Pub CiD

bonjour jeconstate que bcp de personne on le meme probleme que moi ,j aurais moi aussi besoin d aide merci

Logfile of HijackThis v1.99.1
Scan saved at 11:45:33, on 27/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\AOL\1151898863\ee\AOLSoftware.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ePack\epack.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\Antipub\antipub.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
c:\program files\fichiers communs\aol\1151898863\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1151898863\ee\aolsoftware.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
c:\program files\fichiers communs\aol\1151898863\ee\anotify.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Ludovic Miron\Bureau\telechar\logiciels pc\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWSabout.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:4830
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1151898863\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Flash_Player_Install[1]] C:\WINDOWS\ying.exe
O4 - HKLM\..\Run: [AmenLessMealCoal] C:\Documents and Settings\All Users\Application Data\plusdupeamenless\Inside browse.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [dashview] C:\DOCUME~1\LUDOVI~1\APPLIC~1\32VGA~1\Enc Open.exe
O4 - HKCU\..\Run: [ePack] "C:\Program Files\ePack\epack.exe" -login
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_7_15\Ghost (file missing)
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_7_15\Ghost (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\epack\epackspi.dll
O10 - Unknown file in Winsock LSP: c:\program files\epack\epackspi.dll
O10 - Unknown file in Winsock LSP: c:\program files\epack\epackspi.dll
O10 - Unknown file in Winsock LSP: c:\program files\epack\epackspi.dll
O10 - Unknown file in Winsock LSP: c:\program files\epack\epackspi.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D0F82E63-7B76-453B-ABEA-3E53DDDFCD07}: NameServer = 205.188.146.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
Configuration: Windows XP
Internet Explorer 7.0

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Salut

    Désinstalle MSN+ et CID

    Désinstalle ce programme qui est une saloprie : Winsos

    Télécharge lopxp :
    http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

    dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
    quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici

    ça ne sera pas terminé !
    1. voila le rapport

      Rapport fait à 7:41:03,81 le 28/03/2007

      ******************************************
      ## Répertoires Application Data

      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

      03/06/2006 14:51 <REP> .
      03/06/2006 14:51 <REP> ..
      03/06/2006 14:51 <REP> Microsoft
      03/06/2006 14:51 62 desktop.ini
      1 fichier(s) 62 octets
      3 R‚p(s) 15ÿ621ÿ926ÿ912 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

      03/06/2006 14:51 <REP> .
      03/06/2006 14:51 <REP> ..
      03/06/2006 14:51 <REP> Microsoft
      03/06/2006 14:52 3ÿ184ÿ656 IconCache.db
      1 fichier(s) 3ÿ184ÿ656 octets
      3 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\All Users\Application Data

      02/06/2006 10:54 <REP> .
      02/06/2006 10:54 <REP> ..
      13/02/2007 10:28 <REP> ACD Systems
      02/06/2006 10:38 <REP> Adobe
      03/06/2006 10:50 <REP> AOL
      31/01/2007 19:17 <REP> AOL Downloads
      03/06/2006 10:09 <REP> CyberLink
      21/09/2006 17:47 <REP> Google
      24/03/2007 10:10 <REP> Messenger Plus!
      02/06/2006 10:54 <REP> Microsoft
      30/11/2006 20:58 <REP> MSN6
      25/11/2006 16:53 <REP> plusdupeamenless
      03/06/2006 10:51 <REP> QuickTime
      05/02/2007 11:10 <REP> TEMP
      07/02/2007 16:48 <REP> TuneUp Software
      03/06/2006 10:51 <REP> Viewpoint
      02/06/2006 11:55 <REP> Windows Genuine Advantage
      09/02/2007 08:51 <REP> Windows Live Toolbar
      02/06/2006 10:55 62 desktop.ini
      1 fichier(s) 62 octets
      18 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\Default User\Application Data

      02/06/2006 10:54 <REP> .
      02/06/2006 10:54 <REP> ..
      02/06/2006 10:54 <REP> Microsoft
      02/06/2006 10:55 62 desktop.ini
      1 fichier(s) 62 octets
      3 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

      02/06/2006 10:55 <REP> .
      02/06/2006 10:55 <REP> ..
      0 fichier(s) 0 octets
      2 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\LocalService\Application Data

      02/06/2006 10:02 <REP> .
      02/06/2006 10:02 <REP> ..
      02/06/2006 10:58 <REP> BitDefender
      02/06/2006 10:02 <REP> Microsoft
      0 fichier(s) 0 octets
      4 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

