besoin de faire un grand menge qui m'aide ?

Question

bonjour !!

je m'adresse une novelle fois a vous pour un petit coup de main voici mon probleme !!

depuis un moment mon pc commence a ramer les programes plantes impossible d'en instaler certain (comme peerguardian ) 

j'ai deja commencer a faire le menag avec adawar et Ccleener sans résultat voici mon log en esperant que ca puisse aider merci par avance !! 


Logfile of HijackThis v1.99.1
Scan saved at 19:23:19, on 22/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\system32\WDBtnMgr.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
C:\Program Files\My Book\WD Backup\uBBMonitor.exe
N:\PeerGuardian2\pg2.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\MICKAE~1.MIC\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Surf Bags Burn Ref] C:\Documents and Settings\All Users.WINDOWS\Application Data\great film surf bags\Poke lite.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp
bj.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [BagsTest] C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1	ick dash.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

^^Marie^^ · Answer

Bonsoir,

T'en qu'à faire de prendre le toro par les cornes..........


Il est important d’effectuer la manip dans sa totalité et dans l’ordre :

Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre

A - ad-aware version 1.06 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip

B - spybot version 1.4 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo d utilisation 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 


C -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) 
Télécharge ici : 
https://www.ccleaner.com/ccleaner/download 
Tutorial ici: 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 
et
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

D – Ewido – AVG 
AVG Anti-Spyware : 
https://www.avg.com/en-ww/free-antivirus-download 
Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente! 

Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau.
Copie/colle le rapport

E - Scan online avec BitDefender 
(fonctionne uniquement sous Internet Explorer en acceptant l’ activX) 
https://assiste.com/404_La_page_demandee_n_existe_pas.php 
http://www.bitdefender.fr/scan8/ie.html 
TUTO
http://perso.orange.fr/rginformatique/section%20virus/defender.htm 
Copie/COLLE le rapport entier 


F -  Hijackthis - Outil de diagnostic et réparation 

 (version francaise) ici: 
 hijackthis 

Dézippe le dans un dossier prévu à cet effet. 

Par exemple C:\hijackthis < Enregistre le bien dans c : ! 

Démo (merci à Balltrap) : 
instalation hijackthis 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "faire un scan et sauvegarder le log" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (merci à balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm
 
Bon courage 

A++

michelange281 · Answer

salut 

pour commencer merci pour ce petit coupde main depuis hier sor jeuis tujors a l'etape " D" avec AVG g essayé hier soir mais ca macarément planté tout le pc jerecommence cette apprem je vous tien au couran merci !!

michelange281 · Answer

comme promi voivi le rapport d'avg !! rendez vous demain pour la suite !!

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:58:49 23/02/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@banner.casinoking[2].txt -> TrackingCookie.Casinoking : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@casinoking[1].txt -> TrackingCookie.Casinoking : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.


Fin du rapport

^^Marie^^ · Answer

Re,

Télécharge SmitfraudFix

Ouvre ce lien  (merci a S!RI pour ce programme)
 http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

michelange281 · Answer

salut j'ai fais ce que tu voulais etvoici le rapport !!

SmitFraudFix v2.144

Rapport fait à 17:09:12,29, 24/02/2007
Executé à partir de C:\WINDOWS\BDOSCAN8\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\mickael.MICHOU-F5C94501


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\mickael.MICHOU-F5C94501\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MICKAE~1.MIC\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="https://www.linternaute.com/sortir/magazine/1358366-fond-d-ecran-gratuit-choisissez-votre-wallpaper-parmi-nos-selections/"
"SubscribedURL"="https://www.linternaute.com/sortir/magazine/1358366-fond-d-ecran-gratuit-choisissez-votre-wallpaper-parmi-nos-selections/"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin




la par contre ca commence a etre du chinois pour moi ;-)

^^Marie^^ · Answer

OK

Démarre en mode sans échec : 

Pour cela, tu tapotes la touche F8  ((Si F8 ne marche pas utilise la touche F5)). 
 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, 
répond oui a tous ; 
Sauvegarde le rapport, 
Redémarre en mode normal, 
copie/colle le rapport sauvegardé sur le forum

Et un log Hitjakthis

A++

michelange281 · Answer

me revoici alors g fais les deux truc voici le premier rapport !


SmitFraudFix v2.144

Rapport fait à 20:11:16,06, 24/02/2007
Executé à partir de C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin










puis celui de hijackthis




Logfile of HijackThis v1.99.1
Scan saved at 20:19:19, on 24/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\system32\WDBtnMgr.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\My Book\WD Backup\uBBMonitor.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Surf Bags Burn Ref] C:\Documents and Settings\All Users.WINDOWS\Application Data\great film surf bags\Poke lite.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp
bj.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [BagsTest] C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1	ick dash.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

 voici voila !!

merci encor de prendre ton temps avec moi marie !! ++

boulepate62 · Answer

Pour suivre ..

mhelange281 · Answer

coucou voici le rapport !!

Rapport fait à 17:26:46,18 le 25/02/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data

26/04/2006 22:15 <REP> .
26/04/2006 22:15 <REP> ..
21/05/2006 21:32 <REP> Adobe
27/04/2006 12:21 <REP> Ahead
22/06/2006 21:19 <REP> DVD Shrink
23/02/2007 17:21 <REP> Google
20/02/2007 19:01 <REP> great film surf bags
20/02/2007 20:03 <REP> Messenger Plus!
26/04/2006 22:15 <REP> Microsoft
27/11/2006 18:50 <REP> NVIDIA
22/02/2007 19:49 <REP> Spybot - Search & Destroy
23/11/2006 14:41 <REP> U3
28/04/2006 12:51 <REP> Windows Genuine Advantage
29/11/2006 15:28 <REP> Windows Live Toolbar
26/04/2006 22:15 62 desktop.ini
1 fichier(s) 62 octets
14 R‚p(s) 99ÿ576ÿ647ÿ680 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User\Application Data

18/10/2004 18:08 <REP> .
18/10/2004 18:08 <REP> ..
04/12/2004 16:53 <REP> Ahead
04/12/2004 16:53 <REP> CyberLink
04/12/2004 16:53 <REP> Identities
18/10/2004 18:08 <REP> Microsoft
18/10/2004 18:08 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 99ÿ576ÿ647ÿ680 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

18/10/2004 18:08 <REP> .
18/10/2004 18:08 <REP> ..
18/10/2004 18:17 <REP> Microsoft
04/12/2004 16:53 <REP> Powercinema
04/12/2004 16:53 12ÿ328 GDIPFONTCACHEV1.DAT
04/12/2004 16:53 3ÿ727ÿ374 IconCache.db
2 fichier(s) 3ÿ739ÿ702 octets
4 R‚p(s) 99ÿ576ÿ647ÿ680 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data

26/04/2006 22:15 <REP> .
26/04/2006 22:15 <REP> ..
26/04/2006 22:15 <REP> Microsoft
26/04/2006 22:15 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 99ÿ576ÿ647ÿ680 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data

26/04/2006 22:15 <REP> .
26/04/2006 22:15 <REP> ..
26/04/2006 20:42 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ647ÿ680 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ647ÿ680 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
26/02/2006 19:00 25ÿ192 GDIPFONTCACHEV1.DAT
1 fichier(s) 25ÿ192 octets
3 R‚p(s) 99ÿ576ÿ647ÿ680 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ643ÿ584 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ643ÿ584 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\mickael.MICHOU-F5C94501\Application Data

26/04/2006 20:51 <REP> .
26/04/2006 20:51 <REP> ..
21/05/2006 21:26 <REP> Adobe
25/05/2006 11:23 <REP> AdobeUM
04/10/2006 13:46 <REP> Ahead
11/01/2007 10:12 <REP> ArcSoft
26/08/2006 20:13 <REP> dvdcss
20/02/2007 19:09 <REP> Free Download Manager
23/02/2007 21:15 <REP> Google
25/06/2006 11:24 <REP> Help
26/04/2006 20:52 <REP> Identities
27/04/2006 06:59 <REP> ispnews
27/04/2006 21:39 <REP> Leadertech
20/08/2006 18:25 <REP> LG Electronics
26/04/2006 21:23 <REP> Macromedia
26/04/2006 20:51 <REP> Microsoft
03/01/2007 16:12 <REP> MSNInstaller
30/12/2006 16:36 <REP> Nullriver
25/10/2006 17:31 <REP> OpenOffice.org2
27/04/2006 12:11 <REP> PC Tools
27/04/2006 07:26 <REP> PEX
20/02/2007 19:00 <REP> Play soap
07/12/2006 13:38 <REP> Sun
29/05/2006 17:50 <REP> U3
16/01/2007 18:53 <REP> vlc
21/05/2006 21:26 2ÿ788 AdobeDLM.log
26/04/2006 20:51 62 desktop.ini
25/05/2006 11:16 0 dm.ini
27/04/2006 12:14 0 wklnhst.dat
4 fichier(s) 2ÿ850 octets
25 R‚p(s) 99ÿ576ÿ643ÿ584 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\mickael.MICHOU-F5C94501\Local Settings\Application Data

26/04/2006 20:51 <REP> .
26/04/2006 20:51 <REP> ..
21/05/2006 21:35 <REP> Adobe
27/04/2006 12:25 <REP> Ahead
23/02/2007 21:15 <REP> Google
25/06/2006 11:24 <REP> Help
27/04/2006 12:07 <REP> Identities
26/04/2006 20:51 <REP> Microsoft
02/05/2006 21:09 <REP> TechSmith
04/01/2007 14:59 <REP> WMTools Downloaded Files
26/04/2006 20:59 128ÿ000 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/04/2006 12:55 1ÿ274 FASTWiz.html
27/04/2006 12:54 59ÿ940 FASTWiz.log
02/05/2006 23:28 22ÿ352 GDIPFONTCACHEV1.DAT
26/04/2006 21:16 4ÿ321ÿ924 IconCache.db
5 fichier(s) 4ÿ533ÿ490 octets
10 R‚p(s) 99ÿ576ÿ643ÿ584 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
08/04/2006 11:31 <REP> Webroot
0 fichier(s) 0 octets
4 R‚p(s) 99ÿ576ÿ643ÿ584 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ639ÿ488 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ639ÿ488 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ639ÿ488 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

