pc rapport hijackthisFermé

Question

Bonjour a tous voiloi mon pc a un peu de mal voici le rapport

Logfile of HijackThis v1.99.1
Scan saved at 14:45:30, on 27/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0006)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program\Shareaza\Shareaza.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Maxime\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - <default> - (no file)
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [antiroamexitdrv] C:\Documents and Settings\All Users.WINDOWS\Application Data\city wait anti roam\mpeg upload.exe
O4 - HKCU\..\Run: [Shareaza] "D:\Program\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Software real] C:\DOCUME~1\Maxime\APPLIC~1\THIRDI~1\linkisobleh.exe
O4 - HKCU\..\Run: [MessengerPlus3] "D:\Program\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{815B1725-6EF3-48A2-9920-C9015774AC3B}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~2\WINDOW~1\fastload.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)



QUE DOIS-JE FAIRE ? merci

philae83 · Answer

Bonjour,

tu es infecté par LOP

* Télécharge LopXPMH sur ton Bureau.
http://perso.numericable.fr/%7Ealtshift/Info/Fichiers/lopxpMH2.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

onrentreduboulot · Answer

voila merci d'avance Rapport fait à 18:24:29,84 le 27/02/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\All Users\Application Data 17/09/2005 15:56 . 17/09/2005 15:56 .. 21/09/2005 16:45 Adobe 28/11/2005 20:46 Adobe Systems 18/01/2006 21:21 CyberLink 17/09/2005 15:28 Kaspersky Anti-Virus Personal Pro 10/12/2005 12:52 Macromedia 21/09/2005 17:12 Macrovision 17/09/2005 15:56 Microsoft 06/03/2006 20:53 POP3Profiles 03/10/2005 17:08 POPWWPROFILES 30/01/2006 19:35 River Past G4 17/09/2005 15:57 62 desktop.ini 1 fichier(s) 62 octets 12 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data 22/03/2006 15:26 . 22/03/2006 15:26 .. 22/03/2006 20:52 Adobe 26/06/2006 08:22 Adobe Systems 03/02/2007 15:51 Ahead 30/12/2006 16:46 Apple Computer 03/02/2007 21:43 city wait anti roam 14/10/2006 18:13 Creative 23/03/2006 15:51 CyberLink 11/02/2007 16:06 Google 22/03/2006 16:17 Kaspersky Anti-Virus Personal 28/03/2006 23:46 Macromedia 23/03/2006 16:02 Macrovision 22/03/2006 15:26 Microsoft 11/02/2007 17:47 Microsoft Corporation 21/01/2007 14:58 Pinnacle 25/05/2006 12:07 Sony Corporation 23/03/2006 15:42 Windows Genuine Advantage 22/03/2006 15:26 62 desktop.ini 05/01/2007 15:38 1ÿ763 QTSBandwidthCache 2 fichier(s) 1ÿ825 octets 18 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User\Application Data 17/09/2005 15:56 . 17/09/2005 15:56 .. 17/09/2005 15:56 Microsoft 17/09/2005 15:57 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 17/09/2005 15:57 . 17/09/2005 15:57 .. 0 fichier(s) 0 octets 2 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data 22/03/2006 15:26 . 22/03/2006 15:26 .. 22/03/2006 15:26 Microsoft 22/03/2006 15:26 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data 22/03/2006 15:26 . 22/03/2006 15:26 .. 0 fichier(s) 0 octets 2 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ199ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ199ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 28/04/2006 21:16 Adobe 28/04/2006 21:17 AdobeUM 22/03/2006 15:39 Microsoft 28/04/2006 22:48 Webroot 0 fichier(s) 0 octets 6 R‚p(s) 1ÿ126ÿ199ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 28/04/2006 21:16 Adobe 22/03/2006 15:39 Microsoft 0 fichier(s) 0 octets 4 R‚p(s) 1ÿ126ÿ199ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Maxime\Application Data 22/03/2006 15:40 . 22/03/2006 15:40 .. 22/03/2006 20:40 Adobe 22/03/2006 20:58 AdobeUM 03/02/2007 15:52 Ahead 30/12/2006 16:54 Apple Computer 10/04/2006 22:25 ATI 27/04/2006 22:53 CTdeveloping 11/04/2006 20:25 CyberLink 18/07/2006 01:45 Dev-Cpp 06/05/2006 10:39 Ditto 28/08/2006 10:01 dvdcss 22/03/2006 16:19 Eltima Software 05/01/2007 21:09 foobar2000 10/08/2006 13:44 Google 02/05/2006 16:47 Grouper Networks 10/04/2006 11:05 Help 22/03/2006 15:41 Identities 04/05/2006 18:58 Lavasoft 22/03/2006 20:57 Leadertech 22/03/2006 16:42 Macromedia 24/03/2006 19:06 Media Player Classic 22/03/2006 15:40 Microsoft 22/03/2006 16:13 Mozilla 04/02/2007 00:04 MySQL 26/03/2006 14:09 Notepad++ 10/12/2006 15:05 Nvu 25/06/2006 13:59 Opera 23/03/2006 15:01 SmartFTP 25/05/2006 12:06 Sony Corporation 17/02/2007 09:57 SpaceMonger 25/07/2006 00:22 Sun 23/03/2006 16:18 teamspeak2 03/02/2007 21:43 thirdinternetbat 11/04/2006 20:37 uICE 20/01/2007 15:39 Visicom Media 29/08/2006 23:14 vlc 20/01/2007 15:38 vmntoolbar 22/03/2006 15:40 62 desktop.ini 16/09/2006 15:40 836 ViewerApp.dat 2 fichier(s) 898 octets 38 R‚p(s) 1ÿ126ÿ199ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Maxime\Local Settings\Application Data 22/03/2006 15:40 . 