ad adware se bloque

Question

salut

voilà mon problème quand je scane avec ad adware celui ci se bloque dès qu'il trouve des "objets critiques"
j'ai un peu lu le forum mais je n'ai rien trouvé qui correspond à ce problème
pourtant j'ai fait un scan avec mon anti virus AVG et il n'a rien trouvé
Par contre si quelqu'un à la gentilesse de me répondre
je suis nulle en informatique et il me faut des explications très simples
merci d'avane de votre réponse et surtout de votre patience

papyber · Answer

1/télécharge et installe le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html

2/télécharge AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

3/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
 Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
4/ lance ccleaner , nettoyeur, et supprime tout ce qu'il trouve

5/ lance avg antispyware et supprime tout ce qu'il trouve et poste son rapport

6/ lance hijack this et poste le rapport

eminen · Answer

ok je fais ce que tu me demandes et je poste les rapports

merci et à +

eminen · Answer

comme promis je te donne les deux rapports 
c'est de l'hébreu pour moi
bonne lecture et bon courage
et merci si tu peux trouver la solution à mon problème

VG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:11:42 06/06/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Sandra\Local Settings\Temp\asmfiles.cab/asm.exe -> Adware.Altnet : Ignoré.
C:\Documents and Settings\Sandra\Local Settings\Temp\asmfiles.cab/asmps.dll -> Adware.Altnet : Ignoré.
C:\Program Files\Common files\Companion Wizard\WapCHK.dll -> Adware.Companion : Ignoré.
C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\WAPChk.dll -> Adware.Companion : Ignoré.
C:\System Volume Information\_restore{EF7E7B94-9E02-483D-A2F0-F73BB1E6E25E}\RP297\A0100133.exe -> Adware.Companion : Ignoré.
C:\System Volume Information\_restore{EF7E7B94-9E02-483D-A2F0-F73BB1E6E25E}\RP315\A0104326.exe -> Adware.NewDotNet : Ignoré.
C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Ignoré.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Ignoré.
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Ignoré.
C:\System Volume Information\_restore{EF7E7B94-9E02-483D-A2F0-F73BB1E6E25E}\RP295\A0099880.exe -> Adware.NoName : Ignoré.
C:\WINDOWS\pxckdlauninstall.exe -> Adware.NoName : Ignoré.
C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 -> Adware.RogueSuspect : Ignoré.
C:\Documents and Settings\Sandra\Application Data\Registry Cleaner -> Adware.RogueSuspect : Ignoré.
C:\Documents and Settings\Sandra\Application Data\Registry Cleaner\RegClean.ini -> Adware.RogueSuspect : Ignoré.
C:\WINDOWS\system32\stera.job -> Adware.RogueSuspect : Ignoré.
C:\Program Files\RXToolBar -> Adware.RXToolbar : Ignoré.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Ignoré.
HKLM\SOFTWARE\Classes\Common.Buttons -> Adware.WebSearch : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Enum -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Enum -> Adware.WinAntiVirus : Ignoré.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Ignoré.
C:\Documents and Settings\Anne et Serge\Local Settings\Temp\USDR6V_0001_D18M3107\installer.exe -> Adware.WinFixer : Ignoré.
C:\WINDOWS\Downloaded Program Files\popcaploader.dll -> Not-A-Virus.Downloader.Win32.PopCap.a : Ignoré.
C:\Documents and Settings\Anne et Serge\Local Settings\Temporary Internet Files\Content.IE5\O1EB8TMN\installdrivecleanerstart_fr[2].exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Ignoré.
C:\Documents and Settings\Anne et Serge\Application Data\winantiviruspro2007freeinstall_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignoré.
C:\Documents and Settings\Sophia\Cookies\sophia@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Sandra\Cookies\sandra@www.adobe[1].txt -> TrackingCookie.Adobe : Ignoré.
C:\RECYCLER\NPROTECT\00038123.TXT -> TrackingCookie.Advertising : Ignoré.
C:\Documents and Settings\Anne et Serge\Cookies\anne et serge@bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\RECYCLER\NPROTECT\00037736.TXT -> TrackingCookie.Bluestreak : Ignoré.
C:\RECYCLER\NPROTECT\00037873.TXT -> TrackingCookie.Bluestreak : Ignoré.
C:\RECYCLER\NPROTECT\00038128.TXT -> TrackingCookie.Bluestreak : Ignoré.
C:\RECYCLER\NPROTECT\00038145.TXT -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\Sandra\Cookies\sandra@com[1].txt -> TrackingCookie.Com : Ignoré.
C:\RECYCLER\NPROTECT\00037801.TXT -> TrackingCookie.Gator : Ignoré.
C:\RECYCLER\NPROTECT\00037802.TXT -> TrackingCookie.Gator : Ignoré.
C:\Documents and Settings\Sophia\Cookies\sophia@c.goclick[2].txt -> TrackingCookie.Goclick : Ignoré.
C:\Documents and Settings\Sophia\Cookies\sophia@ilead.itrack[1].txt -> TrackingCookie.Itrack : Ignoré.
C:\RECYCLER\NPROTECT\00037789.TXT -> TrackingCookie.Lop : Ignoré.
C:\Documents and Settings\Anne et Serge\Local Settings\Temp\Cookies\anne et serge@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Ignoré.
C:\Documents and Settings\Sandra\Cookies\sandra@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Ignoré.
:mozilla.12:C:\Documents and Settings\Anne et Serge\Application Data\Mozilla\Firefox\Profiles\vvl0wkyt.default\cookies.txt -> TrackingCookie.Real : Ignoré.
:mozilla.13:C:\Documents and Settings\Anne et Serge\Application Data\Mozilla\Firefox\Profiles\vvl0wkyt.default\cookies.txt -> TrackingCookie.Real : Ignoré.
C:\Documents and Settings\Sandra\Cookies\sandra@fr.real[2].txt -> TrackingCookie.Real : Ignoré.
C:\Documents and Settings\Sandra\Cookies\sandra@realguide.real[1].txt -> TrackingCookie.Real : Ignoré.
C:\Documents and Settings\Anne et Serge\Local Settings\Temp\Cookies\anne et serge@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Ignoré.
C:\Documents and Settings\Sandra\Cookies\sandra@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Ignoré.
C:\Documents and Settings\Sophia\Cookies\sophia@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Ignoré.
C:\RECYCLER\NPROTECT\00037799.TXT -> TrackingCookie.Revenue : Ignoré.
C:\RECYCLER\NPROTECT\00037800.TXT -> TrackingCookie.Revenue : Ignoré.
C:\Documents and Settings\Sophia\Cookies\sophia@www.saxobank[1].txt -> TrackingCookie.Saxobank : Ignoré.
C:\Documents and Settings\Anne et Serge\Cookies\anne et serge@spylog[1].txt -> TrackingCookie.Spylog : Ignoré.
C:\Documents and Settings\Anne et Serge\Cookies\anne et serge@statcounter[1].txt -> TrackingCookie.Statcounter : Ignoré.
C:\RECYCLER\NPROTECT\00037779.TXT -> TrackingCookie.Tradedoubler : Ignoré.
C:\RECYCLER\NPROTECT\00037780.TXT -> TrackingCookie.Tradedoubler : Ignoré.
C:\RECYCLER\NPROTECT\00037796.TXT -> TrackingCookie.Tradedoubler : Ignoré.
C:\Documents and Settings\Anne et Serge\Cookies\anne et serge@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\Anne et Serge\Local Settings\Temp\Cookies\anne et serge@m.webtrends[2].txt -> TrackingCookie.Webtrends : Ignoré.
C:\Documents and Settings\Sandra\Cookies\sandra@m.webtrends[2].txt -> TrackingCookie.Webtrends : Ignoré.
C:\Documents and Settings\Anne et Serge\Local Settings\Temp\Cookies\anne et serge@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Ignoré.
C:\Documents and Settings\Sophia\Cookies\sophia@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Ignoré.
C:\Documents and Settings\Anne et Serge\Local Settings\Temp\NI.UWA6PV_0001_N69M0303\setup.exe -> Trojan.Fakealert : Ignoré.
C:\Documents and Settings\Anne et Serge\Local Settings\Temp\NI.UWA6PV_0001_N73M0604\setup.exe -> Trojan.Fakealert : Ignoré.


