virus drive cleaner

Question

Bonsoir à tous

Depuis quelque temps des fenêtres intempestives s'ouvrent sur des sites divers : antivius, casino ... 

Je pense que cela vient de drive cleaner qui s'affiche également. C'est très génant ! 

J'ai essayé plusieurs choses : antivirus, anti spyware etc mais rien n'y fait. 

Pouvez vous me conseiller ? Je vous en serais reconnaissante.

Merci pour votre aide.

Utilisateur anonyme · Answer

Salut,

Télécharge HijackThis : 
---> http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Double-clic sur HijackThis.
Clic sur "do a system scan and save logfile" 
Puis copie et colle le rapport ici stp

kina · Answer

Logfile of HijackThis v1.99.1
Scan saved at 22:11:02, on 18/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\System32
vsvc32.exe
c:\fotowin\RTETPISv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Microsoft Windows OneCare Live\Firewall\msfwsvc.exe
C:\Program Files\Microsoft Windows OneCare Live\winss.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\MessengerSkinner\MessengerSkinner.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Filzip\Filzip.exe
C:\DOCUME~1\Avide\LOCALS~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0199DF25-9820-4bd5-9FEE-5A765AB4371E} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\Avide\Bureau\LOGICI~1\EASYCL~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Colej_uk Design Toolbar Helper - {A62CB71D-6EC8-4065-8EEC-07B224364A2B} - C:\Program Files\Colej_uk Design Toolbar\v2.0.0.5\Colej_uk_Design_Toolbar.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Alawar - {4E7BD74F-2B8D-469E-A38E-F36DA787AD2D} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\yt.dll
O3 - Toolbar: Colej_uk Design Toolbar - {7E895BD9-C3B7-4bc2-A7B8-758531866F00} - C:\Program Files\Colej_uk Design Toolbar\v2.0.0.5\Colej_uk_Design_Toolbar.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [MSNSysRestore] C:\WINDOWS\system32\pc32.exe bg
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMax] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [OneCareUI] "C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Clean Space Tray Agent] C:\PROGRA~1\CLEANS~2\csta.exe startup
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm368XXFR
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Avide\Application Data\MP3Chansons[1].exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - https://quickplace.ac-clermont.fr/qp2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1081721543000.kit.sexequalite.com/12955/CD/JF18ans.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {CFCB7308-782F-11D4-BE27-000102598CE4} (NPX Control) - http://nprotect.roseonlinegame.com/nProtect/Netizen/npx.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - https://www.ea.com/ea-studios/popcap
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B6EACBE-7C37-4937-B16B-93701BFC3E00}: NameServer = 212.151.137.170 212.151.136.246
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\system32
pkcsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: RTE : Partage TAPI (RTETAPIService) - RTE Software - c:\fotowin\RTETPISv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

voici le rapport
merci de m'aider

Utilisateur anonyme · Answer

C'est le chantier la dedans !

Fait ce qui suit ci-dessous et pense à bien supprimer ce qu'il te trouvera dès la fin du scan !

Télécharge et installe AVG anti-spyware :
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions, supprime les. Enregistre le rapport et colle le ici stp 

AVG anti-spyware : reste gratuit après la période d'essai en français
---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
--> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

kina · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	01:00:22 19/02/2007

 + Résultat de l'analyse:	



C:\WINDOWS\system32\mbbi8016.dll -> Adware.BargainBuddy : Ignoré.
C:\WINDOWS\system32\msbb321.dll -> Adware.BargainBuddy : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-A38E-F36DA787AD2D} -> Adware.KeenValue : Ignoré.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{4E7BD74F-2B8D-469E-A38E-F36DA787AD2D} -> Adware.KeenValue : Ignoré.
HKU\S-1-5-21-1409082233-1343024091-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-A38E-F36DA787AD2D} -> Adware.KeenValue : Ignoré.
C:\Program Files\Fichiers communs\Sandlot Shared\slghex.dll -> Adware.SpywareStorm : Ignoré.
C:\Documents and Settings\Avide\Bureau\Jeux Loïc\AirborneTroops.exe -> Adware.Trymedia : Ignoré.
C:\Documents and Settings\Avide\Bureau\Jeux Loïc\RIP.exe -> Adware.Trymedia : Ignoré.
C:\Documents and Settings\Avide\Bureau\Jeux Loïc	omb raider the last revelation.exe -> Adware.Trymedia : Ignoré.
C:\Documents and Settings\Avide\Bureau\Loïc\jeux loïc\Seal Tycoon.exe -> Adware.Trymedia : Ignoré.
C:\Documents and Settings\Avide\Bureau\Loïc\jeux loïc\jeu de camion.exe -> Adware.Trymedia : Ignoré.
C:\Documents and Settings\Avide\Bureau\loïc avide\Feeding Frenzy 2.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339245.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339255.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339267.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339268.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339269.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339270.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339271.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339272.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339273.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339274.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339275.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339276.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339277.exe -> Adware.Trymedia : Ignoré.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339278.exe -> Adware.Trymedia : Ignoré.
C:\downloads\Chainz2_Setup-dm[1].exe -> Adware.Trymedia : Ignoré.
C:\downloads\NavySeals-dm[1].exe -> Adware.Trymedia : Ignoré.
C:\WINDOWS\system32\BO2802040113.dll -> Adware.VirtualBouncer : Ignoré.
C:\WINDOWS\system32\in2bdlis.dll -> Dropper.Small.abe : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq24B.tmp -> TrackingCookie.247realmedia : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq24D.tmp -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@adtech[2].txt -> TrackingCookie.Adtech : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq250.tmp -> TrackingCookie.Adtech : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq253.tmp -> TrackingCookie.Bluestreak : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq255.tmp -> TrackingCookie.Casalemedia : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq256.tmp -> TrackingCookie.Centrport : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq258.tmp -> TrackingCookie.Com : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq259.tmp -> TrackingCookie.Comclick : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq251.tmp -> TrackingCookie.Falkag : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq25E.tmp -> TrackingCookie.Pointroll : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq25F.tmp -> TrackingCookie.Questionmarket : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq254.tmp -> TrackingCookie.Serving-sys : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq261.tmp -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq262.tmp -> TrackingCookie.Statcounter : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq263.tmp -> TrackingCookie.Tradedoubler : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq264.tmp -> TrackingCookie.Tribalfusion : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@weborama[1].txt -> TrackingCookie.Weborama : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq265.tmp -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq24E.tmp -> TrackingCookie.Yieldmanager : Ignoré.
C:\Documents and Settings\Avide\Cookies\avide@zedo[1].txt -> TrackingCookie.Zedo : Ignoré.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq266.tmp -> TrackingCookie.Zedo : Ignoré.