22/03/2006 15:40 .. 22/03/2006 20:55 Adobe 10/04/2006 22:25 ApplicationHistory 10/04/2006 22:25 ATI 11/02/2007 16:06 Google 10/04/2006 11:05 Help 24/03/2006 21:42 Identities 26/02/2007 23:26 Macromedia 22/03/2006 15:40 Microsoft 22/03/2006 16:13 Mozilla 04/02/2007 12:47 Stardock 30/12/2006 16:27 WMTools Downloaded Files 22/03/2006 21:29 141ÿ824 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 10/04/2006 22:25 129 fusioncache.dat 22/03/2006 18:24 31ÿ960 GDIPFONTCACHEV1.DAT 3 fichier(s) 173ÿ913 octets 13 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 22/03/2006 15:39 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 22/03/2006 15:39 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 22/03/2006 15:38 . 22/03/2006 15:38 .. 22/03/2006 15:38 Microsoft 22/03/2006 15:38 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 22/03/2006 15:38 . 22/03/2006 15:38 .. 22/03/2006 18:22 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\WINDOWS\Tasks 03/02/2007 21:43 270 B10B082F90808683.job 30/12/2006 16:46 284 AppleSoftwareUpdate.job 22/03/2006 15:35 6 SA.DAT 22/03/2006 15:33 65 desktop.ini 22/03/2006 15:33 .. 22/03/2006 15:33 . 4 fichier(s) 625 octets 2 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Program Files 26/02/2007 23:13 . 26/02/2007 23:13 .. 03/02/2007 17:13 Adobe 07/01/2007 11:20 ADSL Autoconnect 03/02/2007 14:57 Alwil Software 04/05/2006 22:43 ASUS 03/02/2007 17:25 ATI Technologies 16/12/2006 11:58 Belarc 14/10/2006 18:23 Creative 23/03/2006 16:12 CursorXP 15/09/2006 16:27 Ditto 08/10/2005 16:08 EPSON 30/09/2006 18:11 Fichiers communs 11/02/2007 16:06 Google 18/09/2005 08:37 HighMAT CD Writing Wizard 18/09/2005 10:17 HPQ 17/09/2005 17:07 Intel 05/01/2007 23:33 Internet Explorer 01/10/2006 11:18 ITE 25/07/2006 00:22 Java 30/12/2006 17:10 K-Lite Codec Pack 24/03/2006 21:39 Logitech 26/02/2007 23:14 Macromedia 25/12/2006 02:10 MarkAny 29/09/2006 16:22 Marvell 26/02/2007 22:22 Messenger Plus! Live 11/08/2006 17:47 microsoft frontpage 14/12/2005 18:36 Microsoft Office 11/02/2007 17:47 Microsoft Windows Vista Upgrade Advisor 30/12/2006 17:36 Movie Maker 27/02/2007 17:32 Mozilla Firefox 03/02/2007 17:12 MSI 06/01/2007 23:49 msn gaming zone 26/02/2007 22:22 MSN Messenger 03/02/2007 17:26 MSXML 4.0 04/02/2007 12:47 netmeeting 03/02/2007 17:26 Outlook Express 30/12/2005 20:37 Pinnacle 18/09/2005 18:49 PowerQuest 17/09/2005 21:42 Realtek 18/06/2006 12:12 RealVNC 30/12/2006 15:16 RegClean 10/04/2006 22:02 Resource Kit 01/10/2006 12:27 SAGEM 25/12/2006 02:10 Samsung 25/09/2005 17:46 SLD Codec Pack 01/01/2007 20:11 SmartFTP 11/08/2006 17:54 Sony 03/02/2007 17:28 Sony Corporation 11/04/2006 00:40 TGTSoft 03/02/2007 21:43 thirdinternetbat 30/09/2006 18:14 TI Education 24/06/2006 14:02 Trymedia 30/10/2006 09:56 Ubisoft 20/06/2006 14:17 uICE 21/01/2007 11:10 vmntoolbar 03/02/2007 13:42 Wanadoo 27/12/2006 18:14 Windows Media Connect 2 05/01/2007 23:33 Windows Media Player 22/03/2006 18:16 Windows NT 11/08/2006 17:47 xerox 0 fichier(s) 0 octets 61 R‚p(s) 1ÿ126ÿ191ÿ104 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow dns-look-up.com REG_SZ www.dns-look-up.com REG_SZ netsearchsoft.com REG_SZ www.netsearchsoft.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\MAXIME\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\0LPF5LIT.DEFAULT\HOSTPERM.1 host popup 1 www.phpclasses.org host popup 1 www.handisport.org host popup 2 www.citadium.com host popup 1 www.infos-du-net.com host popup 1 www.escrime-cip.com host popup 2 www.bloggersnap.com host popup 1 www.allocine.fr host popup 1 fie.ch host popup 1 www.foromtv.com host popup 1 hebus.com ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ https://www.orange.fr/portail * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] antiroamexitdrv REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\city wait anti roam\mpeg upload.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Software real REG_SZ C:\DOCUME~1\Maxime\APPLIC~1\THIRDI~1\linkisobleh.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