      02/06/2006 10:02 <REP> .
      02/06/2006 10:02 <REP> ..
      02/06/2006 10:02 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 15ÿ621ÿ910ÿ528 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\Ludovic Miron\Application Data

      02/06/2006 10:03 <REP> .
      02/06/2006 10:03 <REP> ..
      25/11/2006 16:52 <REP> 32 Vga
      13/02/2007 10:30 <REP> ACD Systems
      02/06/2006 11:51 <REP> Adobe
      04/06/2006 13:07 <REP> AdobeUM
      08/02/2007 14:29 <REP> Ahead
      03/06/2006 10:52 <REP> AOL
      02/06/2006 10:56 <REP> BitDefender
      06/06/2006 20:38 <REP> CyberLink
      21/09/2006 17:47 <REP> Google
      19/09/2006 06:45 <REP> Help
      02/06/2006 10:03 <REP> Identities
      02/06/2006 15:40 <REP> Macromedia
      02/06/2006 10:03 <REP> Microsoft
      30/11/2006 20:58 <REP> MSN6
      03/06/2006 18:35 <REP> OpenOffice.org2
      05/02/2007 11:09 <REP> PC Tools
      24/03/2007 10:11 <REP> Screenshot Sender
      22/03/2007 09:00 <REP> Sun
      07/02/2007 16:49 <REP> TuneUp Software
      01/08/2006 06:08 <REP> XnView
      03/06/2006 10:51 <REP> You've Got Pictures Screensaver
      02/06/2006 10:03 62 desktop.ini
      1 fichier(s) 62 octets
      23 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\Ludovic Miron\Local Settings\Application Data

      02/06/2006 10:03 <REP> .
      02/06/2006 10:03 <REP> ..
      13/02/2007 10:30 <REP> ACDSee
      02/06/2006 11:51 <REP> Adobe
      03/06/2006 18:16 <REP> Ahead
      01/10/2006 08:18 <REP> AOL
      21/09/2006 17:47 <REP> Google
      19/09/2006 06:45 <REP> Help
      26/06/2006 05:29 <REP> Identities
      31/01/2007 18:13 <REP> IM
      02/06/2006 10:03 <REP> Microsoft
      03/07/2006 21:00 <REP> toaster
      02/06/2006 11:48 138ÿ752 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      02/06/2006 10:26 15ÿ856 GDIPFONTCACHEV1.DAT
      02/06/2006 10:10 2ÿ113ÿ212 IconCache.db
      3 fichier(s) 2ÿ267ÿ820 octets
      12 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

      02/06/2006 10:02 <REP> .
      02/06/2006 10:02 <REP> ..
      02/06/2006 10:02 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

      02/06/2006 10:02 <REP> .
      02/06/2006 10:02 <REP> ..
      02/06/2006 10:02 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

      02/06/2006 10:01 <REP> .
      02/06/2006 10:01 <REP> ..
      02/06/2006 10:01 <REP> Microsoft
      02/06/2006 10:01 62 desktop.ini
      1 fichier(s) 62 octets
      3 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres
      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

      02/06/2006 10:01 <REP> .
      02/06/2006 10:01 <REP> ..
      02/06/2006 10:26 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 15ÿ621ÿ906ÿ432 octets libres

      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks

      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\WINDOWS\Tasks

      24/03/2007 10:11 288 B215380191CAA521.job
      09/02/2007 08:50 270 V‚rifier les mises … jour de Windows Live Toolbar.job
      07/02/2007 16:49 424 Maintenance en 1 clic.job
      02/06/2006 10:00 6 SA.DAT
      02/06/2006 09:58 65 desktop.ini
      02/06/2006 09:58 <REP> ..
      02/06/2006 09:58 <REP> .
      5 fichier(s) 1ÿ053 octets
      2 R‚p(s) 15ÿ621ÿ902ÿ336 octets libres

      ******************************************
      ## Répertoires de C:\Program Files

      Le volume dans le lecteur C s'appelle WIN XP
      Le num‚ro de s‚rie du volume est E410-8DA1