Fin du rapport


Logfile of HijackThis v1.99.1
Scan saved at 14:44:14, on 06/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\logon.scr
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2C4E14A5-97A3-25A1-1AE7-AE788D300961} - C:\DOCUME~1\ANNEET~1\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {778DE103-0A7D-21F9-4CDE-B59E49E591AD} - C:\DOCUME~1\Sophia\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar6.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar6.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NI.UWFX5V_0001_0802] "C:\Documents and Settings\Sophia\Local Settings\Temporary Internet Files\Content.IE5\JD7FBB6X\WFI_FRA[1].exe"
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [bind book noun meow] C:\Documents and Settings\All Users\Application Data\UpFiveBindBook\windowflaw.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Bibford] C:\DOCUME~1\ANNEET~1\APPLIC~1\MFCDAM~1\pop readme vc.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.e-rol.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://techgenix.com/security/
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.incredigames.com/online/online2/bejeweled2/popcaploader_v6.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

papyber · Answer

à la fin su scan avec AVG antispyware as tu bien supprimé toutes ces cochoncetés?
pour être clair as tu cliqué sur "appliquer toutes les actions" sinon il te faudra recommencer, car il y en a un bon paquet à virer!! j'attends ta réponse pour la suite car tu es bien infecté!! mais rien qui ne se guérisse très simplement avec de bons outils!!

eminen · Answer

je n'ai pas pu appliquer toutes ces actions car c'était en clair.
bon ok je recommence 

merci et à +

eminen · Answer

Désolée papyber mais je n'ai pas compris quand je clique sur analyse je n'ai pas "comment réagir"
et ensuite actions recommandées : selectionner quarantaine
je t'ai dit que j'étais nulle
merci quand même



exmode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour, 
Clique sur le bouton « Analyse » 
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine. 
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système. 
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG cuse moi papyber mais je n'ai pas compris :

papyber · Answer

Désolée papyber mais je n'ai pas compris quand je clique sur analyse je n'ai pas "comment réagir"
et ensuite actions recommandées : selectionner quarantaine
je t'ai dit que j'étais nulle
merci quand même
mais non tu n'es pas nulle
je t'ai mal expliqué c'est tout

tu vas dans analyse, ensuite tu vas dans l'onglet paramètres et là tu verras "comment réagir" et tu choisiras "quarantaine"

si tu ne comprends pas quelque chose demande sans peur, je te répondrais

eminen · Answer

c'est encore moi
j'ai réussi à mettre en quarantaine mais j'ai un message qu'il ne peut pas supprimer un fichier qui est fait partie de l'archive
C:\documents and settings\sandra\local\local settings	emps\asmfiles\.cab
voulez vous mettre l'archive en quarantaine
qu'est ce je fais ?
MERCI

eminen · Answer

j'ai dit oui..

et maintenant que doisje faire ?

suis je débarasser de cette infection ?

au plaisir de te lire

et merci

papyber · Answer

poste moi ton rapport avg et un nouveau hijack this, je crains que cela ne soit pas fini mais du travail a été fait si tu as bien fait comme indiqué

télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

eminen · Answer

voicRapport GenProc 0.54 [1] effectué le 06/06/2007 à 22:47:17,53 - SystemRoot = C:\WINDOWS 

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- lopxpMH2 http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip sur ton bureau.
Dézippe-le (clic droit  -> "Extraire ici") et double clique sur le fichier lopxpMH.bat. 

Dans ta prochaine réponse, poste :
- le contenu du rapport qui va s'ouvrir ;
- un nouveau rapport GenProc.i le rapport de genProc

eminen · Answer

le Logfile of HijackThis v1.99.1
Scan saved at 22:32:28, on 06/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe
C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2C4E14A5-97A3-25A1-1AE7-AE788D300961} - C:\DOCUME~1\ANNEET~1\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {778DE103-0A7D-21F9-4CDE-B59E49E591AD} - C:\DOCUME~1\Sophia\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar6.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar6.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NI.UWFX5V_0001_0802] "C:\Documents and Settings\Sophia\Local Settings\Temporary Internet Files\Content.IE5\JD7FBB6X\WFI_FRA[1].exe"
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [bind book noun meow] C:\Documents and Settings\All Users\Application Data\UpFiveBindBook\windowflaw.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Bibford] C:\DOCUME~1\ANNEET~1\APPLIC~1\MFCDAM~1\pop readme vc.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.e-rol.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://techgenix.com/security/
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.incredigames.com/online/online2/bejeweled2/popcaploader_v6.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

rapport de hijack

eminen · Answer

un autre rapport

Rapport GenProc 0.54 [3] effectué le 06/06/2007 à 23:04:18,96 - SystemRoot = C:\WINDOWS 

# Etape 1/ Télécharge :  
  
- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU). 
 
* Fais un clic droit sur ce lien : http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (c:\BFU). 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Anne et Serge") ***** 
 
 
# Etape 2/ 
 
* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous 
 
# Etape 3/ 
 
Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois. 
 