philae83 · Answer

je te ferais la manip après diner
@ + tard

onrentreduboulot · Answer

ok merci :)

Casaert · Answer

même question mon système tourne en permanence à 50 % même quand rien n'est "lancé".
Merci de l'intérêt que vous y porterez.

Logfile of HijackThis v1.99.1
Scan saved at 20:35:00, on 27/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Aspire Arcade\PCMService.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ExtraFilm PhotoAssistant\Agent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\12025SC Wireless Combo Set\PS2USBKbdDrv.exe
C:\Program Files\12025SC Wireless Combo Set\MouseDrv.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live Mail desktop\wlmail.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\casaert\Mes documents\Mes fichiers reçus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.journaldeclasse.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Aspire Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB002" /M "Stylus CX3600"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\12025SC Wireless Combo Set\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\12025SC Wireless Combo Set\StartAutorun.exe PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.0 Control) - http://www.extrafilm.be/net/import/ImageUploader3.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live Mail desktop\mailcomm.dll
O18 - Filter: text/html - {03974811-C15F-462c-B6B0-2D2336AA57D0} - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

onrentreduboulot · Answer

ouidonc je fais quoi moi ?

philae83 · Answer

bein tu regardes
 < 7 >  philae83 (mardi 27 février 2007 à 21:32:30)
 
je t'ai répondu  :)

onrentreduboulot · Answer

merci 1000 fois je fais ça demain a la premire heure je te tiens au jus:)

onrentreduboulot · Answer

voila merci encore j'ai tout fait, cependant je ne trouve pas (malgré les cases décochées le prog a unistall dans ajout/supr) sinon le reste est ok voila le nouveau rapport hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 01:15:51, on 28/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0006)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program\Shareaza\Shareaza.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Documents and Settings\Maxime\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - <default> - (no file)
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [antiroamexitdrv] C:\Documents and Settings\All Users.WINDOWS\Application Data\city wait anti roam\mpeg upload.exe
O4 - HKCU\..\Run: [Shareaza] "D:\Program\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Software real] C:\DOCUME~1\Maxime\APPLIC~1\THIRDI~1\linkisobleh.exe
O4 - HKCU\..\Run: [MessengerPlus3] "D:\Program\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{815B1725-6EF3-48A2-9920-C9015774AC3B}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~2\WINDOW~1\fastload.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

thanks

onrentreduboulot · Answer

sfini la?

