fenêtres intempestives CID...help

Question

Bonjour à tous et à toutes ,
j'ai aussi des problèmes de fenêtres intempestives "CID", voici mon rapport, si une bonne âme pouvait m'aider je lui en serrais reconnaissant...  Math:


Logfile of HijackThis v1.99.1
Scan saved at 20:56:37, on 21/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Packard Bell EverSafe\TrayControl.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Netropa\Touch Manager\TouchMgr.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Netropa\Touch Manager\MEDIACTR.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\Lexmark 5400 Series\ezprint.exe
C:\PROGRA~1\NETROPA\ONSCRE~1\OSD.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Netropa\Touch Manager\MMUSBKB2.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\exe\L-Express.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\exe\lexibase.exe
C:\Program Files\Siemens\SANTIS WLAN\WlanMonitor.exe
C:\Program Files\exe\lexibase.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\windows\Helpdesk\ProxiTools.exe
C:\WINDOWS\Helpdesk\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.be/0SEFRBE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Touch Manager] C:\Program Files\Netropa\Touch Manager\TouchMgr.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Memo meal less hope] C:\Documents and Settings\All Users\Application Data	hatcurbmemomeal\Option Film.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [01Readme] C:\DOCUME~1\Philippe\APPLIC~1\16EXIT~1\mealless.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\APPS\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Lexibase Express.lnk = C:\Program Files\exe\L-Express.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - Global Startup: SANTIS USB and PC Card Utility.lnk = C:\Program Files\Siemens\SANTIS WLAN\WlanMonitor.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin
pjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin
pjpi160_01.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.proximus.be/pickx
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://tomdd.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

green day · Answer

Salut

Télécharge Lopxp sur le Bureau :

http://sosvirus.changelog.fr/Green_day/emvw3heHS3_Lopxp.exe

Double clique sur lopxp.bat.
Poster le contenu du rapport qui va s'ouvrir.


++

Math · Answer

Merci à toi de me répondre si vite... voici mon rapport:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger Plus! Live]
"UninstallString"="\"C:\Program Files\Messenger Plus! Live\Uninstall.exe\""
"DisplayIcon"="\"C:\Program Files\Messenger Plus! Live\Uninstall.exe\""
"InstallLocation"="C:\Program Files\Messenger Plus! Live"
"Publisher"="Patchou"
"URLInfoAbout"="http://www.msgpluslive.net"
"URLUpdateInfo"="http://www.msgpluslive.net"
"DisplayVersion"="4.20 (build 262)"
"DisplayName"="Messenger Plus! Live"
"SponsorInstalled"=dword:00000000

green day · Answer

Salut

 ma demande est très mal faite, car à chaque fois ce n'est pas le bon rapport :/

 Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.

