[Cid] Nouvel outil : fix Lopxp
Résolu
Bonjour !
J'ai le plaisir de vous présenter un nouvel outil, dont le concepteur ma fait généreusement fait dont, et je tiens à mon tour à vous le faire partager !
* La première partie du rapport, recherche d'après une liste pré-définie si certains programmes sensés installer CiD sont présent dans le dossier Pogram Files.
Si c'est le cas : il recherche tous les dossiers qui ont été crées à la même date dans les dossiers suivant:
C:\Program Files
C:\Documents and Settings\All Users\Application Data
C:\Documents and Settings\pour chaque noms d'utilisateur\Application Data
Et mentionne le résultat dans le rapport final.
* Etape suivante, recherches des tâches planifiées :
Tout d'abord le fix recherche les tâches qui ont l'attibut 'caché', et vérifie si le nom de la tâche qui correspond à celle de Cid
Si c'est le cas, la chaine de caractère 'applic~1' est recherché dans le chemin complet du fichier qui est sensé être lancé par cette tâche et si elle est trouvée, le rapport la mentionnera suspecte:
Tâche cachée à l'utilistateur:
C:\WINDOWS\tasks\A6EE4ECC9165C858.job
/!\ Fichier lancé: c:\docume~1\moe\applic~1\settin~1\intertonslocks.exe Suspect !
Dans le cas ou une tâche planifiée est simplement cachée mais ne contient pas la chaine de caractère 'applic~1' ou que son nom depasse ou est plus petit en taille que 16 caractères, le rapport mentionnera simplement qu'elle est caché mais sans indiquer 'Suspect !' à côté.
La seconde partie de cette étape liste sans aucun discernement toutes les tâches présentes, cachées ou pas, ainsi que le chemin du fichier exécuté.
* Viens après, la détection des paramètres de désinstallation du sponsor.
* Ensuite le fix passe à MSN plus ! 3 et MSN Plus Live, il teste la présence des dossiers de ces deux programmes dans Program Files.
* Etape suivante le listing des dossiers Application Data et Program files.
Voilà, pour l'instant, je ne peux que vous le proposez en lien Cjoint, le temps de résoudre quelques détails avec mon FAI pour avoir un hébergement permanent :)
http://cjoint.com/data/emouh8C0S0.htm
Faire un clic droit sur lopxp.bat < enregistrer la cible sous
@+
--
La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
perdre de vue lorsqu'on les poursuit. (Oscar Wilde)
J'ai le plaisir de vous présenter un nouvel outil, dont le concepteur ma fait généreusement fait dont, et je tiens à mon tour à vous le faire partager !
Mode de fonctionnement :
* La première partie du rapport, recherche d'après une liste pré-définie si certains programmes sensés installer CiD sont présent dans le dossier Pogram Files.
Si c'est le cas : il recherche tous les dossiers qui ont été crées à la même date dans les dossiers suivant:
C:\Program Files
C:\Documents and Settings\All Users\Application Data
C:\Documents and Settings\pour chaque noms d'utilisateur\Application Data
Et mentionne le résultat dans le rapport final.
* Etape suivante, recherches des tâches planifiées :
Tout d'abord le fix recherche les tâches qui ont l'attibut 'caché', et vérifie si le nom de la tâche qui correspond à celle de Cid
Si c'est le cas, la chaine de caractère 'applic~1' est recherché dans le chemin complet du fichier qui est sensé être lancé par cette tâche et si elle est trouvée, le rapport la mentionnera suspecte:
Tâche cachée à l'utilistateur:
C:\WINDOWS\tasks\A6EE4ECC9165C858.job
/!\ Fichier lancé: c:\docume~1\moe\applic~1\settin~1\intertonslocks.exe Suspect !
Dans le cas ou une tâche planifiée est simplement cachée mais ne contient pas la chaine de caractère 'applic~1' ou que son nom depasse ou est plus petit en taille que 16 caractères, le rapport mentionnera simplement qu'elle est caché mais sans indiquer 'Suspect !' à côté.
La seconde partie de cette étape liste sans aucun discernement toutes les tâches présentes, cachées ou pas, ainsi que le chemin du fichier exécuté.
* Viens après, la détection des paramètres de désinstallation du sponsor.
* Ensuite le fix passe à MSN plus ! 3 et MSN Plus Live, il teste la présence des dossiers de ces deux programmes dans Program Files.
* Etape suivante le listing des dossiers Application Data et Program files.