Fin du rapport

Utilisateur anonyme · Answer

Salut

regarde le tutoriel car rien n'a été supprime : Ignoré
a la fin du scan tu devrais y avoir un bouton supprimer ou quarantaine ;-)

Attention à l'endroit ou tu télécharges des jeux pour Loïc il semble infecté le site !

kina · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:15:52 19/02/2007

 + Résultat de l'analyse:	



C:\WINDOWS\system32\mbbi8016.dll -> Adware.BargainBuddy : Nettoyé.
C:\WINDOWS\system32\msbb321.dll -> Adware.BargainBuddy : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1136\A0336309.dll -> Adware.ErrorSafe : Nettoyé.
HKLM\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-A38E-F36DA787AD2D} -> Adware.KeenValue : Nettoyé.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{4E7BD74F-2B8D-469E-A38E-F36DA787AD2D} -> Adware.KeenValue : Nettoyé.
HKU\S-1-5-21-1409082233-1343024091-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-A38E-F36DA787AD2D} -> Adware.KeenValue : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1136\A0336310.exe -> Adware.PrivacyProtector : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1136\A0336308.exe -> Adware.SystemDoctor : Nettoyé.
C:\Documents and Settings\Avide\Bureau\Jeux Loïc\AirborneTroops.exe -> Adware.Trymedia : Nettoyé.
C:\Documents and Settings\Avide\Bureau\Jeux Loïc\RIP.exe -> Adware.Trymedia : Nettoyé.
C:\Documents and Settings\Avide\Bureau\Jeux Loïc	omb raider the last revelation.exe -> Adware.Trymedia : Nettoyé.
C:\Documents and Settings\Avide\Bureau\Loïc\jeux loïc\Seal Tycoon.exe -> Adware.Trymedia : Nettoyé.
C:\Documents and Settings\Avide\Bureau\Loïc\jeux loïc\jeu de camion.exe -> Adware.Trymedia : Nettoyé.
C:\Documents and Settings\Avide\Bureau\loïc avide\Feeding Frenzy 2.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339245.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339255.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339267.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339268.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339269.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339270.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339271.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339272.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339273.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339274.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339275.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339276.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339277.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1157\A0339278.exe -> Adware.Trymedia : Nettoyé.
C:\downloads\Chainz2_Setup-dm[1].exe -> Adware.Trymedia : Nettoyé.
C:\downloads\NavySeals-dm[1].exe -> Adware.Trymedia : Nettoyé.
C:\WINDOWS\system32\BO2802040113.dll -> Adware.VirtualBouncer : Nettoyé.
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe -> Adware.WinFixer : Nettoyé.
C:\WINDOWS\system32\in2bdlis.dll -> Dropper.Small.abe : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq24B.tmp -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq24D.tmp -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq250.tmp -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq253.tmp -> TrackingCookie.Bluestreak : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq255.tmp -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq256.tmp -> TrackingCookie.Centrport : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq258.tmp -> TrackingCookie.Com : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq259.tmp -> TrackingCookie.Comclick : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq251.tmp -> TrackingCookie.Falkag : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq25E.tmp -> TrackingCookie.Pointroll : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq25F.tmp -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq254.tmp -> TrackingCookie.Serving-sys : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq261.tmp -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq262.tmp -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq263.tmp -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq264.tmp -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq265.tmp -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq24E.tmp -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq266.tmp -> TrackingCookie.Zedo : Nettoyé.
C:\Documents and Settings\Avide\Bureau\loïc avide\diaporamas\pour un ANGE.exe -> Trojan.Delf.tm : Nettoyé.


Fin du rapport

kina · Answer

Salut boulepate62, 

J'ai réalisé les actions demandées et j'ai donc supprimé les fichiers infectés.

Je t'ai posté le rapport pour vérification.

Que dois-je faire maintenant ? 

Pourrais tu m'aider à faire un peu le ménage dans mon ordi car tu as dit que "c'était le chantier là dedans". 

Je t'en serais reconnaissante.

Merci pour ton aide.

Utilisateur anonyme · Answer

Salut

Je vois deux anti-virus Symantec et Windows Live One Care.