# Etape 4/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 5/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ; 
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail  C:\ ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

eminen · Answer

le dernier rapport

VG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:58:22 06/06/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{EF7E7B94-9E02-483D-A2F0-F73BB1E6E25E}\RP366\A0117714.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EF7E7B94-9E02-483D-A2F0-F73BB1E6E25E}\RP366\A0117715.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EF7E7B94-9E02-483D-A2F0-F73BB1E6E25E}\RP366\A0117712.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EF7E7B94-9E02-483D-A2F0-F73BB1E6E25E}\RP366\A0117716.exe -> Adware.NoName : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Sandra\Application Data\Registry Cleaner -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EF7E7B94-9E02-483D-A2F0-F73BB1E6E25E}\RP366\A0117717.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Anne et Serge\Cookies\anne et serge@spylog[2].txt -> TrackingCookie.Spylog : Nettoyé.
C:\Documents and Settings\Anne et Serge\Cookies\anne et serge@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

eminen · Answer

bonne nuit

demain sera un autre jour..

papyber · Answer

tu as bien travaillé, maintenant tu fais très exactement ce que préconise GenProc et tu postes les rapports obtenus

eminen · Answer

désolée mais je n'ai pas compris comment enregister

Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU) 
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu 
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") 
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU). 

* Fais un clic droit sur ce lien : http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu 
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") 
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (c:\BFU). 


dans un dossier propre ! commet créer ce dossier

merci

papyber · Answer

avec l'explorateur windows tu vas dans ton disque C et là tu fais

Fichier==>nouveau dossier et tu l'appelles BFU

eminen · Answer

voilà le rapport navipromo

apport Navipromo.bat 0.73 effectué le 07/06/2007 à 12:02:12,93
C:\Documents and Settings\Anne et Serge\Bureau
L'opération se déroule en mode sans échec sous le compte "Anne et Serge" 

** Recherche...

1/ xgabtjo trouvé, recherche de xgabtjo* 
C:\WINDOWS\system32\xgabtjo.dat
C:\WINDOWS\system32\xgabtjo.exe
C:\WINDOWS\system32\xgabtjo_nav.dat
C:\WINDOWS\system32\xgabtjo_navps.dat
C:\WINDOWS\prefetch\XGABTJO.EXE-2C975185.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    xgabtjo	REG_SZ	c:\windows\system32\xgabtjo.exe xgabtjo

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode 

################################################

** Nettoyage...

1/ Déplacement de xgabtjo* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\xgabtjo* déplacé avec succès !
C:\WINDOWS\prefetch\xgabtjo* déplacé avec succès

 ------------------
* Suppression clés et valeurs de registre 
1 entrées de registre netttoyées 
 

* Backups :

C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups\Uninstall.reg
C:\Navipromo\Backups\xgabtjo.dat
C:\Navipromo\Backups\xgabtjo.exe
C:\Navipromo\Backups\XGABTJO.EXE-2C975185.pf
C:\Navipromo\Backups\xgabtjo_nav.dat
C:\Navipromo\Backups\xgabtjo_navps.dat

Ajout d'extension .off aux backups

## Fin du rapport de Suppression
 
-------------

Rapport Navipromo.bat 0.73 effectué le 07/06/2007 à 12:05:28,71
L'opération se déroule en mode sans échec sous le compte "Anne et Serge" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique
 
-------------

eminen · Answer

voici le dernier rapport demandé


ogfile of HijackThis v1.99.1
Scan saved at 17:13:54, on 07/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2C4E14A5-97A3-25A1-1AE7-AE788D300961} - C:\DOCUME~1\ANNEET~1\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {778DE103-0A7D-21F9-4CDE-B59E49E591AD} - C:\DOCUME~1\Sophia\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar6.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar6.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NI.UWFX5V_0001_0802] "C:\Documents and Settings\Sophia\Local Settings\Temporary Internet Files\Content.IE5\JD7FBB6X\WFI_FRA[1].exe"
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [bind book noun meow] C:\Documents and Settings\All Users\Application Data\UpFiveBindBook\windowflaw.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Bibford] C:\DOCUME~1\ANNEET~1\APPLIC~1\MFCDAM~1\pop readme vc.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.e-rol.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://techgenix.com/security/
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.incredigames.com/online/online2/bejeweled2/popcaploader_v6.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

papyber · Answer

Télécharge Blacklight (le 1er de la page)
https://europe.f-secure.com/exclude/blacklight/index.shtml

 
Enregistre le sur ton Bureau.
Double-clique fsbl.exe
Clique sur "I ACCEPT" .
clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

poste ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite car des fichiers légitimes peuvent être présents,  tel wbemtest.exe


 

Télécharge LopXPMH sur ton Bureau. 
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

 Dézippe-le et double clique sur le fichier lopxpMH.bat. 
 Poste le contenu du rapport qui va s'ouvrir.