Voilà, pour l'instant, je ne peux que vous le proposez en lien Cjoint, le temps de résoudre quelques détails avec mon FAI pour avoir un hébergement permanent :)
http://cjoint.com/data/emouh8C0S0.htm
Faire un clic droit sur lopxp.bat < enregistrer la cible sous
@+
--
La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
perdre de vue lorsqu'on les poursuit. (Oscar Wilde)
Configuration: Windows XP Firefox 2.0.0.3
26 réponses
Résumé de la discussion
Un outil nommé Lopxp est présenté comme un correctif pour Windows XP qui analyse le dossier Program Files et les données Application Data afin d’identifier des composants potentiellement malveillants et des tâches planifiées. La description détaille une procédure en plusieurs étapes: détection de programmes dans Program Files et Application Data, recherche de tâches planifiées cachées, puis listing des répertoires. Plusieurs réponses signalent des difficultés d’accès au lien et demandent des précisions; un rapport Lopxp décrit suppressions, nettoyages et un listing des répertoires et des tâches. En dernier élément, la discussion évoque des problèmes de disponibilité des liens et suggère des ressources alternatives ou la création d’un rapport personnalisé afin d’éviter les risques liés à des sources non fiables.
-
Contributeurmerci pour l'info :)
a+++ -
Modérateur
-
ModérateurBonjour
un peu plus de précisions ici aussi :)L'option 2 du fix (Mode avancé) :
Cette option est plus consacrée à la suppression qu'à la détection.
L'option Suppression P2P supprime les progs suivants:
Bitdownload, BitGrabber, BitRoll, Torrent101, TorrentQ,
NetPumper, Multi_Media_France, Multi_Media
Ainsi que leurs entrées dans le registre.
Il n'y a rien de particulier à faire pour l'utilisateur à part choisir "Suppression P2P" , un rapport s'ouvrira ensuite avec le résultat de la suppression (LopP2P.txt)L'option FixMode :
Elle sert elle à supprimer les dossiers et la tâche planifiée de l'infection.
Les chemins complet des dossiers doivent être rentrés (copiés/collés) manuellement et un par un uniquement.
Pour chaque chemin de dossiers saisis, il sera demandé ensuite à l'utilisateur de confirmer son choix ou de resaisir le chemin du dossier en cas d'erreur.
Si ce choix est validé, il pourra soit choisir de rajouter un autre dossier à la liste, soit de ne plus en rajouter et passer à l'étape suivante.
Une fois que tous les chemins de dossiers ont été saisis, là il faut qu'il choisisse de ne plus en rajouter et passer à l'étape suivante.
A cette étape, il sera demandé si une tâche planifié doit être rajoutée à la liste, deux choix sont possibles, oui ou non.
Si oui, comme pour les dossiers l'utilisateur doit copier/coller le chemin entier de la tâche et valider.
Ensuite il pourra soit choisir de rajouter une autre tache à la liste, soit de ne plus en rajouter et passer à l'étape suivante.
A cette étape un récapitulatif de tout ce qui va être supprimé, sera affiché à l'utilisateur et il aura le choix de quitter ou de lancer la suppression.
Comme pour l'option P2P, un rapport s'ouvrira en fin de nettoyage avec le résultat des manœuvres (lopfix.txt).
Pour un nettoyage manuel, il y a un ordre qu'il vaut mieux respecter pour que le nettoyage soit efficace un un seul passage.
D'abord il faut s'occuper des dossiers infectés via le FixMode, ensuite seulement faire supprimer le prog P2P via "Supression P2P" et pour terminer, le nettoyage du registre (04 hijackthis, popups, clé uninstall) soit via C:\...\Bureau\lopxp\fix\fix.reg s'il ne comporte pas d'erreurs ou via hijackthis.
Pour l'option fixmode, vu le risque qu'elle peut occasionner en cas de fausses manips,il vaut mieux la réserver si seulement il n'y a pas de possibilité de désinstallation, car il n'y a pas de backup !
==> Pour le canned : ( exemple )
Télécharge Lopxp sur le Bureau :
http://sosvirus.changelog.fr/Green_day/emvw3heHS3_Lopxp.exe
Double clique sur lopxp.bat.
Poster le contenu du rapport qui va s'ouvrir.
++
PS : merci Laurent ;-)
-
-
Modérateur@entreoieSalut
tu trouveras ici la dernière version ainsi que son mode d'emploi :
==> http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid
@+
-
-
ModérateurSalut Moe
si tu passes par là, j'avions quelques questions à te poser sur la nouvelle version ! :)
merchi !
++ -
Hello
Bien sur, avec plaisir :-)
Contactes moi ici:
moe31@trashmail.net
a++ -
ModérateurMerci ! J'te prépare l'interrogatoire ! :)
à toute ! -
es-ce que vous pouvez passez un lien qui fonctionne SVP
-
ModérateurSalut
voilà, voilà : Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
++-
-
Modérateur@elyagueSalut
pas de rapport en vu ;-)
à l'occasion, créer ton propre message et poste le rapport lopxp, car ici on va s'emmêler les pinceaux !
