pubs intempestives

Question

bonsoir a tous. comme citer plus haut JE DEVIENS CHEVRE!!voila,j ai windows xp pack 2 et je n arrete pas de recevoir des pubs intempestives.Vous allez me dire c est normal(il doit ne pas avoir d anti spyware,ou d anti virus ou d anti je sais pas quoi)éh BEN NON ET NON.JE CITE ET DANS L ORDRE:avg 7.5 anti spyware mis a jour/zone alarm mis a jour/avast 4.7 antivirus mis a jour.

outil pour chercher les bebetes:firefox 2.0.0.1(éh oui il sert aussi)ccleaner,multi virus cleaner 2007,vaderetro,xp anti-spy,sans parler du temps que j ai mis a telecharger et desinstaller des programmes de nettoyage divers qui n ont servi (bien sur,vu ce que j ai,)A RIEN....JE PRECISE QUE JE SUIS DEBUTANT...voila

Séb08 · Answer

slt,

On va le faire tranquille.. :)

Si je ne suis plus là ce soir,on continuera plus tard.

Télécharge Blacklight (de F-Secure):
https://www.f-secure.com/en


En bas de la page qui s'affiche clique sur "I accept".
Sur la nouvelle page qui s'affiche cliques sur le lien :
"Download Blacklight Beta Graphical user interface version",
 la fenêtre s'ouvre pour l'enregistrement, enregistre le sur ton bureau.

Quitte la fenêtre .

* Maintenant l'icone blbeta.exe doit être présent sur ton bureau
 -> double clic dessus, coche  "I accept the agreement"
 -> clique [next]  -> clique [scan]

Laisse le scanner.

Lorsque le scan est fini clique sur [next] -> [exit]

Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Double clic dessus et copie et colle le contenu de ce rapport STP.

a+

Séb08 · Answer

ok je ne vais pas tarder a couper.

a+

Séb08 · Answer

Ok tu peux jeter Blacklight, il est propre

télécharge HijackThis (version francaise) ici: 
hijackthis

Dézippe le dans un dossier prévu à cet effet. 

Par exemple C:\hijackthis < Enregistre le bien dans c : ! 

Démo (merci à Balltrap) :
instalation hijackthis
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis: 
clique sur "faire un scan et sauvegarder le log" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (merci à balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

Je dois m'absenter on continuera demain.

a+

kiki6700000 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 21:00:06, on 06/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Piolet\Piolet.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\christian\Mes documents\Unzipped\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: XBTP02634 Class - {F97DA966-F09D-4cab-BF29-75A0026986EA} - C:\PROGRA~1\BEARSH~1\BEARSH~2\MediaBar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll
O4 - HKLM\..\Run: [Readme Start Dog Acid] C:\Documents and Settings\All Users\Application Data\Lies Jugs Readme Start\grimflaw.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Piolet] C:\PROGRA~1\Piolet\Piolet.exe SILENT
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d47635f6a0744c179d90ca1489918abc
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d47635f6a0744c179d90ca1489918abc
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: carbinyl - {8d8c2387-7f80-4022-9be6-43630a969558} - (no file)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

kiki6700000 · Answer

quelqu'un por prendre le relais de seb 08?

kiki6700000 · Answer

demain je ne serais pas la alors si quelqu'un pourrait prendre le relais de seb 08(qui cé montré tres sympa) ce serait bien merci d avance

Séb08 · Answer

Nettoies ton PC avec ces logs (gratuits) 

Les mettre à jour avant de les lancer.(Pour ça voir les démos ou tutos)

Antispywares et autres :

* Ad-Aware 
 
Téléchargement : 
ad aware
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
https://forums.cnetfrance.fr


*  Spybot :

Téléchargement :
spybot
 voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm


*  AVG AS 

AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

 
Nettoyeurs (de fichiers inutiles) et autres :

*  ccleaner 

Téléchargement :
 ccleaner
Tutorial là :
 https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !
 
Fais ceci avec ccleaner :

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé) 
• Clique sur Analyse 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur Lancer le Nettoyage 

Suppression des incohérence du registre

• Clique sur l'icône Erreurs situés dans la marge à gauche. 
• Puis clique sur Analyser les erreurs 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur Corriger les erreurs. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.


a+

kiki6700000 · Answer

bonjour et merci pour le coup de main.voila j ai fais un scan avec spybot et cela ma detecté quelque cochenneries(enfin du moins je pense)que j ai viré.ensuite j ai scanner avec avg 7.5 dont je te colle le rapport ici.j en ai deux?!!---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	10:29:48 07/02/2007

 + Résultat de l'analyse:	