eminen · Answer

voRapport lopxpMH2 version 2.0 fait à 18:44:01,76 le 07/06/2007 C:\Documents and Settings\Anne et Serge ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\All Users\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 22/04/2005 22:18 ArcSoft 19/05/2006 10:23 avg7 31/03/2006 22:09 BOONTY 18/09/2006 21:35 Google 19/05/2006 10:23 Grisoft 10/12/2004 20:37 HP 08/01/2005 11:54 Macrovision 03/06/2005 20:38 Messenger Plus! 20/08/2004 00:28 Microsoft 21/11/2005 21:20 Motive 20/08/2004 11:15 MSN6 11/01/2006 15:30 PopCap 02/02/2006 22:54 QuickTime 31/10/2005 10:30 Skype 20/08/2004 16:15 soap copy wipe each 24/01/2005 14:04 Spybot - Search & Destroy 20/08/2004 15:58 Symantec 19/10/2004 03:19 UpFiveBindBook 13/04/2006 23:32 WinAntiVirus Pro 2006 01/07/2006 18:14 Windows Genuine Advantage 17/03/2006 15:55 Yahoo! Companion 01/02/2006 17:49 Zylom 20/08/2004 00:28 62 desktop.ini 10/12/2004 19:04 5 375 hpzinstall.log 2 fichier(s) 5 437 octets 24 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 06/04/2005 15:03 Adobe 06/04/2005 16:05 Anuman Interactive 06/04/2005 15:34 ArcSoft 19/05/2006 10:23 AVG7 04/06/2007 12:27 Common Files 25/12/2006 01:32 Desperate Housewives 05/05/2005 23:01 dvdcss 20/08/2004 12:41 FotoWire 28/11/2005 19:09 funkitron 11/11/2005 20:31 Google 06/06/2007 10:44 Grisoft 20/08/2004 00:19 Help 11/12/2004 22:05 Hemera 10/12/2004 20:37 HP 19/08/2004 23:44 Identities 25/12/2006 01:22 InstallShield 06/04/2005 15:03 InterTrust 27/02/2005 15:54 Lavasoft 20/08/2004 18:34 Macromedia 17/10/2004 17:11 Mfcdamoksurf 19/08/2004 23:44 Microsoft 01/03/2005 13:27 Mozilla 14/12/2004 14:52 MSN6 12/09/2005 11:23 Nvu 20/09/2006 10:54 Pixum 17/01/2006 16:24 PTV Game 31/08/2004 19:53 Real 05/11/2004 01:03 Roxio 20/06/2006 01:38 SECOND MORE PLAN 23/05/2005 15:06 Skype 28/12/2006 13:05 Snapfish 25/02/2006 16:57 Sowedoo Software 17/01/2005 17:32 Sun 08/02/2005 20:39 Symantec 07/08/2006 09:03 SystemDoctor 2006 Free 06/01/2007 14:25 Talkback 15/05/2007 16:57 TaoUSign 25/11/2005 15:26 Tsarevna 22/02/2006 17:54 Visicom Media 27/01/2007 18:32 vlc 13/03/2007 12:53 WinAntiVirus Pro 2007 22/01/2005 13:07 Zylom 19/08/2004 23:44 62 desktop.ini 12/01/2006 16:34 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 44 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Local Settings\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 10/12/2004 19:39 ApplicationHistory 15/09/2006 12:00 Google 20/08/2004 00:19 Help 10/12/2004 19:39 HP 22/08/2004 00:49 Identities 12/11/2005 23:54 IM 10/12/2004 19:45 IsolatedStorage 17/04/2005 12:47 Logitech-LS 19/08/2004 23:44 Microsoft 15/09/2006 13:56 Mozilla 02/09/2004 00:26 91 648 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 10/12/2004 19:39 136 fusioncache.dat 24/08/2004 10:59 48 368 GDIPFONTCACHEV1.DAT 3 fichier(s) 140 152 octets 12 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 25/12/2006 01:32 Desperate Housewives 20/08/2004 00:28 Microsoft 20/08/2004 00:28 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 08/02/2005 19:02 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Application Data 07/06/2005 20:32 . 07/06/2005 20:32 .. 25/12/2006 01:32 Desperate Housewives 07/06/2005 20:32 Identities 07/06/2005 20:32 Microsoft 07/06/2005 20:32 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data 07/06/2005 20:32 . 07/06/2005 20:32 .. 12/06/2005 08:35 Identities 07/06/2005 20:32 Microsoft 07/06/2005 20:33 3 781 054 IconCache.db 1 fichier(s) 3 781 054 octets 4 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\LocalService\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/05/2006 10:23 AVG7 25/12/2006 01:32 Desperate Housewives 28/08/2005 01:03 Mfcdamoksurf 19/08/2004 23:41 Microsoft 10/12/2005 16:00 SECOND MORE PLAN 0 fichier(s) 0 octets 7 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\NetworkService\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 23/08/2005 15:02 Mfcdamoksurf 19/08/2004 23:41 Microsoft 01/04/2006 14:10 SECOND MORE PLAN 07/08/2005 11:34 Symantec 0 fichier(s) 0 octets 6 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sandra\Application Data 20/08/2004 11:08 . 20/08/2004 11:08 .. 31/05/2005 16:46 Adobe 26/02/2005 15:49 ArcSoft 06/06/2006 19:46 AVG7 07/11/2006 14:34 Azureus 25/12/2006 01:32 Desperate Housewives 29/09/2006 22:08 Google 20/08/2004 16:21 Help 20/08/2004 11:08 Identities 20/08/2004 16:59 Lavasoft 20/08/2004 16:47 Macromedia 22/08/2004 18:36 Mfcdamoksurf 20/08/2004 11:08 Microsoft 20/08/2004 11:15 MSN6 31/08/2004 20:20 Real 28/05/2005 23:09 Registry Cleaner 30/10/2004 15:20 Roxio 19/06/2006 13:15 SECOND MORE PLAN 27/01/2007 19:38 Shareaza 28/05/2005 22:41 Skype 31/05/2005 20:18 Sun 20/08/2004 15:59 Symantec 06/06/2005 18:41 Tsarevna 27/01/2007 18:58 vlc 20/08/2004 11:08 62 desktop.ini 20/02/2006 00:07 48 760 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 822 octets 25 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sandra\Local Settings\Application Data 20/08/2004 11:08 . 20/08/2004 11:08 .. 14/12/2004 21:02 ApplicationHistory 29/09/2006 22:08 Google 20/08/2004 16:21 Help 14/12/2004 21:02 HP 31/08/2004 21:21 Identities 16/11/2005 10:38 IM 15/03/2005 18:43 IsolatedStorage 17/04/2005 19:04 Logitech-LS 20/08/2004 11:08 Microsoft 27/01/2007 19:38 Shareaza 28/05/2005 22:49 Skype 20/08/2004 14:45 219 648 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 14/12/2004 21:02 129 fusioncache.dat 21/10/2004 19:08 48 368 GDIPFONTCACHEV1.DAT 20/08/2004 11:24 1 577 168 IconCache.db 4 fichier(s) 1 845 313 octets 13 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sophia\Application Data 20/08/2004 13:05 . 20/08/2004 13:05 .. 24/04/2005 03:30 Adobe 22/01/2005 13:01 ArcSoft 21/05/2006 11:55 AVG7 25/12/2006 01:32 Desperate Housewives 22/04/2005 23:03 dvdcss 23/08/2004 01:29 FotoWire 05/08/2005 15:34 Google 05/03/2005 20:53 Help 20/08/2004 13:05 Identities 20/08/2004 17:20 Lavasoft 20/08/2004 17:39 Macromedia 09/12/2005 19:53 Magic Match 15/02/2005 19:49 Mfcdamoksurf 20/08/2004 13:05 Microsoft 03/04/2005 10:31 Mozilla 20/08/2004 17:31 MSN6 03/04/2005 10:31 Nvu 04/09/2004 00:54 Real 29/10/2004 19:01 Roxio 18/06/2006 21:28 SECOND MORE PLAN 13/05/2005 16:56 Skype 09/05/2005 12:13 Sun 04/09/2004 11:25 Symantec 22/04/2005 21:16 vlc 20/08/2004 13:05 62 desktop.ini 29/01/2006 19:00 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 26 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sophia\Local Settings\Application Data 20/08/2004 13:05 . 20/08/2004 13:05 .. 22/12/2004 12:43 ApplicationHistory 30/09/2006 11:19 Google 05/03/2005 20:53 Help 22/12/2004 12:43 HP 04/09/2004 14:59 Identities 19/11/2005 22:34 IM 22/12/2004 12:44 IsolatedStorage 16/04/2005 19:00 Logitech-LS 20/08/2004 13:05 Microsoft 13/05/2005 17:07 Skype 01/10/2006 14:25 SM 03/11/2004 22:53 WMTools Downloaded Files 26/08/2004 09:44 178 176 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 22/12/2004 12:43 129 fusioncache.dat 11/09/2004 15:01 48 368 GDIPFONTCACHEV1.DAT 20/08/2004 13:09 4 321 154 IconCache.db 4 fichier(s) 4 547 827 octets 14 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 19/08/2004 23:40 . 19/08/2004 23:40 .. 07/08/2006 17:36 AVG7 19/09/2006 09:09 Help 24/08/2005 23:00 Mfcdamoksurf 19/08/2004 23:40 Microsoft 05/09/2004 14:20 Symantec 19/08/2004 23:40 62 desktop.ini 1 fichier(s) 62 octets 7 Rép(s) 46 090 481 664 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 19/08/2004 23:40 . 19/08/2004 23:40 .. 19/09/2006 09:09 Help 19/10/2004 03:18 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 46 090 481 664 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\1BF8B8D199AFC62D.job Rapport lopxpMH2 version 2.0 fait à 18:44:18,51 le 07/06/2007 C:\Documents and Settings\Anne et Serge ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\All Users\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 22/04/2005 22:18 ArcSoft 19/05/2006 10:23 avg7 31/03/2006 22:09 BOONTY 18/09/2006 21:35 Google 19/05/2006 10:23 Grisoft 10/12/2004 20:37 HP 08/01/2005 11:54 Macrovision 03/06/2005 20:38 Messenger Plus! 20/08/2004 00:28 Microsoft 21/11/2005 21:20 Motive 20/08/2004 11:15 MSN6 11/01/2006 15:30 PopCap 02/02/2006 22:54 QuickTime 31/10/2005 10:30 Skype 20/08/2004 16:15 soap copy wipe each 24/01/2005 14:04 Spybot - Search & Destroy 20/08/2004 15:58 Symantec 19/10/2004 03:19 UpFiveBindBook 13/04/2006 23:32 WinAntiVirus Pro 2006 01/07/2006 18:14 Windows Genuine Advantage 17/03/2006 15:55 Yahoo! Companion 01/02/2006 17:49 Zylom 20/08/2004 00:28 62 desktop.ini 10/12/2004 19:04 5 375 hpzinstall.log 2 fichier(s) 5 437 octets 24 Rép(s) 46 090 522 624 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Application Data un des rapports que tu m'as demandé