++

Math · Answer

Bonjour et bonne journée encore merci pour ton aide voici le bon rapport du moins je l'espere...;) @+Math _____________ Rapport Lopxp fait le lun. 21/05/2007 à 23:32:33,31 _______________ /!\ Attention /!\ Les résultats de ce rapport sont sujets à interprétations, Et ne démontrent pas systématiquement des dossiers infectés... _________________________ Recherche prédéterminé __________________________ [X] C:\Program Files\MessengerPlus! 3 Présent ! Date d'installation/Création du dossier: 30/08/2006 à 21:59 Dernière modification du dossier le: 30/08/2006 à 21:59 Recherche des dossiers crées le: 30/08/2006 C:\Program Files 30/08/2006 22:28 MESSEN~3 Messenger Plus! Live 30/08/2006 21:59 MESSEN~2 MessengerPlus! 3 30/08/2006 12:53 WI81E8~1 Windows Live Toolbar C:\Documents and Settings\All Users\Application Data 30/08/2006 22:34 MESSEN~1 Messenger Plus! 30/08/2006 12:59 WINDOW~2 Windows Live Toolbar C:\Documents and Settings\Camille DEDIEU\Application Data C:\Documents and Settings\Philippe\Application Data C:\Documents and Settings\Thomas DEDIEU\Application Data [X] C:\Program Files\Messenger Plus! Live Présent ! Date d'installation/Création du dossier: 30/08/2006 à 22:28 Dernière modification du dossier le: 17/03/2007 à 11:15 Recherche des dossiers crées le: 30/08/2006 C:\Program Files 30/08/2006 22:28 MESSEN~3 Messenger Plus! Live 30/08/2006 21:59 MESSEN~2 MessengerPlus! 3 30/08/2006 12:53 WI81E8~1 Windows Live Toolbar C:\Documents and Settings\All Users\Application Data 30/08/2006 22:34 MESSEN~1 Messenger Plus! 30/08/2006 12:59 WINDOW~2 Windows Live Toolbar C:\Documents and Settings\Camille DEDIEU\Application Data C:\Documents and Settings\Philippe\Application Data C:\Documents and Settings\Thomas DEDIEU\Application Data _________________________ Recherche heuristique __________________________ C:\Documents and Settings\All Users\Application Data hatcurbmemomeal C:\Documents and Settings\All Users\Application Data hatcurbmemomeal C:\Documents and Settings\All Users\Application Data hatcurbmemomeal C:\Documents and Settings\Camille DEDIEU\Application Data\MSN6 C:\Documents and Settings\Philippe\Application Data\16 Exit C:\Program Files\16 Exit C:\Documents and Settings\Philippe\Application Data\MSN6 C:\Documents and Settings\Thomas DEDIEU\Application Data\MSN6 ___________________________ Tâches planifiées _____________________________ Tâche cachée à l'utilistateur: C:\WINDOWS asks\A409CFCB9186412B.job /!\ Fichier lancé: c:\docume~1\philippe\applic~1\16exit~1\Ford Suspect ! Tâche cachée à l'utilistateur: C:\WINDOWS asks\MP Scheduled Quick Scan.job Fichier lancé: Scheduled Listing de toutes les tâches planifiées: A409CFCB9186412B.job: c:\docume~1\philippe\applic~1\16exit~1\Ford Bold View.exe AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task MP Scheduled Quick Scan.job: C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MpCmdRun.exe Scan -RestrictPrivileges -ScanType 1 -disabled __________ Détection des paramètres de désinstallation du sponsor _________ Sponsor P2P: Sponsor MSN+: Rapport lopxpMH2 version 2.0 fait à 14:41:01,48 le mar. 22/05/2007 C:\Documents and Settings\Philippe\Bureau ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Administrateur\Application Data 19/05/2007 14:32 . 19/05/2007 14:32 .. 19/05/2007 14:32 Identities 19/05/2007 19:35 Lavasoft 19/05/2007 14:32 Microsoft 19/05/2007 14:32 Real 19/05/2007 14:49 Symantec 19/05/2007 18:55 Webroot 19/05/2007 14:32 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 129.556.140.032 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 19/05/2007 14:32 . 19/05/2007 14:32 .. 