@+
-
-
ModérateurBonjour à tous
depuis le fix à faire bien du chemin, voici le monde d'emploi :
==> http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid
@+ -
salut^^
le lien ne fonctionne pas :(, vous pouvez en mettre un autre
merci -
essaie ici
-
désolé mais ca ne fonctionne pas non plus
voila ce qu'il y a affiché: https://www.casimages.com/i/0802160539562352740.jpg.html -
ModérateurSalut
et ici : http://www.commentcamarche.net/telecharger/telechargement 34055210 lopxp ??
pourtant, le lien donner poste 11 fonctionne chez moi ...
++-
-
-
@ReDonc dans cette astuce:
http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid -
@Refonctionne uniquement sous Windows 2000, XP !
Mode d'emploi Lopxp
* Télécharger Lopxp : (by Moe) :
* Double cliquer sur Lopxpsetup.exe pour lancer l'installation
* Au menu, choisir l'option 1
* Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
* Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt -
Modérateur@ReLe lien ne fonctionne toujours pas ??
-
-
merci celui la fonctionne :)
-
ModérateurJ'ai pas tout compris :)
je viens de mettre le lien à jour, ça devrait fonctionner partout à présent !
++
-
bonjour j'ai un souci de fenetre cid qui s'affiche sur mon ordinateur j'ai suivi vos conseil mon rapport est le suivant que dois je faire apres je vous remercie de votre aide
# Rapport Lopxp fait le 02/04/2008 à 14:42:50
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2568)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3096)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2008-01-22 à 19:24:36 - ABBYY
2007-12-23 à 14:43:15 - Adobe
2007-11-12 à 19:07:19 - Azureus
2008-02-24 à 17:34:21 - Cast ping base frag
2007-07-21 à 15:52:04 - FaxCtr
2007-09-27 à 19:56:22 - Google
2008-02-07 à 16:52:22 - Lavasoft
2008-03-21 à 13:30:23 - Microsoft
2007-08-27 à 19:08:54 - Mozilla
2007-09-27 à 19:57:47 - Skype
2007-11-24 à 18:27:22 - Spybot - Search & Destroy
2007-07-29 à 21:01:51 - Windows Genuine Advantage
2007-07-21 à 16:32:28 - Windows Live Toolbar
2008-03-21 à 13:28:47 - WLInstaller
2007-10-05 à 17:34:07 - Zylom
+- C:\Documents and Settings\caroline\Application Data
2008-02-24 à 15:19:34 - Adobe
2008-03-01 à 15:47:44 - Azureus
2007-08-06 à 11:19:37 - ConvertTemp
2007-09-27 à 19:57:50 - DivX
2008-02-25 à 16:23:50 - each four heart
2007-07-21 à 17:08:25 - FaxCtr
2007-08-27 à 20:02:13 - Google
2007-08-08 à 16:26:22 - Help
2007-07-15 à 15:23:16 - Identities
2007-10-06 à 18:41:41 - ma-config.com
2007-07-15 à 18:30:33 - Macromedia
2007-09-17 à 20:24:00 - Media Player Classic
2008-02-07 à 16:52:27 - Microsoft
2007-07-15 à 18:24:09 - MSNInstaller
2007-11-02 à 10:06:04 - MySpace
2008-03-18 à 18:33:47 - OpenOffice.org2
2007-08-28 à 09:49:46 - Real
2008-02-13 à 21:38:30 - Samsung
2008-03-09 à 18:17:17 - SopCast
2008-02-07 à 17:08:39 - StarOffice8
2007-08-26 à 22:22:50 - Sun
2008-02-13 à 21:40:16 - Temporary
2007-08-06 à 11:19:36 - TransRender
2007-07-21 à 16:14:52 - vlc
+- C:\Documents and Settings\caroline\Local Settings\Application Data
2007-12-23 à 14:48:34 - Adobe
2007-08-09 à 20:18:10 - Ahead
2007-08-27 à 20:02:13 - Google
2007-08-08 à 16:26:22 - Help
2007-07-30 à 16:05:34 - Identities
2007-07-23 à 19:27:11 - LightScribe
2007-12-15 à 13:53:04 - Microsoft
+- C:\Documents and Settings\fabrice\Application Data
2008-01-22 à 19:14:52 - ABBYY