eminen · Answer

et voilà le deuxième



06/07/07 18:33:33 [Info]: BlackLight Engine 1.0.61 initialized
06/07/07 18:33:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
06/07/07 18:33:33 [Note]: 7019 4
06/07/07 18:33:33 [Note]: 7005 0
06/07/07 18:33:37 [Note]: 7006 0
06/07/07 18:33:37 [Note]: 7011 396
06/07/07 18:33:37 [Note]: 7026 0
06/07/07 18:33:38 [Note]: 7026 0
06/07/07 18:33:46 [Note]: FSRAW library version 1.7.1021
06/07/07 18:46:33 [Note]: 2000 1012
06/07/07 18:46:33 [Note]: 2000 1012
06/07/07 18:46:33 [Note]: 2000 1012
06/07/07 18:46:33 [Note]: 2000 1012
06/07/07 18:48:15 [Note]: 7007 0

papyber · Answer

le rapport lopxpmh est incomplet refait le stp

eminen · Answer

tu as raison... j'en ai oublié beaucoup ... oups le voilà complet apport lopxpMH2 version 2.0 fait à 20:16:53,71 le 07/06/2007 C:\Documents and Settings\Anne et Serge ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\All Users\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 22/04/2005 22:18 ArcSoft 19/05/2006 10:23 avg7 31/03/2006 22:09 BOONTY 18/09/2006 21:35 Google 19/05/2006 10:23 Grisoft 10/12/2004 20:37 HP 08/01/2005 11:54 Macrovision 03/06/2005 20:38 Messenger Plus! 20/08/2004 00:28 Microsoft 21/11/2005 21:20 Motive 20/08/2004 11:15 MSN6 11/01/2006 15:30 PopCap 02/02/2006 22:54 QuickTime 31/10/2005 10:30 Skype 20/08/2004 16:15 soap copy wipe each 24/01/2005 14:04 Spybot - Search & Destroy 20/08/2004 15:58 Symantec 19/10/2004 03:19 UpFiveBindBook 13/04/2006 23:32 WinAntiVirus Pro 2006 01/07/2006 18:14 Windows Genuine Advantage 17/03/2006 15:55 Yahoo! Companion 01/02/2006 17:49 Zylom 20/08/2004 00:28 62 desktop.ini 10/12/2004 19:04 5 375 hpzinstall.log 2 fichier(s) 5 437 octets 24 Rép(s) 46 065 213 440 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 06/04/2005 15:03 Adobe 06/04/2005 16:05 Anuman Interactive 06/04/2005 15:34 ArcSoft 19/05/2006 10:23 AVG7 04/06/2007 12:27 Common Files 25/12/2006 01:32 Desperate Housewives 05/05/2005 23:01 dvdcss 20/08/2004 12:41 FotoWire 28/11/2005 19:09 funkitron 11/11/2005 20:31 Google 06/06/2007 10:44 Grisoft 20/08/2004 00:19 Help 11/12/2004 22:05 Hemera 10/12/2004 20:37 HP 19/08/2004 23:44 Identities 25/12/2006 01:22 InstallShield 06/04/2005 15:03 InterTrust 27/02/2005 15:54 Lavasoft 20/08/2004 18:34 Macromedia 17/10/2004 17:11 Mfcdamoksurf 19/08/2004 23:44 Microsoft 01/03/2005 13:27 Mozilla 14/12/2004 14:52 MSN6 12/09/2005 11:23 Nvu 20/09/2006 10:54 Pixum 17/01/2006 16:24 PTV Game 31/08/2004 19:53 Real 05/11/2004 01:03 Roxio 20/06/2006 01:38 SECOND MORE PLAN 23/05/2005 15:06 Skype 28/12/2006 13:05 Snapfish 25/02/2006 16:57 Sowedoo Software 17/01/2005 17:32 Sun 08/02/2005 20:39 Symantec 07/08/2006 09:03 SystemDoctor 2006 Free 06/01/2007 14:25 Talkback 15/05/2007 16:57 TaoUSign 25/11/2005 15:26 Tsarevna 22/02/2006 17:54 Visicom Media 27/01/2007 18:32 vlc 13/03/2007 12:53 WinAntiVirus Pro 2007 22/01/2005 13:07 Zylom 19/08/2004 23:44 62 desktop.ini 12/01/2006 16:34 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 44 Rép(s) 46 065 213 440 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Local Settings\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 10/12/2004 19:39 ApplicationHistory 15/09/2006 12:00 Google 20/08/2004 00:19 Help 10/12/2004 19:39 HP 22/08/2004 00:49 Identities 12/11/2005 23:54 IM 10/12/2004 19:45 IsolatedStorage 17/04/2005 12:47 Logitech-LS 19/08/2004 23:44 Microsoft 15/09/2006 13:56 Mozilla 02/09/2004 00:26 91 648 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 10/12/2004 19:39 136 fusioncache.dat 24/08/2004 10:59 48 368 GDIPFONTCACHEV1.DAT 3 fichier(s) 140 152 octets 12 Rép(s) 46 065 213 440 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 25/12/2006 01:32 Desperate Housewives 20/08/2004 00:28 Microsoft 20/08/2004 00:28 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 46 065 213 440 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 08/02/2005 19:02 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 065 213 440 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Application Data 07/06/2005 20:32 . 07/06/2005 20:32 .. 25/12/2006 01:32 Desperate Housewives 07/06/2005 20:32 Identities 07/06/2005 20:32 Microsoft 07/06/2005 20:32 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 46 065 213 440 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data 07/06/2005 20:32 . 07/06/2005 20:32 .. 12/06/2005 08:35 Identities 07/06/2005 20:32 Microsoft 07/06/2005 20:33 3 781 054 IconCache.db 1 fichier(s) 3 781 054 octets 4 Rép(s) 46 065 213 440 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\LocalService\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/05/2006 10:23 AVG7 25/12/2006 01:32 Desperate Housewives 28/08/2005 01:03 Mfcdamoksurf 19/08/2004 23:41 Microsoft 10/12/2005 16:00 SECOND MORE PLAN 0 fichier(s) 0 octets 7 Rép(s) 46 065 213 440 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 065 217 536 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\NetworkService\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 23/08/2005 15:02 Mfcdamoksurf 19/08/2004 23:41 Microsoft 01/04/2006 14:10 SECOND MORE PLAN 07/08/2005 11:34 Symantec 0 fichier(s) 0 octets 6 Rép(s) 46 065 217 536 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 065 217 536 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sandra\Application Data 20/08/2004 11:08 . 20/08/2004 11:08 .. 