18/10/2004 18:20 <REP> .
18/10/2004 18:20 <REP> ..
04/12/2004 16:53 <REP> Ahead
04/12/2004 16:53 <REP> CyberLink
04/12/2004 16:53 <REP> Identities
18/10/2004 18:20 <REP> Microsoft
26/04/2006 20:45 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 99ÿ576ÿ639ÿ488 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

18/10/2004 18:20 <REP> .
18/10/2004 18:20 <REP> ..
18/10/2004 18:20 <REP> Microsoft
04/12/2004 16:53 <REP> Powercinema
0 fichier(s) 0 octets
4 R‚p(s) 99ÿ576ÿ639ÿ488 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\WINDOWS\Tasks

22/02/2007 12:01 274 A630C55B91277EFF.job
01/12/2006 21:39 264 shutdown.job
27/04/2006 07:26 588 Scheduled scanning task.job
26/04/2006 20:46 6 SA.DAT
26/04/2006 20:40 65 desktop.ini
18/10/2004 18:16 <REP> ..
18/10/2004 18:16 <REP> .
5 fichier(s) 1ÿ197 octets
2 R‚p(s) 99ÿ576ÿ639ÿ488 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Program Files

23/02/2007 17:19 <REP> .
23/02/2007 17:19 <REP> ..
21/05/2006 21:33 <REP> Adobe
22/02/2007 11:59 <REP> Adverts
16/01/2007 16:36 <REP> Ahead
28/04/2006 12:32 <REP> AIDA32 - Personal System Information
15/06/2006 10:28 <REP> Biromsoft
05/11/2006 16:35 <REP> CCleaner
09/10/2006 17:57 <REP> Codemasters
16/01/2005 21:22 <REP> Common~1
18/10/2004 18:15 <REP> ComPlus Applications
18/10/2004 18:10 <REP> CONEXANT
16/02/2007 15:32 <REP> Dial-Messenger
27/04/2005 15:42 <REP> directx
18/08/2005 15:25 <REP> DVD Shrink
16/04/2005 21:45 <REP> EA GAMES
25/02/2007 16:00 <REP> eMule
16/01/2007 17:21 <REP> Fichiers communs
15/09/2006 16:43 <REP> Free
20/02/2007 19:09 <REP> Free Download Manager
27/04/2006 12:35 <REP> FunTV Installation
10/11/2006 14:27 <REP> GameSpy Arcade
24/02/2007 15:25 <REP> Google
22/02/2007 20:09 <REP> Grisoft
30/01/2006 16:52 <REP> InterActual
17/02/2007 22:33 <REP> Internet Explorer
27/04/2006 21:39 <REP> Iomega
22/02/2007 11:52 <REP> Java
08/04/2006 11:30 <REP> Lavasoft
20/08/2006 18:18 <REP> LG Electronics
20/08/2006 18:22 <REP> LG PC Suite
21/02/2005 14:24 <REP> Maxis
15/02/2007 16:44 <REP> MediaMonkey
27/04/2006 07:33 <REP> Messenger
22/02/2007 11:59 <REP> MessengerPlus! 3
18/10/2004 18:18 <REP> microsoft frontpage
04/01/2007 12:25 <REP> Microsoft LifeCam
16/01/2005 21:21 <REP> Microsoft Office
26/04/2006 13:05 <REP> Microsoft Works
18/10/2004 18:16 <REP> Movie Maker
03/01/2007 16:12 <REP> MSN
18/10/2004 18:14 <REP> MSN Gaming Zone
22/02/2007 16:29 <REP> MSN Messenger
11/01/2007 10:12 <REP> My Book
18/10/2004 18:15 <REP> NetMeeting
25/10/2006 17:27 <REP> OpenOffice.org 2.0
13/12/2006 09:10 <REP> Outlook Express
18/04/2006 16:04 <REP> Oxilog
04/01/2007 08:32 <REP> Philips ToUcam Camera
22/02/2007 11:59 <REP> Play soap
05/01/2006 20:45 <REP> PowerPoint Viewer
30/12/2006 17:54 <REP> PSPWare
13/02/2006 15:07 <REP> RM-X© Search
14/06/2005 22:24 <REP> SAGEM
22/05/2006 07:44 <REP> SAGEM Wi-Fi USB 802.11g
30/11/2005 12:37 <REP> Securitoo
18/10/2004 18:16 <REP> Services en ligne
08/10/2006 17:56 <REP> Sierra On-Line
16/01/2005 21:20 <REP> SolidWorks
22/02/2007 19:58 <REP> Spybot - Search & Destroy
25/02/2007 15:59 <REP> Steam
25/12/2006 10:50 <REP> SuperCopier2
18/10/2005 17:43 <REP> TI Education
08/11/2005 18:19 <REP> UxTheme Multipatcher Fr
28/04/2006 12:42 <REP> VIA
28/04/2006 12:43 <REP> VIAudioi
16/01/2007 18:42 <REP> VideoLAN
23/11/2006 12:31 <REP> VideoLink Mail
16/02/2006 18:57 <REP> Viewpoint
11/04/2006 19:51 <REP> Voice It Link Espa¤ol
21/02/2007 12:33 <REP> WebMediaPlayer
11/01/2007 11:33 <REP> Western Digital Technologies
16/01/2007 18:32 <REP> Winamp
27/04/2006 07:32 <REP> Windows Media Player
26/04/2006 20:38 <REP> Windows NT
25/06/2006 11:24 <REP> WinRAR
02/12/2006 20:48 <REP> WinZip
18/10/2004 18:18 <REP> xerox
08/11/2005 18:15 <REP> XP LogonUI
06/01/2005 23:49 <REP> XviD
16/01/2007 18:15 <REP> Yahoo!
0 fichier(s) 0 octets
81 R‚p(s) 99ÿ576ÿ635ÿ392 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Surf Bags Burn Ref REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\great film surf bags\Poke lite.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
BagsTest REG_SZ C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1\tick dash.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

Rapport fait à 17:27:20,62 le 25/02/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data

26/04/2006 22:15 <REP> .
26/04/2006 22:15 <REP> ..
21/05/2006 21:32 <REP> Adobe
27/04/2006 12:21 <REP> Ahead
22/06/2006 21:19 <REP> DVD Shrink
23/02/2007 17:21 <REP> Google
20/02/2007 19:01 <REP> great film surf bags
20/02/2007 20:03 <REP> Messenger Plus!
26/04/2006 22:15 <REP> Microsoft
27/11/2006 18:50 <REP> NVIDIA
22/02/2007 19:49 <REP> Spybot - Search & Destroy
23/11/2006 14:41 <REP> U3
28/04/2006 12:51 <REP> Windows Genuine Advantage
29/11/2006 15:28 <REP> Windows Live Toolbar
26/04/2006 22:15 62 desktop.ini
1 fichier(s) 62 octets
14 R‚p(s) 99ÿ576ÿ483ÿ840 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User\Application Data

18/10/2004 18:08 <REP> .
18/10/2004 18:08 <REP> ..
04/12/2004 16:53 <REP> Ahead
04/12/2004 16:53 <REP> CyberLink
04/12/2004 16:53 <REP> Identities
18/10/2004 18:08 <REP> Microsoft
18/10/2004 18:08 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 99ÿ576ÿ483ÿ840 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

18/10/2004 18:08 <REP> .
18/10/2004 18:08 <REP> ..
18/10/2004 18:17 <REP> Microsoft
04/12/2004 16:53 <REP> Powercinema
04/12/2004 16:53 12ÿ328 GDIPFONTCACHEV1.DAT
04/12/2004 16:53 3ÿ727ÿ374 IconCache.db
2 fichier(s) 3ÿ739ÿ702 octets
4 R‚p(s) 99ÿ576ÿ483ÿ840 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data

26/04/2006 22:15 <REP> .
26/04/2006 22:15 <REP> ..
26/04/2006 22:15 <REP> Microsoft
26/04/2006 22:15 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 99ÿ576ÿ483ÿ840 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data

26/04/2006 22:15 <REP> .
26/04/2006 22:15 <REP> ..
26/04/2006 20:42 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ483ÿ840 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ483ÿ840 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
26/02/2006 19:00 25ÿ192 GDIPFONTCACHEV1.DAT
1 fichier(s) 25ÿ192 octets
3 R‚p(s) 99ÿ576ÿ483ÿ840 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ483ÿ840 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ479ÿ744 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\mickael.MICHOU-F5C94501\Application Data

26/04/2006 20:51 <REP> .
26/04/2006 20:51 <REP> ..
21/05/2006 21:26 <REP> Adobe
25/05/2006 11:23 <REP> AdobeUM
04/10/2006 13:46 <REP> Ahead
11/01/2007 10:12 <REP> ArcSoft
26/08/2006 20:13 <REP> dvdcss
20/02/2007 19:09 <REP> Free Download Manager
23/02/2007 21:15 <REP> Google
25/06/2006 11:24 <REP> Help
26/04/2006 20:52 <REP> Identities
27/04/2006 06:59 <REP> ispnews
27/04/2006 21:39 <REP> Leadertech
20/08/2006 18:25 <REP> LG Electronics
26/04/2006 21:23 <REP> Macromedia
26/04/2006 20:51 <REP> Microsoft
03/01/2007 16:12 <REP> MSNInstaller
30/12/2006 16:36 <REP> Nullriver
25/10/2006 17:31 <REP> OpenOffice.org2
27/04/2006 12:11 <REP> PC Tools
27/04/2006 07:26 <REP> PEX
20/02/2007 19:00 <REP> Play soap
07/12/2006 13:38 <REP> Sun
29/05/2006 17:50 <REP> U3
16/01/2007 18:53 <REP> vlc
21/05/2006 21:26 2ÿ788 AdobeDLM.log
26/04/2006 20:51 62 desktop.ini
25/05/2006 11:16 0 dm.ini
27/04/2006 12:14 0 wklnhst.dat
4 fichier(s) 2ÿ850 octets
25 R‚p(s) 99ÿ576ÿ479ÿ744 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\mickael.MICHOU-F5C94501\Local Settings\Application Data