:mozilla.6:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.7:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.8:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@partygaming.122.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\christian\Cookies\christian@ads.addynamix[1].txt -> TrackingCookie.Addynamix : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.22:C:\Documents and Settings\muller\Application Data\Mozilla\Firefox\Profiles\bix61llb.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.76:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.77:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.78:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.18:C:\Documents and Settings\muller\Application Data\Mozilla\Firefox\Profiles\bix61llb.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.26:C:\Documents and Settings\muller\Application Data\Mozilla\Firefox\Profiles\bix61llb.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.31:C:\Documents and Settings\muller\Application Data\Mozilla\Firefox\Profiles\bix61llb.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.89:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.95:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.96:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.97:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\muller\Application Data\Mozilla\Firefox\Profiles\bix61llb.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.21:C:\Documents and Settings\muller\Application Data\Mozilla\Firefox\Profiles\bix61llb.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\christian\Cookies\christian@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

VG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	10:10:47 05/02/2007

 + Résultat de l'analyse:	



C:\Program Files\Video ActiveX Object -> Adware.Generic : Ignoré.
C:\Program Files\Video ActiveX Object\ot.ico -> Adware.Generic : Ignoré.
C:\Program Files\Video ActiveX Object	s.ico -> Adware.Generic : Ignoré.
HKU\S-1-5-21-1759445849-2192061073-2349394624-1006\Software\Internet Security -> Adware.Generic : Ignoré.
HKU\S-1-5-21-1759445849-2192061073-2349394624-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} -> Adware.Generic : Ignoré.
C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP67\A0015451.exe -> Downloader.Zlob.bke : Ignoré.
C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP67\A0015452.exe -> Downloader.Zlob.bke : Ignoré.
C:\Documents and Settings\muller\Cookies\muller@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.
C:\Documents and Settings\muller\Cookies\muller@advertising[1].txt -> TrackingCookie.Advertising : Ignoré.
C:\Documents and Settings\muller\Cookies\muller@estat[1].txt -> TrackingCookie.Estat : Ignoré.
C:\Documents and Settings\muller\Cookies\muller@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Ignoré.


Fin du rapport

voila maintenant je vais faire scan avec ccleaner a++

kiki6700000 · Answer

voila le scan avec ccleaner a ete fait (j ai eu peur car quand j ai cocher les cases avancé dans la marge de gauche-nettoyeur-,il me disais que ca mettrait plein de chose a zero et je devais confirmer a chaque fois ,normal?)j ai aussi corrigé les erreurs comme tu m avait expliquer ,maintenant j attend tes reponses et tes suggestions pour la suite.merci seb08.a+

Séb08 · Answer

ok

tu n'as rien nettoyé avec AVG donc tu pourras le refaire en le réglant comme je t'ai indiqué. :)

Télécharges smitfraudfix:(merci a S!RI pour ce programme)
 
En image : 
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisis l option 1 
cela vas générer un rapport,copie/colle le.

a+

kiki6700000 · Answer

excuse moi pour avg j ai du faire une mauvaise manip...(a y am debutant)voila j, ai fais la derniere chose que tu ma demandé

SmitFraudFix v2.140

Rapport fait à 23:05:35,09, 07/02/2007
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\christian


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\christian\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHRIST~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8d8c2387-7f80-4022-9be6-43630a969558}"="carbinyl"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

OK tu peux jeter smitfraudfix il est propre.

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec (redemarrage + tapotte sans arret sur F8 desque l'ordi s'allume) 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 

Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

a+

kiki6700000 · Answer

salut je te colle le nouveau rapport avg 7.5(j espere que cette fois je ne me suis pas planter lol.

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:07:28 08/02/2007

 + Résultat de l'analyse:	



:mozilla.10:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.11:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.9:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\christian\Cookies\christian@partygaming.122.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@ads.addynamix[1].txt -> TrackingCookie.Addynamix : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\christian\Cookies\christian@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.84:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.85:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.86:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.11:C:\Documents and Settings\muller\Application Data\Mozilla\Firefox\Profiles\bix61llb.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.27:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\christian\Cookies\christian@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@media.fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.93:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.101:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.102:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.103:C:\Documents and Settings\christian\Application Data\Mozilla\Firefox\Profiles\xucc2nua.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\christian\Cookies\christian@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\muller\Cookies\muller@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

kiki6700000 · Answer

j ai un probleme avec le dernier programme (SDFix)quand je clique sur le lien ,il s ouvre bien avec mozilla mais le probleme cé que la page d enregistrement du programme reste grisée?????a+

Séb08 · Answer

pas de prob, clique sur [enregistrer le fichier] tu verras la case va devenir noire et ensuite reclique dessus... ;-)

Et continu la manip.

a+

kiki6700000 · Answer

oui je sais tu vas me prendre pour un nul de chez nul lol...mais voila j ai bien le log sur le bureau(sdfix)mais quand tu me dis d eteindre l ordi et de tapoter sur la touche f8 il se passe que l ordi me demande deux choix(dvd ou philips enfin un truc dans le genre)j appuie sur enter et l ordi me remet sur un demarrage normal:(.comme si j avais rien fait en faite lol.bon je te copie quand meme ce que j ai trouvé....(avec moi t en a pour des lustre prepare toi a en baver...lolThe SDFix Folder has been extracted to %systemdrive% - Please run from that location. 