31/05/2005 16:46 Adobe 26/02/2005 15:49 ArcSoft 06/06/2006 19:46 AVG7 07/11/2006 14:34 Azureus 25/12/2006 01:32 Desperate Housewives 29/09/2006 22:08 Google 20/08/2004 16:21 Help 20/08/2004 11:08 Identities 20/08/2004 16:59 Lavasoft 20/08/2004 16:47 Macromedia 22/08/2004 18:36 Mfcdamoksurf 20/08/2004 11:08 Microsoft 20/08/2004 11:15 MSN6 31/08/2004 20:20 Real 28/05/2005 23:09 Registry Cleaner 30/10/2004 15:20 Roxio 19/06/2006 13:15 SECOND MORE PLAN 27/01/2007 19:38 Shareaza 28/05/2005 22:41 Skype 31/05/2005 20:18 Sun 20/08/2004 15:59 Symantec 06/06/2005 18:41 Tsarevna 27/01/2007 18:58 vlc 20/08/2004 11:08 62 desktop.ini 20/02/2006 00:07 48 760 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 822 octets 25 Rép(s) 46 065 217 536 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sandra\Local Settings\Application Data 20/08/2004 11:08 . 20/08/2004 11:08 .. 14/12/2004 21:02 ApplicationHistory 29/09/2006 22:08 Google 20/08/2004 16:21 Help 14/12/2004 21:02 HP 31/08/2004 21:21 Identities 16/11/2005 10:38 IM 15/03/2005 18:43 IsolatedStorage 17/04/2005 19:04 Logitech-LS 20/08/2004 11:08 Microsoft 27/01/2007 19:38 Shareaza 28/05/2005 22:49 Skype 20/08/2004 14:45 219 648 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 14/12/2004 21:02 129 fusioncache.dat 21/10/2004 19:08 48 368 GDIPFONTCACHEV1.DAT 20/08/2004 11:24 1 577 168 IconCache.db 4 fichier(s) 1 845 313 octets 13 Rép(s) 46 065 217 536 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sophia\Application Data 20/08/2004 13:05 . 20/08/2004 13:05 .. 24/04/2005 03:30 Adobe 22/01/2005 13:01 ArcSoft 21/05/2006 11:55 AVG7 25/12/2006 01:32 Desperate Housewives 22/04/2005 23:03 dvdcss 23/08/2004 01:29 FotoWire 05/08/2005 15:34 Google 05/03/2005 20:53 Help 20/08/2004 13:05 Identities 20/08/2004 17:20 Lavasoft 20/08/2004 17:39 Macromedia 09/12/2005 19:53 Magic Match 15/02/2005 19:49 Mfcdamoksurf 20/08/2004 13:05 Microsoft 03/04/2005 10:31 Mozilla 20/08/2004 17:31 MSN6 03/04/2005 10:31 Nvu 04/09/2004 00:54 Real 29/10/2004 19:01 Roxio 18/06/2006 21:28 SECOND MORE PLAN 13/05/2005 16:56 Skype 09/05/2005 12:13 Sun 04/09/2004 11:25 Symantec 22/04/2005 21:16 vlc 20/08/2004 13:05 62 desktop.ini 29/01/2006 19:00 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 26 Rép(s) 46 065 217 536 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sophia\Local Settings\Application Data 20/08/2004 13:05 . 20/08/2004 13:05 .. 22/12/2004 12:43 ApplicationHistory 30/09/2006 11:19 Google 05/03/2005 20:53 Help 22/12/2004 12:43 HP 04/09/2004 14:59 Identities 19/11/2005 22:34 IM 22/12/2004 12:44 IsolatedStorage 16/04/2005 19:00 Logitech-LS 20/08/2004 13:05 Microsoft 13/05/2005 17:07 Skype 01/10/2006 14:25 SM 03/11/2004 22:53 WMTools Downloaded Files 26/08/2004 09:44 178 176 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 22/12/2004 12:43 129 fusioncache.dat 11/09/2004 15:01 48 368 GDIPFONTCACHEV1.DAT 20/08/2004 13:09 4 321 154 IconCache.db 4 fichier(s) 4 547 827 octets 14 Rép(s) 46 065 217 536 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 19/08/2004 23:40 . 19/08/2004 23:40 .. 07/08/2006 17:36 AVG7 19/09/2006 09:09 Help 24/08/2005 23:00 Mfcdamoksurf 19/08/2004 23:40 Microsoft 05/09/2004 14:20 Symantec 19/08/2004 23:40 62 desktop.ini 1 fichier(s) 62 octets 7 Rép(s) 46 065 217 536 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 19/08/2004 23:40 . 19/08/2004 23:40 .. 19/09/2006 09:09 Help 19/10/2004 03:18 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 46 065 274 880 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\1BF8B8D199AFC62D.job s "ˆ!Ö N : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Ñ C:\WINDOWS\Tasks\815DE142945A86B6.job ™Ý6´lqFqO¬Ç`¢âF Þ < s "ˆ!Ö : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Ï C:\WINDOWS\Tasks\A203E1F491809EA0.job s "ˆ!Ö : c : \ d o c u m e ~ 1 \ a n n e e t ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e A n n e e t S e r g e € 0 Ë C:\WINDOWS\Tasks\A86B239C91D4D7F0.job lÓå>´ýÉB¶WÁA¢¼F Ú < s "ˆ!Ö ê 8 c : \ d o c u m e ~ 1 \ s a n d r a \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S a n d r a € 0 Ñ < C:\WINDOWS\Tasks\A8A62B1F9199A46B.job 7ee‘pÅGH£Îk1uë0F Þ < s "ˆ!Ö ê : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Ë < C:\WINDOWS\Tasks\AC7428299183DAE1.job l—¡,ªK¨Hž'EÃ s "ˆ!Ö g : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Í < C:\WINDOWS\Tasks\ACDED84E926D4B8E.job R$™ ®²—Jˆ&tl{)w[F Ú < s "ˆ!Ö . 8 c : \ d o c u m e ~ 1 \ s o p h i a \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S o p h i a € 0 Ë < C:\WINDOWS\Tasks\B5FB029F91C4AE1F.job m.ÖŸAºA”|$â…šÚ:F Þ < s "ˆ!Ö w : c : \ d o c u m e ~ 1 \ n e t w o r ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Í < ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Program Files 14/11/2006 18:14 238 080 (cherpatron).ppt 07/06/2007 17:24 . 07/06/2007 17:24 .. 06/02/2007 15:37 3B Software 07/04/2007 17:59 2 855 080 aawsepersonal.exe 06/04/2005 15:03 Adobe 31/01/2006 14:15 Adventure Ball 20/08/2004 16:24 AGD 19/02/2005 21:01 AIDA32 - Enterprise System Information 19/02/2005 21:01 3 533 478 aida32ee_393.exe 01/04/2006 13:51 Alwil Software 11/02/2005 14:52 ArcSoft 20/08/2004 00:16 ATI Technologies 21/05/2006 19:40 AV VCS 3.0 19/05/2006 10:20 16 767 496 avg71free_392a744.exe 12/03/2007 10:28 19 755 560 avg75free_446a965.exe 19/03/2006 17:39 AxBx 07/11/2006 14:36 Azureus 21/04/2005 13:32 45 591 754 bb_install.exe 01/04/2006 14:10 BoontyGames 01/02/2006 10:15 Bricks of Atlantis 21/11/2005 20:48 BroadJump 25/12/2006 01:24 Buena Vista Games 06/06/2007 14:35 CCleaner 17/03/2006 15:54 1 308 503 ccsetup127.exe 02/10/2004 18:01 2 851 cdroms.cfg 05/02/2006 12:42 Club-Internet 13/04/2006 23:35 Common files 19/08/2004 23:36 ComPlus Applications 20/08/2004 15:59 DesktopPlant 10/04/2005 12:13 DFX 10/04/2005 12:12 1 591 808 