Désinstalle en un, c'est inutile d'en avoir deux, tu risques d'avoir des conflits plus qu'autre chose.
Dès que c'est fait remet un rapport hijackthis stp

kina · Answer

Bonjour Boulepate,
Je te renvoie le rapport come tu me l'avais demandé. J'ai supprimé Symantec antivirus mais pourrais tu me conseiller un antivirus gratuit si possible car actuellement j'utilise Window Live One Care mais en version 90 jours. Donc il faudra que j'en installe un autre !
D'autre part, malgré la suppression des fichiers infectés j'ai toujours le problème des fenêtres intempestives qui s'affichent, il s'agit de sites très divers : casino, antivirus ... Que faire pour les supprimer définitivement ?
Je sais que je prends de ton temps et je te remerçie de l'aide que tu pourras m'apporter pour faire "le ménage" sur mon ordi.
Merci pour tout.

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	11:40:03 20/02/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339882.dll -> Adware.BargainBuddy : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339883.dll -> Adware.BargainBuddy : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339872.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339873.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339874.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339875.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339876.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339877.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339878.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339879.exe -> Adware.Trymedia : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339881.dll -> Adware.VirtualBouncer : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339880.exe -> Adware.WinFixer : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339871.dll -> Dropper.Small.abe : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Avide\Cookies\avide@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@com[1].txt -> TrackingCookie.Com : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Avide\Cookies\avide@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\System Volume Information\_restore{3701EB8E-1E7A-49AA-B8D6-F0FE28A1E131}\RP1158\A0339870.exe -> Trojan.Delf.tm : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

steph · Answer

bonjour
j'ai aussi un virus sur mon ordit , voici le rapport hijack
merci d'avance pour votre précieuse aide
biz
steph


Logfile of HijackThis v1.99.1
Scan saved at 15:13:03, on 20/02/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Documents and Settings\Rameshfar.MINA\Local Settings\Temp\Répertoire temporaire 1 pour scanner.Exe.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin
pjpi141_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin
pjpi141_01.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msebe - {B94D1601-4929-11D3-99FF-00104B2D62CC} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference Titles\MSEBE.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

steph · Answer

Logfile of HijackThis v1.99.1
Scan saved at 15:13:03, on 20/02/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Documents and Settings\Rameshfar.MINA\Local Settings\Temp\Répertoire temporaire 1 pour scanner.Exe.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin
pjpi141_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin
pjpi141_01.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msebe - {B94D1601-4929-11D3-99FF-00104B2D62CC} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference Titles\MSEBE.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

kina · Answer

Au secours Boulepate un autre individu est entré dans notre discussion
Dois te poster une seconde fois le rapport ?

kina · Answer

Boulepate, au secours !
Un individu s'est inséré dans notre discussion que dois je faire ?

kina · Answer

Voici mon rapport hijackthis (c'est du chinois pour moi !)
Merci de m'aider

kina · Answer

Logfile of HijackThis v1.99.1
Scan saved at 18:33:54, on 20/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32
vsvc32.exe
c:\fotowin\RTETPISv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft Windows OneCare Live\Firewall\msfwsvc.exe
C:\Program Files\Microsoft Windows OneCare Live\winss.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_DPPE03.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_DPPE03.EXE
C:\PROGRA~1\Filzip\Filzip.exe
C:\DOCUME~1\Avide\LOCALS~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0199DF25-9820-4bd5-9FEE-5A765AB4371E} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\Avide\Bureau\LOGICI~1\EASYCL~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Colej_uk Design Toolbar Helper - {A62CB71D-6EC8-4065-8EEC-07B224364A2B} - C:\Program Files\Colej_uk Design Toolbar\v2.0.0.5\Colej_uk_Design_Toolbar.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\yt.dll
O3 - Toolbar: Colej_uk Design Toolbar - {7E895BD9-C3B7-4bc2-A7B8-758531866F00} - C:\Program Files\Colej_uk Design Toolbar\v2.0.0.5\Colej_uk_Design_Toolbar.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [MSNSysRestore] C:\WINDOWS\system32\pc32.exe bg
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMax] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [OneCareUI] "C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [SymantecCleanUp] C:\DOCUME~1\Avide\LOCALS~1\Temp\SymClnUp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Clean Space Tray Agent] C:\PROGRA~1\CLEANS~2\csta.exe startup
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm368XXFR
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Avide\Application Data\MP3Chansons[1].exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - https://quickplace.ac-clermont.fr/qp2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1081721543000.kit.sexequalite.com/12955/CD/JF18ans.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {CFCB7308-782F-11D4-BE27-000102598CE4} (NPX Control) - http://nprotect.roseonlinegame.com/nProtect/Netizen/npx.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - https://www.ea.com/ea-studios/popcap
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B6EACBE-7C37-4937-B16B-93701BFC3E00}: NameServer = 212.151.137.170 212.151.136.246
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\system32
pkcsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: RTE : Partage TAPI (RTETAPIService) - RTE Software - c:\fotowin\RTETPISv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Utilisateur anonyme · Answer

Salut

¤ Clic sur démarrer, panneau de configuration, ajouter/supprimer des programmes et désinstalle ces deux barres d'outil celle ce Yahoo suffit.