philae83 · Answer

bonjour,

pas certaine que ce soit vraiment bon

reposte un rapport LopxpMH stp

onrentreduboulot · Answer

Rapport fait à 18:24:29,84 le 27/02/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\All Users\Application Data 17/09/2005 15:56 . 17/09/2005 15:56 .. 21/09/2005 16:45 Adobe 28/11/2005 20:46 Adobe Systems 18/01/2006 21:21 CyberLink 17/09/2005 15:28 Kaspersky Anti-Virus Personal Pro 10/12/2005 12:52 Macromedia 21/09/2005 17:12 Macrovision 17/09/2005 15:56 Microsoft 06/03/2006 20:53 POP3Profiles 03/10/2005 17:08 POPWWPROFILES 30/01/2006 19:35 River Past G4 17/09/2005 15:57 62 desktop.ini 1 fichier(s) 62 octets 12 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data 22/03/2006 15:26 . 22/03/2006 15:26 .. 22/03/2006 20:52 Adobe 26/06/2006 08:22 Adobe Systems 03/02/2007 15:51 Ahead 30/12/2006 16:46 Apple Computer 03/02/2007 21:43 city wait anti roam 14/10/2006 18:13 Creative 23/03/2006 15:51 CyberLink 11/02/2007 16:06 Google 22/03/2006 16:17 Kaspersky Anti-Virus Personal 28/03/2006 23:46 Macromedia 23/03/2006 16:02 Macrovision 22/03/2006 15:26 Microsoft 11/02/2007 17:47 Microsoft Corporation 21/01/2007 14:58 Pinnacle 25/05/2006 12:07 Sony Corporation 23/03/2006 15:42 Windows Genuine Advantage 22/03/2006 15:26 62 desktop.ini 05/01/2007 15:38 1ÿ763 QTSBandwidthCache 2 fichier(s) 1ÿ825 octets 18 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User\Application Data 17/09/2005 15:56 . 17/09/2005 15:56 .. 17/09/2005 15:56 Microsoft 17/09/2005 15:57 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 17/09/2005 15:57 . 17/09/2005 15:57 .. 0 fichier(s) 0 octets 2 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data 22/03/2006 15:26 . 22/03/2006 15:26 .. 22/03/2006 15:26 Microsoft 22/03/2006 15:26 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data 22/03/2006 15:26 . 22/03/2006 15:26 .. 0 fichier(s) 0 octets 2 R‚p(s) 1ÿ126ÿ203ÿ392 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ199ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ199ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 28/04/2006 21:16 Adobe 28/04/2006 21:17 AdobeUM 22/03/2006 15:39 Microsoft 28/04/2006 22:48 Webroot 0 fichier(s) 0 octets 6 R‚p(s) 1ÿ126ÿ199ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 28/04/2006 21:16 Adobe 22/03/2006 15:39 Microsoft 0 fichier(s) 0 octets 4 R‚p(s) 1ÿ126ÿ199ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Maxime\Application Data 22/03/2006 15:40 . 22/03/2006 15:40 .. 22/03/2006 20:40 Adobe 22/03/2006 20:58 AdobeUM 03/02/2007 15:52 Ahead 30/12/2006 16:54 Apple Computer 10/04/2006 22:25 ATI 27/04/2006 22:53 CTdeveloping 11/04/2006 20:25 CyberLink 18/07/2006 01:45 Dev-Cpp 06/05/2006 10:39 Ditto 28/08/2006 10:01 dvdcss 22/03/2006 16:19 Eltima Software 05/01/2007 21:09 foobar2000 10/08/2006 13:44 Google 02/05/2006 16:47 Grouper Networks 10/04/2006 11:05 Help 22/03/2006 15:41 Identities 04/05/2006 18:58 Lavasoft 22/03/2006 20:57 Leadertech 22/03/2006 16:42 Macromedia 24/03/2006 19:06 Media Player Classic 22/03/2006 15:40 Microsoft 22/03/2006 16:13 Mozilla 04/02/2007 00:04 MySQL 26/03/2006 14:09 Notepad++ 10/12/2006 15:05 Nvu 25/06/2006 13:59 Opera 23/03/2006 15:01 SmartFTP 25/05/2006 12:06 Sony Corporation 17/02/2007 09:57 SpaceMonger 25/07/2006 00:22 Sun 23/03/2006 16:18 teamspeak2 03/02/2007 21:43 thirdinternetbat 11/04/2006 20:37 uICE 20/01/2007 15:39 Visicom Media 29/08/2006 23:14 vlc 20/01/2007 15:38 vmntoolbar 22/03/2006 15:40 62 desktop.ini 16/09/2006 15:40 836 ViewerApp.dat 2 fichier(s) 898 octets 38 R‚p(s) 1ÿ126ÿ199ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Maxime\Local Settings\Application Data 22/03/2006 15:40 . 