2008-02-24 à 12:40:32 - Adobe
2007-07-26 à 19:15:22 - ConvertTemp
2007-08-27 à 19:41:26 - DivX
2008-02-24 à 17:34:36 - each four heart
2007-09-27 à 19:30:37 - FaxCtr
2007-08-27 à 19:07:57 - Google
2007-07-25 à 08:19:44 - Identities
2007-08-25 à 21:33:08 - Macromedia
2007-12-27 à 21:53:26 - Media Player Classic
2007-08-27 à 18:46:49 - Microsoft
2007-11-07 à 11:25:24 - MySpace
2007-11-12 à 11:15:55 - Real
2007-07-26 à 19:15:21 - Samsung
2007-09-27 à 19:56:21 - Skype
2008-01-24 à 10:33:38 - Sun
2007-08-06 à 10:53:02 - Temporary
2007-08-06 à 10:56:30 - TransRender
+- C:\Documents and Settings\fabrice\Local Settings\Application Data
2008-01-22 à 20:12:10 - ABBYY
2008-01-22 à 19:17:44 - Adobe
2007-09-27 à 19:56:22 - Google
2007-08-27 à 18:54:00 - Identities
2007-09-02 à 18:16:04 - LightScribe
2007-12-25 à 22:29:21 - Microsoft
========== Listing du dossier Program Files
+- C:\Program Files
2008-01-22 à 16:05:16 - Abbyy FineReader 6.0 Sprint
2008-02-07 à 17:13:29 - Adobe
2007-10-06 à 14:25:32 - Ahead
2007-07-21 à 16:57:27 - Alwil Software
2008-03-11 à 17:53:40 - Antipub
2008-01-15 à 17:21:18 - Azureus
2008-01-21 à 16:25:25 - CCleaner
2007-07-15 à 15:14:23 - ComPlus Applications
2007-07-22 à 08:21:43 - Controle Parental
2008-02-07 à 19:17:46 - DivX
2007-10-21 à 17:46:07 - DMV
2008-02-24 à 17:33:54 - each four heart
2008-02-07 à 16:57:34 - eMule
2008-03-21 à 13:29:38 - Fichiers communs
2007-09-27 à 19:56:33 - Google
2008-02-13 à 21:20:12 - InstallShield Installation Information
2008-02-13 à 02:10:34 - Internet Explorer
2007-07-15 à 16:32:21 - Inventel
2008-03-21 à 13:38:41 - Java
2007-09-27 à 19:57:51 - K-Lite Codec Pack
2007-07-21 à 15:53:21 - Lexmark 2400 Series
2007-07-21 à 17:07:28 - Lexmark Fax Solutions
2007-07-21 à 15:51:27 - Lexmark Toolbar
2008-04-02 à 12:43:33 - Lopxp
2008-04-02 à 11:23:54 - lx_cats
2007-09-27 à 19:58:40 - ma-config.com
2007-07-15 à 20:38:40 - Messenger
2007-08-25 à 23:02:53 - MessengerPlus! 3
2007-07-15 à 15:17:33 - microsoft frontpage
2007-07-15 à 15:14:56 - Movie Maker
2007-09-27 à 19:57:47 - Mozilla Firefox
2007-07-15 à 18:23:49 - MSN
2007-07-15 à 15:13:37 - MSN Gaming Zone
2007-07-16 à 23:04:05 - MSXML 4.0
2008-02-07 à 17:18:37 - MySpace
2007-07-15 à 15:15:08 - NetMeeting
2007-07-15 à 15:13:47 - Online Services
2008-02-27 à 18:46:54 - OpenOffice.org 2.3
2007-07-15 à 20:37:59 - Outlook Express
2007-08-27 à 19:13:44 - Real
2007-08-08 à 20:27:42 - REGSHAVE
2007-09-22 à 01:46:52 - S3
2007-07-26 à 18:30:09 - Samsung
2007-10-06 à 21:00:53 - Satsuki Decoder Pack
2007-07-15 à 16:06:21 - Securitoo
2007-07-15 à 15:15:45 - Services en ligne
2007-09-27 à 19:57:47 - Skype
2007-07-29 à 17:10:27 - SoftwarePile.com
2007-10-21 à 18:01:36 - SopCast
2007-11-24 à 18:29:13 - Spybot - Search & Destroy
2007-08-27 à 19:19:38 - Sun
2007-07-15 à 15:23:15 - Uninstall Information
2008-02-07 à 19:28:24 - Veoh Networks
2007-09-22 à 00:18:31 - VIA
2007-07-29 à 17:34:51 - VideoLAN
2008-04-02 à 12:15:07 - Wanadoo
2008-03-21 à 13:31:52 - Windows Live
2007-11-30 à 12:58:42 - Windows Live Toolbar
2007-07-29 à 13:34:56 - Windows Media Connect 2
2007-07-29 à 15:05:11 - Windows Media Player
2007-07-15 à 15:13:31 - Windows NT
2007-07-15 à 15:15:49 - WindowsUpdate
2007-07-15 à 15:17:33 - xerox
========== Tâches planifiées
BFB45CE581FFD28D.job: c:\docume~1\fabrice\applic~1\eachfo~1\coal dead style.exe