(%systemdrive% = drive that contains the Windows directory - typically 'C:\SDFix')

Open the SDFix folder in Safe Mode then double click the RunThis.bat file to
start the fixtool. If run in Normal Mode, options to download and run Anti-Virus
command line scanners are displayed.

Séb08 · Answer

Regarde l'aide pour le démarrage sans echec 

Voir ici si besoin d’aide
windows xp demarrage en mode sans echec

a+

kiki6700000 · Answer

voila j ai fais ce que tu ma dis.j ai reussi a mettre l ordi en mode sans echec.ensuite j ai double cliquer sur sdfix.il me parle en anglais(mais cé pas ca le pire )il me dise ,enfin du moins ce que j ai compris,de double cliquer sur bat enfin un truc comme ca...mais le probleme cé que je ne trouve absolument pas ou double cliquer puisque le programme  fais une recherche auto...????ensuite cé la quil me mais les truc en anglais....comprend plus rien excuse moi de mes maladresses...

Séb08 · Answer

Lis bien le <14> tu ne dois,pas bien faire la manip ..

a+

kiki6700000 · Answer

bonjour;voila le rapport sdfix.pourrait tu aussi jeter un oeil sur le deuxieme rapport avg 7.5.

tFraudFix v2.140

Rapport fait à 23:05:35,09, 07/02/2007
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\christian


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\christian\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHRIST~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8d8c2387-7f80-4022-9be6-43630a969558}"="carbinyl"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

ca c'est un rapport de smitfraudfix et non pas Sdfix ... :)

désolé.

Tu n'as cas suivre les instructions , fais un effort .

a+

kiki6700000 · Answer

--
j ai veritablement un probleme avec sdfix.je fais tout comme indiquer sur 14 mais quand j essaye d ouvrir sdfix voila ce qui me met:The SDFix Folder has been extracted to %systemdrive% - Please run from that location. 

(%systemdrive% = drive that contains the Windows directory - typically 'C:\SDFix')

Open the SDFix folder in Safe Mode then double click the RunThis.bat file to
start the fixtool. If run in Normal Mode, options to download and run Anti-Virus
command line scanners are displayed.ensuite je n ai aucune touche menu ou quoi que soit d autre pour ouvrir.Please run from that location. ?cé quoi...?j ai bien le log sur le bureau ,je demarre bien en mode sans echec ect ect ...mais je n arrive pas a enregistrer un rapport et pourtant crois moi cé pas le fait de ne pas me donner du mal.

Séb08 · Answer

Il faut comprendre un peu l'anglais ...

Il est décompresseé là:

C:\SDFix ouvre ce dossier et Runthisbat et a l'intérieur.

a+

kiki6700000 · Answer

-toujours pas reussi (bonjour quand meme)voila quand je met sdfix en route en mode sans echec,j appuie bien sur y pour lancer,ensuite il travaille et m affiche plein de log sur le bureau entre autre (regedit,kill,partherschip,attrib,find,findstr et en ouvrant cé dossier il ni a rien( a part regedit....mais ca je sait quil faut pas y toucher ...j aimerais oter tout ca de mon bureau mais comment faire sans realiser une mauvaise manip?)voila je comprend plus!!!tout ce que tu ma dit avant a bien fonctionner,a part ce sdfix!!!desolé de te pourrir la vie.

Séb08 · Answer

Tu ne lis pas ...

Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 

Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 

Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

a+

kiki6700000 · Answer

voila je pense que j ai reussi(enfin j espere et excuse moi pour etre aussi novice!!!!)

SDFix: Version 1.64

Run by: christian - 10/02/2007 @ 12:05:12,70

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 

Name:

Path:


Restoring Windows Registry Entries
Restoring Default Hosts File


Rebooting...

Normal Mode:
Checking Files:

No Trojan Files Found..




ADS Check:

C:\WINDOWS\system32
No streams found.