      R‚pertoire de C:\Program Files

      26/03/2007 18:00 <REP> .
      26/03/2007 18:00 <REP> ..
      24/03/2007 10:10 <REP> 32 Vga
      26/02/2007 08:45 <REP> 3B Software
      13/02/2007 10:28 <REP> ACD Systems
      02/06/2006 10:37 <REP> Adobe
      25/11/2006 16:52 <REP> Adverts
      02/06/2006 11:51 <REP> Ahead
      03/03/2007 10:57 <REP> AIDA32 - Enterprise System Information
      04/06/2006 10:51 <REP> Alcohol Soft
      07/06/2006 06:19 <REP> Alwil Software
      02/06/2006 10:14 <REP> Analog Devices
      05/02/2007 11:02 <REP> AnalogX
      31/07/2006 19:40 <REP> Antipub
      28/01/2007 14:30 <REP> Anuman Interactive
      31/01/2007 23:10 <REP> AOL
      04/02/2007 12:36 <REP> AOL 9.0
      03/06/2006 10:54 <REP> AOL Compagnon
      10/06/2006 10:52 <REP> AOL Toolbar
      07/02/2007 17:01 <REP> Auralog
      04/08/2006 17:19 <REP> BitSpirit
      05/02/2007 13:37 <REP> CCleaner
      11/02/2007 09:37 <REP> crocpopup
      03/06/2006 10:09 <REP> CyberLink
      24/03/2007 08:50 <REP> DivX
      25/02/2007 18:53 <REP> DivXCodec
      27/03/2007 05:42 <REP> eMule
      03/06/2006 18:29 <REP> Ensemble clavier et souris sans fil Labtec
      25/03/2007 20:25 <REP> ePack
      13/02/2007 10:28 <REP> Fichiers communs
      21/02/2007 09:43 <REP> Ghost Navigator2_7_15
      02/06/2006 10:41 <REP> GIMP-2.0
      04/02/2007 14:24 <REP> Google
      31/01/2007 18:58 <REP> IncrediMail
      02/06/2006 10:58 578 INSTALL.LOG
      22/02/2007 15:53 <REP> interMute
      18/02/2007 09:11 <REP> Internet Explorer
      31/10/2006 23:20 <REP> IZArc
      03/02/2007 19:07 <REP> Java
      07/06/2006 06:22 <REP> K-Lite Codec Pack
      03/06/2006 10:51 <REP> Learn2.com
      23/06/2006 16:46 <REP> Lexmark 2200 Series
      09/07/2006 13:19 <REP> LGGSM
      02/06/2006 10:28 <REP> Marvell
      02/06/2006 12:01 <REP> Messenger
      04/02/2007 15:51 <REP> Messenger Plus! Live
      02/06/2006 10:00 <REP> microsoft frontpage
      02/06/2006 10:21 <REP> Movie Maker
      02/06/2006 09:58 <REP> MSN
      02/06/2006 09:58 <REP> MSN Gaming Zone
      09/02/2007 08:49 <REP> MSN Messenger
      02/06/2006 10:19 <REP> NetMeeting
      16/01/2007 17:18 <REP> Ontrack
      02/06/2006 10:37 <REP> OpenOffice.org 2.0
      16/12/2006 04:00 <REP> Outlook Express
      04/03/2007 18:44 <REP> PopUp Destroy
      25/01/2007 09:58 <REP> Proxomitron Naoko v4.5
      18/03/2007 09:30 <REP> Psycho Pinball XP
      03/06/2006 10:51 <REP> QuickTime
      03/06/2006 10:51 <REP> Real
      05/02/2007 10:49 <REP> Registry Mechanic
      02/06/2006 09:59 <REP> Services en ligne
      25/03/2007 09:32 <REP> SLD Codec Pack
      02/06/2006 10:54 <REP> Softwin
      07/02/2007 16:24 <REP> Spyware Doctor
      03/03/2007 10:57 <REP> SuperCopier
      02/06/2006 10:39 <REP> Tacmi
      03/06/2006 10:50 <REP> TechCity Solutions
      25/02/2007 18:53 <REP> The Playa
      23/03/2007 14:51 <REP> TuneUp Utilities 2006
      25/03/2007 09:34 <REP> VDCodecPack3.7
      02/06/2006 10:11 <REP> VIA
      03/06/2006 10:51 <REP> Viewpoint
      01/07/2006 06:52 <REP> vso
      09/02/2007 08:52 <REP> Windows Live Favorites
      02/03/2007 09:38 <REP> Windows Live Safety Center
      09/02/2007 08:52 <REP> Windows Live Toolbar
      09/02/2007 10:31 <REP> Windows Media Connect 2
      09/02/2007 10:31 <REP> Windows Media Player
      02/06/2006 10:19 <REP> Windows NT
      02/06/2006 10:00 <REP> xerox
      01/08/2006 06:09 <REP> XnView
      25/03/2007 09:02 <REP> XviD
      1 fichier(s) 578 octets
      82 R‚p(s) 15ÿ621ÿ898ÿ240 octets libres