22/03/2006 15:40 .. 22/03/2006 20:55 Adobe 10/04/2006 22:25 ApplicationHistory 10/04/2006 22:25 ATI 11/02/2007 16:06 Google 10/04/2006 11:05 Help 24/03/2006 21:42 Identities 26/02/2007 23:26 Macromedia 22/03/2006 15:40 Microsoft 22/03/2006 16:13 Mozilla 04/02/2007 12:47 Stardock 30/12/2006 16:27 WMTools Downloaded Files 22/03/2006 21:29 141ÿ824 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 10/04/2006 22:25 129 fusioncache.dat 22/03/2006 18:24 31ÿ960 GDIPFONTCACHEV1.DAT 3 fichier(s) 173ÿ913 octets 13 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 22/03/2006 15:39 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 22/03/2006 15:39 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 22/03/2006 15:38 . 22/03/2006 15:38 .. 22/03/2006 15:38 Microsoft 22/03/2006 15:38 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 22/03/2006 15:38 . 22/03/2006 15:38 .. 22/03/2006 18:22 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\WINDOWS\Tasks 03/02/2007 21:43 270 B10B082F90808683.job 30/12/2006 16:46 284 AppleSoftwareUpdate.job 22/03/2006 15:35 6 SA.DAT 22/03/2006 15:33 65 desktop.ini 22/03/2006 15:33 .. 22/03/2006 15:33 . 4 fichier(s) 625 octets 2 R‚p(s) 1ÿ126ÿ195ÿ200 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Program Files 26/02/2007 23:13 . 26/02/2007 23:13 .. 03/02/2007 17:13 Adobe 07/01/2007 11:20 ADSL Autoconnect 03/02/2007 14:57 Alwil Software 04/05/2006 22:43 ASUS 03/02/2007 17:25 ATI Technologies 16/12/2006 11:58 Belarc 14/10/2006 18:23 Creative 23/03/2006 16:12 CursorXP 15/09/2006 16:27 Ditto 08/10/2005 16:08 EPSON 30/09/2006 18:11 Fichiers communs 11/02/2007 16:06 Google 18/09/2005 08:37 HighMAT CD Writing Wizard 18/09/2005 10:17 HPQ 17/09/2005 17:07 Intel 05/01/2007 23:33 Internet Explorer 01/10/2006 11:18 ITE 25/07/2006 00:22 Java 30/12/2006 17:10 K-Lite Codec Pack 24/03/2006 21:39 Logitech 26/02/2007 23:14 Macromedia 25/12/2006 02:10 MarkAny 29/09/2006 16:22 Marvell 26/02/2007 22:22 Messenger Plus! Live 11/08/2006 17:47 microsoft frontpage 14/12/2005 18:36 Microsoft Office 11/02/2007 17:47 Microsoft Windows Vista Upgrade Advisor 30/12/2006 17:36 Movie Maker 27/02/2007 17:32 Mozilla Firefox 03/02/2007 17:12 MSI 06/01/2007 23:49 msn gaming zone 26/02/2007 22:22 MSN Messenger 03/02/2007 17:26 MSXML 4.0 04/02/2007 12:47 netmeeting 03/02/2007 17:26 Outlook Express 30/12/2005 20:37 Pinnacle 18/09/2005 18:49 PowerQuest 17/09/2005 21:42 Realtek 18/06/2006 12:12 RealVNC 30/12/2006 15:16 RegClean 10/04/2006 22:02 Resource Kit 01/10/2006 12:27 SAGEM 25/12/2006 02:10 Samsung 25/09/2005 17:46 SLD Codec Pack 01/01/2007 20:11 SmartFTP 11/08/2006 17:54 Sony 03/02/2007 17:28 Sony Corporation 11/04/2006 00:40 TGTSoft 03/02/2007 21:43 thirdinternetbat 30/09/2006 18:14 TI Education 24/06/2006 14:02 Trymedia 30/10/2006 09:56 Ubisoft 20/06/2006 14:17 uICE 21/01/2007 11:10 vmntoolbar 03/02/2007 13:42 Wanadoo 27/12/2006 18:14 Windows Media Connect 2 05/01/2007 23:33 Windows Media Player 22/03/2006 18:16 Windows NT 11/08/2006 17:47 xerox 0 fichier(s) 0 octets 61 R‚p(s) 1ÿ126ÿ191ÿ104 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow dns-look-up.com REG_SZ www.dns-look-up.com REG_SZ netsearchsoft.com REG_SZ www.netsearchsoft.