                                 Final Check:


Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe:*:Enabled:AOL"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Java\jre1.5.0_04\bin\javaw.exe"="C:\Program Files\Java\jre1.5.0_04\bin\javaw.exe:*:Disabled:Java(TM) 2 Platform Standard Edition binary"
"C:\Program Files\KAZAA LITE TOOLS K++\KazaaLite.kpp"="C:\Program Files\KAZAA LITE TOOLS K++\KazaaLite.kpp:*:Enabled:KazaaLite"
"C:\StubInstaller.exe"="C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\DAP\DAP.exe"="C:\Program Files\DAP\DAP.exe:*:Enabled:Download Accelerator Plus (DAP)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"X:\Program Files\THQ\Dawn of War\W40kWA.exe"="X:\Program Files\THQ\Dawn of War\W40kWA.exe:*:Enabled:W40kWA.exe"
"X:\Program Files\Ascaron Entertainment\Sacred Underworld\Sacred.exe"="X:\Program Files\Ascaron Entertainment\Sacred Underworld\Sacred.exe:*:Enabled:Sacred.exe"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMuleMorphXT"
"C:\Program Files\Piolet\Piolet.exe"="C:\Program Files\Piolet\Piolet.exe:*:Enabled:Piolet"


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe:*:Enabled:AOL"
"C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"


Remaining Files:
---------------

Backups Folder: - C:\SDFix\backups\backups.zip


Checking For Files with Hidden Attributes :

C:\Program Files\AOL 9.0\aolphx.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\AOL 9.0\RBM.exe

                                 Finished


Logfile of HijackThis v1.99.1
Scan saved at 12:42:33, on 10/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\christian\Mes documents\Unzipped\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Readme Start Dog Acid] C:\Documents and Settings\All Users\Application Data\Lies Jugs Readme Start\grimflaw.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d47635f6a0744c179d90ca1489918abc
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d47635f6a0744c179d90ca1489918abc
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: carbinyl - {8d8c2387-7f80-4022-9be6-43630a969558} - (no file)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

voila a+

Séb08 · Answer

tu vois quand tu lis ... :)

Tu es infecté par lop.

Télécharge ceci:
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

Dézippe-le (clic droit >> Extraire tout) et double clique sur le fichier lopxpMH.bat. 

Poste le contenu du rapport qui va s'ouvrir.