- Google
- MSN Toolbar


¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

R3 - URLSearchHook: (no name) - {0199DF25-9820-4bd5-9FEE-5A765AB4371E} - (no file) 
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing) 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll 
O2 - BHO: Colej_uk Design Toolbar Helper - {A62CB71D-6EC8-4065-8EEC-07B224364A2B} - C:\Program Files\Colej_uk Design Toolbar\v2.0.0.5\Colej_uk_Design_Toolbar.dll (file missing) 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll 
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll 
O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing) 
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll 
O3 - Toolbar: Colej_uk Design Toolbar - {7E895BD9-C3B7-4bc2-A7B8-758531866F00} - C:\Program Files\Colej_uk Design Toolbar\v2.0.0.5\Colej_uk_Design_Toolbar.dll (file missing) 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [OneCareUI] "C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe" 
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto 
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized 
O4 - HKLM\..\RunOnce: [SymantecCleanUp] C:\DOCUME~1\Avide\LOCALS~1\Temp\SymClnUp.exe 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe 
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe 
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present 
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm368XXFR
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Avide\Application Data\MP3Chansons[1].exe (file missing)
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab 
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab 
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab 
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - https://quickplace.ac-clermont.fr/qp2.cab 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/ 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1081721543000.kit.sexequalite.com/12955/CD/JF18ans.exe 
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab 
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab 
O16 - DPF: {CFCB7308-782F-11D4-BE27-000102598CE4} (NPX Control) - http://nprotect.roseonlinegame.com/nProtect/Netizen/npx.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - https://www.ea.com/ea-studios/popcap 
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cab


¤ Clic sur "démarrer", "exécuter", tape: services.msc 
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

Boonty Games 
InstallDriver Table Manager
npkcsvc 
NVIDIA Driver Helper Service


¤ Clic sur démarrer, poste de travail, C:, program files et supprime ces dossiers si présents :

- Colej_uk Design Toolbar
- MSN Apps
- Google


¤ Clic sur démarrer, rechercher, tous les fichiers et dossiers et supprime ces processus si présents :

- npkcsvc.exe
- pc32.exe

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.


¤ Fait ce nettoyage:  à faire réguliérement 

¤ Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, clic sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourra les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
 
Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
https://kerio.probb.fr/t242-tuto-ccleaner-v-2


¤ Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
--> http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

Plus d'info :
->https://kerio.probb.fr/



Dès que tu as fait ça, prècise les logiciels anti-spywares que tu as stp.
Puis fait ceci :

Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici

kina · Answer

Salut Boulepate,

J'ai réalisé presque toutes les actions demandées mais :

- Je n'ai pas installé Kério (pare feu) car actuellement j'utilise Windows Live OneCare comme antivirus et comme pare feu.
Mais seulement pendant 90 jours.
Pourrais tu me conseiller un anti virus performant et gratuit (si possible).

Comme anti spywares j'utilise AVG

Tu trouveras ci dessous le rapport Lopxp

Merci pour ton aide précieuse.

Rapport fait à 16:51:55,38 le 21/02/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\All Users\Application Data

10/12/2003 10:34 <REP> .
10/12/2003 10:34 <REP> ..
05/02/2007 15:47 <REP> Adobe
13/05/2005 19:33 <REP> BOONTY
20/01/2005 13:54 <REP> CyberLink
09/07/2005 11:38 <REP> GameHouse
29/10/2006 09:35 <REP> Google
21/04/2006 12:56 <REP> JollyBear
15/02/2007 15:21 <REP> Logitech
20/01/2004 11:27 <REP> Macrovision
28/01/2006 19:58 <REP> Messenger Plus!
10/12/2003 10:34 <REP> Microsoft
06/07/2004 14:52 <REP> MSN6
24/07/2006 11:04 <REP> MSScanAppDataDir
30/10/2005 20:35 <REP> PlayFirst
11/07/2005 17:03 <REP> PopCap
08/01/2004 09:25 <REP> QuickTime
14/10/2005 13:00 <REP> Sandlot Games
23/10/2004 21:03 <REP> SecTaskMan
18/11/2004 09:42 <REP> Spybot - Search & Destroy
17/01/2004 17:51 <REP> Symantec
05/10/2005 16:00 <REP> Trymedia
01/07/2004 17:06 <REP> UDL
16/09/2005 08:07 <REP> Windows Genuine Advantage
23/09/2006 10:37 <REP> Yahoo!
07/01/2006 23:01 <REP> Yahoo! Companion
27/08/2005 14:22 <REP> Zylom
10/12/2003 10:34 62 desktop.ini
1 fichier(s) 62 octets
27 R‚p(s) 65ÿ161ÿ420ÿ800 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\Avide\Application Data

10/12/2003 10:45 <REP> .
10/12/2003 10:45 <REP> ..
20/02/2006 16:10 <REP> 7Wonders
17/12/2003 16:01 <REP> Adobe
28/11/2005 18:14 <REP> AdobeUM
13/06/2006 20:03 <REP> Alawar
03/07/2004 15:05 <REP> ArcSoft
30/10/2006 12:11 <REP> Beep Industries
19/02/2004 20:11 <REP> BSHOOTER.com
27/04/2005 10:58 <REP> Creative
12/11/2006 20:37 <REP> CrystalApp
12/11/2006 20:37 <REP> CrystalSpace
13/02/2007 20:57 <REP> Enigma
29/07/2006 11:25 <REP> EoRezo
03/07/2004 15:16 <REP> EPSON
16/02/2004 20:04 <REP> Games
22/12/2005 20:20 <REP> Google
11/01/2004 15:18 <REP> Help
10/12/2003 10:46 <REP> Identities
16/12/2003 10:19 <REP> InterVideo
12/09/2004 13:24 <REP> Lavasoft
13/07/2004 18:59 <REP> LEGO Company
08/01/2004 09:23 <REP> Macromedia
30/12/2005 12:06 <REP> Magic Match
05/04/2006 16:48 <REP> MapInfo
24/01/2007 11:25 <REP> MessengerSkinner
10/12/2003 10:45 <REP> Microsoft
20/05/2005 19:24 <REP> Mind Control Software
12/07/2005 18:20 <REP> MobileAction
11/12/2003 10:49 <REP> MSN6
22/11/2005 17:18 <REP> OrphansRemover
20/05/2005 19:24 <REP> PlayFirst
01/10/2005 20:57 <REP> PTV Game
12/07/2005 10:51 <REP> Raptisoft
15/04/2004 09:32 <REP> Real
18/02/2007 10:29 <REP> Registry Cleaner
09/12/2004 15:31 <REP> RTE
26/11/2006 13:32 <REP> SecuROM
09/09/2006 16:09 <REP> Smart Panel
04/03/2005 22:41 <REP> Sun
20/01/2005 13:43 <REP> vlc
21/05/2005 20:17 <REP> Wildfire
27/04/2005 10:14 <REP> Yahoo!
15/02/2004 14:09 <REP> Yahoo! Messenger
11/03/2005 16:35 <REP> ZabugorieS
27/08/2005 14:22 <REP> Zylom
10/12/2003 10:45 62 desktop.ini
09/07/2005 10:11 4ÿ096 Thumbs.db
17/02/2007 13:09 262 WinssCookie.txt
3 fichier(s) 4ÿ420 octets
46 R‚p(s) 65ÿ161ÿ416ÿ704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\Avide\Local Settings\Application Data