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\MAXIME\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\0LPF5LIT.DEFAULT\HOSTPERM.1 host popup 1 www.phpclasses.org host popup 1 www.handisport.org host popup 2 www.citadium.com host popup 1 www.infos-du-net.com host popup 1 www.escrime-cip.com host popup 2 www.bloggersnap.com host popup 1 www.allocine.fr host popup 1 fie.ch host popup 1 www.foromtv.com host popup 1 hebus.com ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ https://www.orange.fr/portail * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] antiroamexitdrv REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\city wait anti roam\mpeg upload.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Software real REG_SZ C:\DOCUME~1\Maxime\APPLIC~1\THIRDI~1\linkisobleh.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Rapport fait à 18:46:10,21 le 28/02/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\All Users\Application Data 17/09/2005 15:56 . 17/09/2005 15:56 .. 21/09/2005 16:45 Adobe 28/11/2005 20:46 Adobe Systems 18/01/2006 21:21 CyberLink 17/09/2005 15:28 Kaspersky Anti-Virus Personal Pro 10/12/2005 12:52 Macromedia 21/09/2005 17:12 Macrovision 17/09/2005 15:56 Microsoft 06/03/2006 20:53 POP3Profiles 03/10/2005 17:08 POPWWPROFILES 30/01/2006 19:35 River Past G4 17/09/2005 15:57 62 desktop.ini 1 fichier(s) 62 octets 12 R‚p(s) 555ÿ286ÿ528 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data 22/03/2006 15:26 . 22/03/2006 15:26 .. 22/03/2006 20:52 Adobe 26/06/2006 08:22 Adobe Systems 03/02/2007 15:51 Ahead 30/12/2006 16:46 Apple Computer 14/10/2006 18:13 Creative 23/03/2006 15:51 CyberLink 11/02/2007 16:06 Google 22/03/2006 16:17 Kaspersky Anti-Virus Personal 28/03/2006 23:46 Macromedia 23/03/2006 16:02 Macrovision 22/03/2006 15:26 Microsoft 11/02/2007 17:47 Microsoft Corporation 21/01/2007 14:58 Pinnacle 25/05/2006 12:07 Sony Corporation 23/03/2006 15:42 Windows Genuine Advantage 22/03/2006 15:26 62 desktop.ini 05/01/2007 15:38 1ÿ763 QTSBandwidthCache 2 fichier(s) 1ÿ825 octets 17 R‚p(s) 555ÿ286ÿ528 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User\Application Data 17/09/2005 15:56 . 17/09/2005 15:56 .. 17/09/2005 15:56 Microsoft 17/09/2005 15:57 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 555ÿ286ÿ528 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 17/09/2005 15:57 . 17/09/2005 15:57 .. 0 fichier(s) 0 octets 2 R‚p(s) 555ÿ286ÿ528 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data 22/03/2006 15:26 . 22/03/2006 15:26 .. 22/03/2006 15:26 Microsoft 22/03/2006 15:26 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 555ÿ282ÿ432 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data 22/03/2006 15:26 . 22/03/2006 15:26 .. 