dfxInstall-Real.exe 20/08/2004 12:41 directx 07/02/2005 00:39 DivX 19/02/2005 20:23 315 624 dxwebsetup.exe 24/05/2007 18:20 EA GAMES 22/02/2006 17:17 1 208 101 eac-0.95b4.exe 31/01/2007 15:31 eChanblard 01/02/2006 10:15 Elythril The Elf Treasure 07/11/2006 14:46 eMule 23/01/2005 17:58 FBSoftware 13/03/2007 15:07 Fichiers communs 07/06/2007 14:21 FinePixViewer 02/10/2004 18:01 20 523 fixrjb.exe 02/10/2004 18:01 183 freeoffers.rnx 22/02/2006 18:29 2 385 546 ftpexp36_01net373.exe 01/02/2006 17:47 389 400 gamesplayer.exe 07/02/2007 20:26 Google 11/11/2005 20:30 11 813 120 GoogleEarthSetup.exe 06/06/2007 10:44 Grisoft 20/11/2006 00:16 Hewlett-Packard 22/08/2004 22:29 HighGrow 07/06/2007 17:13 Hijackthis Version Française 20/05/2006 00:09 212 849 hijackthis.zip 02/10/2004 18:01 73 439 howto.chm 20/11/2006 00:16 HP 05/06/2007 10:30 IncrediMail 12/11/2005 23:54 403 048 incredimail_install.exe 05/06/2007 10:27 9 342 568 IncrediMailSetup_fr.exe 22/02/2007 12:57 17 929 072 Install_Messenger.exe 08/05/2007 23:52 Internet Explorer 14/09/2006 17:26 Irregular Verbs 07/11/2006 14:29 14 327 953 izispot.exe 07/04/2007 22:19 Java 31/01/2007 16:10 Kazaa 31/01/2007 15:33 611 264 kazaa_setup.exe 01/05/2005 21:10 Kyodai Mahjongg 07/04/2007 18:54 Lavasoft 16/04/2005 17:27 Logitech 07/11/2006 14:29 Maïdo Production 02/01/2007 22:15 Mail PassView 06/04/2005 15:38 Mayspies 08/12/2005 21:05 Messenger 30/05/2006 18:50 MessengerPlus! 3 20/06/2006 01:38 Mfcdamoksurf 02/11/2006 17:46 Micro Application 19/08/2004 23:38 microsoft frontpage 03/09/2004 15:34 Microsoft Games 07/01/2006 12:40 Microsoft Hardware 08/01/2006 18:16 Microsoft Office 08/01/2006 18:16 Microsoft Visual Studio 25/02/2006 17:21 Miraplacid 21/11/2005 21:34 Motive 30/05/2006 18:57 Movie Maker 06/01/2007 14:25 Mozilla Firefox 26/02/2006 17:17 12 814 336 mp10setup.exe 21/02/2006 17:50 13 122 160 MPSetup.exe 19/08/2004 23:35 MSN 09/12/2004 20:21 MSN Apps 01/04/2006 13:51 MSN Games 19/08/2004 23:35 MSN Gaming Zone 22/02/2007 13:03 MSN Messenger 02/01/2006 13:01 MSN Spy 2004 19/09/2004 09:26 3 816 608 MSReaderSetupFRA.exe 16/11/2006 00:58 MSXML 4.0 27/02/2005 14:06 My Shared Folder 30/05/2006 18:57 NetMeeting 05/10/2005 02:28 NirSoft 02/10/2004 18:01 528 141 normal.vs 13/11/2004 21:24 Novosoft 30/05/2006 18:50 Nvu 12/02/2007 17:59 Oberon Media 27/02/2005 17:27 OutLaster 17/12/2006 01:02 Outlook Express 19/11/2006 22:20 Overland 17/05/2006 03:03 PacificPoker 03/06/2007 21:16 Panicware 30/05/2006 18:57 PE Explorer 20/09/2006 10:54 Pixum 02/10/2004 18:00 55 154 playrlic.html 02/10/2004 18:00 53 279 playrlic.txt 05/06/2007 14:38 PopUp Destroy 05/06/2007 14:38 2 864 801 PopUp Destroy.exe 18/05/2006 07:51 Power IE 24/02/2005 00:21 4 590 592 PowerIE.msi 24/02/2005 00:22 PowerIE6 31/12/2005 22:00 2 888 800 PPView97.exe 31/12/2005 21:59 1 953 480 PPVIEWER.EXE 06/08/2005 20:42 104 427 520 premierepro_FR_tryout.exe 02/10/2004 18:00 55 043 presets.rnx 06/02/2006 19:46 QuickTime 02/10/2004 18:00 28 328 Readme.html 31/03/2006 21:02 Real 02/10/2004 18:00 55 154 RealNetworks License.html 02/10/2004 18:00 53 279 RealNetworks License.txt 02/10/2004 18:01 977 375 realplay.chm 02/10/2004 18:00 682 realplay.exe.manifest 13/04/2005 15:25 1 507 571 regclean_zme.exe 24/01/2005 21:50 RegCleaner 07/06/2007 14:19 REGSHAVE 30/05/2006 18:57 Riding Star 10/04/2005 12:06 RM-X Player V3 23/10/2004 12:59 Roxio 30/05/2006 18:58 rpplugins 14/02/2005 21:08 SAGEM 11/02/2005 14:51 Samsung 19/08/2004 23:37 Services en ligne 06/09/2004 12:35 745 527 Setup_Powerie6.exe 16/02/2007 10:23 13 446 648 setupfre.exe 27/01/2007 20:15 Shareaza 27/01/2007 19:38 4 366 779 Shareaza_2.2.3.0.exe 13/11/2004 22:36 SILVERRUN_ModelSphere_2_2 13/05/2005 16:56 Skype 22/02/2006 15:50 10 005 816 SkypeSetup.exe 20/05/2006 10:10 10 712 032 SkypeSetup-Beta.exe 01/10/2006 14:25 SM 25/02/2006 17:03 Software Simulation 06/02/2006 19:48 Spybot - Search & Destroy 02/10/2004 18:00 221 subscription.rnx 10/08/2006 23:45 Talkway 02/10/2004 18:01 templates 13/06/2006 22:36 TrackMania Nations ESWC 06/06/2005 18:41 4 108 288 tsarevna.exe 15/11/2005 21:21 Ubisoft 12/01/2007 13:37 Unlocker 03/01/2007 17:44 195 645 unlocker1.8.5.exe 19/08/2005 20:53 USBDisk 18/04/2005 19:06 VideoLAN 19/03/2006 17:22 22 127 432 viguard_per_110620_fr_690.exe 30/05/2006 18:33 VirtuaGuy 22/08/2004 22:18 Virtual U 01/04/2006 13:51 viruskeeper2006pro 22/02/2006 17:54 Visicom Media 12/02/2007 18:14 9 453 630 vlc-0.8.6a-win32.exe 26/09/2005 14:59 Voissa 30/05/2006 18:59 WinAce 25/02/2007 11:54 Windows Media Connect 2 25/02/2007 11:54 Windows Media Player 30/05/2006 18:59 Windows NT 24/02/2005 01:13 3 235 096 WindowsXP-KB828741-x86-FRA.EXE 30/09/2005 16:56 Winkaa 1.0 19/10/2005 19:34 WinRAR 01/12/2006 21:45 WinZip 19/08/2004 23:38 xerox 01/04/2006 13:51 Yahoo! 08/02/2007 10:45 Zylom Games 52 fichier(s) 378 866 717 octets 124 Rép(s) 46 065 274 880 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow lop.com REG_SZ www.lop.com REG_SZ searchweb2.com REG_SZ www.searchweb2.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ dns-look-up.com REG_SZ www.dns-look-up.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\ANNE ET SERGE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VVL0WKYT.DEFAULT\HOSTPERM.1 ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] bind book noun meow REG_SZ C:\Documents and Settings\All Users\Application Data\UpFiveBindBook\windowflaw.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Bibford REG_SZ C:\DOCUME~1\ANNEET~1\APPLIC~1\MFCDAM~1\pop readme vc.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