      ******************************************
      ## Popups autorisées

      * Internet Explorer

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
      www.manga-rpg.tk REG_BINARY
      dns-look-up.com REG_SZ
      www.dns-look-up.com REG_SZ
      searchweb2.com REG_SZ
      www.searchweb2.com REG_SZ
      netbios-wait.com REG_SZ
      www.netbios-wait.com REG_SZ
      mysearchnow.com REG_SZ
      www.mysearchnow.com REG_SZ

      * Mozilla Firefox (1 autorisé 2 interdit)

      ******************************************
      ## Registre

      * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
      Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

      * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      AmenLessMealCoal REG_SZ C:\Documents and Settings\All Users\Application Data\plusdupeamenless\Inside browse.exe

      * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      dashview REG_SZ C:\DOCUME~1\LUDOVI~1\APPLIC~1\32VGA~1\Enc Open.exe

      ******************************************
      ## Zones de sécurité

      * HKCU Domains (4)

      * P3P History (5)

      ******************************************
      ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

      *************** Fin du rapport ****************
      1. Hola !

        ¤ Pour afficher tous les dossiers et fichiers cachés :

        Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

        Coche :
        - afficher les fichiers et dossiers cachés
        - Clic sur "appliquer" puis "ok"
        -----------------------------------------------------------------------------

        Clic sur C:\Documents and Settings\All Users\Application Data et supprime

        - plusdupeamenless
        - Messenger Plus!

        Clic sur C:\Documents and Settings\Ludovic\Application Data et supprime si présent :

        - 32VGA .. < commence par 32VGA

        ¤ Télécharge NoLop sur ton bureau
        ---> http://www.spywareedge.net

        Double-clic sur NoLop.exe puis clic sur Search and Destroy.
        Lorsque l'analyse est finie et si une infection est trouvée, un message apparaîtra pour redémarrer, clic sur OK.
        Clic sur REBOOT, un message apparaîtra au redémarrage.
        Copie et colle ici le contenu du fichier NoLop.log que tu peux trouver à la racine de ton disque dur C:\NoLop.log

        ¤ Télécharge et installe AVG anti-spyware :
        Tu fais un scan complet de ton système, dès qu'il a fini.
        Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

        AVG anti-spyware : reste gratuit après la période d'essai en français
        ---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

        Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
        --> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
        1. AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 10:34:26 29/03/2007

          + Résultat de l'analyse:

          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access -> Dialer.Generic : Aucune action entreprise.
          HKU\S-1-5-21-602162358-1659004503-839522115-1004\Software\egdhtml -> Dialer.Generic : Aucune action entreprise.
          C:\System Volume Information\_restore{575DE6C6-47CA-4F3B-B0C5-1B746DE17B2D}\RP339\A0246492.exe -> Dialer.InstantAccess.ao : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Local Settings\Temporary Internet Files\Content.IE5\114CJPON\cr_obj[1].htm -> Downloader.Psyme.cd : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Local Settings\Temporary Internet Files\Content.IE5\3N1HHT7Z\cr_obj[1].htm -> Downloader.Psyme.cd : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@www.etracker[1].txt -> TrackingCookie.Etracker : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@banner.goldenpalace[2].txt -> TrackingCookie.Goldenpalace : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@goldenpalace[1].txt -> TrackingCookie.Goldenpalace : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@ehg-cogemag.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@ehg-france24.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@komtrack[2].txt -> TrackingCookie.Komtrack : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@www.paypal[1].txt -> TrackingCookie.Paypal : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@counter2.sextracker[2].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@sextracker[2].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
          C:\Documents and Settings\Ludovic Miron\Cookies\ludovic_miron@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
          C:\Program Files\Adverts\uninst.exe -> Trojan.Obfuscated.en : Aucune action entreprise.

          Fin du rapport
          1. Regarde ce qu'indique ton rapport AVG tu n'as rien supprimé : Aucune action entreprise.
            1. merci pour votre aide ,les pub cid n aparraissent plus.
              Par contre g d autres pages de pub qui s affiche,j aimerais savoir comment faire pour m en debarasser