Fenêtres CiD malvenues Fermé

Question

Bonjour,
J'ai moi aussi des problèmes avec CiD.
J'ai fait un scan avec Hijackthis et lopxp et voici les rapports.
Est-ce que quelqu'un pourrait me dire ce que je dois faire maintenant ?

Logfile of HijackThis v1.99.1
Scan saved at 18:58:11, on 30/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32
tvdm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Site memo log great] C:\Documents and Settings\All Users\Application Data\Cake grey site memo\basepart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Startup: Lotus QuickStart.lnk = C:\lotus\wordpro\ltsstart.exe
O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Startup: Registration-Studio 8 SE.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - https://www.zonealarm.com/
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe


Rapport Lop


_____________ Rapport Lopxp fait le 30/05/2007 à 19:03:26,59 _______________


/!\ Attention /!\

  Les résultats de ce rapport sont sujets à interprétations,
  Et ne démontrent pas systématiquement des dossiers infectés...


_________________________ Recherche prédéterminé __________________________

_________________________ Recherche heuristique __________________________


C:\Documents and Settings\All Users\Application Data\Cake grey site memo
C:\Documents and Settings\All Users\Application Data\Cake grey site memo
C:\Documents and Settings\HP_Propri‚taire\Application Data\Extra Copy
C:\Program Files\Extra Copy


___________________________ Tâches planifiées _____________________________

Tâche cachée à l'utilistateur:

C:\WINDOWS	asks\AA891A8F93928C43.job
/!\ Fichier lancé:  c:\docume~1\hp_pro~1\applic~1\extrac~1\media  Suspect !

Listing de toutes les tâches planifiées:

AA891A8F93928C43.job: c:\docume~1\hp_pro~1\applic~1\extrac~1\media stop way.exe 


__________ Détection des paramètres de désinstallation du sponsor _________

Sponsor P2P:

Sponsor MSN+:


__________________ Listing des dossiers Application Data __________________


C:\Documents and Settings\All Users\Application Data

 Date/heure Création	     Nom court     Nom long

  31/03/2007  à  19:02   |   WINDOW~1      Windows Genuine Advantage
  14/01/2007  à  18:41   |   SPYBOT~1      Spybot - Search & Destroy
  09/12/2006  à  20:51   |   CAKEGR~1      Cake grey site memo
  14/11/2005  à  20:41   |   NETWOR~1      Network Associates
  05/12/2004  à  11:53   |   Autodesk      
  04/12/2004  à  19:23   |   NVIEW_~1      nView_Profiles
  04/12/2004  à  18:44   |   VIEWPO~1      Viewpoint
  01/01/2004  à  22:04   |   Symantec      
  01/01/2004  à  18:57   |   Motive      
  01/01/2004  à  18:44   |   QUICKT~1      QuickTime
  01/01/2004  à  18:44   |   APPLEC~1      Apple Computer
  01/01/2004  à  18:39   |   Adobe      
  01/01/2004  à  18:36   |   INTERV~1      InterVideo
  01/01/2004  à  16:51   |   HEWLET~1      Hewlett-Packard
  01/01/2004  à  15:59   |   MICROS~1      Microsoft
  01/01/2004  à  15:11   |   SBSI      


C:\Documents and Settings\HP_Propri‚taire\Application Data

 Date/heure Création	     Nom court     Nom long

  14/01/2007  à  18:21   |   TUNEUP~1      TuneUp Software
  05/01/2007  à  19:14   |   Lavasoft      
  27/12/2006  à  20:19   |   AVSMedia      
  09/12/2006  à  20:50   |   EXTRAC~1      Extra Copy
  06/08/2006  à  19:54   |   EoRezo      
  31/05/2006  à  19:34   |   Mozilla      
  09/03/2006  à  19:24   |   MapInfo      
  08/11/2005  à  19:13   |   APPLEC~1      Apple Computer
  08/11/2005  à  19:13   |   IDENTI~1      Identities
  08/11/2005  à  19:13   |   INTERV~1      Intervideo
  08/11/2005  à  19:13   |   MICROS~1      Microsoft
  08/11/2005  à  19:13   |   SAMPLE~1      SampleView
  08/11/2005  à  19:13   |   Sun      
  08/11/2005  à  19:13   |   Symantec      
  20/10/2005  à  18:32   |   ArcSoft      
  05/09/2005  à  19:27   |   KeySafe      
  14/01/2005  à  14:58   |   FotoWire      
  08/01/2005  à  22:02   |   MSNINS~1      MSNInstaller
  08/12/2004  à  16:25   |   Help      
  05/12/2004  à  20:26   |   AdobeUM      
  05/12/2004  à  12:58   |   Sonic      
  05/12/2004  à  12:58   |   LEADER~1      Leadertech
  05/12/2004  à  12:37   |   Motive      
  05/12/2004  à  11:53   |   Autodesk      
  05/12/2004  à  11:32   |   Adobe      
  04/12/2004  à  18:52   |   MACROM~1      Macromedia