10/12/2003 10:45 <REP> .
10/12/2003 10:45 <REP> ..
01/07/2004 21:09 <REP> ABBYY
28/11/2005 18:12 <REP> Adobe
21/10/2005 10:46 <REP> ApplicationHistory
02/03/2005 21:23 <REP> Google
11/01/2004 15:18 <REP> Help
11/12/2003 10:50 <REP> Identities
10/04/2004 22:54 <REP> IM
21/04/2006 12:56 <REP> JollyBear
10/12/2003 10:45 <REP> Microsoft
05/11/2006 20:48 <REP> Oberon Games
29/09/2005 16:39 <REP> Oberon Media
17/01/2004 17:54 <REP> Symantec
18/06/2004 09:05 <REP> Wildtangent
10/01/2004 20:50 <REP> WMTools Downloaded Files
20/12/2003 14:43 52ÿ736 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/10/2005 10:46 128 fusioncache.dat
12/01/2004 14:18 104ÿ560 GDIPFONTCACHEV1.DAT
16/04/2004 21:23 3ÿ174ÿ198 IconCache.db
4 fichier(s) 3ÿ331ÿ622 octets
16 R‚p(s) 65ÿ161ÿ416ÿ704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\Default User\Application Data

10/12/2003 10:34 <REP> .
10/12/2003 10:34 <REP> ..
10/12/2003 10:34 <REP> Microsoft
10/12/2003 10:34 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 65ÿ161ÿ416ÿ704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

10/12/2003 10:34 <REP> .
10/12/2003 10:34 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 65ÿ161ÿ416ÿ704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\Lang

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

10/12/2003 10:45 <REP> .
10/12/2003 10:45 <REP> ..
10/12/2003 10:45 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 65ÿ161ÿ416ÿ704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

10/12/2003 10:45 <REP> .
10/12/2003 10:45 <REP> ..
10/12/2003 10:45 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 65ÿ161ÿ416ÿ704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\Lo‹c\Application Data

14/12/2003 22:24 <REP> .
14/12/2003 22:24 <REP> ..
14/12/2003 22:24 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 65ÿ161ÿ416ÿ704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\Lo‹c\Local Settings\Application Data

14/12/2003 22:24 <REP> .
14/12/2003 22:24 <REP> ..
14/12/2003 22:24 <REP> Microsoft
14/12/2003 22:37 2ÿ664ÿ490 IconCache.db
1 fichier(s) 2ÿ664ÿ490 octets
3 R‚p(s) 65ÿ161ÿ416ÿ704 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

10/12/2003 10:45 <REP> .
10/12/2003 10:45 <REP> ..
10/12/2003 10:45 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 65ÿ161ÿ412ÿ608 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

10/12/2003 10:45 <REP> .
10/12/2003 10:45 <REP> ..
10/12/2003 10:45 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 65ÿ161ÿ412ÿ608 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

10/12/2003 10:43 <REP> .
10/12/2003 10:43 <REP> ..
10/12/2003 10:43 <REP> Microsoft
10/12/2003 10:43 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 65ÿ161ÿ412ÿ608 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

10/12/2003 10:43 <REP> .
10/12/2003 10:43 <REP> ..
07/10/2004 22:23 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 65ÿ161ÿ412ÿ608 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\WINDOWS\Tasks

17/02/2007 13:24 384 MP Scheduled Signature Update.job
17/02/2007 13:24 402 MP Scheduled Quick Scan.job
17/02/2007 13:24 378 MP Scheduled Scan.job
14/02/2007 20:16 422 User_Feed_Synchronization-{24423838-7650-4FDA-9DB0-1AFA4A0F311F}.job
10/12/2003 10:42 6 SA.DAT
10/12/2003 10:40 65 desktop.ini
10/12/2003 10:40 <REP> ..
10/12/2003 10:40 <REP> .
6 fichier(s) 1ÿ657 octets
2 R‚p(s) 65ÿ161ÿ412ÿ608 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C89B-E58D