26/04/2006 20:51 <REP> .
26/04/2006 20:51 <REP> ..
21/05/2006 21:35 <REP> Adobe
27/04/2006 12:25 <REP> Ahead
23/02/2007 21:15 <REP> Google
25/06/2006 11:24 <REP> Help
27/04/2006 12:07 <REP> Identities
26/04/2006 20:51 <REP> Microsoft
02/05/2006 21:09 <REP> TechSmith
04/01/2007 14:59 <REP> WMTools Downloaded Files
26/04/2006 20:59 128ÿ000 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/04/2006 12:55 1ÿ274 FASTWiz.html
27/04/2006 12:54 59ÿ940 FASTWiz.log
02/05/2006 23:28 22ÿ352 GDIPFONTCACHEV1.DAT
26/04/2006 21:16 4ÿ321ÿ924 IconCache.db
5 fichier(s) 4ÿ533ÿ490 octets
10 R‚p(s) 99ÿ576ÿ479ÿ744 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
08/04/2006 11:31 <REP> Webroot
0 fichier(s) 0 octets
4 R‚p(s) 99ÿ576ÿ479ÿ744 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ479ÿ744 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ475ÿ648 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 99ÿ576ÿ475ÿ648 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

18/10/2004 18:20 <REP> .
18/10/2004 18:20 <REP> ..
04/12/2004 16:53 <REP> Ahead
04/12/2004 16:53 <REP> CyberLink
04/12/2004 16:53 <REP> Identities
18/10/2004 18:20 <REP> Microsoft
26/04/2006 20:45 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 99ÿ576ÿ475ÿ648 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

18/10/2004 18:20 <REP> .
18/10/2004 18:20 <REP> ..
18/10/2004 18:20 <REP> Microsoft
04/12/2004 16:53 <REP> Powercinema
0 fichier(s) 0 octets
4 R‚p(s) 99ÿ576ÿ475ÿ648 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\WINDOWS\Tasks

22/02/2007 12:01 274 A630C55B91277EFF.job
01/12/2006 21:39 264 shutdown.job
27/04/2006 07:26 588 Scheduled scanning task.job
26/04/2006 20:46 6 SA.DAT
26/04/2006 20:40 65 desktop.ini
18/10/2004 18:16 <REP> ..
18/10/2004 18:16 <REP> .
5 fichier(s) 1ÿ197 octets
2 R‚p(s) 99ÿ576ÿ475ÿ648 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Program Files

23/02/2007 17:19 <REP> .
23/02/2007 17:19 <REP> ..
21/05/2006 21:33 <REP> Adobe
22/02/2007 11:59 <REP> Adverts
16/01/2007 16:36 <REP> Ahead
28/04/2006 12:32 <REP> AIDA32 - Personal System Information
15/06/2006 10:28 <REP> Biromsoft
05/11/2006 16:35 <REP> CCleaner
09/10/2006 17:57 <REP> Codemasters
16/01/2005 21:22 <REP> Common~1
18/10/2004 18:15 <REP> ComPlus Applications
18/10/2004 18:10 <REP> CONEXANT
16/02/2007 15:32 <REP> Dial-Messenger
27/04/2005 15:42 <REP> directx
18/08/2005 15:25 <REP> DVD Shrink
16/04/2005 21:45 <REP> EA GAMES
25/02/2007 16:00 <REP> eMule
16/01/2007 17:21 <REP> Fichiers communs
15/09/2006 16:43 <REP> Free
20/02/2007 19:09 <REP> Free Download Manager
27/04/2006 12:35 <REP> FunTV Installation
10/11/2006 14:27 <REP> GameSpy Arcade
24/02/2007 15:25 <REP> Google
22/02/2007 20:09 <REP> Grisoft
30/01/2006 16:52 <REP> InterActual
17/02/2007 22:33 <REP> Internet Explorer
27/04/2006 21:39 <REP> Iomega
22/02/2007 11:52 <REP> Java
08/04/2006 11:30 <REP> Lavasoft
20/08/2006 18:18 <REP> LG Electronics
20/08/2006 18:22 <REP> LG PC Suite
21/02/2005 14:24 <REP> Maxis
15/02/2007 16:44 <REP> MediaMonkey
27/04/2006 07:33 <REP> Messenger
22/02/2007 11:59 <REP> MessengerPlus! 3
18/10/2004 18:18 <REP> microsoft frontpage
04/01/2007 12:25 <REP> Microsoft LifeCam
16/01/2005 21:21 <REP> Microsoft Office
26/04/2006 13:05 <REP> Microsoft Works
18/10/2004 18:16 <REP> Movie Maker
03/01/2007 16:12 <REP> MSN
18/10/2004 18:14 <REP> MSN Gaming Zone
22/02/2007 16:29 <REP> MSN Messenger
11/01/2007 10:12 <REP> My Book
18/10/2004 18:15 <REP> NetMeeting
25/10/2006 17:27 <REP> OpenOffice.org 2.0
13/12/2006 09:10 <REP> Outlook Express
18/04/2006 16:04 <REP> Oxilog
04/01/2007 08:32 <REP> Philips ToUcam Camera
22/02/2007 11:59 <REP> Play soap
05/01/2006 20:45 <REP> PowerPoint Viewer
30/12/2006 17:54 <REP> PSPWare
13/02/2006 15:07 <REP> RM-X© Search
14/06/2005 22:24 <REP> SAGEM
22/05/2006 07:44 <REP> SAGEM Wi-Fi USB 802.11g
30/11/2005 12:37 <REP> Securitoo
18/10/2004 18:16 <REP> Services en ligne
08/10/2006 17:56 <REP> Sierra On-Line
16/01/2005 21:20 <REP> SolidWorks
22/02/2007 19:58 <REP> Spybot - Search & Destroy
25/02/2007 15:59 <REP> Steam
25/12/2006 10:50 <REP> SuperCopier2
18/10/2005 17:43 <REP> TI Education
08/11/2005 18:19 <REP> UxTheme Multipatcher Fr
28/04/2006 12:42 <REP> VIA
28/04/2006 12:43 <REP> VIAudioi
16/01/2007 18:42 <REP> VideoLAN
23/11/2006 12:31 <REP> VideoLink Mail
16/02/2006 18:57 <REP> Viewpoint
11/04/2006 19:51 <REP> Voice It Link Espa¤ol
21/02/2007 12:33 <REP> WebMediaPlayer
11/01/2007 11:33 <REP> Western Digital Technologies
16/01/2007 18:32 <REP> Winamp
27/04/2006 07:32 <REP> Windows Media Player
26/04/2006 20:38 <REP> Windows NT
25/06/2006 11:24 <REP> WinRAR
02/12/2006 20:48 <REP> WinZip
18/10/2004 18:18 <REP> xerox
08/11/2005 18:15 <REP> XP LogonUI
06/01/2005 23:49 <REP> XviD
16/01/2007 18:15 <REP> Yahoo!
0 fichier(s) 0 octets
81 R‚p(s) 99ÿ576ÿ471ÿ552 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Surf Bags Burn Ref REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\great film surf bags\Poke lite.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
BagsTest REG_SZ C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1\tick dash.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

merci encor

michelange281 · Answer

salut !!


me revoici (de retour du boulot) avec un jour de retard d'ailleur c pas de ma faute aucune page de comment ca marche. net ne voulais fonctionner hier d'ou le fait que j'ai pas pu lire ni repondre a ton dernier message enfin bref aujourd'hui c'est revenu  et je suis en weenk end ...
alors aucun probleme pour supprimer
"Play soap "
par contre pour supprimer  

"great film surf bags"
 g du me mettre en mode sans echec mais bon j suis arrivé donc voici les derniere nouvelle +++
merci

michelange281 · Answer

salut voici le log !!

Logfile of HijackThis v1.99.1
Scan saved at 16:52:36, on 27/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\system32\WDBtnMgr.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\My Book\WD Backup\uBBMonitor.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Surf Bags Burn Ref] C:\Documents and Settings\All Users.WINDOWS\Application Data\great film surf bags\Poke lite.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp
bj.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [BagsTest] C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1	ick dash.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

michelange281 · Answer

heu possible 

c'est ca les page de pub cass couille ?? lol 

je peu m'en debarasser ? sinon a par ca il parait clean comme pc ?

michelange281 · Answer

re je vien juste de dcouvrir un truc de vraiment bizard !!

je vien de trouver plus de 60 fichier 
tm1a.tmp
.tm2a.tmp
.tm3b.tmp ext jusu'au bout et je n'ose pas les supprimer car il se trouve sur ==>   XP (C:) 

sinon dans les proprieté des fichier rien n'est coché entre lecture seul et ficher caché et encor plus surprenan dans taille et taille sur le disque s'est egal a 0 octet c'est normal tous ses truc la ?
 merci de ta patience lol !!

^^Marie^^ · Answer

Pour l'instant, 

Dans Ajout/supp des programmes,
Tu cherches MSN+
Tu fais réparer
Et tu REFUSES les sponsors

Je repasserai dès que je peux
A++

michelange281 · Answer

salutt !!

c'est bon j'ai desinstalé les sponsor j'attend avec hate ton prochain message !

merci encor

@++

michelange281 · Answer

salut je c que d'habitude tu repond vers cette heure la mis je voulais aussi te prevenir que je suis sur la free box et j'utillise l'antivirus wanadoo par contre je n'arrive pas a supprimer des truc comme "l'utilitaire reseau pour sagem wifi " qui me servais avec la livebox de wanadoo ( a l'epoque ) et quand je fais desinstaler dans demarer programe live box utilitaire et desinstaation rien ne se passe bref g plus d'un probleme sur se bon vieux Pc !! lol

merci

^^Marie^^ · Answer

Slt

Refais un log Hitjakthis
stp
merci

michelange281 · Answer

coucou voici le log.....


Logfile of HijackThis v1.99.1
Scan saved at 12:33:06, on 28/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\system32\WDBtnMgr.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\My Book\WD Backup\uBBMonitor.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau\icone\prog pour netoyer le pc !\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Surf Bags Burn Ref] C:\Documents and Settings\All Users.WINDOWS\Application Data\great film surf bags\Poke lite.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\MICKAE~1.MIC\LOCALS~1\Temp\MsgPlusUninst.bat"
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp
bj.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [BagsTest] C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1	ick dash.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

 merci !!!

boulepate62 · Answer

Salut

Je prends la suite pour un ti moment


Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici

michelange281 · Answer

salut merci de prendre la suite ( je me sentai oublier lol ) alors voici le rapport !!