C:\Documents and Settings\HP_Propri‚taire\Local Settings\Application Data

 Date/heure Création	     Nom court     Nom long

  28/06/2006  à  18:24   |   IDENTI~1      Identities
  31/05/2006  à  19:34   |   Mozilla      
  08/12/2005  à  20:18   |   MICROV~1      MicroVision Applications
  08/11/2005  à  19:13   |   APPLIC~1      ApplicationHistory
  08/11/2005  à  19:13   |   APPLEC~1      Apple Computer
  08/11/2005  à  19:13   |   MICROS~1      Microsoft
  08/11/2005  à  19:13   |   {7148F~1      {7148F0A6-6813-11D6-A77B-00B0D0142030}
  08/12/2004  à  16:25   |   Help      
  05/12/2004  à  20:26   |   Adobe      
  05/12/2004  à  18:08   |   ISOLAT~1      IsolatedStorage
  05/12/2004  à  18:08   |   HP      
  05/12/2004  à  18:08   |   WMTOOL~1      WMTools Downloaded Files
  05/12/2004  à  11:55   |   Autodesk      


C:\Documents and Settings\Mimine\Application Data

 Date/heure Création	     Nom court     Nom long

  27/05/2007  à  14:51   |   Adobe      
  17/05/2007  à  15:55   |   KeySafe      
  25/04/2007  à  19:16   |   MACROM~1      Macromedia
  24/04/2007  à  20:15   |   Motive      
  24/04/2007  à  20:12   |   APPLEC~1      Apple Computer
  24/04/2007  à  20:12   |   INTERV~1      Intervideo
  24/04/2007  à  20:12   |   IDENTI~1      Identities
  24/04/2007  à  20:12   |   MICROS~1      Microsoft
  24/04/2007  à  20:12   |   SAMPLE~1      SampleView
  24/04/2007  à  20:12   |   Sun      
  24/04/2007  à  20:12   |   Symantec      


C:\Documents and Settings\Mimine\Local Settings\Application Data

 Date/heure Création	     Nom court     Nom long

  27/05/2007  à  14:51   |   Adobe      
  24/04/2007  à  20:12   |   APPLEC~1      Apple Computer
  24/04/2007  à  20:12   |   APPLIC~1      ApplicationHistory
  24/04/2007  à  20:12   |   MICROS~1      Microsoft
  24/04/2007  à  20:12   |   {7148F~1      {7148F0A6-6813-11D6-A77B-00B0D0142030}


