Pub CiD

LUDO -  
 ludo -
bonjour jeconstate que bcp de personne on le meme probleme que moi ,j aurais moi aussi besoin d aide merci

Logfile of HijackThis v1.99.1
Scan saved at 11:45:33, on 27/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\AOL\1151898863\ee\AOLSoftware.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ePack\epack.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\Antipub\antipub.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
c:\program files\fichiers communs\aol\1151898863\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1151898863\ee\aolsoftware.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
c:\program files\fichiers communs\aol\1151898863\ee\anotify.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Ludovic Miron\Bureau\telechar\logiciels pc\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWSabout.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:4830
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1151898863\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Flash_Player_Install[1]] C:\WINDOWS\ying.exe
O4 - HKLM\..\Run: [AmenLessMealCoal] C:\Documents and Settings\All Users\Application Data\plusdupeamenless\Inside browse.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [dashview] C:\DOCUME~1\LUDOVI~1\APPLIC~1\32VGA~1\Enc Open.exe
O4 - HKCU\..\Run: [ePack] "C:\Program Files\ePack\epack.exe" -login
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_7_15\Ghost (file missing)
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_7_15\Ghost (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\epack\epackspi.dll
O10 - Unknown file in Winsock LSP: c:\program files\epack\epackspi.dll
O10 - Unknown file in Winsock LSP: c:\program files\epack\epackspi.dll
O10 - Unknown file in Winsock LSP: c:\program files\epack\epackspi.dll
O10 - Unknown file in Winsock LSP: c:\program files\epack\epackspi.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D0F82E63-7B76-453B-ABEA-3E53DDDFCD07}: NameServer = 205.188.146.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
Configuration: Windows XP
Internet Explorer 7.0

6 réponses

  1. Utilisateur anonyme
     
    Salut

    Désinstalle MSN+ et CID

    Désinstalle ce programme qui est une saloprie : Winsos

    Télécharge lopxp :
    http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

    dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
    quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici

    ça ne sera pas terminé !
    0
  2. ludo
     
    voila le rapport

    Rapport fait à 7:41:03,81 le 28/03/2007

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

    03/06/2006 14:51 <REP> .
    03/06/2006 14:51 <REP> ..
    03/06/2006 14:51 <REP> Microsoft
    03/06/2006 14:51 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 15ÿ621ÿ926ÿ912 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

    03/06/2006 14:51 <REP> .
    03/06/2006 14:51 <REP> ..
    03/06/2006 14:51 <REP> Microsoft
    03/06/2006 14:52 3ÿ184ÿ656 IconCache.db
    1 fichier(s) 3ÿ184ÿ656 octets
    3 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    02/06/2006 10:54 <REP> .
    02/06/2006 10:54 <REP> ..
    13/02/2007 10:28 <REP> ACD Systems
    02/06/2006 10:38 <REP> Adobe
    03/06/2006 10:50 <REP> AOL
    31/01/2007 19:17 <REP> AOL Downloads
    03/06/2006 10:09 <REP> CyberLink
    21/09/2006 17:47 <REP> Google
    24/03/2007 10:10 <REP> Messenger Plus!
    02/06/2006 10:54 <REP> Microsoft
    30/11/2006 20:58 <REP> MSN6
    25/11/2006 16:53 <REP> plusdupeamenless
    03/06/2006 10:51 <REP> QuickTime
    05/02/2007 11:10 <REP> TEMP
    07/02/2007 16:48 <REP> TuneUp Software
    03/06/2006 10:51 <REP> Viewpoint
    02/06/2006 11:55 <REP> Windows Genuine Advantage
    09/02/2007 08:51 <REP> Windows Live Toolbar
    02/06/2006 10:55 62 desktop.ini
    1 fichier(s) 62 octets
    18 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    02/06/2006 10:54 <REP> .
    02/06/2006 10:54 <REP> ..
    02/06/2006 10:54 <REP> Microsoft
    02/06/2006 10:55 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    02/06/2006 10:55 <REP> .
    02/06/2006 10:55 <REP> ..
    0 fichier(s) 0 octets
    2 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\LocalService\Application Data