Rapport fait à 11:11:33,98 le 01/03/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data

26/04/2006 22:15 <REP> .
26/04/2006 22:15 <REP> ..
21/05/2006 21:32 <REP> Adobe
27/04/2006 12:21 <REP> Ahead
22/06/2006 21:19 <REP> DVD Shrink
23/02/2007 17:21 <REP> Google
20/02/2007 20:03 <REP> Messenger Plus!
26/04/2006 22:15 <REP> Microsoft
27/11/2006 18:50 <REP> NVIDIA
22/02/2007 19:49 <REP> Spybot - Search & Destroy
23/11/2006 14:41 <REP> U3
28/04/2006 12:51 <REP> Windows Genuine Advantage
29/11/2006 15:28 <REP> Windows Live Toolbar
26/04/2006 22:15 62 desktop.ini
1 fichier(s) 62 octets
13 R‚p(s) 97ÿ433ÿ214ÿ976 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User\Application Data

18/10/2004 18:08 <REP> .
18/10/2004 18:08 <REP> ..
04/12/2004 16:53 <REP> Ahead
04/12/2004 16:53 <REP> CyberLink
04/12/2004 16:53 <REP> Identities
18/10/2004 18:08 <REP> Microsoft
18/10/2004 18:08 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 97ÿ433ÿ214ÿ976 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

18/10/2004 18:08 <REP> .
18/10/2004 18:08 <REP> ..
18/10/2004 18:17 <REP> Microsoft
04/12/2004 16:53 <REP> Powercinema
04/12/2004 16:53 12ÿ328 GDIPFONTCACHEV1.DAT
04/12/2004 16:53 3ÿ727ÿ374 IconCache.db
2 fichier(s) 3ÿ739ÿ702 octets
4 R‚p(s) 97ÿ433ÿ214ÿ976 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data

26/04/2006 22:15 <REP> .
26/04/2006 22:15 <REP> ..
26/04/2006 22:15 <REP> Microsoft
26/04/2006 22:15 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 97ÿ433ÿ214ÿ976 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data

26/04/2006 22:15 <REP> .
26/04/2006 22:15 <REP> ..
26/04/2006 20:42 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 97ÿ433ÿ214ÿ976 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 97ÿ433ÿ214ÿ976 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
26/02/2006 19:00 25ÿ192 GDIPFONTCACHEV1.DAT
1 fichier(s) 25ÿ192 octets
3 R‚p(s) 97ÿ433ÿ214ÿ976 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 97ÿ433ÿ210ÿ880 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 97ÿ433ÿ210ÿ880 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\mickael.MICHOU-F5C94501\Application Data

26/04/2006 20:51 <REP> .
26/04/2006 20:51 <REP> ..
21/05/2006 21:26 <REP> Adobe
25/05/2006 11:23 <REP> AdobeUM
04/10/2006 13:46 <REP> Ahead
11/01/2007 10:12 <REP> ArcSoft
26/08/2006 20:13 <REP> dvdcss
20/02/2007 19:09 <REP> Free Download Manager
23/02/2007 21:15 <REP> Google
25/06/2006 11:24 <REP> Help
26/04/2006 20:52 <REP> Identities
27/04/2006 06:59 <REP> ispnews
27/04/2006 21:39 <REP> Leadertech
20/08/2006 18:25 <REP> LG Electronics
26/04/2006 21:23 <REP> Macromedia
26/04/2006 20:51 <REP> Microsoft
03/01/2007 16:12 <REP> MSNInstaller
30/12/2006 16:36 <REP> Nullriver
25/10/2006 17:31 <REP> OpenOffice.org2
27/04/2006 12:11 <REP> PC Tools
27/04/2006 07:26 <REP> PEX
07/12/2006 13:38 <REP> Sun
29/05/2006 17:50 <REP> U3
16/01/2007 18:53 <REP> vlc
21/05/2006 21:26 2ÿ788 AdobeDLM.log
26/04/2006 20:51 62 desktop.ini
25/05/2006 11:16 0 dm.ini
27/04/2006 12:14 0 wklnhst.dat
4 fichier(s) 2ÿ850 octets
24 R‚p(s) 97ÿ433ÿ210ÿ880 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\mickael.MICHOU-F5C94501\Local Settings\Application Data

26/04/2006 20:51 <REP> .
26/04/2006 20:51 <REP> ..
21/05/2006 21:35 <REP> Adobe
27/04/2006 12:25 <REP> Ahead
23/02/2007 21:15 <REP> Google
25/06/2006 11:24 <REP> Help
27/04/2006 12:07 <REP> Identities
26/04/2006 20:51 <REP> Microsoft
02/05/2006 21:09 <REP> TechSmith
04/01/2007 14:59 <REP> WMTools Downloaded Files
26/04/2006 20:59 156ÿ672 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
27/04/2006 12:55 1ÿ274 FASTWiz.html
27/04/2006 12:54 59ÿ940 FASTWiz.log
02/05/2006 23:28 22ÿ352 GDIPFONTCACHEV1.DAT
26/04/2006 21:16 4ÿ320ÿ496 IconCache.db
5 fichier(s) 4ÿ560ÿ734 octets
10 R‚p(s) 97ÿ433ÿ210ÿ880 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
08/04/2006 11:31 <REP> Webroot
0 fichier(s) 0 octets
4 R‚p(s) 97ÿ433ÿ210ÿ880 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

18/10/2004 18:21 <REP> .
18/10/2004 18:21 <REP> ..
18/10/2004 18:21 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 97ÿ433ÿ206ÿ784 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 97ÿ433ÿ206ÿ784 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data

26/04/2006 20:46 <REP> .
26/04/2006 20:46 <REP> ..
26/04/2006 20:46 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 97ÿ433ÿ206ÿ784 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

18/10/2004 18:20 <REP> .
18/10/2004 18:20 <REP> ..
04/12/2004 16:53 <REP> Ahead
04/12/2004 16:53 <REP> CyberLink
04/12/2004 16:53 <REP> Identities
18/10/2004 18:20 <REP> Microsoft
26/04/2006 20:45 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 97ÿ433ÿ206ÿ784 octets libres
Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

18/10/2004 18:20 <REP> .
18/10/2004 18:20 <REP> ..
18/10/2004 18:20 <REP> Microsoft
04/12/2004 16:53 <REP> Powercinema
0 fichier(s) 0 octets
4 R‚p(s) 97ÿ433ÿ206ÿ784 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\WINDOWS\Tasks

22/02/2007 12:01 274 A630C55B91277EFF.job
01/12/2006 21:39 264 shutdown.job
27/04/2006 07:26 588 Scheduled scanning task.job
26/04/2006 20:46 6 SA.DAT
26/04/2006 20:40 65 desktop.ini
18/10/2004 18:16 <REP> ..
18/10/2004 18:16 <REP> .
5 fichier(s) 1ÿ197 octets
2 R‚p(s) 97ÿ433ÿ206ÿ784 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle XP
Le num‚ro de s‚rie du volume est 10E4-9843

R‚pertoire de C:\Program Files

28/02/2007 09:59 <REP> .
28/02/2007 09:59 <REP> ..
21/05/2006 21:33 <REP> Adobe
22/02/2007 11:59 <REP> Adverts
16/01/2007 16:36 <REP> Ahead
28/04/2006 12:32 <REP> AIDA32 - Personal System Information
15/06/2006 10:28 <REP> Biromsoft
05/11/2006 16:35 <REP> CCleaner
27/02/2007 19:13 <REP> CleanUp!
09/10/2006 17:57 <REP> Codemasters
16/01/2005 21:22 <REP> Common~1
18/10/2004 18:15 <REP> ComPlus Applications
18/10/2004 18:10 <REP> CONEXANT
16/02/2007 15:32 <REP> Dial-Messenger
27/04/2005 15:42 <REP> directx
18/08/2005 15:25 <REP> DVD Shrink
16/04/2005 21:45 <REP> EA GAMES
01/03/2007 11:09 <REP> eMule
16/01/2007 17:21 <REP> Fichiers communs
15/09/2006 16:43 <REP> Free
20/02/2007 19:09 <REP> Free Download Manager
27/04/2006 12:35 <REP> FunTV Installation
10/11/2006 14:27 <REP> GameSpy Arcade
24/02/2007 15:25 <REP> Google
22/02/2007 20:09 <REP> Grisoft
30/01/2006 16:52 <REP> InterActual
17/02/2007 22:33 <REP> Internet Explorer
27/04/2006 21:39 <REP> Iomega
22/02/2007 11:52 <REP> Java
08/04/2006 11:30 <REP> Lavasoft
20/08/2006 18:18 <REP> LG Electronics
20/08/2006 18:22 <REP> LG PC Suite
21/02/2005 14:24 <REP> Maxis
15/02/2007 16:44 <REP> MediaMonkey
27/04/2006 07:33 <REP> Messenger
28/02/2007 09:59 <REP> Messenger Plus! Live
22/02/2007 11:59 <REP> MessengerPlus! 3
18/10/2004 18:18 <REP> microsoft frontpage
04/01/2007 12:25 <REP> Microsoft LifeCam
16/01/2005 21:21 <REP> Microsoft Office
26/04/2006 13:05 <REP> Microsoft Works
18/10/2004 18:16 <REP> Movie Maker
03/01/2007 16:12 <REP> MSN
18/10/2004 18:14 <REP> MSN Gaming Zone
28/02/2007 09:59 <REP> MSN Messenger
11/01/2007 10:12 <REP> My Book
18/10/2004 18:15 <REP> NetMeeting
25/10/2006 17:27 <REP> OpenOffice.org 2.0
13/12/2006 09:10 <REP> Outlook Express
18/04/2006 16:04 <REP> Oxilog
04/01/2007 08:32 <REP> Philips ToUcam Camera
22/02/2007 11:59 <REP> Play soap
05/01/2006 20:45 <REP> PowerPoint Viewer
30/12/2006 17:54 <REP> PSPWare
13/02/2006 15:07 <REP> RM-X© Search
14/06/2005 22:24 <REP> SAGEM
22/05/2006 07:44 <REP> SAGEM Wi-Fi USB 802.11g
30/11/2005 12:37 <REP> Securitoo
18/10/2004 18:16 <REP> Services en ligne
08/10/2006 17:56 <REP> Sierra On-Line
16/01/2005 21:20 <REP> SolidWorks
22/02/2007 19:58 <REP> Spybot - Search & Destroy
01/03/2007 09:01 <REP> Steam
25/12/2006 10:50 <REP> SuperCopier2
27/02/2007 16:31 <REP> TechSmith
18/10/2005 17:43 <REP> TI Education
08/11/2005 18:19 <REP> UxTheme Multipatcher Fr
28/04/2006 12:42 <REP> VIA
28/04/2006 12:43 <REP> VIAudioi
16/01/2007 18:42 <REP> VideoLAN
23/11/2006 12:31 <REP> VideoLink Mail
16/02/2006 18:57 <REP> Viewpoint
11/04/2006 19:51 <REP> Voice It Link Espa¤ol
21/02/2007 12:33 <REP> WebMediaPlayer
11/01/2007 11:33 <REP> Western Digital Technologies
16/01/2007 18:32 <REP> Winamp
27/02/2007 16:33 <REP> Windows Media Components
27/04/2006 07:32 <REP> Windows Media Player
26/04/2006 20:38 <REP> Windows NT
25/06/2006 11:24 <REP> WinRAR
02/12/2006 20:48 <REP> WinZip
18/10/2004 18:18 <REP> xerox
08/11/2005 18:15 <REP> XP LogonUI
06/01/2005 23:49 <REP> XviD
16/01/2007 18:15 <REP> Yahoo!
0 fichier(s) 0 octets
85 R‚p(s) 97ÿ433ÿ202ÿ688 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Surf Bags Burn Ref REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\great film surf bags\Poke lite.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
BagsTest REG_SZ C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1\tick dash.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

merci encor !!