User_Feed_Synchronization-{62AB4D95-6E05-4A11-8860-EA30F8547E80}.job: C:\WINDOWS\system32\msfeedssync.exe sync
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"="C:\Documents and Settings\All Users\Application Data\Cast ping base frag\Bind Sixth.exe"
========== Bloqueur popups Internet Explorer
*.zylomgames.com
mysearchnow.com
www.mysearchnow.com
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\Cast ping base frag
C:\Documents and Settings\caroline\Application Data\each four heart
C:\Documents and Settings\fabrice\Application Data\each four heart
C:\Program Files\each four heart
C:\WINDOWS\tasks\BFB45CE581FFD28D.job
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"mysearchnow.com"=-
"www.mysearchnow.com"=-
- Fin du rapport - -
ModérateurSalut
va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp
@+
-
Voilà le rapport que j'ai obtenu....à l'aide HELP
# Rapport Lopxp fait le 06/04/2008 à 19:02:55
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (392)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1292)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (3584)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2005-10-25 à 02:00:25 - Adobe
2005-10-25 à 02:06:15 - Ahead
2007-11-17 à 21:16:42 - AOL
2007-11-17 à 21:02:09 - AOL Downloads
2008-01-04 à 15:07:29 - ArcSoft
2008-01-12 à 10:20:58 - balmdatamultilive
2007-01-03 à 08:00:27 - Google
2006-01-16 à 22:20:58 - GTek
2007-02-28 à 16:37:16 - iWin Games
2007-11-17 à 21:20:25 - Macromedia
2008-01-28 à 11:39:38 - Microsoft
2006-01-21 à 20:45:56 - QuickTime
2005-10-25 à 01:57:32 - SBSI
2007-11-16 à 21:19:02 - Spybot - Search & Destroy
2006-05-11 à 16:36:26 - Symantec
2008-02-22 à 07:59:09 - Tick Find Close Surf
2007-02-01 à 19:40:05 - UDL
2005-12-24 à 15:30:51 - Viewpoint
2006-07-02 à 07:18:08 - Windows Genuine Advantage
2007-02-06 à 17:20:45 - Windows Live Toolbar
2008-01-28 à 11:36:04 - WLInstaller
2006-12-12 à 21:29:27 - Zylom
+- C:\Documents and Settings\Invit‚\Application Data
2005-10-25 à 01:30:55 - Identities
2005-10-25 à 02:20:15 - Microsoft
+- C:\Documents and Settings\Invit‚\Local Settings\Application Data
2005-10-25 à 02:15:30 - ApplicationHistory
2005-10-25 à 01:31:03 - Microsoft
+- C:\Documents and Settings\Thierry LEFEBVRE\Application Data
2005-12-10 à 16:41:36 - Adobe
2005-12-10 à 16:37:34 - AdobeUM
2006-01-21 à 14:52:42 - Ahead
2005-12-24 à 15:31:14 - AOL
2006-10-16 à 11:12:02 - ArcSoft
2007-02-01 à 20:00:25 - EPSON
2006-06-26 à 18:20:04 - Google
2006-01-16 à 22:20:58 - GTek
2006-01-18 à 22:30:18 - Help
2005-10-25 à 01:30:55 - Identities
2006-01-20 à 13:05:24 - InterVideo
2006-05-11 à 15:10:07 - Lavasoft
2005-12-24 à 15:47:09 - Macromedia
2008-02-22 à 08:00:35 - MEALGLOBALAMOK
2007-04-10 à 18:03:03 - Microsoft
2006-12-03 à 19:15:04 - Mind Control Software
2006-12-09 à 18:54:01 - Raptisoft
2007-03-17 à 08:15:46 - Screenshot Sender
2006-01-22 à 21:09:27 - Sun
2005-12-25 à 10:19:41 - Symantec
2005-12-11 à 14:10:46 - Template
2006-12-03 à 19:19:52 - ThwartPoker Software
2006-02-04 à 21:46:24 - Yahoo! Messenger
2005-12-24 à 15:30:53 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Thierry LEFEBVRE\Local Settings\Application Data
2005-12-10 à 16:37:00 - Adobe
2006-01-17 à 00:26:01 - Ahead
2007-11-07 à 10:11:06 - AOL
2005-12-10 à 17:15:10 - ApplicationHistory
2006-06-26 à 18:20:04 - Google