0 fichier(s) 0 octets 2 R‚p(s) 555ÿ282ÿ432 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 555ÿ282ÿ432 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 555ÿ282ÿ432 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 28/04/2006 21:16 Adobe 28/04/2006 21:17 AdobeUM 22/03/2006 15:39 Microsoft 28/04/2006 22:48 Webroot 0 fichier(s) 0 octets 6 R‚p(s) 555ÿ282ÿ432 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 28/04/2006 21:16 Adobe 22/03/2006 15:39 Microsoft 0 fichier(s) 0 octets 4 R‚p(s) 555ÿ282ÿ432 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Maxime\Application Data 22/03/2006 15:40 . 22/03/2006 15:40 .. 22/03/2006 20:40 Adobe 22/03/2006 20:58 AdobeUM 03/02/2007 15:52 Ahead 30/12/2006 16:54 Apple Computer 10/04/2006 22:25 ATI 27/04/2006 22:53 CTdeveloping 11/04/2006 20:25 CyberLink 18/07/2006 01:45 Dev-Cpp 06/05/2006 10:39 Ditto 28/08/2006 10:01 dvdcss 22/03/2006 16:19 Eltima Software 05/01/2007 21:09 foobar2000 10/08/2006 13:44 Google 02/05/2006 16:47 Grouper Networks 10/04/2006 11:05 Help 22/03/2006 15:41 Identities 04/05/2006 18:58 Lavasoft 22/03/2006 20:57 Leadertech 22/03/2006 16:42 Macromedia 24/03/2006 19:06 Media Player Classic 22/03/2006 15:40 Microsoft 22/03/2006 16:13 Mozilla 04/02/2007 00:04 MySQL 26/03/2006 14:09 Notepad++ 10/12/2006 15:05 Nvu 25/06/2006 13:59 Opera 23/03/2006 15:01 SmartFTP 25/05/2006 12:06 Sony Corporation 17/02/2007 09:57 SpaceMonger 25/07/2006 00:22 Sun 23/03/2006 16:18 teamspeak2 11/04/2006 20:37 uICE 20/01/2007 15:39 Visicom Media 29/08/2006 23:14 vlc 20/01/2007 15:38 vmntoolbar 22/03/2006 15:40 62 desktop.ini 16/09/2006 15:40 836 ViewerApp.dat 2 fichier(s) 898 octets 37 R‚p(s) 555ÿ278ÿ336 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\Maxime\Local Settings\Application Data 22/03/2006 15:40 . 22/03/2006 15:40 .. 22/03/2006 20:55 Adobe 10/04/2006 22:25 ApplicationHistory 10/04/2006 22:25 ATI 11/02/2007 16:06 Google 10/04/2006 11:05 Help 24/03/2006 21:42 Identities 26/02/2007 23:26 Macromedia 22/03/2006 15:40 Microsoft 22/03/2006 16:13 Mozilla 04/02/2007 12:47 Stardock 30/12/2006 16:27 WMTools Downloaded Files 22/03/2006 21:29 142ÿ336 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 10/04/2006 22:25 129 fusioncache.dat 22/03/2006 18:24 31ÿ960 GDIPFONTCACHEV1.DAT 3 fichier(s) 174ÿ425 octets 13 R‚p(s) 555ÿ278ÿ336 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 555ÿ278ÿ336 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 17/09/2005 15:07 . 17/09/2005 15:07 .. 17/09/2005 15:07 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 555ÿ278ÿ336 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 22/03/2006 15:39 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 555ÿ278ÿ336 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data 22/03/2006 15:39 . 22/03/2006 15:39 .. 22/03/2006 15:39 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 555ÿ278ÿ336 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 22/03/2006 15:38 . 22/03/2006 15:38 .. 22/03/2006 15:38 Microsoft 22/03/2006 15:38 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 555ÿ278ÿ336 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 22/03/2006 15:38 . 22/03/2006 15:38 .. 22/03/2006 18:22 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 555ÿ278ÿ336 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\WINDOWS\Tasks 30/12/2006 16:46 284 AppleSoftwareUpdate.job 22/03/2006 15:35 6 SA.DAT 22/03/2006 15:33 65 desktop.ini 22/03/2006 15:33 .. 22/03/2006 15:33 . 3 fichier(s) 355 octets 2 R‚p(s) 555ÿ274ÿ240 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est A0AB-59EA R‚pertoire de C:\Program Files 28/02/2007 12:16 . 