michelange281 · Answer

up please !

michelange281 · Answer

salut

dsl de ne repondre que la je rentre tout jsute du boulot sinon nan toujours la merde !! avais tu pris en compte mon message 19 avec les truc apparu dans mon lectur (C:) ?? sinon je suis pres a continuer ... merci !!

afideg · Answer

Salut le peintre Fais ceci ( Marie reviendra ensuite ): 1°- Vérifier avec VirusTotal comme ceci: - vas là :< http://www.virustotal.com/en/virustotalx.html >, sur la page qui s'affiche tu cliques sur "parcourir" > ensuite sur la nouvelle page qui s'affiche tu suis le chemin du fichier, c'est-à-dire : C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1 ick dash.exe . Quand tu as ce fichier tick dash.exe , tu fais "ouvrir" ( sur cette dernière page affichée) > le fichier se retrouve ainsi dans la fenêtre de Virustotal, pour l'analyse > là, tu cliques sur "send" ( au-dessus, à droite de la page VirusTotal ). - et tu attends le résultat que tu postes sur le forum 2°- Dis-moi aussi, si lors du parcours dans C:\ , tu vois ce que c'est ceci " PLAYSO~1 " en toutes lettres ( est-ce un logiciel que tu connais ? ) . 3°- Je ne sais pas si tu as bien supprimé les sponsors de MSN+ Fais comme ceci pour vérifier : en suivant les instruction de ce lien < https://1map.com/fr/astwindscom > Merci Al

afideg · Answer

Holà !
michelange281 ?

Ça valait bien la peine que Marie me demande de prendre la relève durant son absence; et ça valait bien la peine que je lui réponde favorablement .

Pourrais-tu t'inscrire ?
Au moins, cela permettrait l'usage de la messagerie privée.
Pour ce faire : Inscription CCM 
< inscription >
Pour contacter personnellement les seuls membres inscrits sur ce ForumCCM, il faut être également soi-même inscrit !

Merci
Al.

michelange281 · Answer

salut merci de prendre la releve je pensais etre un cas deseperé !! lol

bref en fait j'eait deja inscrit depuis un peu mais j'vaias du oublier de valider l'inscription ou autre !! 

me voici donc inscrit

par contre ton dernier message m'inquiet un peu c'est a se point la mon pc ? juste pour info 'est quoi qui m'infect ? lol bon bas voici voila merci ncor d prendre tout ca au serieu ( on se sent soutenu )

+++ merci

afideg · Answer

Oui
Bonsoir
Merci 

Exécute, et réponds SVP à mon post #31.

La suite est prête en fonction de toi, et de tes réponses

merci
Al.

afideg · Answer

Allo ?
michelange281 ?    => up please !

Je vais bientôt au lit.
C'est le déluge ici .
On se dépêche SVP
Merci

^^Marie^^ · Answer

Salut michelange281

J'ai quelques tracasseries avec mon PC? donc continue la procédure avec Afideg.
Pas de blèmeDéso
Mais bon, ça arrive à tout le monde ;-))

afideg · Answer

Bonjour Marie

Merci à toi.

Mais à ce niveau de désinvolture, je crois que notre michelange281 non seulement s'entremêle ses pinceaux, mais il doit croire que nous sommes un bureau technique ouvert à sa disposition.

Je me demande s'il n'y aurait pas lieu d'être autorisé, lors de chaque ouverture d'un topic, à rappeler à l'internaute que nous sommes tous des bénévoles qui prennent sur leur temps libre un espace pour s'entraider entre internautes.

Il est exclu de laisser croire à michelange281, que nous n'avons rien d'autre à faire que de rester figer devant un écran à la disposition du bien vouloir de ce michelange281 qui, s'il avait eu une raison majeure à son comportement, pouvait très bien nous en avertir ( par simple respect et politesse ). 

Al.

michelange281 · Answer

salut 

un grand pardon de ne pas avoir expliqué ma situation je suis patissier et je travaille de nuit ( enfin entre 4h et 13h ) puis a une heure de mon travail voila pourquoi je me couche tot et que je repond si tard dans l'apres midi enfin maintenan que je me suis expliqué ( vous allez encor m'en vouloir ! ) j'ai pas reussi a trouver "\PLAYSO~1	ick dash.exe " meme quand je fais un execut avec "\PLAYSO~1\" ca ne m'ouvre aucun dossier je suis bloquer a se niveau la !!

XP C:==>document and setting==>mickael.MICHOU-F5C94501==>applicatio data . et apres impossible de trouver le "PLAYSO~1"

ensuite pour repondre a ta question si j'appercevais " PLAYSO~1 " dans le parcour de C ma réponse est non et ca n'est rien que je connaisse

de plus pour msn c'est bon j'ai fais exactement comme ta page m'indiquer donc pour les sponsor c'est OK !

voila ou j'en suis et encor dsl pour se mal entendu !!

afideg · Answer

Difficultés pour post une réponse. J'essaie en rouvrant le forum. Tant pis s'il y a deux messages. Prendre en considération ceclui-ci seulement. Merci. À =.. Re, Bonjour michelange281 , Ok; c'est parfait. Je te comprends, j'ai fait les trois pauses toute ma carrière. Donc voici ce que tu dois faire, dans l'ordre, sans rien oublier : ( Prends le temps qu'il faut ) 1- Crée un nouveau document texte. Pour cela : clic droit de souris sur le bureau > "Nouveau" > "Document Texte". Ouvre-le, et copie/colle dedans ce qui est en caractères gras ci-dessous, (copie tout d'un trait, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -) : REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Surf Bags Burn Ref"=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BagsTest"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow] "dns-look-up.com"=- "www.dns-look-up.com"=- "searchweb2.com"=- "mysearchnow.com"=- "www.mysearchnow.com"=- "www.searchweb2.com"=- "lop.com"=- "www.lop.com"=- "searchbee.net"=- "www.searchbee.net"=- "netsearchsoft.com"=- "www.netsearchsoft.com"=- Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau " Dans "Nom du fichier" : taper par exemple " reglop.reg " Dans "Type de fichier" : choisir "tous les fichiers" Clic sur "enregistrer" L'icône de reglop.reg doit ressembler à cela "src="https://www.hiboox.com" mce_src="https://www.hiboox.com" 2- ATTENTION: Imprime ce qui suit et redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > 3- désinstalle via "Démarrer"> "panneau de configuration" >"Ajout/Suppression de programmes", si tu trouves : Adverts et Play soap (si ce programme ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le) 4- Assure toi d'avoir accès aux dossiers/fichiers cachés : -Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage" et : -Soit en faisant « Démarrer »/ »PanneauConfiguration/OptionsDossiers /onglet « Affichage » et là : cocher les cases: - afficher les fichiers et dossier cachés - afficher contenu dossier système décocher : - masquer fichiers protégés du dossier système Puis cliquer APPLIQUER à TOUS les Dossiers > [OK ] - Recherche et supprime ces éléments, si tu les trouves : C:\Program Files\Adverts C:\Program Files\Play soap C:\Documents and Settings\All Users.WINDOWS\Application Data\great film surf bags\Poke lite.exe C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1 ick dash.exe 5- démarrer/exécuter, colle la ligne suivante dans le champ ouvert: cmd /c del /a C:\WINDOWS\Tasks\A630C55B91277EFF.job valide par [enter], puis ferme la fenêtre de commande. 6- double clique sur " reglop.reg " => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui" ( cette étape est capitale ) 7- Lancer CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 8- Redémarrer normalement 9- Relance HJT "scan only", coche la case devant ces lignes, ensuite clic sur [Fixed Objects]: -O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe -O4 - HKCU\..\Run: [BagsTest] C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1 ick dash.exe -O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) -O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) -O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) -O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) -O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) -O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing) -O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing) -O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) 10- Fais un scan en ligne PANDA , ici avec Internet Explorer < https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm > ou là < https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/activescan.asp > ( Procédure : "Analyser votre pc" -> "suivant" -> remplir adresse mail (factice) -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup.) Un tuto < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ) ou là < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId23736 > A la fin du scanning, sauvegarde et fais un copier/coller du rapport d'analyse dans ta prochaine réponse

michelange281 · Answer

re avant que vous ne repondiez je voulais prevenir !!

j'ai fais une recherche de  " tick dash.exe " dans tous les disqe dur et fichier caché et ainsi de suite ( impossible a trouver ) et quand je tape : C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1\ " ca me dis chemain d'acces invalide ca s'arret a : " C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\"

afideg · Answer

Re, 
OK 
merci
j'en ai déjà tenu compte
Je m'absente une grosse demi-heure

michelange281 · Answer

salut je viens tout juste de finir


par contre g pas reuss a trouver l'unistal de Adverts et Play soap dans ajout ou suppresion de programe impossible a trouver aussi tous ses truc la !