R‚pertoire de C:\Program Files

21/02/2007 16:18 <REP> .
21/02/2007 16:18 <REP> ..
25/02/2005 20:24 <REP> _ArcadeDownloadFolder
09/09/2006 16:02 <REP> ABBYY FineReader 5.0 Sprint
19/11/2006 12:38 <REP> Activision Value
03/04/2006 14:10 <REP> Adobe
02/03/2005 21:25 <REP> Ahead
18/11/2004 10:54 <REP> Analog Devices
15/02/2007 17:46 <REP> Ancestrologie
01/07/2004 17:04 <REP> ArcSoft
24/05/2005 19:34 <REP> BeWAN ADSL V1.9.0.10
07/01/2004 13:21 <REP> BeWAN ADSL V1.9.0.3
13/01/2004 15:23 <REP> BeWAN ADSL V1.9.0.5
29/07/2006 13:33 <REP> BFG
10/11/2006 15:38 <REP> Boonty
18/02/2007 14:17 <REP> BoontyGames
04/11/2006 20:40 <REP> Bubble Odyssey
29/06/2004 12:07 40 Burn surf link.dat
25/04/2004 12:47 <REP> Canon
15/02/2007 17:53 <REP> Clean Space 9
19/12/2005 15:57 <REP> ColiPoste
27/01/2006 10:07 <REP> Common Files
10/12/2003 10:40 <REP> ComPlus Applications
28/08/2005 14:34 <REP> CPU Power
27/04/2005 10:56 <REP> Creative
20/01/2005 13:59 <REP> CyberLink
27/02/2006 22:11 <REP> Dactylo
16/12/2003 18:48 <REP> directx
15/02/2007 22:07 <REP> Dofus
19/11/2006 10:05 <REP> Dofus-Arena
27/10/2006 17:12 <REP> EA Games
15/02/2007 17:55 <REP> EA SPORTS
17/06/2005 18:03 <REP> Empire Interactive
18/02/2007 10:15 <REP> eMule
08/12/2006 15:56 <REP> eoRezo
01/07/2004 17:39 <REP> EPSON
15/02/2007 15:21 <REP> Fichiers communs
30/08/2005 14:41 <REP> Filzip
29/03/2006 12:21 <REP> Glest_1.2.2
29/03/2006 12:19 <REP> Glest_v1.1.1
13/10/2004 14:17 <REP> GordianKnot
18/02/2007 22:25 <REP> Grisoft
29/07/2006 11:21 <REP> HardwareDetection
10/01/2004 09:07 <REP> HighMAT CD Writing Wizard
01/02/2005 10:52 <REP> IncrediMail
12/07/2005 19:46 <REP> Infos DivX
20/05/2006 15:17 <REP> Insania 4.71
15/02/2007 13:38 <REP> Internet Explorer
15/02/2007 17:59 <REP> Java
29/03/2006 12:53 <REP> JavaSoft
13/02/2007 20:57 <REP> Kyodai Mahjongg
15/02/2007 17:46 <REP> Lavasoft
15/02/2007 17:46 <REP> Lavasoft Ad-Aware
15/12/2003 20:51 <REP> Leadtek
19/10/2004 17:12 <REP> Ligos
05/05/2004 15:47 <REP> Liquid Entertainment
15/02/2007 15:21 <REP> Logitech
25/03/2004 10:26 <REP> Macromedia
12/05/2006 15:31 <REP> Mes Jeux T‚l‚charg‚s
11/02/2005 22:26 <REP> Messenger
25/07/2006 20:28 <REP> Messenger Plus! Live
23/04/2006 10:51 <REP> MessengerPlus! 3
25/01/2007 06:10 <REP> MessengerSkinner
15/02/2007 17:52 <REP> Micro Application
13/10/2004 16:08 <REP> Micro DVD Player
15/02/2007 18:03 <REP> Microsoft AntiSpyware
10/12/2003 10:42 <REP> microsoft frontpage
25/09/2006 12:02 <REP> Microsoft FrontPage Express
29/07/2006 13:50 <REP> Microsoft Games
10/01/2004 10:59 <REP> Microsoft Office
10/01/2004 10:58 <REP> Microsoft Visual Studio
21/02/2007 08:53 <REP> Microsoft Windows OneCare Live
15/10/2004 07:50 <REP> Microsoft Works
10/01/2004 10:59 <REP> Microsoft.NET
27/10/2004 19:24 <REP> Morgan
07/10/2004 22:15 <REP> Movie Maker
10/12/2003 10:39 <REP> MSN
06/11/2005 20:46 <REP> MSN Adder (Avatar, Emoticon & ChatSkin Adder)
10/12/2003 10:39 <REP> MSN Gaming Zone
15/02/2007 13:50 <REP> MSN Messenger
02/03/2005 21:25 <REP> MSN Spy 2004
15/11/2006 18:27 <REP> MSXML 4.0
20/01/2004 12:37 <REP> MUSICMATCH
28/10/2004 10:25 <REP> MUSK Codec Pack v3
28/10/2005 16:32 <REP> Netcom
07/10/2004 22:12 <REP> NetMeeting
28/10/2004 10:26 <REP> NimoCodec Pack
28/12/2005 16:14 <REP> OfficeUpdate11
17/12/2006 22:56 <REP> Outlook Express
18/11/2004 10:53 <REP> PowerArchiver
19/07/2004 08:55 <REP> PushMessenger
15/03/2005 21:47 <REP> PWRSAL01
05/10/2005 16:52 <REP> QuickTime
21/08/2006 14:13 <REP> Railroad Tycoon 3
20/05/2005 07:41 <REP> Real
26/08/2006 17:52 <REP> Realore
29/07/2006 13:32 <REP> ReflexiveArcade
18/02/2007 10:36 <REP> RegClean
23/10/2004 19:45 <REP> RegCleaner
12/11/2004 19:40 <REP> Registry Cleaner
18/02/2007 14:35 <REP> Security Task Manager
19/07/2004 09:08 <REP> Skype
28/10/2004 10:26 <REP> SLD CODEC PACK 1.5.3
11/10/2006 14:00 <REP> Smart Panel
11/03/2004 08:07 <REP> Smart Projects
18/11/2004 09:56 <REP> Spybot - Search & Destroy
17/01/2004 17:51 <REP> Symantec
25/11/2006 16:57 <REP> The Adventure Company
28/03/2005 09:56 <REP> THQ
29/07/2006 18:42 <REP> TriglowPictures
12/05/2006 15:48 <REP> TryMedia
16/02/2007 20:46 <REP> Ubi Soft
10/12/2003 10:48 <REP> VIA
20/01/2005 13:39 <REP> VideoLAN
16/07/2005 11:53 <REP> Virtools Web Player 2.0
10/11/2005 21:33 <REP> Virtools Web Player 3.0
05/12/2006 20:15 <REP> VirtualDJ
11/01/2005 20:03 <REP> vso
17/06/2005 17:55 <REP> Winamp
17/02/2006 19:02 <REP> Windows Media Player
07/10/2004 22:12 <REP> Windows NT
05/11/2005 14:20 <REP> WinLemm
15/02/2007 17:47 <REP> WinRAR
10/12/2003 10:42 <REP> xerox
19/01/2005 21:26 <REP> XviD
27/01/2006 10:07 <REP> Yahoo!
05/03/2006 16:03 <REP> Yeti Studios
15/02/2007 18:10 <REP> Zylom Games
1 fichier(s) 40 octets
127 R‚p(s) 65ÿ161ÿ400ÿ320 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.viamichelin.com REG_BINARY
*.email.tele2internet.fr REG_BINARY
www.tele2internet.fr REG_BINARY
*.play.yahoo.com REG_BINARY
www.pense-malin.com REG_BINARY
www.europe1.fr REG_BINARY
*.zylomgames.com REG_BINARY 00000000
*.zylom.com REG_BINARY 00000000
www.pcinpact.com REG_BINARY
second.sgen-cfdt-plus.org REG_BINARY
*.toutgagner.com REG_BINARY
telechargement.linternaute.com REG_BINARY
www.lequipe.fr REG_BINARY
www.radins.com REG_BINARY
www.3suisses.fr REG_BINARY
*.net871.caisse-epargne.fr REG_BINARY
zonenxt.msn-int.com REG_BINARY
zonenxt.msn-ppe.com REG_BINARY
zone.msn.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Utilisateur anonyme · Answer