    02/06/2006 10:02 <REP> .
    02/06/2006 10:02 <REP> ..
    02/06/2006 10:58 <REP> BitDefender
    02/06/2006 10:02 <REP> Microsoft
    0 fichier(s) 0 octets
    4 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    02/06/2006 10:02 <REP> .
    02/06/2006 10:02 <REP> ..
    02/06/2006 10:02 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\Ludovic Miron\Application Data

    02/06/2006 10:03 <REP> .
    02/06/2006 10:03 <REP> ..
    25/11/2006 16:52 <REP> 32 Vga
    13/02/2007 10:30 <REP> ACD Systems
    02/06/2006 11:51 <REP> Adobe
    04/06/2006 13:07 <REP> AdobeUM
    08/02/2007 14:29 <REP> Ahead
    03/06/2006 10:52 <REP> AOL
    02/06/2006 10:56 <REP> BitDefender
    06/06/2006 20:38 <REP> CyberLink
    21/09/2006 17:47 <REP> Google
    19/09/2006 06:45 <REP> Help
    02/06/2006 10:03 <REP> Identities
    02/06/2006 15:40 <REP> Macromedia
    02/06/2006 10:03 <REP> Microsoft
    30/11/2006 20:58 <REP> MSN6
    03/06/2006 18:35 <REP> OpenOffice.org2
    05/02/2007 11:09 <REP> PC Tools
    24/03/2007 10:11 <REP> Screenshot Sender
    22/03/2007 09:00 <REP> Sun
    07/02/2007 16:49 <REP> TuneUp Software
    01/08/2006 06:08 <REP> XnView
    03/06/2006 10:51 <REP> You've Got Pictures Screensaver
    02/06/2006 10:03 62 desktop.ini
    1 fichier(s) 62 octets
    23 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\Ludovic Miron\Local Settings\Application Data

    02/06/2006 10:03 <REP> .
    02/06/2006 10:03 <REP> ..
    13/02/2007 10:30 <REP> ACDSee
    02/06/2006 11:51 <REP> Adobe
    03/06/2006 18:16 <REP> Ahead
    01/10/2006 08:18 <REP> AOL
    21/09/2006 17:47 <REP> Google
    19/09/2006 06:45 <REP> Help
    26/06/2006 05:29 <REP> Identities
    31/01/2007 18:13 <REP> IM
    02/06/2006 10:03 <REP> Microsoft
    03/07/2006 21:00 <REP> toaster
    02/06/2006 11:48 138ÿ752 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    02/06/2006 10:26 15ÿ856 GDIPFONTCACHEV1.DAT
    02/06/2006 10:10 2ÿ113ÿ212 IconCache.db
    3 fichier(s) 2ÿ267ÿ820 octets
    12 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

    02/06/2006 10:02 <REP> .
    02/06/2006 10:02 <REP> ..
    02/06/2006 10:02 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    02/06/2006 10:02 <REP> .
    02/06/2006 10:02 <REP> ..
    02/06/2006 10:02 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    02/06/2006 10:01 <REP> .
    02/06/2006 10:01 <REP> ..
    02/06/2006 10:01 <REP> Microsoft
    02/06/2006 10:01 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres
    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    02/06/2006 10:01 <REP> .
    02/06/2006 10:01 <REP> ..
    02/06/2006 10:26 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\WINDOWS\Tasks

    24/03/2007 10:11 288 B215380191CAA521.job
    09/02/2007 08:50 270 V‚rifier les mises … jour de Windows Live Toolbar.job
    07/02/2007 16:49 424 Maintenance en 1 clic.job
    02/06/2006 10:00 6 SA.DAT
    02/06/2006 09:58 65 desktop.ini
    02/06/2006 09:58 <REP> ..
    02/06/2006 09:58 <REP> .
    5 fichier(s) 1ÿ053 octets
    2 R‚p(s) 15ÿ621ÿ902ÿ336 octets libres

    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C s'appelle WIN XP
    Le num‚ro de s‚rie du volume est E410-8DA1