19/05/2007 14:32 Microsoft 19/05/2007 14:32 Powercinema 19/05/2007 14:34 49.440 GDIPFONTCACHEV1.DAT 19/05/2007 14:32 4.240.656 IconCache.db 2 fichier(s) 4.290.096 octets 4 Rép(s) 129.556.140.032 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\All Users\Application Data 08/07/2004 07:57 . 08/07/2004 07:57 .. 12/05/2007 14:52 5400 Series 08/07/2004 07:57 Adobe 21/08/2005 18:42 Apple Computer 17/05/2006 21:32 BOONTY 30/07/2006 18:32 EnterNHelp 12/09/2006 07:55 Google 22/07/2006 14:14 Kodak 02/07/2005 10:39 Macrovision 30/08/2006 22:34 Messenger Plus! 08/07/2004 07:57 Microsoft 03/09/2005 10:04 MSN Search Toolbar 09/09/2004 17:35 MSN6 08/07/2004 07:57 QuickTime 08/07/2004 07:57 SBSI 12/05/2005 19:07 Spybot - Search & Destroy 11/03/2007 11:23 STOPzilla! 28/01/2007 14:53 Support.com 09/07/2004 01:45 Symantec 11/02/2007 11:52 TEMP 24/12/2006 13:45 thatcurbmemomeal 09/07/2004 02:25 Ulead Systems 30/07/2006 18:32 Ultima_T15 21/09/2005 17:18 Windows Genuine Advantage 30/08/2006 12:59 Windows Live Toolbar 09/02/2007 13:35 Yahoo! Companion 11/03/2007 11:23 ZILLAbar 30/09/2002 12:55 62 desktop.ini 30/07/2006 18:32 20 PKP_DLec.DAT 21/01/2006 20:27 1.755 QTSBandwidthCache 3 fichier(s) 1.837 octets 28 Rép(s) 129.556.140.032 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Camille DEDIEU\Application Data 08/07/2004 08:43 . 08/07/2004 08:43 .. 18/05/2007 17:19 5400 Series 29/08/2004 16:38 Adobe 29/08/2004 16:38 AdobeUM 18/05/2007 17:20 ATI 28/09/2006 17:15 Google 08/07/2004 08:43 Identities 29/08/2004 16:19 Macromedia 08/07/2004 08:43 Microsoft 04/09/2005 15:02 MSN Search Toolbar 24/09/2004 12:12 MSN6 08/07/2004 08:43 Real 25/04/2007 17:02 Sun 08/07/2004 08:43 62 desktop.ini 25/06/2005 12:41 44.480 GDIPFONTCACHEV1.DAT 2 fichier(s) 44.542 octets 14 Rép(s) 129.556.140.032 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Camille DEDIEU\Local Settings\Application Data 08/07/2004 08:43 . 08/07/2004 08:43 .. 29/08/2004 16:38 Adobe 18/05/2007 17:20 ApplicationHistory 18/05/2007 17:20 ATI 17/08/2006 10:39 Google 17/04/2006 10:44 Identities 08/07/2004 08:43 Microsoft 08/07/2004 08:43 Powercinema 18/05/2007 17:20 137 fusioncache.dat 13/10/2004 10:01 49.440 GDIPFONTCACHEV1.DAT 08/07/2004 08:43 4.812.296 IconCache.db 3 fichier(s) 4.861.873 octets 9 Rép(s) 129.556.135.936 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Default User\Application Data 08/07/2004 07:57 . 08/07/2004 07:57 .. 07/07/2004 23:11 Identities 08/07/2004 07:57 Microsoft 07/07/2004 23:11 Real 30/09/2002 12:55 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 129.556.135.936 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 08/07/2004 07:57 . 08/07/2004 07:57 .. 07/07/2004 23:11 Microsoft 07/07/2004 23:11 Powercinema 07/07/2004 23:11 2.689.064 IconCache.db 1 fichier(s) 2.689.064 octets 4 Rép(s) 129.556.135.936 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\LocalService\Application Data 08/07/2004 07:57 . 08/07/2004 07:57 .. 08/07/2004 07:57 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 129.556.135.936 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 08/07/2004 07:57 . 08/07/2004 07:57 .. 08/07/2004 07:57 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 129.556.135.936 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\NetworkService\Application Data 08/07/2004 07:57 . 08/07/2004 07:57 .. 08/07/2004 07:57 Microsoft 11/10/2004 09:15 Symantec 0 fichier(s) 0 octets 4 Rép(s) 129.556.135.936 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 08/07/2004 07:57 . 08/07/2004 07:57 .. 02/01/2007 21:35 ApplicationHistory 08/07/2004 07:57 Microsoft 02/01/2007 21:35 137 fusioncache.dat 1 fichier(s) 137 octets 4 Rép(s) 129.556.135.936 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Philippe\Application Data 16/05/2005 11:47 . 16/05/2005 11:47 .. 