==>
C:\Program Files\Adverts 
C:\Program Files\Play soap 
C:\Documents and Settings\All Users.WINDOWS\Application Data\great film surf bags\Poke lite.exe 
C:\DOCUME~1\MICKAE~1.MIC\APPLIC~1\PLAYSO~1	ick dash.exe 

et si tu te pose la question j'avais aps oublier de cocher et decocher tous les truc de ton etape 4

sinon le reste g reussi a faire fix objects puis le scan avec panda d'ailleur voici le rapport 


Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Adware:adware/navipromo                                                         No Désinfecté                 c:\windows\system32\pxqaccdlun_nav.dat                                                                                                                                                                                                                          
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau\icone\prog pour netoyer le pc !\SmitfraudFix\Process.exe                                                                                                                                               
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@247realmedia[1].txt                                                                                                                                                                           
Spyware:Cookie/Advnt                                                            No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@www.advnt01[1].txt                                                                                                                                                                            
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@xiti[1].txt                                                                                                                                                                                   
Spyware:Cookie/2o7                                                              No Désinfecté                 C:\FOUND.015\FILE0002.CHK                                                                                                                                                                                                                                       
Outil indésirable:Application/Webmediaplayer                                    No Désinfecté                 C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe                                                                                                                                                                                                              
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\BDOSCAN8\SmitfraudFix\Process.exe                                                                                                                                                                                                                    
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\system32\Process.exe                                                                                                                                                                                                                                 
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\WINDOWS\system32\pxqaccdlun.exe                                                                                                                                                                                                                              
Hacktool:Exploit/WinampPLS                                                      No Désinfecté                 L:\Ma musique\album\Limb Bizkit\Limp Bizkit - Trust.mp3                                                                                                                                                                                                         
Hacktool:Exploit/WinampPLS                                                      No Désinfecté                 L:\Ma musique\album\Mano Negra\Mano Negra - King of Bongo.mp3                                                                                                                                                                                                   

merci !! au fait dsl si ca a été long mais g passser du temps a essayer de trouver les dossier que tu m'avais demander de supprimer plus le temps du scan bref j'ai fais au plus vit merci encor !!++

afideg · Answer

Re,

Désolé pour mon retard; j'aurais préféré que tu lises mon EDIT un peu plus tôt. Mais ce n'est pas grave. Surveille le fonctionnement de Wanadoo, et averti si tu sens des anomalies.
Ce que tu as fixé, ce trouve dans un dossier qu'on sait récupérer .
Pas de souci .

Pour le PC.

1° Pour ceci : « Outil indésirable:Application/Webmediaplayer No Désinfecté C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe » 
- Vérifier avec VirusTotal comme ceci: 
- vas là :< http://www.virustotal.com/en/virustotalx.html >, sur la page qui s'affiche tu cliques sur "parcourir" > ensuite sur la nouvelle page qui s'affiche tu suis le chemin du fichier, c'est-à-dire : 
C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe
- Quand tu as ce fichier WebMediaPlayer.exe , tu fais "ouvrir" ( sur cette dernière page affichée) > le fichier se retrouve ainsi dans la fenêtre de Virustotal, pour l'analyse > là, tu cliques sur "send" ( au-dessus, à droite de la page VirusTotal ). 
- et tu attends le résultat que tu postes sur le forum 

Relance la vérification sur C:\Program Files\WebMediaPlayer  s'il te plaît.
- et tu attends le résultat que tu postes sur le forum 

2°- Pour ceci, je prépare qqchose :
 Adware:adware/navipromo No Désinfecté c:\windows\system32\pxqaccdlun_nav.dat 
Adware:Adware/NaviPromo No Désinfecté C:\WINDOWS\system32\pxqaccdlun.exe 

EDIT
Voici la première partie de la suite ( sale infection ):

1°- Prends connaissance du contenu le lien suivant: 
http://www.f-secure.com/products/license-terms/eult_fra.pdf 
Tu as donc pris connaissance et accepté les conditions d'utilisation du programme BlackLight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger. 

Maintenant fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip 
"Enregistrer la cible (du lien) sous... " et enregistre-le "sur ton bureau". 
Fais un clic droit sur "navilog1.zip" et choisis "tout extraire" 
Fais l'extraction dans un dossier propre à lui ( je le fais sur le bureau )
Ensuite double clique sur "navilog1.bat " ( qui est donc sur ton bureau )
Laisse-toi guider. Au menu principal, choisis 1 et valide. 

( ne fais pas le choix 2,3 ou 4 sans notre avis/accord ) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. 
Copier/coller l'intégralité dans une réponse. 
Referme le bloc-notes. 

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

Merci

À tout-à-l'heure
Al.

michelange281 · Answer

re !!

voici se que me donne virustotal !!


Complete scanning result of "WebMediaPlayer.exe", received in VirusTotal at 03.03.2007, 18:11:10 (CET).

Antivirus Version Update Result 
AntiVir 7.3.1.38 03.02.2007  no virus found 
Authentium 4.93.8 03.02.2007  no virus found 
Avast 4.7.936.0 03.03.2007  no virus found 
AVG 7.5.0.447 03.03.2007  no virus found 
BitDefender 7.2 03.03.2007  no virus found 
CAT-QuickHeal 9.00 03.02.2007  no virus found 
ClamAV devel-20060426 03.03.2007  no virus found 
DrWeb 4.33 03.03.2007  no virus found 
eSafe 7.0.14.0 02.28.2007 suspicious Trojan/Worm 
eTrust-Vet 30.6.3449 03.03.2007 Win32/Skintrim!generic 
Ewido 4.0 03.03.2007  no virus found 
FileAdvisor 1 03.03.2007  no virus found 
Fortinet 2.85.0.0 03.03.2007  no virus found 
F-Prot 4.3.1.45 03.03.2007  no virus found 
F-Secure 6.70.13030.0 03.03.2007  no virus found 
Ikarus T3.1.1.3 03.03.2007  no virus found 
Kaspersky 4.0.2.24 03.03.2007  no virus found 
McAfee 4975 03.02.2007 MailSkinner 
Microsoft 1.2204 03.03.2007  no virus found 
NOD32v2 2093 03.03.2007  no virus found 
Norman 5.80.02 03.02.2007  no virus found 
Panda 9.0.0.4 03.03.2007 Application/Webmediaplayer 
Prevx1 V2 03.03.2007 Covert.Sys.Exec 
Sophos 4.14.0 03.03.2007  no virus found 
Sunbelt 2.2.907.0 03.01.2007  no virus found 
Symantec 10 03.03.2007  no virus found 
TheHacker 6.1.6.067 03.01.2007  no virus found 
UNA 1.83 03.02.2007  no virus found 
VBA32 3.11.2 03.03.2007  no virus found 
VirusBuster 4.3.19:9 03.03.2007 no virus found 


Aditional Information 
File size: 243712 bytes 
MD5: c7b92da141309f53fcd9cbf9aba62f65 
SHA1: 3e6e3c4efdbd3c15b18646e8047c5fda2b5756fd 
packers: UPX 
packers: UPX 
packers: UPX 
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=fab452885529 





puis tu ma demander deux fois alors g recommencé !!

revoici le deuxieme ! meme si ca sert a rien j'ai preferé assuré !

Complete scanning result of "WebMediaPlayer.exe", received in VirusTotal at 03.03.2007, 18:19:10 (CET).

Antivirus Version Update Result 
AntiVir 7.3.1.38 03.02.2007  no virus found 
Authentium 4.93.8 03.02.2007  no virus found 
Avast 4.7.936.0 03.03.2007  no virus found 
AVG 7.5.0.447 03.03.2007  no virus found 
BitDefender 7.2 03.03.2007  no virus found 
CAT-QuickHeal 9.00 03.02.2007  no virus found 
ClamAV devel-20060426 03.03.2007  no virus found 
DrWeb 4.33 03.03.2007  no virus found 
eSafe 7.0.14.0 02.28.2007 suspicious Trojan/Worm 
eTrust-Vet 30.6.3449 03.03.2007 Win32/Skintrim!generic 
Ewido 4.0 03.03.2007  no virus found 
FileAdvisor 1 03.03.2007  no virus found 
Fortinet 2.85.0.0 03.03.2007  no virus found 
F-Prot 4.3.1.45 03.03.2007  no virus found 
F-Secure 6.70.13030.0 03.03.2007  no virus found 
Ikarus T3.1.1.3 03.03.2007  no virus found 
Kaspersky 4.0.2.24 03.03.2007  no virus found 
McAfee 4975 03.02.2007 MailSkinner 
Microsoft 1.2204 03.03.2007  no virus found 
NOD32v2 2093 03.03.2007  no virus found 
Norman 5.80.02 03.02.2007  no virus found 
Panda 9.0.0.4 03.03.2007 Application/Webmediaplayer 
Prevx1 V2 03.03.2007 Covert.Sys.Exec 
Sophos 4.14.0 03.03.2007  no virus found 
Sunbelt 2.2.907.0 03.01.2007  no virus found 
Symantec 10 03.03.2007  no virus found 
TheHacker 6.1.6.067 03.01.2007  no virus found 
UNA 1.83 03.02.2007  no virus found 
VBA32 3.11.2 03.03.2007  no virus found 
VirusBuster 4.3.19:9 03.03.2007 no virus found 


Aditional Information 
File size: 243712 bytes 
MD5: c7b92da141309f53fcd9cbf9aba62f65 
SHA1: 3e6e3c4efdbd3c15b18646e8047c5fda2b5756fd 
packers: UPX 
packers: UPX 
packers: UPX 
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=fab452885529 
 

voila j'espere que g bien fais se que tu voulais ( j'ai un doute ) merci

michelange281 · Answer

voici le rapport que j'obtien !!


Search Navipromo version 1.0.5 commencé le 03/03/2007 à 18:30:26,70
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau
avilog1
Mise a jour le 02.03.2007 a 14h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
WebMediaPlayer


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\WebMediaPlayer trouvé !  
 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans C:\Documents and Settings\mickael.MICHOU-F5C94501\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\pxqaccdlun.dat 
C:\windows\system32\pxqaccdlun.exe 
c:\WINDOWS\system32\pxqaccdlun_nav.dat 
c:\WINDOWS\system32\pxqaccdlun_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\pxqaccdlun.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre *** 


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-725345543-308236825-2147145749-1004\Software\Lanconfig trouvé !  
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
1)Recherche nouveaux fichiers connus:

C:\WINDOWS\pack.epk trouvé !