28/02/2007 12:16 .. 03/02/2007 17:13 Adobe 07/01/2007 11:20 ADSL Autoconnect 03/02/2007 14:57 Alwil Software 04/05/2006 22:43 ASUS 03/02/2007 17:25 ATI Technologies 16/12/2006 11:58 Belarc 14/10/2006 18:23 Creative 23/03/2006 16:12 CursorXP 15/09/2006 16:27 Ditto 08/10/2005 16:08 EPSON 28/02/2007 12:23 Everest Poker 30/09/2006 18:11 Fichiers communs 11/02/2007 16:06 Google 18/09/2005 08:37 HighMAT CD Writing Wizard 18/09/2005 10:17 HPQ 17/09/2005 17:07 Intel 05/01/2007 23:33 Internet Explorer 01/10/2006 11:18 ITE 25/07/2006 00:22 Java 30/12/2006 17:10 K-Lite Codec Pack 24/03/2006 21:39 Logitech 26/02/2007 23:14 Macromedia 25/12/2006 02:10 MarkAny 29/09/2006 16:22 Marvell 26/02/2007 22:22 Messenger Plus! Live 11/08/2006 17:47 microsoft frontpage 14/12/2005 18:36 Microsoft Office 11/02/2007 17:47 Microsoft Windows Vista Upgrade Advisor 30/12/2006 17:36 Movie Maker 28/02/2007 12:59 Mozilla Firefox 03/02/2007 17:12 MSI 06/01/2007 23:49 msn gaming zone 26/02/2007 22:22 MSN Messenger 03/02/2007 17:26 MSXML 4.0 04/02/2007 12:47 netmeeting 03/02/2007 17:26 Outlook Express 30/12/2005 20:37 Pinnacle 18/09/2005 18:49 PowerQuest 17/09/2005 21:42 Realtek 18/06/2006 12:12 RealVNC 30/12/2006 15:16 RegClean 10/04/2006 22:02 Resource Kit 01/10/2006 12:27 SAGEM 25/12/2006 02:10 Samsung 25/09/2005 17:46 SLD Codec Pack 01/01/2007 20:11 SmartFTP 11/08/2006 17:54 Sony 03/02/2007 17:28 Sony Corporation 11/04/2006 00:40 TGTSoft 30/09/2006 18:14 TI Education 24/06/2006 14:02 Trymedia 30/10/2006 09:56 Ubisoft 20/06/2006 14:17 uICE 21/01/2007 11:10 vmntoolbar 03/02/2007 13:42 Wanadoo 27/12/2006 18:14 Windows Media Connect 2 05/01/2007 23:33 Windows Media Player 22/03/2006 18:16 Windows NT 11/08/2006 17:47 xerox 0 fichier(s) 0 octets 61 R‚p(s) 555ÿ274ÿ240 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow dns-look-up.com REG_SZ www.dns-look-up.com REG_SZ netsearchsoft.com REG_SZ www.netsearchsoft.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\MAXIME\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\0LPF5LIT.DEFAULT\HOSTPERM.1 host popup 1 www.phpclasses.org host popup 1 www.handisport.org host popup 2 www.citadium.com host popup 1 www.infos-du-net.com host popup 1 www.escrime-cip.com host popup 2 www.bloggersnap.com host popup 1 www.allocine.fr host popup 1 fie.ch host popup 1 www.foromtv.com host popup 1 hebus.com ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ https://www.orange.fr/portail * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] antiroamexitdrv REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\city wait anti roam\mpeg upload.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Software real REG_SZ C:\DOCUME~1\Maxime\APPLIC~1\THIRDI~1\linkisobleh.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** voila merci

philae83 · Answer

bonsoir,

il faut refaire la manip de A à Z, cela n'a pas fonctionné, si qq chose ne te parait pas clair redemande le on gagnera du temps

onrentreduboulot · Answer

tout est clair,seulement 

/ désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)

thirdinternetbat 


ça j'ai pas..

philae83 · Answer

Bonjour,

ce que tu ne trouves pas, ce n'est pas grave continue la manip

Pc rapport hijackthis

15 réponses

Newsletters