a+

kiki6700000 · Answer

bonjour et bon dimanche.voila je te colle le rapport lopxpmh Rapport fait à 12:03:52,21 le 11/02/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 25/08/2006 00:23 . 25/08/2006 00:23 .. 14/09/2006 07:55 AOL 14/09/2006 07:51 ATI 14/09/2006 07:27 Identities 14/09/2006 08:03 Macromedia 14/09/2006 07:27 Microsoft 14/09/2006 08:20 SampleView 14/09/2006 08:21 Symantec 14/09/2006 07:54 You've Got Pictures Screensaver 14/09/2006 07:27 62 desktop.ini 1 fichier(s) 62 octets 10 R‚p(s) 123ÿ002ÿ163ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 14/09/2006 07:27 . 14/09/2006 07:27 .. 14/09/2006 08:08 {3248F0A6-6813-11D6-A77B-00B0D0150040} 14/09/2006 07:42 ApplicationHistory 14/09/2006 07:51 ATI 14/09/2006 07:27 Microsoft 14/09/2006 07:42 137 fusioncache.dat 14/09/2006 07:51 25ÿ728 GDIPFONTCACHEV1.DAT 14/09/2006 07:49 1ÿ381ÿ776 IconCache.db 3 fichier(s) 1ÿ407ÿ641 octets 6 R‚p(s) 123ÿ002ÿ163ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\All Users\Application Data 25/08/2006 00:23 . 25/08/2006 00:23 .. 14/09/2006 07:52 Adobe 14/09/2006 07:53 AOL 23/01/2007 10:51 Avg7 17/01/2007 15:14 Droppix 06/01/2007 16:58 Exetender 04/02/2007 21:44 Google 14/09/2006 08:05 InstallShield 04/02/2007 18:36 Lies Jugs Readme Start 05/02/2007 19:06 Messenger Plus! 27/08/2006 13:46 Microsoft 14/09/2006 07:56 OD2 14/09/2006 07:53 QuickTime 25/01/2007 20:10 Spybot - Search & Destroy 14/09/2006 07:57 Symantec 16/01/2007 12:57 TEMP 14/09/2006 08:09 VadeRetro 14/09/2006 07:53 Viewpoint 17/01/2007 09:44 Windows Genuine Advantage 07/01/2007 10:50 Windows Live Toolbar 05/02/2007 00:07 WinZip 05/01/2007 22:17 Zylom 27/08/2006 13:47 62 desktop.ini 1 fichier(s) 62 octets 23 R‚p(s) 123ÿ002ÿ163ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\christian\Application Data 05/01/2007 17:49 . 05/01/2007 17:49 .. 16/01/2007 14:33 AchrafCherti 06/01/2007 21:25 Adobe 09/01/2007 11:07 AdobeUM 05/01/2007 17:49 AOL 05/01/2007 17:49 ATI 17/01/2007 14:35 AVSMedia 05/02/2007 16:05 Azureus 17/01/2007 15:14 Droppix 04/02/2007 21:59 Google 05/01/2007 17:49 Identities 14/01/2007 15:49 Kazaa Lite 25/01/2007 21:20 Lavasoft 14/01/2007 19:10 Leadertech 05/01/2007 17:49 Macromedia 14/01/2007 21:04 Media Player Classic 05/01/2007 17:49 Microsoft 09/01/2007 15:51 Microsoft Games 05/02/2007 10:51 Mozilla 06/01/2007 21:42 MSNInstaller 05/01/2007 20:22 OD2 05/01/2007 17:49 SampleView 05/01/2007 21:48 Shareaza 07/01/2007 17:16 Sierra 14/01/2007 19:11 Sonic 05/01/2007 19:05 Sun 05/01/2007 17:49 Symantec 07/02/2007 23:39 Talkback 15/01/2007 13:55 UseNeXT 06/01/2007 15:38 VadeRetro 05/01/2007 17:49 You've Got Pictures Screensaver 05/01/2007 17:49 62 desktop.ini 1 fichier(s) 62 octets 32 R‚p(s) 123ÿ002ÿ159ÿ104 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\christian\Local Settings\Application Data 05/01/2007 17:49 . 05/01/2007 17:49 .. 05/01/2007 17:49 {3248F0A6-6813-11D6-A77B-00B0D0150040} 06/01/2007 21:25 Adobe 05/01/2007 17:49 ApplicationHistory 05/01/2007 17:49 ATI 04/02/2007 21:59 Google 06/01/2007 15:38 Identities 05/01/2007 17:49 Microsoft 05/02/2007 10:52 Mozilla 05/01/2007 21:48 Shareaza 08/01/2007 23:59 WMTools Downloaded Files 12/01/2007 21:51 7ÿ680 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 05/01/2007 17:49 132 fusioncache.dat 05/01/2007 17:49 20ÿ080 GDIPFONTCACHEV1.DAT 05/01/2007 17:49 3ÿ779ÿ858 IconCache.db 4 fichier(s) 3ÿ807ÿ750 octets 12 R‚p(s) 123ÿ002ÿ159ÿ104 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\Default User\Application Data 25/08/2006 00:23 . 25/08/2006 00:23 .. 05/01/2007 17:47 AOL 05/01/2007 17:47 ATI 27/08/2006 12:04 Identities 05/01/2007 17:47 Macromedia 27/08/2006 13:46 Microsoft 05/01/2007 17:47 SampleView 05/01/2007 17:47 Symantec 05/01/2007 17:47 You've Got Pictures Screensaver 27/08/2006 13:47 62 desktop.ini 1 fichier(s) 62 octets 10 R‚p(s) 123ÿ002ÿ159ÿ104 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 27/08/2006 13:47 . 