2005-12-25 à 09:28:33 - Help
2005-12-25 à 10:01:59 - Identities
2007-11-29 à 11:08:09 - IM
2007-11-30 à 11:17:39 - Magentic
2007-02-21 à 07:13:34 - Mes Créations
2008-02-06 à 14:15:54 - Microsoft
2006-01-18 à 20:54:20 - toaster
2005-12-11 à 13:28:45 - WMTools Downloaded Files
========== Listing du dossier Program Files
+- C:\Program Files
2007-02-01 à 19:37:51 - ABBYY FineReader 6.0 Sprint
2006-01-20 à 19:08:05 - AC3Filter
2006-03-13 à 07:28:47 - Adobe
2005-10-25 à 02:06:42 - Ahead
2008-04-06 à 15:53:06 - Akakliké 2
2006-05-11 à 15:11:10 - Alwil Software
2007-10-30 à 20:46:12 - AOL
2007-06-30 à 08:16:31 - AOL 9.0
2007-11-16 à 21:21:26 - AOL 9.0 VR
2007-11-18 à 11:00:07 - AOL 9.0 VRa
2007-11-16 à 21:20:59 - AOL Toolbar
2005-10-25 à 02:02:48 - ATI Technologies
2007-07-30 à 17:23:29 - Barbie(R) Aventures Équestres
2006-04-19 à 10:03:18 - Common Files
2005-10-25 à 01:26:12 - ComPlus Applications
2006-07-09 à 08:24:58 - DivX
2008-04-06 à 08:57:53 - DK
2007-11-16 à 21:24:07 - DK(2)
2007-02-01 à 19:38:51 - epson
2008-04-06 à 08:56:17 - Fichiers communs
2007-08-07 à 14:05:28 - FitKids
2008-01-24 à 19:01:36 - Google
2006-01-20 à 19:03:55 - GSpot
2006-09-01 à 19:02:23 - Hercules
2007-11-16 à 22:30:28 - IncrediMail
2007-08-07 à 14:05:27 - InstallShield Installation Information
2008-02-18 à 21:41:00 - Internet Explorer
2005-10-25 à 02:08:56 - InterVideo
2008-03-31 à 08:00:11 - Java
2006-05-11 à 15:10:01 - Lavasoft
2005-12-24 à 15:30:53 - Learn2.com
2008-04-06 à 17:03:01 - Lopxp
2007-04-18 à 18:09:12 - Macrogaming
2007-09-15 à 10:03:02 - Mattel Interactive
2006-03-13 à 07:47:49 - mdsc3
2008-02-22 à 07:57:56 - MEALGLOBALAMOK
2005-10-25 à 01:55:37 - Messenger
2008-04-06 à 16:44:55 - Messenger Plus! Live
2006-09-01 à 21:28:18 - MessengerPlus! 3
2007-05-08 à 20:46:03 - Microsoft CAPICOM 2.1.0.2
2005-10-25 à 01:28:20 - microsoft frontpage
2006-05-20 à 15:13:18 - Microsoft Office
2005-10-25 à 02:07:48 - Microsoft Visual Studio
2006-05-20 à 12:41:43 - Microsoft Works
2006-08-24 à 19:51:06 - Mindscape
2006-05-06 à 13:46:37 - Movie Collection
2005-10-25 à 01:26:31 - Movie Maker
2005-10-25 à 01:25:14 - MSN
2005-10-25 à 01:25:23 - MSN Gaming Zone
2008-04-06 à 16:44:55 - MSN Messenger
2006-11-18 à 11:09:54 - MSXML 4.0
2007-01-20 à 08:55:05 - NetMeeting
2008-04-06 à 07:55:47 - NRJ
2005-10-25 à 01:25:33 - Online Services
2007-06-13 à 18:19:17 - Outlook Express
2005-12-24 à 15:30:39 - QuickTime
2005-12-10 à 15:52:52 - Raccourcis de programmes
2006-12-02 à 22:20:27 - Real
2005-10-25 à 01:26:52 - Services en ligne
2006-05-20 à 15:09:04 - Sierra On-Line
2007-12-04 à 07:34:35 - SlySoft
2007-11-16 à 21:19:04 - Spybot - Search & Destroy
2007-11-16 à 21:22:04 - Spyware Doctor
2006-05-11 à 16:36:25 - Symantec
2005-12-24 à 15:27:52 - TechCity Solutions
2006-03-13 à 07:50:59 - Ulead Systems
2005-10-25 à 01:30:53 - Uninstall Information
2005-12-24 à 15:30:51 - Viewpoint
2008-01-28 à 12:11:36 - Windows Live
2007-12-01 à 21:14:42 - Windows Live Favorites
2007-12-01 à 21:15:00 - Windows Live Toolbar
2008-04-06 à 08:05:34 - Windows Media Components
2006-12-09 à 20:28:29 - Windows Media Connect 2
2006-12-09 à 20:50:11 - Windows Media Player
2005-10-25 à 01:25:21 - Windows NT
2005-10-25 à 01:26:56 - WindowsUpdate
2006-01-21 à 14:33:40 - WinRAR
2005-10-25 à 01:28:20 - xerox
2005-10-25 à 02:04:09 - Yahoo!