24/12/2006 13:45 16 Exit 12/05/2007 14:59 5400 Series 13/06/2005 21:11 Adobe 13/06/2005 21:13 AdobeUM 21/08/2005 18:42 Apple Computer 31/07/2006 22:44 ArcSoft 19/05/2007 14:38 ATI 08/10/2005 14:37 CyberLink 30/07/2005 21:45 FotoWire 25/02/2006 09:49 Google 13/07/2005 23:03 Help 16/05/2005 11:47 Identities 21/09/2005 18:43 Lavasoft 03/03/2006 01:42 Leadertech 27/05/2005 16:49 Macromedia 16/05/2005 11:47 Microsoft 21/09/2005 17:16 Mozilla 03/09/2005 10:06 MSN Search Toolbar 17/07/2005 22:32 MSN6 30/07/2006 18:27 Nikon 11/05/2007 23:28 OpenOffice.org2 16/05/2005 11:47 Real 26/04/2007 17:07 Screenshot Sender 29/01/2006 13:50 Sonic 22/01/2006 21:40 Sun 22/10/2005 12:47 Symantec 12/02/2007 07:54 U3 18/12/2006 19:34 Uniblue 19/05/2007 17:03 Webroot 12/09/2006 18:45 Windows Live Safety Center 16/05/2005 11:47 62 desktop.ini 31/08/2005 11:16 47.464 GDIPFONTCACHEV1.DAT 31/01/2007 18:15 262 WinssCookie.txt 3 fichier(s) 47.788 octets 32 Rép(s) 129.556.131.840 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Philippe\Local Settings\Application Data 16/05/2005 11:47 . 16/05/2005 11:47 .. 13/06/2005 21:13 Adobe 21/08/2005 18:42 Apple Computer 02/01/2007 21:35 ApplicationHistory 19/05/2007 14:38 ATI 27/02/2006 23:50 Google 13/07/2005 23:03 Help 16/05/2005 11:48 Identities 16/05/2005 11:47 Microsoft 01/03/2006 22:08 MicroVision Applications 30/07/2006 18:40 Nikon 30/07/2006 18:39 Pixology 16/05/2005 11:47 Powercinema 22/01/2006 19:47 22.016 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 02/01/2007 21:35 131 fusioncache.dat 16/05/2005 11:47 49.440 GDIPFONTCACHEV1.DAT 16/05/2005 11:47 4.319.220 IconCache.db 4 fichier(s) 4.390.807 octets 14 Rép(s) 129.556.131.840 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Philippe DEDIEU Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Propriétaire Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Thomas DEDIEU\Application Data 08/07/2004 08:30 . 08/07/2004 08:30 .. 18/05/2007 15:32 5400 Series 17/09/2004 14:42 Adobe 17/09/2004 14:42 AdobeUM 01/12/2005 21:19 Apple Computer 18/05/2007 17:26 ATI 07/08/2004 21:00 CyberLink 14/12/2005 19:23 Google 24/09/2004 16:13 Help 08/07/2004 08:30 Identities 03/11/2005 12:15 iScreensaver 18/05/2007 22:45 Lavasoft 08/07/2004 08:55 Leadertech 11/08/2004 16:39 Macromedia 08/07/2004 08:30 Microsoft 22/03/2006 16:13 Mozilla 09/09/2004 17:35 MSN6 27/08/2006 21:53 Nikon 08/07/2004 08:30 Real 24/03/2007 21:26 Screenshot Sender 08/07/2004 08:55 Sonic 22/01/2006 17:23 Sun 09/07/2004 01:46 Symantec 08/07/2004 08:30 62 desktop.ini 06/10/2005 17:26 47.464 GDIPFONTCACHEV1.DAT 2 fichier(s) 47.526 octets 24 Rép(s) 129.556.131.840 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Documents and Settings\Thomas DEDIEU\Local Settings\Application Data 08/07/2004 08:30 . 08/07/2004 08:30 .. 17/09/2004 14:42 Adobe 26/11/2005 12:10 Apple Computer 18/10/2005 18:46 ApplicationHistory 18/05/2007 17:26 ATI 05/03/2006 16:08 Google 24/09/2004 16:13 Help 22/10/2004 12:00 Identities 08/07/2004 08:30 Microsoft 08/07/2004 08:30 Powercinema 09/02/2005 16:44 WMTools Downloaded Files 09/02/2005 16:43 91.648 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 18/10/2005 18:46 136 fusioncache.dat 24/09/2004 14:13 49.440 GDIPFONTCACHEV1.DAT 08/07/2004 08:30 4.844.020 IconCache.db 4 fichier(s) 4.985.244 octets 12 Rép(s) 129.556.127.744 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 08/07/2004 08:00 . 08/07/2004 08:00 .. 07/07/2004 23:11 Identities 08/07/2004 08:00 Microsoft 07/07/2004 23:11 Real 30/09/2002 13:08 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 129.556.127.744 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 08/07/2004 08:00 . 08/07/2004 08:00 .. 07/07/2004 23:02 Microsoft 07/07/2004 23:11 Powercinema 07/07/2004 23:11 2.689.064 IconCache.db 1 fichier(s) 2.689.064 octets 4 Rép(s) 129.556.127.744 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\A409CFCB9186412B.job q·ß‘®C¹¹þ†ÍeŒF â < s "€!