    R‚pertoire de C:\Program Files

    26/03/2007 18:00 <REP> .
    26/03/2007 18:00 <REP> ..
    24/03/2007 10:10 <REP> 32 Vga
    26/02/2007 08:45 <REP> 3B Software
    13/02/2007 10:28 <REP> ACD Systems
    02/06/2006 10:37 <REP> Adobe
    25/11/2006 16:52 <REP> Adverts
    02/06/2006 11:51 <REP> Ahead
    03/03/2007 10:57 <REP> AIDA32 - Enterprise System Information
    04/06/2006 10:51 <REP> Alcohol Soft
    07/06/2006 06:19 <REP> Alwil Software
    02/06/2006 10:14 <REP> Analog Devices
    05/02/2007 11:02 <REP> AnalogX
    31/07/2006 19:40 <REP> Antipub
    28/01/2007 14:30 <REP> Anuman Interactive
    31/01/2007 23:10 <REP> AOL
    04/02/2007 12:36 <REP> AOL 9.0
    03/06/2006 10:54 <REP> AOL Compagnon
    10/06/2006 10:52 <REP> AOL Toolbar
    07/02/2007 17:01 <REP> Auralog
    04/08/2006 17:19 <REP> BitSpirit
    05/02/2007 13:37 <REP> CCleaner
    11/02/2007 09:37 <REP> crocpopup
    03/06/2006 10:09 <REP> CyberLink
    24/03/2007 08:50 <REP> DivX
    25/02/2007 18:53 <REP> DivXCodec
    27/03/2007 05:42 <REP> eMule
    03/06/2006 18:29 <REP> Ensemble clavier et souris sans fil Labtec
    25/03/2007 20:25 <REP> ePack
    13/02/2007 10:28 <REP> Fichiers communs
    21/02/2007 09:43 <REP> Ghost Navigator2_7_15
    02/06/2006 10:41 <REP> GIMP-2.0
    04/02/2007 14:24 <REP> Google
    31/01/2007 18:58 <REP> IncrediMail
    02/06/2006 10:58 578 INSTALL.LOG
    22/02/2007 15:53 <REP> interMute
    18/02/2007 09:11 <REP> Internet Explorer
    31/10/2006 23:20 <REP> IZArc
    03/02/2007 19:07 <REP> Java
    07/06/2006 06:22 <REP> K-Lite Codec Pack
    03/06/2006 10:51 <REP> Learn2.com
    23/06/2006 16:46 <REP> Lexmark 2200 Series
    09/07/2006 13:19 <REP> LGGSM
    02/06/2006 10:28 <REP> Marvell
    02/06/2006 12:01 <REP> Messenger
    04/02/2007 15:51 <REP> Messenger Plus! Live
    02/06/2006 10:00 <REP> microsoft frontpage
    02/06/2006 10:21 <REP> Movie Maker
    02/06/2006 09:58 <REP> MSN
    02/06/2006 09:58 <REP> MSN Gaming Zone
    09/02/2007 08:49 <REP> MSN Messenger
    02/06/2006 10:19 <REP> NetMeeting
    16/01/2007 17:18 <REP> Ontrack
    02/06/2006 10:37 <REP> OpenOffice.org 2.0
    16/12/2006 04:00 <REP> Outlook Express
    04/03/2007 18:44 <REP> PopUp Destroy
    25/01/2007 09:58 <REP> Proxomitron Naoko v4.5
    18/03/2007 09:30 <REP> Psycho Pinball XP
    03/06/2006 10:51 <REP> QuickTime
    03/06/2006 10:51 <REP> Real
    05/02/2007 10:49 <REP> Registry Mechanic
    02/06/2006 09:59 <REP> Services en ligne
    25/03/2007 09:32 <REP> SLD Codec Pack
    02/06/2006 10:54 <REP> Softwin
    07/02/2007 16:24 <REP> Spyware Doctor
    03/03/2007 10:57 <REP> SuperCopier
    02/06/2006 10:39 <REP> Tacmi
    03/06/2006 10:50 <REP> TechCity Solutions
    25/02/2007 18:53 <REP> The Playa
    23/03/2007 14:51 <REP> TuneUp Utilities 2006
    25/03/2007 09:34 <REP> VDCodecPack3.7
    02/06/2006 10:11 <REP> VIA
    03/06/2006 10:51 <REP> Viewpoint
    01/07/2006 06:52 <REP> vso
    09/02/2007 08:52 <REP> Windows Live Favorites
    02/03/2007 09:38 <REP> Windows Live Safety Center
    09/02/2007 08:52 <REP> Windows Live Toolbar
    09/02/2007 10:31 <REP> Windows Media Connect 2
    09/02/2007 10:31 <REP> Windows Media Player
    02/06/2006 10:19 <REP> Windows NT
    02/06/2006 10:00 <REP> xerox
    01/08/2006 06:09 <REP> XnView
    25/03/2007 09:02 <REP> XviD
    1 fichier(s) 578 octets
    82 R‚p(s) 15ÿ621ÿ898ÿ240 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    www.manga-rpg.tk REG_BINARY
    dns-look-up.com REG_SZ
    www.dns-look-up.com REG_SZ
    searchweb2.com REG_SZ
    www.searchweb2.com REG_SZ
    netbios-wait.com REG_SZ
    www.netbios-wait.com REG_SZ
    mysearchnow.com REG_SZ
    www.mysearchnow.com REG_SZ