____________________ Listing du dossier Program Files _____________________

C:\Program Files

 Date/heure Création	     Nom court     Nom long

  14/01/2007  à  18:41   |   SPYBOT~1      Spybot - Search & Destroy
  05/01/2007  à  19:14   |   Lavasoft      
  27/12/2006  à  20:06   |   AVSMedia      
  09/12/2006  à  20:50   |   EXTRAC~1      Extra Copy
  06/08/2006  à  19:54   |   eoRezo      
  09/06/2006  à  16:12   |   Xara      
  31/05/2006  à  19:34   |   MOZILL~1      Mozilla Firefox
  29/11/2005  à  20:30   |   AUTOCA~1      AutoCAD 2004
  14/11/2005  à  20:41   |   NETWOR~1      Network Associates
  08/11/2005  à  19:33   |   PROGRA~1      Program Files
  06/11/2005  à  16:28   |   Cegetel      
  20/10/2005  à  18:25   |   ArcSoft      
  24/06/2005  à  17:28   |   Pinnacle      
  05/03/2005  à  16:20   |   TEXTBR~1      TextBridge Classic
  05/03/2005  à  16:17   |   MICROG~1      Micrografx
  16/02/2005  à  22:25   |   MSNAPP~1      MSN Apps
  09/02/2005  à  19:24   |   ALWILS~1      Alwil Software
  14/01/2005  à  14:59   |   directx      
  14/01/2005  à  14:56   |   Logitech      
  08/01/2005  à  22:15   |   MSNMES~1      MSN Messenger
  06/01/2005  à  19:12   |   SAGEM      
  05/01/2005  à  19:35   |   Gabest      
  03/01/2005  à  19:54   |   Ahead      
  12/12/2004  à  20:09   |   WEBPUB~1      Web Publish
  12/12/2004  à  20:08   |   MINDSC~1      Mindscape
  07/12/2004  à  21:11   |   MIAF9D~1      Microsoft Visual Studio
  05/12/2004  à  12:10   |   MVAPPS      
  05/12/2004  à  11:55   |   Autodesk      
  04/12/2004  à  19:49   |   MIF408~1      Microsoft Encarta
  04/12/2004  à  19:45   |   MI7D8A~1      Microsoft Picture It! 9
  04/12/2004  à  19:44   |   MI2493~1      Microsoft AutoRoute
  04/12/2004  à  19:43   |   MICAC0~1      Microsoft Money
  04/12/2004  à  19:40   |   MICROS~4      Microsoft Office
  04/12/2004  à  19:35   |   MICROS~3      Microsoft Works
  04/12/2004  à  19:35   |   MICROS~2      Microsoft Works Suite 2004
  04/12/2004  à  18:44   |   VIEWPO~1      Viewpoint
  04/12/2004  à  18:44   |   Real      
  01/01/2004  à  22:04   |   Symantec      
  01/01/2004  à  18:58   |   PC-DOC~1      PC-Doctor for Windows
  01/01/2004  à  18:53   |   HELPAN~1      Help and Support Additions
  01/01/2004  à  18:44   |   QUICKT~1      QuickTime
  01/01/2004  à  18:44   |   iPod      
  01/01/2004  à  18:44   |   iTunes      
  01/01/2004  à  18:39   |   Adobe      
  01/01/2004  à  18:35   |   INTERV~1      InterVideo
  01/01/2004  à  18:35   |   INSTAL~1      InstallShield Installation Information
  01/01/2004  à  18:34   |   SONICR~1      Sonic RecordNow!
  01/01/2004  à  18:34   |   Sonic      
  01/01/2004  à  16:51   |   HEWLET~1      Hewlett-Packard
  01/01/2004  à  16:41   |   HP      
  01/01/2004  à  16:07   |   Java      
  01/01/2004  à  15:59   |   FICHIE~1      Fichiers communs
  01/01/2004  à  15:09   |   UNINST~1      Uninstall Information
  01/01/2004  à  15:06   |   xerox      
  01/01/2004  à  15:06   |   MICROS~1      microsoft frontpage
  01/01/2004  à  15:04   |   WINDOW~3      WindowsUpdate
  01/01/2004  à  15:04   |   SERVIC~1      Services en ligne
  01/01/2004  à  15:04   |   MOVIEM~1      Movie Maker
  01/01/2004  à  15:04   |   NETMEE~1      NetMeeting
  01/01/2004  à  15:04   |   OUTLOO~1      Outlook Express
  01/01/2004  à  15:04   |   INTERN~1      Internet Explorer
  01/01/2004  à  15:03   |   COMPLU~1      ComPlus Applications
  01/01/2004  à  15:03   |   ONLINE~1      Online Services
  01/01/2004  à  15:03   |   WINDOW~2      Windows Media Player
  01/01/2004  à  15:03   |   MESSEN~1      Messenger
  01/01/2004  à  15:03   |   MSNGAM~1      MSN Gaming Zone
  01/01/2004  à  15:02   |   MSN      
  01/01/2004  à  15:02   |   WINDOW~1      Windows NT


__________________________ Recherche dans le registre _____________________


# Clés de démarrage :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    Site memo log great	REG_SZ	C:\Documents and Settings\All Users\Application Data\Cake grey site memo\basepart.exe

_____________________ Modification du fichier Hosts _______________________


127.0.0.1= Url bloquée     Autre= Redirection

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD


__________________________ Popups autorisées ______________________________


# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.nostalgie.fr	REG_BINARY	
www.gites-de-france-47.com	REG_BINARY	
www.caloga.com	REG_BINARY	
www.cram-nordpicardie.fr	REG_BINARY	
*.retraite.cnav.fr	REG_BINARY	
www.clickthai.de	REG_BINARY	
www.coravoyages.fr	REG_BINARY	
zapette.club-internet.fr	REG_BINARY	
encheres.nouvelles-frontieres.fr	REG_BINARY	
www.unmilliondeyaris.com	REG_BINARY	
www.gites-de-france.com	REG_BINARY	
www.pagesjaunes.fr	REG_BINARY	
searchportal.information.com	REG_BINARY	
www.notretemps.com	REG_BINARY	
www.abix.fr	REG_BINARY	
www.telesatellite.net	REG_BINARY	
recherche.doctissimo.fr	REG_BINARY	
www.qama.net	REG_BINARY	
www.marmara.com	REG_BINARY	
www.legrand.fr	REG_BINARY	
www.voyages-sncf.com	REG_BINARY	
www.femmeactuelle.fr	REG_BINARY	
www.franceloisirs.com	REG_BINARY	
vacances.franceloisirs.com	REG_BINARY	
www32.ratp.info	REG_BINARY	
boutique.bayardweb.com	REG_BINARY	
web.notretemps.com	REG_BINARY	
www.provenceguide.com	REG_BINARY	
www.voyagesauchan.com	REG_BINARY	
*.notretemps.com	REG_BINARY	
www.laredoute.fr	REG_BINARY	
as1.emv2.com	REG_BINARY	
www.murprotec.com	REG_BINARY	