2)Recherche Heuristique :
* 
C:\WINDOWS\system32\pxqaccdlun.dat
** 
C:\WINDOWS\system32\pxqaccdlun.dat
*** 
**** 
C:\WINDOWS\system32\pxqaccdlun_navps.dat
 
 
*** Analyse Terminé le 03/03/2007 à 18:34:55,28 ***  
   


je suis pret pour la suite !!

afideg · Answer

Re,

C'est parfait ,

ATTENTION: il faudra passer 2 fois en mode sans échec !! 
Imprime donc ce qu'il faut faire ; parce que tu n'auras plus accès à internet à ce moment. ( ou copie dans le bloc-notes que tu enregistre ensuite sur le bureau en lui donnant un nom facile à retrouver )

1°- Redémarrer en mode sans échec 
:< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > C-à-d. -Redémarrer votre ordinateur, et dès que les premières lignes apparaissent, « mitrailler » ( = cliquer à répétition ) la touche F8 de façon à ce qu’un menu apparaisse. 
-Sélectionner à l’aide des flèches « Mode sans échec » et appuyer sur [Enter]. 

Double clique sur "navilog1.bat " ( qui doit se trouver sur ton bureau )
Laisse-toi guider. Au menu principal, choisis 2 et valide. 
Laisse toi guider et réponds aux questions éventuelles 
Ton bureau va disparaître, c'est normal. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver ( nomme-le cleannavi1.txt ) 
Referme le bloc-notes. Ton bureau va réapparaître 
Redémarre normalement et copier/coller l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape "explorer" et valide. Cela te fera apparaître ton bureau 

2°- Redémarre en Mode sans échec 

Double clique sur "navilog1.bat" 
Laisse-toi guider. Au menu principal, choisis 4 et valide. 
Ton bureau va disparaitre, c'est normal. 
Il va te demander de "saisir le nom de fichier" 
nom adware sans extension 
Saisis ce qui est en gras ci-dessous et rien d'autre puis valide: 
pxqaccdlun
le fix va te demander de ressaisir pxqaccdlun, fais-le et valides 
Laisse-toi guider et réponds aux questions éventuelles 
Patiente
s jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver ( nomme-le cleannavi2.txt ) 
Referme le bloc-notes. Ton bureau va réapparaître 

Redémarre normalement et copie/colle l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque en C:\ (cleannavi.txt) 

Si le bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le "gestionnaire de tâches". 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes "explorer" et valide. Cela fera apparaître le bureau 

Fermer "internet explorer", puis clic sur "Démarrer"/"panneau de configuration"/"options internet" 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes. 


Je dois donc recevoir 2 rapports 

Termine par un nouveau scan Panda et un log HJT 

Merci 

Je suis absent ± 1 heure
à+..

michelange281 · Answer

voici le premier rapport !!


Clean Navipromo version 1.0.5 commencé le 03/03/2007 à 19:03:37,45

Fix lancé depuis C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau
avilog1
Mise a jour le 02.03.2007 a 14h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight
 
*** Creation backups fichiers scan Blbeta *** 

Copie vers "C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau
avilog1\Backupnavi"
 
 
*** Suppression des fichiers trouvés avec Blbeta *** 
 
c:\WINDOWS\system32\pxqaccdlun.dat supprimé ! 
C:\windows\system32\pxqaccdlun.exe supprimé ! 
c:\WINDOWS\system32\pxqaccdlun_nav.dat supprimé ! 
c:\WINDOWS\system32\pxqaccdlun_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\.exe absent ! 
C:\WINDOWS\system32\.dat absent ! 
C:\WINDOWS\system32\_nav.dat absent ! 
C:\WINDOWS\system32\_navps.dat absent ! 
C:\WINDOWS\system32\_navup.dat absent ! 
C:\WINDOWS\system32\_navtmp.dat absent ! 
C:\WINDOWS\system32\_m2s.xml absent ! 


C:\WINDOWS\prefetch\pxqaccdlun*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\pxqaccdlun*.pf réalisé avec succès !
C:\WINDOWS\prefetch\pxqaccdlun*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\mickael.MICHOU-F5C94501\Application Data ***



*** Suppression fichiers ***

C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\mickael.MICHOU-F5C94501\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalisée avec succès !


*** Nettoyage registre ***

 
Nettoyage registre Ok 

*** Traitement Recherche complémentaire *** 

1)Recherche/Suppressions nouveaux fichiers connus:

2)Recherche Heuristique (Fichiers à supprimer si nécéssaire):
*
**
***
****
 
*** Nettoyage termine le 03/03/2007 à 19:04:11,01 *** 




j retourne lol !!

michelange281 · Answer

voici le deuxieme !!

Clean Navipromo version 1.0.5 commencé le 03/03/2007 à 19:45:12,93

Fix lancé depuis C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau
avilog1
Mise a jour le 02.03.2007 a 14h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression par méthode manuelle

Nom du fichier saisi : pxqaccdlun
 
*** Recherche, Creation backups et suppression *** 

C:\WINDOWS\system32\pxqaccdlun.exe absent ! 
C:\WINDOWS\system32\pxqaccdlun.dat absent ! 
C:\WINDOWS\system32\pxqaccdlun_nav.dat absent ! 
C:\WINDOWS\system32\pxqaccdlun_navps.dat absent ! 
C:\WINDOWS\system32\pxqaccdlun_navup.dat absent ! 
C:\WINDOWS\system32\pxqaccdlun_navtmp.dat absent ! 
C:\WINDOWS\system32\pxqaccdlun_m2s.xml absent ! 
C:\WINDOWS\prefetch\pxqaccdlun*.pf absent ! 


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\mickael.MICHOU-F5C94501\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\mickael.MICHOU-F5C94501\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalisée avec succès !


*** Nettoyage registre ***

 
Nettoyage registre Ok 

*** Traitement Recherche complémentaire *** 

1)Recherche/Suppressions nouveaux fichiers connus:

2)Recherche Heuristique (Fichiers à supprimer si nécéssaire):
*
**
***
****
 
*** Nettoyage termine le 03/03/2007 à 19:46:55,03 ***

michelange281 · Answer

bon voici maintenan le rapport de hijack this

Logfile of HijackThis v1.99.1
Scan saved at 20:02:58, on 03/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\system32\WDBtnMgr.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau\icone\prog pour netoyer le pc !\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp
bj.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

 

avant de continuer je voulais te prevenir a propos des truc que j'ai coché dans hijackthis tout a l'heure de wanadoo.... rien ne s'est passé la seul chose de wanadoo dont j'ai besoin c'est " securitoo"    ( l'anti virus ) meme si j'ai l'impression qu'il ne ma pas été tres utile bon voila je fini avec panda et j'attend merci ++++

afideg · Answer

Re

C'est encore parfait

N'oublie pas 

« Termine par un nouveau scan Panda et un log HJT  »

Merci

michelange281 · Answer

salut voici mon dernier rapport de panda


Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau\icone\prog pour netoyer le pc !\SmitfraudFix\Process.exe                                                                                                                                               
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau
avilog1\Backupnavi\pxqaccdlun.exe                                                                                                                                                                     
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau
avilog1\Process.exe                                                                                                                                                                                   
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau
avilog1.zip[Process.exe]                                                                                                                                                                              
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@247realmedia[1].txt                                                                                                                                                                           
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@weborama[2].txt                                                                                                                                                                               
Spyware:Cookie/Advnt                                                            No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@www.advnt01[1].txt                                                                                                                                                                            
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@xiti[1].txt                                                                                                                                                                                   
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Local Settings\Temporary Internet Files\Content.IE5\H3AAFE9I
avilog1[1].zip[Process.exe]                                                                                                                     
Spyware:Cookie/2o7                                                              No Désinfecté                 C:\FOUND.015\FILE0002.CHK                                                                                                                                                                                                                                       
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\BDOSCAN8\SmitfraudFix\Process.exe                                                                                                                                                                                                                    
Hacktool:Exploit/WinampPLS                                                      No Désinfecté                 L:\Ma musique\album\Limb Bizkit\Limp Bizkit - Trust.mp3                                                                                                                                                                                                         
Hacktool:Exploit/WinampPLS                                                      No Désinfecté                 L:\Ma musique\album\Mano Negra\Mano Negra - King of Bongo.mp3                                                                                                                                                                                                   
voila j'espere que ca avance !! lol car ya un truc en plus que tout a l'heure !! ha pendant que j'y suis c'est a cause de ca mes truc bizard dans XP (C:) ? se que je t'avais dis au post 19 ! merci encor !!++

afideg · Answer

Re, C'est fini, on y est arrivé. La FINITION : 1°- Supprime les outils de désinfection que tu as utilisés ( certains sont dangereux pour les PC, et trop spécifiques aux infections ) SmitfraudFix et ses composants lopxpMH2.zip et ses composants Navifix/navilog1.zip et ses composants Normalement, en ayant supprimé Navilog et ses composants, tu ne devrais plus trouver la "Sauvegarde du registre vers dossier Backupnavi" ( contenant les 2 rapports ) 2°- Dénonce ton infection pour faire condamner les auteurs. Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection : - Voir les règles du forum : https://malwarecomplaints.info/ - Après t'être enregistré à l'aide du bouton en haut se nommant "Register" Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age" Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age" Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : https://malwarecomplaints.info/ Les tiennes = Adware:Adware/NaviPromo et Look2Me 4°- Finalement, il te faut maintenant CREER un nouveau point de restauration. Toutes les explications sont dans ces deux tutos ( imprime-les ): < http://perso.orange.fr/jesses/Docs/Bases/CreerRestaur.htm > < https://www.microsoft.com/fr-fr/ > Commentaires: 1°- Je te remercie bien sincèrement pour m'avoir permis de mener à bien ce topic; sans ton aide précieuse - et je te félicite pour les exécutions des procédures - je n'y seais jamais parvenu ). 2°- Tu devrais réfléchir à ceci ( conseil que je viens de recevoir - mais déjà connu - ) « Au pire se débarrasser du "kit Wanadoo et ses x processus" n'est pas un mal non plus. Mais faudra reconfigurer la connexion manuellement. http://www.faqoe.com/connexionmanel.htm » 3°- Pour l'entretien de ton PC •- Télécharge : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1 > Tuto < http://mickael.barroux.free.fr/securite/tutoatfcleaner.html > À lancer tous les jours quand tu quittes ta session. ( Il videra les Dossiers TEMP, mais aussi ton répertoire "Prefetch " de tous les fichiers inutiles qu'il contient ) •- Télécharge CCLEANER: < < https://filehippo.com/download_ccleaner/ > > Tutorial là : < https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php > et là < http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm > À lancer une fois par semaine. •- Tu as déjà AVG Anti-Spyware que Marie t'avais fait télécharger. Il est mal configurer. Choisir de mettre en quarantaine, pour ensuite supprimer ce qu'il trouve. ( ce que tu n'avais pas fait ) ;) •- Garde HJT ( HijackThis ) en arrière-plan. Il est le premier secouriste de diagnostic . Bon vent Recontacte-moi d'ici une huitaine par MP ( messagerie privée ) pour faire un test. ( autrement, je ne saurai pas que tu veux me joindre ) Al. Bon courage au boulot C'est un dur métier Edit Tiens, si tu veux te faire plaisir, refais ceci : 1)- Démarre en Mode sans échec ( MSE ) 2)- AVG Anti-Spyware Pour l'installer, tu ouvres le fichier en faisant double-clic l’icône "avgas-setup-7.5.0.47.exe". Une page s’ouvre ; tu clic sur « Exécuter » Tu suis les instructions. Tu notes au passage que l’installation va se faire en : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5 Tu peux choisir le raccourci dans le menu « Démarrage » Pour lancer AVG anti spyware tu doubles click sur la nounelle icône qui s'est créé sur le bureau. La première fois que tu l'utilises, tu configures le logiciel. Sur la page "état" , tu choisis "inactif" pour le "bouclier résident" ( clic sur « Modifier l’état » ). Sur la page "mise à jour" , -tu coches les cases au § « mise à jour automatique » -- et tu fais une "mise à jour manuelle" (clic sur « Commencer la mise à jour »). Sur la page "Analyse" : - Tu choisis d'abord l'onglet "Paramètres" > « Comment réagir » -- clic sur « Action recommandées » et dans le menu déroulant, choisir « Supprimer » Tu coches à droite "générer un rapport après chaque analyse" et "uniquement en cas de menaces". - Tu choisis ensuite l'onglet "analyser", "analyse complète du système" . A la fin de l'analyse, tu cliques sur "Action", "Appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous le bureau ". Tu suis les instructions dans la fenêtre qui s'ouvre. 3)- Redémarre le PC normalement 4)- Poster son rapport Vas-y, fais-le ( il faut faire ça 1 fois par mois )