× : c : \ d o c u m e ~ 1 \ p h i l i p p e \ a p p l i c ~ 1 \ 1 6 e x i t ~ 1 \ F o r d B o l d V i e w . e x e P h i l i p p e 0 Ð < C:\WINDOWS\Tasks\AppleSoftwareUpdate.job FW³!LB’+•„ÿÔÈâF ê < s ˆ! : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - T a s k S Y S T E M € 0 Ö : C:\WINDOWS\Tasks\MP MP inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est A438-FBC5 Répertoire de C:\Program Files 20/05/2007 14:26 . 20/05/2007 14:26 .. 17/03/2007 11:15 16 Exit 19/05/2007 16:49 Abbyy FineReader 6.0 Sprint 07/05/2006 10:36 Adobe 19/05/2007 19:33 Adware Away 19/11/2006 13:00 Alwil Software 20/12/2006 11:00 Apple Software Update 20/05/2007 11:59 ATI Technologies 16/02/2005 22:57 BBL 19/05/2007 16:53 CCleaner 25/02/2007 18:26 Common Files 08/07/2004 07:57 ComPlus Applications 08/07/2004 07:57 CyberLink 13/10/2004 10:25 DiMAGE Viewer 09/07/2004 02:25 directx 24/10/2006 19:47 EHMINSTALL 19/05/2007 16:54 ewido anti-malware 19/01/2007 10:31 exe 19/05/2007 16:43 Fichiers communs 19/01/2007 10:31 files 19/10/2004 19:54 genesis 25/02/2007 21:03 Google 08/08/2004 12:50 Hewlett-Packard 07/11/2004 16:51 HighMAT CD Writing Wizard 08/08/2004 12:51 hp deskjet 3816 series 24/10/2006 19:45 iFinger 07/05/2006 10:35 IKEA Home Planner Kitchen 09/07/2004 02:00 Infogrames 29/07/2004 18:28 InterActual 11/05/2007 06:37 Internet Explorer 20/12/2006 11:04 iPod 19/07/2005 11:05 IrfanView 20/12/2006 11:04 iTunes 14/11/2004 22:46 IZArc 11/05/2007 23:24 Java 08/07/2004 08:23 JavaSoft 02/10/2004 17:06 K-Lite Codec Pack 02/10/2004 17:07 8.526.823 k-lite codec pack 2.25 full [par ratiatum.com].exe 24/10/2006 19:49 Kodak 21/09/2005 18:43 Lavasoft 12/05/2007 14:59 Lexmark 5400 Series 12/05/2007 15:09 Lexmark Toolbar 30/07/2005 21:45 Logitech 17/05/2007 14:45 Lx_cats 08/07/2004 10:06 Maxis 16/02/2005 19:26 Messenger 17/03/2007 11:15 Messenger Plus! Live 30/08/2006 21:59 MessengerPlus! 3 07/05/2006 10:24 Microsoft AntiSpyware 10/05/2007 22:03 Microsoft CAPICOM 2.1.0.2 08/07/2004 07:57 microsoft frontpage 17/07/2005 22:26 microsoft office 08/07/2004 07:58 Microsoft Visual Studio 07/10/2004 20:32 Montparnasse 08/10/2004 11:27 Movie Maker 24/10/2006 19:46 Mozilla Firefox 08/07/2004 07:58 MSN Gaming Zone 11/02/2007 17:21 MSN Messenger 19/11/2006 14:00 MSXML 4.0 17/06/2005 11:30 NetMeeting 16/05/2005 11:38 Netropa 30/07/2006 18:26 Nikon 12/09/2004 13:08 OfficeUpdate11 11/05/2007 23:25 OpenOffice.org 2.2 17/12/2006 21:03 Outlook Express 22/05/2007 14:34 Packard Bell EverSafe 30/10/2005 13:24 PhotoFiltre 20/12/2006 11:03 QuickTime 08/07/2004 07:58 Real 08/07/2004 07:58 Services en ligne 08/08/2004 11:37 Siemens 08/07/2004 07:58 Sonic 18/05/2007 23:07 Spybot - Search & Destroy 28/01/2007 14:53 support.com 18/12/2006 19:32 Uniblue 26/05/2005 18:12 USB 26/05/2005 18:12 USB 2.0 Flash Utility 08/07/2004 07:58 Virtual CD v4 SDK 19/05/2007 17:03 Webroot 07/11/2004 16:51 Windows Journal Viewer 31/10/2006 15:55 Windows Live Favorites 12/03/2007 15:21 Windows Live Safety Center 31/10/2006 15:55 Windows Live Toolbar 12/01/2007 20:33 Windows Media Connect 20/05/2007 16:01 Windows Media Connect 2 12/01/2007 20:36 Windows Media Player 06/05/2005 16:25 Windows Messaging 20/05/2007 14:26 Windows NT 27/02/2005 20:09 Windows XP Fun Pack 08/07/2004 07:58 xerox 25/02/2007 18:26 Yahoo! 1 fichier(s) 8.526.823 octets 91 Rép(s) 129.556.123.648 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Memo meal less hope REG_SZ C:\Documents and Settings\All Users\Application Data hatcurbmemomeal\Option Film.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 01Readme REG_SZ C:\DOCUME~1\Philippe\APPLIC~1\16EXIT~1\mealless.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