    * Mozilla Firefox (1 autorisé 2 interdit)

    ******************************************
    ## Registre

    * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
    Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

    * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    AmenLessMealCoal REG_SZ C:\Documents and Settings\All Users\Application Data\plusdupeamenless\Inside browse.exe

    * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    dashview REG_SZ C:\DOCUME~1\LUDOVI~1\APPLIC~1\32VGA~1\Enc Open.exe

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************
    0
  3. Utilisateur anonyme
     
    Hola !

    ¤ Pour afficher tous les dossiers et fichiers cachés :

    Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

    Coche :
    - afficher les fichiers et dossiers cachés
    - Clic sur "appliquer" puis "ok"
    -----------------------------------------------------------------------------

    Clic sur C:\Documents and Settings\All Users\Application Data et supprime

    - plusdupeamenless
    - Messenger Plus!

    Clic sur C:\Documents and Settings\Ludovic\Application Data et supprime si présent :

    - 32VGA .. < commence par 32VGA

    ¤ Télécharge NoLop sur ton bureau
    ---> http://www.spywareedge.net

    Double-clic sur NoLop.exe puis clic sur Search and Destroy.
    Lorsque l'analyse est finie et si une infection est trouvée, un message apparaîtra pour redémarrer, clic sur OK.
    Clic sur REBOOT, un message apparaîtra au redémarrage.
    Copie et colle ici le contenu du fichier NoLop.log que tu peux trouver à la racine de ton disque dur C:\NoLop.log

    ¤ Télécharge et installe AVG anti-spyware :
    Tu fais un scan complet de ton système, dès qu'il a fini.
    Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

    AVG anti-spyware : reste gratuit après la période d'essai en français
    ---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

    Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
    --> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
    0
  4. ludo
     
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 10:34:26 29/03/2007

    + Résultat de l'analyse:

    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access -> Dialer.Generic : Aucune action entreprise.
    HKU\S-1-5-21-602162358-1659004503-839522115-1004\Software\egdhtml -> Dialer.Generic : Aucune action entreprise.
    C:\System Volume Information\_restore{575DE6C6-47CA-4F3B-B0C5-1B746DE17B2D}\RP339\A0246492.exe -> Dialer.InstantAccess.ao : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Local Settings\Temporary Internet Files\Content.IE5\114CJPON\cr_obj[1].htm -> Downloader.Psyme.cd : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Local Settings\Temporary Internet Files\Content.IE5\3N1HHT7Z\cr_obj[1].htm -> Downloader.Psyme.cd : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@www.etracker[1].txt -> TrackingCookie.Etracker : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@banner.goldenpalace[2].txt -> TrackingCookie.Goldenpalace : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@goldenpalace[1].txt -> TrackingCookie.Goldenpalace : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@ehg-cogemag.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@ehg-france24.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@komtrack[2].txt -> TrackingCookie.Komtrack : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@www.paypal[1].txt -> TrackingCookie.Paypal : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@counter2.sextracker[2].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@sextracker[2].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
    C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
    C:\Program Files\Adverts\uninst.exe -> Trojan.Obfuscated.en : Aucune action entreprise.

    Fin du rapport
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Regarde ce qu'indique ton rapport AVG tu n'as rien supprimé : Aucune action entreprise.
    0
  7. ludo
     
    merci pour votre aide ,les pub cid n aparraissent plus.
    Par contre g d autres pages de pub qui s affiche,j aimerais savoir comment faire pour m en debarasser
    0