# Mozilla Firefox (1 autorisé  2 interdit)

# Suite Mozilla / SeaMonkey (1 autorisé  2 interdit)


___________________________ Zones de sécurité _____________________________


# HKCU Domains (4)

# P3P History (5)


___________________ Suggestion nettoyage registre _______________

(Pour désinfection manuelle)

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Site memo log great"=-


_________________________ Fin du rapport ________________________

Un grand merci d'avance !

papyber · Answer

Télécharge hostXper

http://www.funkytoad.com/content/view/13/31/

Exécuter

En haut dans Editing tools
-clique sur Restore microsoft's host file. 
ensuite tu feras ce qui suit

papyber · Answer

Note comment démarrer en mode sans échec 
https://docs.microsoft.com/en-us/?mfr=true 

Tu vas t'en servir sans accès à internet. 

1/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
 Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

2* Crée un nouveau document texte : 
clic droit de souris sur le bureau, "Nouveau"> "Document Texte". 
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) : 
REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Site memo log great"=-


Puis "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : reglop.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****

 désinstalle via "Ajout/Suppression de programmes", si tu trouves : 
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
Extra Copy

4/ Assure toi d'avoir accès aux dossiers/fichiers cachés : 
Ouvrir un dossier, n'importe lequel. Aller dans : 
Outils/Options des dossiers/Affichage et 
- cocher "afficher les dossiers et fichiers cachés", 
- décocher "masquer les extensions des fichiers dont le type est connu". 
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)" 
"appliquer" et "ok" 

recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves : 
C:\Documents and Settings\All Users\Application Data\Cake grey site memo
C:\Documents and Settings\HP_Propri‚taire\Application Data\Extra Copy
C:\Program Files\Extra Copy

 
recache tes dossiers et fichiers en effectuant la manoeuvre inverse 


5/ démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre : 
del /a C:WINDOWS	asks\AA891A8F93928C43.job

valide par entrée, puis ferme la fenêtre de commande. 

6/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 

7/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 

*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

ABDELFATHI · Answer

SALUT  C EST UN LOGICIEL MALVIANT IL FAUT LE SUPRIME SI NON TU RESTE SOUS L ACTION DE PUB VOILA LA MEILLEUR SOLITION POUR SUPRIME TU VA SUR SE LIEN ET TU TELECHARGE "HADWARE PERSONEL"
"www.lavasoft.com"  gratuit bien sur apres le telechargement tu fais desactiver la restauration de ton pc ta que suivere les etape suivante 
1)demarrer "click droite"
2)panneau de confeguration "click droite"
3)perfrmance et maintenance "click droite"
4)systeme "click droite"
5)restauration de systeme "click droite"
6)desactiver la restauration de systeme sur tous les lecteures "click droite"
une ta fais sa tu retourne sur le logiciel "hadware" et fais une analyse complete : mon conseil la 1 analyse suprime 1/3de logiciel malviante  donc il faut refaire la meme chose trois fois et sa sera mieux 5 ou 10 ou 20 fois
et je te demonde de faire une analyse complete une fois tu trouve de pub comme sa 
 je te le promet que sa marche et de te demandé de pas passer par plusieur site adulte  se d ici sa se viens ton probleme  salut

papyber · Answer

faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

papyber · Answer

veux tu me remettre un rapport hijack pour ultime vérification?

papyber · Answer

lance hijack pour un scan et coche les lignes suivantes
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Site memo log great] C:\Documents and Settings\All Users\Application Data\Cake grey site memo\basepart.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing
ferme toutes tes fenêtres y compris internet et clic sur fixer l'objet

faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

papyber · Answer

il est où ce fichier infecté? bit defender l'a supprimé?

papyber · Answer

si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
 
 
et bon surf

Fenêtres CiD malvenues

8 réponses

Discussions similaires