michelange281 · Answer

merci pour se bon coup de main je finirai a tout supprimer les programe et je me chargerai de denoncer cette infection comme tu m'a expliquer ( je fait ca demain ) je tien comme meme a bien vous remercier toi marie et toute l'equipe de ccm d'etre aussi respectueux envers de povres types qui on bien du mal a se depatouiller avec c trojan ses virus ses espions bref j'ai hate qu'un jour le net soit NET ( vive le jeu de mots ) sur se bonne nuit et merci encor a vous tous !!!!

^^Marie^^ · Answer

Bravo et Merci Afideg

Qq soucis avec mon pc....

Bonne route michelange
Si tu as besoin, nous sommes là

afideg · Answer

Bonjour michelange281 ,

Petites précisions:

1)- Pour l'entretien de ton PC, il faut savoir ceci:
À côté de ATF-Cleaner, pour décharger le PC régulièrement des fichiers TEMP et des COOKIES, tu sais faire ceci depuis une page IE : dans la barre de menus, au-dessus, clic sur « Outils », puis « Options Internet » > onglet « Général » > et dans « FichiersInternetTemporaires », clic sur [Supprimer les COOKIES], et ensuite sur [Supprimer les Fichiers].

2)- PANDA révélait ceci:

-Hacktool:Exploit/WinampPLS No Désinfecté L:\Ma musique\album\Limb Bizkit\Limp Bizkit - Trust.mp3 
-Hacktool:Exploit/WinampPLS No Désinfecté L:\Ma musique\album\Mano Negra\Mano Negra - King of Bongo.mp3
 
Hacktool signifie Outil de Piratage.
Je ne trouve pas -Hacktool:Exploit/WinampPLS par ma recherche.

Je te conseillerais de faire visiter ces 2 trucs par AVG Anti-Spyware ou par ton logiciel F-Secure:
- L:\Ma musique\album\Limb Bizkit\Limp Bizkit - Trust.mp3 
- L:\Ma musique\album\Mano Negra\Mano Negra - King of Bongo.mp3 

C'est quoi ce L ? Aurais-tu une partition L pour les musiques ?
Dans ce cas, vérifie cette partition L.

Quant à moi, pour ne prendre aucun risque, je supprimerais ces 2 disques douteux; et je les choisirais sur un site sérieux ( je n'y connais rien ! ).

Peut-être que Marie saura être plus précise.

Bon dimanche.
Al.

^^Marie^^ · Answer

Coucou

J'essaie de faire au mieux mais pas facile...

-Hacktool:Exploit/WinampPLS No Désinfecté L:\Ma musique\album\Limb Bizkit\Limp Bizkit - Trust.mp3
-Hacktool:Exploit/WinampPLS No Désinfecté L:\Ma musique\album\Mano Negra\Mano Negra - King of Bongo.mp3

Hacktool signifie Outil de Piratage.  

Je ne trouve pas -Hacktool:Exploit/WinampPLS par ma recherche.

En décortiquant Hacktool:Exploit/WinampPLS je rejoins Afideg.
Hacktool est un outil à manipuler avec précautions, car il peut être bon ou mauvais.

Mais il est sur une autre particition, on dirait... réservé pour la musique.

Donc, rester vigilent

A++

michelange281 · Answer

salut !!

oui je vais faire une verification avec f-secure sur mon disque L pour info j'ai L M N et C en disque dur il n'y a que C qui est interne le reste c'est des document a par de windows !! je vais donc faire une recherche avec mon anti virus et au cas ou je vous retien au courant merci encor +++

michelange281 · Answer

re bonjour je viens de faire un scan de tout le dossier musique avec AVG puis SECURITO mais aucun resultat !! est ce que si je supprime tout simplement ses deux fichier ( deux mp3 ) ca marchera ?

afideg · Answer

Re

Je les garderais sur une disquette séparée.
Et analyser ma disquette avant de la lancer.

Je répète, en musique je suis nul.
Pour le reste, je suis prudent.

michelange281 · Answer

re pour els deux truc g carement supprimer et je refais un scan ens e moment meme pour voir si ca a arrangé les choses  je voulais aussi vous demander ( je l'ai deja dit mais on sait jamais ) est-ce normal tous pleins de fichier dans XP (C:)

se sont des fichiers ".tmp" commencan par tm+un numéro ou une lettre+ .tmp comme par exemple 
tm65.tmp
tm66.tmp
tmB.tmp
tmC.tmp
etc....

et lorsque je fais proprieté sur l'un d'eux 
dans attributs ==>rien est coché 
Type de fichier ==> fichier TMP
s'ouvre avec ==> application inconnue
Emplacement==> C:\
taille==>0 octets

voila merci encor @++

afideg · Answer

Re, Je t'avais répondu deux choses à faire pour les éliminer ( oui, c'est normal qu'il y en ait beaucoup quand on ne fait pas ce que je propose ici ): Post # 54 Télécharge : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1 > Tuto < http://mickael.barroux.free.fr/securite/tutoatfcleaner.html > À lancer tous les jours quand tu quittes ta session. ( Il videra les Dossiers TEMP, mais aussi ton répertoire "Prefetch " de tous les fichiers inutiles qu'il contient ) Post # 57 Pour l'entretien de ton PC, il faut savoir ceci: À côté de ATF-Cleaner, pour décharger le PC régulièrement des fichiers TEMP et des COOKIES, tu sais faire ceci depuis une page IE : dans la barre de menus, au-dessus, clic sur « Outils », puis « Options Internet » > onglet « Général » > et dans « FichiersInternetTemporaires », clic sur [Supprimer les COOKIES], et ensuite sur [Supprimer les Fichiers]. à+..

michelange281 · Answer

ha un grand dsl afideg 

en effet j'ai pas eu le temps de faire tous les derniers truc que tu ma ecrit ( m'en veut pas lol ) j'était en train de poster sur http://www.malwarecomplaints.info/viewtopic.php?p=10213#10213 comme tu m'avais conseiller puis je vien a l'instant de finir un dernier scan de panda je te colle le rapport en esperant que tu ne va rien deceler de bizard ( croisont les doigts ) 

merci encor et je m'occupe de ton post 54 & 57

@+

le rapport du scan !


Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Bureau\icone\prog pour netoyer le pc !\SmitfraudFix\Process.exe                                                                                                                                               
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@247realmedia[1].txt                                                                                                                                                                           
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@weborama[2].txt                                                                                                                                                                               
Spyware:Cookie/Advnt                                                            No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@www.advnt01[1].txt                                                                                                                                                                            
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Cookies\mickael@xiti[1].txt                                                                                                                                                                                   
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\mickael.MICHOU-F5C94501\Local Settings\Temporary Internet Files\Content.IE5\H3AAFE9I
avilog1[1].zip[Process.exe]                                                                                                                     
Spyware:Cookie/2o7                                                              No Désinfecté                 C:\FOUND.015\FILE0002.CHK                                                                                                                                                                                                                                       
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\BDOSCAN8\SmitfraudFix\Process.exe

afideg · Answer

Re,

Veux-tu bien poursuivre à faire et dans l'ordre ce que je t'ai proposé ??

( Je ne me souviens pas avoir demandé un Xième log de PANDA.)

Par contre, fais celui de AVG-AS en SUPPRIMANT ce qu'il trouve.
Je crois que c'est suffisamment bien expliqué.
Si tu ne comprends pas qqch., n'hésite pas.

Al.

michelange281 · Answer

oui avg est justement en train de chercher et j'ai utiliser atf ( enfin ) pour essayer de supprimer les fichier .tmp de mon disque C: j'ai aussi supprimer les cookies etc ( post 57 ) bas les truc .tmp était encor la alors je l'ai est supprimer comme ca ( un coup de colere contre ses saloupios ) il y en avais 61 et rien n'est arrivé alors c'est que il n'y avais pas de risque ! 

bon aller se coup ci je vous laisse trankil !! ( enfin j'espere ) je lol !

alors de nouveaux un grand merci a toi ( et de ta patience avec moi ) et bon courage pour liberer d'autre pc !!++++ tiao

afideg · Answer

Re,

« alors j'ai fait feu , comme ca ( un coup de colere contre ses saloupios ); il y en avait 61, et rien n'est arrivé . Alors c'est que il n'y avait pas de risque à faire feu !  » 

S'il vous plaît ??
C'est que tu vises mal, lol !!!


;)

Besoin de faire un grand menge qui m'aide ?

57 réponses

Discussions similaires

Newsletters