Salut Kina

Fait ceci :

Pour afficher tous les dossiers et fichiers cachés :

Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche: 
¤ afficher les fichiers et dossiers cachés
- Clique sur "appliquer" puis "ok"

-------------------------------------------------------------
Clic sur C:, Documents and Settings, Avide, Application Data et supprime ce dossier :

- EoRezo
- MessengerSkinner


Clic sur C:, Documents and Settings, All Users, Application Data et supprime ce dossier :

- Symantec


Clic sur démarrer, poste de travail, C:, program files et supprime ce dossier :

- Symantec
- eoRezo


¤ Installes ces anti-spywares et garde les. Mets les à jours. Puis scanne complétement ton PC et supprime tout ce qu'ils pourraient te trouver :

SpyBot-Search & Destroy : gratuit en français
----> http://www.infos-du-net.com/telecharger/Destroy-Search-Spybot,0301-324.html

Si tu as besoin d'aide avec Sybot regarde ce tutoriel :
--> http://www.tutoriaux-excalibur.com/spybot.htm


A² squared : gratuit en français (fait un scan rusé et colle le rapport ici stp)
----> http://www.infos-du-net.com/telecharger/a-squared,0301-1233.html

Si tu as besoin d'aide avec A-squared regarde ce tutoriel :
--> https://kerio.probb.fr/t223-tuto-pour-a-squared-free


Ad-Aware SE Personal : gratuit en anglais disponible en français voir tutoriel
----> http://www.infos-du-net.com/telecharger/Ad-aware-Personal,0301-244.html

Si tu as besoin d'aide pour Ad-aware regarde ce tutoriel :
--> https://kerio.probb.fr/t207-tutoriel-pour-ad-aware-anti-spyware


Télécharge Spywareblaster 
----> spyware blaster

Puis exécute le logiciel pour lui appliquer les protections.
Si tu as besoin d'aide, regarde ce tutoriel pour Spywareblaster
https://kerio.probb.fr/t241-tuto-spywareblaster


¤ Tu pourras installer Avast comme anti-virus gratuit et Kerio comme pare-feu, sont tous les deux gratuits et compatibles ;-)

kina · Answer

Salut boulpate
Voici le rapport demandé



Version - a-squared Free 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	21/02/2007 20:05:48

C:\Documents and Settings\Avide\Application Dataegistry cleaner 	Détecter: Trace.Directory.RegistryCleaner
C:\Documents and Settings\All Users\Menu Démarrer\Programmesegistry cleaner 	Détecter: Trace.Directory.RegistryCleaner
C:\WINDOWS\system32
slock15vb6.ocx 	Détecter: Trace.File.KeyThief2.0
Value: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser --> {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} 	Détecter: Trace.Registry. Big Fish Games Toolbar
C:\Documents and Settings\Avide\Cookies\avide@247realmedia[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Avide\Cookies\avide@247realmedia[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Avide\Cookies\avide@adtech[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Avide\Cookies\avide@stat.dealtime[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Avide\Cookies\avide@weborama[2].txt 	Détecter: Trace.TrackingCookie
C:\WINDOWS\system\RTEOFN32.EXE 	Détecter: Heuristic.Dialer
C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.68-8876480L\Programunner.exe 	Détecter: Adware.BackWeb.a

Scanné

Fichiers: 	52181
Traces: 	84342
Cookies: 	64
Processus: 	38

Trouver

Fichiers: 	2
Traces: 	4
Cookies: 	5
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	21/02/2007 20:52:18
Temps du Scan:	00:46:30

Utilisateur anonyme · Answer

Merci.