27/08/2006 13:47 .. 05/01/2007 17:47 {3248F0A6-6813-11D6-A77B-00B0D0150040} 05/01/2007 17:47 ApplicationHistory 05/01/2007 17:47 ATI 27/08/2006 11:56 Microsoft 05/01/2007 17:47 137 fusioncache.dat 05/01/2007 17:47 20ÿ080 GDIPFONTCACHEV1.DAT 05/01/2007 17:47 2ÿ660ÿ086 IconCache.db 3 fichier(s) 2ÿ680ÿ303 octets 6 R‚p(s) 123ÿ002ÿ159ÿ104 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\jenny\Application Data 08/01/2007 14:31 . 08/01/2007 14:31 .. 08/01/2007 14:31 AOL 08/01/2007 14:31 ATI 08/01/2007 14:31 Identities 08/01/2007 14:31 Macromedia 08/01/2007 14:31 Microsoft 08/01/2007 14:31 SampleView 08/01/2007 14:31 Symantec 08/01/2007 14:31 You've Got Pictures Screensaver 08/01/2007 14:31 62 desktop.ini 1 fichier(s) 62 octets 10 R‚p(s) 123ÿ002ÿ155ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\jenny\Local Settings\Application Data 08/01/2007 14:31 . 08/01/2007 14:31 .. 08/01/2007 14:31 {3248F0A6-6813-11D6-A77B-00B0D0150040} 08/01/2007 14:31 ApplicationHistory 08/01/2007 14:31 ATI 08/01/2007 14:31 Microsoft 08/01/2007 14:31 128 fusioncache.dat 08/01/2007 14:31 20ÿ080 GDIPFONTCACHEV1.DAT 08/01/2007 14:31 3ÿ754ÿ548 IconCache.db 3 fichier(s) 3ÿ774ÿ756 octets 6 R‚p(s) 123ÿ002ÿ155ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\kevin Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 14/09/2006 07:26 . 14/09/2006 07:26 .. 14/09/2006 07:26 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 123ÿ002ÿ155ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 14/09/2006 07:27 . 14/09/2006 07:27 .. 14/09/2006 07:27 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 123ÿ002ÿ155ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\muller\Application Data 05/01/2007 19:37 . 05/01/2007 19:37 .. 11/01/2007 13:06 Adobe 05/01/2007 19:37 AOL 05/01/2007 19:37 ATI 04/02/2007 21:47 Google 05/01/2007 19:37 Identities 04/02/2007 20:16 Lavasoft 05/01/2007 19:37 Macromedia 05/01/2007 19:37 Microsoft 05/02/2007 12:59 Mozilla 07/01/2007 10:28 MSNInstaller 05/01/2007 19:52 OD2 05/01/2007 19:37 SampleView 05/01/2007 19:45 Sun 05/01/2007 19:37 Symantec 06/01/2007 17:19 VadeRetro 05/01/2007 19:37 You've Got Pictures Screensaver 05/01/2007 19:37 62 desktop.ini 1 fichier(s) 62 octets 18 R‚p(s) 123ÿ002ÿ155ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\muller\Local Settings\Application Data 05/01/2007 19:37 . 05/01/2007 19:37 .. 05/01/2007 19:37 {3248F0A6-6813-11D6-A77B-00B0D0150040} 11/01/2007 13:06 Adobe 05/01/2007 19:37 ApplicationHistory 05/01/2007 19:37 ATI 04/02/2007 21:47 Google 06/01/2007 17:19 Identities 05/01/2007 19:37 Microsoft 05/02/2007 12:59 Mozilla 13/01/2007 13:16 WMTools Downloaded Files 14/01/2007 11:47 4ÿ608 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 05/01/2007 19:37 129 fusioncache.dat 05/01/2007 19:37 20ÿ080 GDIPFONTCACHEV1.DAT 05/01/2007 19:37 4ÿ289ÿ416 IconCache.db 4 fichier(s) 4ÿ314ÿ233 octets 11 R‚p(s) 123ÿ002ÿ155ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 14/09/2006 07:26 . 14/09/2006 07:26 .. 14/09/2006 07:26 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 123ÿ002ÿ150ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 14/09/2006 07:26 . 14/09/2006 07:26 .. 14/09/2006 07:26 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 123ÿ002ÿ150ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 25/08/2006 00:16 . 25/08/2006 00:16 .. 05/01/2007 17:48 AOL 05/01/2007 17:48 ATI 27/08/2006 12:05 Identities 05/01/2007 17:48 Macromedia 27/08/2006 12:05 Microsoft 05/01/2007 17:48 SampleView 05/01/2007 17:48 Symantec 05/01/2007 17:48 You've Got Pictures Screensaver 27/08/2006 12:05 62 desktop.ini 1 fichier(s) 62 octets 10 R‚p(s) 123ÿ002ÿ150ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 27/08/2006 12:05 . 27/08/2006 12:05 .. 