green day · Answer

Salut

 oui, cette fois-ci c'est le bon ;-)

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :


O4 - HKCU\..\Run: [01Readme] C:\DOCUME~1\Philippe\APPLIC~1\16EXIT~1\mealless.exe 


fais Démarrer > exécuter et tape cmd
puis valide avec ok

dans la fenêtre qui va s'ouvrir, copie et colle ceci:

del /a C:\WINDOWS	asks\A409CFCB9186412B.job 

et valide en appuyant sur entrée

ensuite, fais ceci stp 

virus methode preliminaire de desinfection version fr

++

Math · Answer

Je voulais te remercier encore une foi,je suis en train de scanner le systeme comme indiqué dans le tuto mais comme cela prend un certain temps, je  posterai les rapports demain matin (ou pendant la nuit)une bonne nuit et à demain...

mOrgane-du-29 · Answer

bOn bah mOi g une fenêtre publicitaiire qui fais que s'allumer enfiin vOala jaii riien tucher pii sa se maii et ca me fOu pliin de viirus sOn nOm c'est "CiD" maii il maii des pages du style d'Orange Ou des jeux de pOker Ou partiir en vacances ect ... je narriive pa a man débarasser pOurtant jaii un antii- virus et les fenêtre publicitaiire intempestiive sOn bloQuer je ne saiit vraiimant plus kOa faiir mOn Ordii et ralentii et jaii chOper pliin pliin de viirus.. -_-'

green day · Answer

Salut

Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

Fenêtres intempestives CID...help

8 réponses

Discussions similaires

Newsletters