========== Tâches planifiées
A524C208918B727C.job: c:\docume~1\thierr~1\applic~1\mealgl~1\RULE HIDE PROGRAM.exe
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"close surf mail dupe"="C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Software Keep.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"For Cool"="C:\DOCUME~1\THIERR~1\APPLIC~1\MEALGL~1\Byte store up.exe"
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\balmdatamultilive
C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf
C:\Documents and Settings\Thierry LEFEBVRE\Application Data\MEALGLOBALAMOK
C:\Program Files\MEALGLOBALAMOK
C:\WINDOWS\tasks\A524C208918B727C.job
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"close surf mail dupe"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"For Cool"=-
- Fin du rapport - -
ModérateurSalut
Salut
va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp
@+
-
voilà le rapport après avoir fait "%programfiles%\Lopxp\Lopxp.bat" /Fixme :
Meric de ton aide
# Rapport Lopxp fait le 06/04/2008 à 19:37:10
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
========== FixLog ==========
+- C:\Documents and Settings\All Users\Application Data\balmdatamultilive
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\Thierry LEFEBVRE\Application Data\MEALGLOBALAMOK
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\MEALGLOBALAMOK
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\WINDOWS\tasks\A524C208918B727C.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2005-10-25 à 02:00:25 - Adobe
2005-10-25 à 02:06:15 - Ahead
2007-11-17 à 21:16:42 - AOL
2007-11-17 à 21:02:09 - AOL Downloads
2008-01-04 à 15:07:29 - ArcSoft
2007-01-03 à 08:00:27 - Google
2006-01-16 à 22:20:58 - GTek
2007-02-28 à 16:37:16 - iWin Games
2007-11-17 à 21:20:25 - Macromedia
2008-01-28 à 11:39:38 - Microsoft
2006-01-21 à 20:45:56 - QuickTime
2005-10-25 à 01:57:32 - SBSI
2007-11-16 à 21:19:02 - Spybot - Search & Destroy
2006-05-11 à 16:36:26 - Symantec
2007-02-01 à 19:40:05 - UDL
2005-12-24 à 15:30:51 - Viewpoint
2006-07-02 à 07:18:08 - Windows Genuine Advantage
2007-02-06 à 17:20:45 - Windows Live Toolbar
2008-01-28 à 11:36:04 - WLInstaller
2006-12-12 à 21:29:27 - Zylom
+- C:\Documents and Settings\Invit‚\Application Data
2005-10-25 à 01:30:55 - Identities
2005-10-25 à 02:20:15 - Microsoft
+- C:\Documents and Settings\Invit‚\Local Settings\Application Data
2005-10-25 à 02:15:30 - ApplicationHistory
2005-10-25 à 01:31:03 - Microsoft
+- C:\Documents and Settings\Thierry LEFEBVRE\Application Data
2005-12-10 à 16:41:36 - Adobe
2005-12-10 à 16:37:34 - AdobeUM
2006-01-21 à 14:52:42 - Ahead
2005-12-24 à 15:31:14 - AOL
2006-10-16 à 11:12:02 - ArcSoft
2007-02-01 à 20:00:25 - EPSON
2006-06-26 à 18:20:04 - Google
2006-01-16 à 22:20:58 - GTek
2006-01-18 à 22:30:18 - Help
2005-10-25 à 01:30:55 - Identities
2006-01-20 à 13:05:24 - InterVideo
2006-05-11 à 15:10:07 - Lavasoft
2005-12-24 à 15:47:09 - Macromedia
2007-04-10 à 18:03:03 - Microsoft
2006-12-03 à 19:15:04 - Mind Control Software
2006-12-09 à 18:54:01 - Raptisoft
2007-03-17 à 08:15:46 - Screenshot Sender
2006-01-22 à 21:09:27 - Sun
2005-12-25 à 10:19:41 - Symantec
2005-12-11 à 14:10:46 - Template
2006-12-03 à 19:19:52 - ThwartPoker Software
2006-02-04 à 21:46:24 - Yahoo! Messenger
2005-12-24 à 15:30:53 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Thierry LEFEBVRE\Local Settings\Application Data
2005-12-10 à 16:37:00 - Adobe
2006-01-17 à 00:26:01 - Ahead
2007-11-07 à 10:11:06 - AOL
2005-12-10 à 17:15:10 - ApplicationHistory