05/01/2007 17:48 {3248F0A6-6813-11D6-A77B-00B0D0150040} 05/01/2007 17:48 ApplicationHistory 05/01/2007 17:48 ATI 27/08/2006 12:05 Microsoft 05/01/2007 17:48 137 fusioncache.dat 05/01/2007 17:48 20ÿ080 GDIPFONTCACHEV1.DAT 05/01/2007 17:48 2ÿ660ÿ086 IconCache.db 3 fichier(s) 2ÿ680ÿ303 octets 6 R‚p(s) 123ÿ002ÿ150ÿ912 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\WINDOWS\Tasks 04/02/2007 18:40 266 A835B2BB906E233B.job 07/01/2007 10:47 358 Check Updates for Windows Live Toolbar.job 14/09/2006 07:27 6 SA.DAT 27/08/2006 20:41 65 desktop.ini 27/08/2006 11:53 .. 27/08/2006 11:53 . 4 fichier(s) 695 octets 2 R‚p(s) 123ÿ002ÿ150ÿ912 octets libres ****************************************** ## Répertoires de Program files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\Program Files 07/02/2007 09:54 . 07/02/2007 09:54 .. 14/09/2006 07:52 Adobe 04/02/2007 18:35 Adverts 17/01/2007 13:37 ALO SOFT 06/02/2007 10:13 Alwil Software 01/02/2007 10:21 AnmSMP 14/01/2007 15:12 ANtsP2P 14/09/2006 07:54 AOL 9.0 14/09/2006 07:54 AOL Compagnon 05/02/2007 10:29 a-squared Free 14/09/2006 07:38 ATI Technologies 17/01/2007 14:33 AVSMedia 05/02/2007 11:32 AxBx 08/02/2007 16:41 Azureus 24/01/2007 14:28 BearShare Applications 04/02/2007 18:39 blehbeep 05/02/2007 09:22 CCleaner 27/08/2006 11:52 ComPlus Applications 14/09/2006 08:02 CyberLink 08/02/2007 17:31 DAP 17/01/2007 15:14 Droppix 22/01/2007 11:06 Emoticons-plus.com 08/02/2007 16:43 eMule 05/02/2007 10:51 Fichiers communs 15/01/2007 17:30 FileZilla 04/02/2007 22:15 Google 14/09/2006 08:09 Goto Software 05/02/2007 09:32 Grisoft 17/01/2007 15:14 illiminable 04/02/2007 22:28 Internet Explorer 06/01/2007 15:59 JAM Software 16/01/2007 14:24 Jargon Informatique 14/09/2006 08:08 Java 14/01/2007 20:57 K-Lite Codec Pack 04/02/2007 20:15 Lavasoft 01/02/2007 20:53 Ligos 25/08/2006 00:31 Messenger 04/02/2007 18:39 Messenger Plus! Live 04/02/2007 18:35 MessengerPlus! 3 27/08/2006 12:04 microsoft frontpage 12/01/2007 21:33 Microsoft Office 25/08/2006 00:31 Movie Maker 11/02/2007 12:01 Mozilla Firefox 06/01/2007 21:42 MSN 27/08/2006 11:51 MSN Gaming Zone 04/02/2007 18:39 MSN Messenger 09/01/2007 19:47 MSXML 4.0 25/08/2006 00:31 NetMeeting 06/02/2007 10:03 Norton Internet Security 27/08/2006 11:52 Online Services 05/01/2007 23:27 Outlook Express 08/02/2007 16:45 Piolet 07/02/2007 23:33 Player Metaboli 14/09/2006 07:53 QuickTime 14/09/2006 07:53 Real 14/01/2007 21:31 Realtek AC97 10/01/2007 18:54 Red Storm Entertainment 10/01/2007 10:30 Rockstar Games 03/02/2007 10:39 Screensaver Titeuf 27/08/2006 11:54 Services en ligne 14/01/2007 12:23 Shareaza 14/09/2006 08:03 Skype 14/09/2006 08:04 Sonic 07/02/2007 09:41 Spybot - Search & Destroy 14/01/2007 15:24 SpyHealer 08/01/2007 15:33 Trust 29/01/2007 10:58 Ubi Soft 14/09/2006 07:53 Viewpoint 07/01/2007 10:50 Windows Live Toolbar 05/01/2007 23:31 Windows Media Player 25/08/2006 00:31 Windows NT 27/08/2006 11:51 Windows Plus 05/02/2007 00:07 WinZip 27/08/2006 12:04 xerox 05/02/2007 10:33 Yahoo! 05/02/2007 11:55 Zone Labs 05/02/2007 20:03 Zylom Games 0 fichier(s) 0 octets 78 R‚p(s) 123ÿ002ÿ146ÿ816 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow *.zylom.com REG_BINARY 00000000 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.od2.com REG_SZ 0 * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\CHRISTIAN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XUCC2NUA.DEFAULT\HOSTPERM.1 ****************************************** ## Registre * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Readme Start Dog Acid REG_SZ C:\Documents and Settings\All Users\Application Data\Lies Jugs Readme Start\grimflaw.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\WINDOWS Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F433-E3D5 R‚pertoire de C:\WINDOWS *************** Fin du rapport **************** a+ de te lire