Tu as tout supprimé ? As-tu exécuté tous les logiciels ?

Si oui, fait ceci :

Télécharge ceci sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip

Fait un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clic sur navilog1.bat 
Laisse toi guidé. Au menu principal, choisis 1 et valide

Patiente jusqu'au message : 
Analyse Termine le ..... 
Appuye sur une touche, comme demandé, le bloc note va s'ouvrir
Copie-colle l'intégralité puis poste le contenu ici
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)

kina · Answer

je ne parviens pas à télécharger kério voici le messaged'erreur

Errror 1720. There is a problem with this Windows Installer package. A script required for this install to complete could not be run. Contanct yor support personnel or package vendor.

Que dois je faire, d'autant que mon ordinateur n'est plus protégé par aucun pare feu.
De plus j'ai eu pas mal de problème en installant l'anti virus Avast (le logiciel est en anglais y a t-il une version en français ?)
Ma connexion Internet ne fonctionnait plus. Maintenant elle fonctionne mais j'ai toujours les fenêtres intempestives qui s'affichent !
veux tu un autre rapport + à jour (avec les logiciels intallés) pour voir les dégâts ?
Je ne sais plus quoi faire
Merci pour ton aide

kina · Answer

coucou !
Y a t-il quelqu'un ?
Aidez moi !

kina · Answer

Bonsoir,
Voici le rapport fixnavi que tu as demandé

Search Navipromo version 1.0.3 commencé le 22/02/2007 à 21:31:28,00
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Avide\Bureau\Navifix
Mise a jour le 21.02.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***


 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans C:\Documents and Settings\Avide\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

c:\WINDOWS\system32	antiobhna.dat 
C:\windows\system32	antiobhna.exe 
c:\WINDOWS\system32	antiobhna_nav.dat 
c:\WINDOWS\system32	antiobhna_navps.dat 


*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre *** 


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
 
 
*** Analyse Terminé le 22/02/2007 à 21:45:34,64 ***

Utilisateur anonyme · Answer

Salut

¤ Avast est disponible ne français ici 
--> http://www.infos-du-net.com/telecharger/avast-Edition-Home,0301-387.html


¤  Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec) 

Double clic sur navilog1.bat 
Au menu principal, choisis 2 et valide
A la question posée, choisis "mode automatique" en tapant A ou a puis valide

Laisse toi guider et répond aux éventuelles questions.
Votre bureau va disparaître, c'est normal. 
Patientez jusqu'au message : 
Nettoyage Termine le ..... 

Appuyez sur une touche comme demandé, le bloc note va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver.
Refermezle bloc note. Ton bureau va réapparaître. 
Le rapport est aussi sauvegardé à la racine du disque (cleannavi.txt)

Redémarre normalement puis copie-colle le contenu du rapport cleannavi.txt ici stp


¤ Installe ce pare-feu :

ZoneAlarm Free (pare-feu) : gratuit en français
----> http://www.infos-du-net.com/telecharger/ZoneAlarm,0301-483.html

Si tu as besoin d'aide avec ZoneAlarm regarde ce tutoriel :
--> http://securite-facile.ovh.org/zonealarm.php

kina · Answer

Bonjour Boulepate,
Tu travailles très tard le soir !
Voici le rapport Cleannay.txt que tu as demandé :

Clean Navipromo version 1.0.3 commencé le 23/02/2007 à 10:21:38,54

Fix lancé depuis C:\Documents and Settings\Avide\Bureau\Navifix
Mise a jour le 21.02.2007 a 17h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight
 
*** Creation backups fichiers scan Blbeta *** 

Copie vers "C:\Documents and Settings\Avide\Bureau\Navifix\Backupnavi"
 
 
*** Suppression des fichiers trouvés avec Blbeta *** 
 
c:\WINDOWS\system32	antiobhna.dat supprimé ! 
C:\windows\system32	antiobhna.exe supprimé ! 
c:\WINDOWS\system32	antiobhna_nav.dat supprimé ! 
c:\WINDOWS\system32	antiobhna_navps.dat supprimé ! 
 
** 2ème passage ** 
 

C:\WINDOWS\prefetch	antiobhna*.pf trouvé ! 
Copie C:\WINDOWS\prefetch	antiobhna*.pf réalisé avec succès !
C:\WINDOWS\prefetch	antiobhna*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Avide\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Avide\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalisée avec succès !


*** Nettoyage registre ***

 
Nettoyage registre Ok 

*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
Le fix ne traite pas ce résultat. Fichiers à supprimer si nécéssaire
 
 
 
*** Nettoyage termine le 23/02/2007 à 10:25:58,45 ***

kina · Answer

re salut,
j'ai téléchargé zone alam mais mon réseau local ne fonctionne plus.
Dans l'aide il explique qu'il faut utiliser l'assistant réseau et je ne sais pas comment obtenir l'assistant réseau ! Je ne comprend rien aux explications !
Pourrais tu m'éclairer ?

kina · Answer

salut boulepate,

j'ai résolu mon problème de réseau avec Zone Alarm. Pourrais-tu regarder le rapport Cleannay.txt que j'ai posté plus haut. 

Merci

Utilisateur anonyme · Answer

Salut Kina !

Pas de souci c'est ok pour le rapport Cleannay.txt

Prècise si tu as encore des souci ;-)

Virus drive cleaner

28 réponses

Discussions similaires

Newsletters