2006-06-26 à 18:20:04 - Google
2005-12-25 à 09:28:33 - Help
2005-12-25 à 10:01:59 - Identities
2007-11-29 à 11:08:09 - IM
2007-11-30 à 11:17:39 - Magentic
2007-02-21 à 07:13:34 - Mes Créations
2008-02-06 à 14:15:54 - Microsoft
2006-01-18 à 20:54:20 - toaster
2005-12-11 à 13:28:45 - WMTools Downloaded Files
========== Listing du dossier Program Files
+- C:\Program Files
2007-02-01 à 19:37:51 - ABBYY FineReader 6.0 Sprint
2006-01-20 à 19:08:05 - AC3Filter
2006-03-13 à 07:28:47 - Adobe
2005-10-25 à 02:06:42 - Ahead
2008-04-06 à 15:53:06 - Akakliké 2
2006-05-11 à 15:11:10 - Alwil Software
2007-10-30 à 20:46:12 - AOL
2007-06-30 à 08:16:31 - AOL 9.0
2007-11-16 à 21:21:26 - AOL 9.0 VR
2007-11-18 à 11:00:07 - AOL 9.0 VRa
2007-11-16 à 21:20:59 - AOL Toolbar
2005-10-25 à 02:02:48 - ATI Technologies
2007-07-30 à 17:23:29 - Barbie(R) Aventures Équestres
2006-04-19 à 10:03:18 - Common Files
2005-10-25 à 01:26:12 - ComPlus Applications
2006-07-09 à 08:24:58 - DivX
2008-04-06 à 08:57:53 - DK
2007-11-16 à 21:24:07 - DK(2)
2007-02-01 à 19:38:51 - epson
2008-04-06 à 08:56:17 - Fichiers communs
2007-08-07 à 14:05:28 - FitKids
2008-01-24 à 19:01:36 - Google
2006-01-20 à 19:03:55 - GSpot
2006-09-01 à 19:02:23 - Hercules
2007-11-16 à 22:30:28 - IncrediMail
2007-08-07 à 14:05:27 - InstallShield Installation Information
2008-02-18 à 21:41:00 - Internet Explorer
2005-10-25 à 02:08:56 - InterVideo
2008-03-31 à 08:00:11 - Java
2006-05-11 à 15:10:01 - Lavasoft
2005-12-24 à 15:30:53 - Learn2.com
2008-04-06 à 17:38:04 - Lopxp
2007-04-18 à 18:09:12 - Macrogaming
2007-09-15 à 10:03:02 - Mattel Interactive
2006-03-13 à 07:47:49 - mdsc3
2005-10-25 à 01:55:37 - Messenger
2008-04-06 à 16:44:55 - Messenger Plus! Live
2006-09-01 à 21:28:18 - MessengerPlus! 3
2007-05-08 à 20:46:03 - Microsoft CAPICOM 2.1.0.2
2005-10-25 à 01:28:20 - microsoft frontpage
2006-05-20 à 15:13:18 - Microsoft Office
2005-10-25 à 02:07:48 - Microsoft Visual Studio
2006-05-20 à 12:41:43 - Microsoft Works
2006-08-24 à 19:51:06 - Mindscape
2006-05-06 à 13:46:37 - Movie Collection
2005-10-25 à 01:26:31 - Movie Maker
2005-10-25 à 01:25:14 - MSN
2005-10-25 à 01:25:23 - MSN Gaming Zone
2008-04-06 à 16:44:55 - MSN Messenger
2006-11-18 à 11:09:54 - MSXML 4.0
2007-01-20 à 08:55:05 - NetMeeting
2008-04-06 à 07:55:47 - NRJ
2005-10-25 à 01:25:33 - Online Services
2007-06-13 à 18:19:17 - Outlook Express
2005-12-24 à 15:30:39 - QuickTime
2005-12-10 à 15:52:52 - Raccourcis de programmes
2006-12-02 à 22:20:27 - Real
2005-10-25 à 01:26:52 - Services en ligne
2006-05-20 à 15:09:04 - Sierra On-Line
2007-12-04 à 07:34:35 - SlySoft
2007-11-16 à 21:19:04 - Spybot - Search & Destroy
2007-11-16 à 21:22:04 - Spyware Doctor
2006-05-11 à 16:36:25 - Symantec
2005-12-24 à 15:27:52 - TechCity Solutions
2006-03-13 à 07:50:59 - Ulead Systems
2005-10-25 à 01:30:53 - Uninstall Information
2005-12-24 à 15:30:51 - Viewpoint
2008-01-28 à 12:11:36 - Windows Live
2007-12-01 à 21:14:42 - Windows Live Favorites
2007-12-01 à 21:15:00 - Windows Live Toolbar
2008-04-06 à 08:05:34 - Windows Media Components
2006-12-09 à 20:28:29 - Windows Media Connect 2
2006-12-09 à 20:50:11 - Windows Media Player
2005-10-25 à 01:25:21 - Windows NT
2005-10-25 à 01:26:56 - WindowsUpdate
2006-01-21 à 14:33:40 - WinRAR
2005-10-25 à 01:28:20 - xerox
2005-10-25 à 02:04:09 - Yahoo!
========== Tâches planifiées
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Dossiers\Fichiers : Aucune suggestion.
+- Registre : Aucune suggestion.
- Fin du rapport -
- 1
- 2
Suivant