Séb08 · Answer

OK bien ca confirme ...

Tu as du installer Messenger Plus3! avec les sponsors (le 04/02/07 à 18:36) donc désinstalle le.

Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre. 

1/Telecharge ceci: Clean Up 40: 
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 
-aide en image:(merci à Balltrap34). 
http://pageperso.aol.fr/balltrap34/democleanup.htm 

Déconnecte toi d'Internet et ferme tout les programmes en cours. 

 Redémarre en mode sans échec 
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. 
Choisis le mode sans échec dans les options et valide avec entrée. 
(Si F8 ne marche pas, essai F5) 

 Rend visible les fichiers cachés et système 
panneau de configuration > options des dossiers > onglet affichage 
Cocher la case devant  " afficher les fichiers et dossiers cachés " 
Décocher la case devant " masquer les extensions des fichiers dont le type est connu" 
Décocher la case devant " masquer les fichiers protégés du système" 
clic sur [Appliquer] puis sur [ok] pour valider 
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

 Lance hijackthis et clic sur [do a system scan only] 
cocher la case au début des lignes suivantes: 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

O4 - HKLM\..\Run: [Readme Start Dog Acid] C:\Documents and Settings\All Users\Application Data\Lies Jugs Readme Start\grimflaw.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe 
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start 
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe 
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized 
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background 

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d47635f6a0744c179d90ca1489918abc 
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d47635f6a0744c179d90ca1489918abc 
 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 

O21 - SSODL: carbinyl - {8d8c2387-7f80-4022-9be6-43630a969558} - (no file) 


valider en cliquant sur le bouton [fix checked] 
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

 Recherche et supprime ces dossiers: 
Supprimer les fichiers en suivant le chemin des fichiers infectés…

S'ils sont présents, supprime: 

C:\Documents and Settings\All Users\Application Data\Lies Jugs Readme Start 
C:\Program Files\Adverts 
C:\Program Files\blehbeep 

 
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Ensuite fais Démarrer -> exécuter et tape cmd 
puis  [ok] 

dans la fenêtre qui va s'ouvrir, copie et colle ceci: 

del /a C:\WINDOWS	asks\A835B2BB906E233B.job

et valide en appuyant sur [entrée] 
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Ensuite : 

-> Supprime les fichiers temporaires 

Pour ça, exécute cleanup40 (voir démo)

Lance le, vérifie que tu es bien en "option standard", ensuite [cleanup] à la fin tu auras une fenêtre qui s'ouvre clique sur [oui], ton PC va redémarrer.
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 
Redémarre normalement et reposte un Hijackthis sur le poste… 

Précises moi ou en sont tes soucis… 

edit : et arrête ces services qui font parti de Norton 

Arrête ce service

 Planificateur LiveUpdate automatique 
 Symantec Core LC 

pour ça fais cette manip :

Démarrer -> executer tape services.msc  clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté »  et « désactivé ».

et supprimes les dossiers qui leurs sont attribués

C:\Program Files\Symantec
C:\Program Files\Fichiers communs\Symantec Shared


A+

kiki6700000 · Answer

re et bonne soirée.j ai reussi a peu prés bien toute les manips..j ai desinstaller msn+3et options(les options n etait pas telécharger).

C:\Documents and Settings\All Users\Application Data\Lies Jugs Readme Start
C:\Program Files\Adverts
C:\Program Files\blehbeep 

ces lignes n etait pas presente...en fix hitjack.

ensuite j ai executer 

del /a C:\WINDOWS	asks\A835B2BB906E233B.job  dans cmd.mais un txt me prevené que le programme n existe pas?....

je suis directement passer a cleanup40.

je te poste le nouveau rapport hitjackthisLogfile of HijackThis v1.99.1
Scan saved at 21:08:49, on 11/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\christian\Mes documents\Unzipped\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


en ce qui concerne les lignes:C:\Program Files\Symantec
C:\Program Files\Fichiers communs\Symantec Shared 

impossible message me disant protégé en ecriture ou disque plein???

merci de me lire et a plus tard.merci pour le coup de main....

Séb08 · Answer

en ce qui concerne les lignes:C:\Program Files\Symantec 
C:\Program Files\Fichiers communs\Symantec Shared 

Pour ces dossiers vires les en mode sans echec

Rappel :

* Redémarres le PC en mode sans échec : Au démarrage tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le [mode sans échec] 

Voir ici si besoin d’aide
windows xp demarrage en mode sans echec

dis moi ou en sont tes probs.

a+

kiki6700000 · Answer

re.

je vais essayer de faire ce que tu ma dit en 33.au niveau des problemes apparament plus de pubs(mais comme un prob n arrive jamais seul)il marrive de passer sur  i.e pour pouvoir acceder a mon site de jeu  metaboli,en general je surf  avec mozilla firefox.le probleme et que a chaque fois que je vais sur i.e,une page blanche arrive avec about bank....voila.en plus je suis obliger d eteindre mon pare feu pour pouvoir charger un jeu sur metaboli (tu vois que des probleme lol)

pare feu z.a version gratuite...a+

Séb08 · Answer

ok vire moi ces dossiers.

Pour ZA à toi de la configurer pour qu'il ne t'e****** plus ... ;-)

ensuite :

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line »  suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Et colle le rapport.

a+

kiki6700000 · Answer

--
petit a petit l'oiseau fait son nid....
salut a toi seb 08.j etais absent ces derniers jour donc je vais continuer a suivre tes conseils.je te collerai le rapport bifender dés que je l aurai .merci encore pour ton savoir faire et bonne journée.a+

Séb08 · Answer

et ?

Pubs intempestives

35 réponses

Votre réponse

Discussions similaires

Newsletters