papyber · Answer

vu le nombre, il va ma falloir un peu de temps pour préparer la manip
je reviens vers 22 h

eminen · Answer

ok je pars en vacances samedi matin..
alors entre mon ordi et les valises !! 
je craque

mais je te fais conifance pour mes problèmes d'ordi !! par contre dur dur de faire la valise en essayant de ne rien oublier

merci pour tout

à +

papyber · Answer

si tout va bien cela sera terminé ce soir

 Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
 Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

Télécharge Brute Force Uninstaller (de Merjin) 
http://www.merijn.org/files/bfu.zip 
et décompresse-le dans un dossier propre à lui (C:\BFU). 
Fais un clic droit de souris sur ce lien : 
http://metallica.geekstogo.com/EGDACCESS.bfu 

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

Clic droit sur ce lien Winsoftware.bfu et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".

http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu
Sauvegarde dans le dossier créé (c:\BFU) 

Télécharge Navipromo.zip (de Lazzzy) 
http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip
et décompresse-le sur ton bureau. 

 Copie la suite des instructions dans un fichier texte, sur ton bureau et Redémarre en mode sans échec 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre. 

Note comment démarrer en mode sans échec 
https://docs.microsoft.com/en-us/?mfr=true 

Tu vas t'en servir sans accès à internet. 


 Crée un nouveau document texte : 
clic droit de souris sur le bureau, "Nouveau"> "Document Texte". 
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) : 
REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"bind book noun meow"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bibford"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"lop.com"=-
"www.lop.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"dns-look-up.com"=-
"www.dns-look-up.com"=-


Puis "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : reglop.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****

 désinstalle via "Ajout/Suppression de programmes", si tu trouves : 
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
WinAntiVirus Pro 2006 
SystemDoctor 2006 Free 
WinAntiVirus Pro 2007 
Registry Cleaner 
viruskeeper2006pro 

 Assure toi d'avoir accès aux dossiers/fichiers cachés : 
Ouvrir un dossier, n'importe lequel. Aller dans : 
Outils/Options des dossiers/Affichage et 
- cocher "afficher les dossiers et fichiers cachés", 
- décocher "masquer les extensions des fichiers dont le type est connu". 
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)" 
"appliquer" et "ok" 

recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves : 
C:\Documents and Settings\All Users\Application Data \BOONTY 
C:\Documents and Settings\All Users\Application Data\soap copy wipe each 
C:\Documents and Settings\All Users\Application Data\UpFiveBindBook 
C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 
C:\Documents and Settings\Anne et Serge\Application Data \Mfcdamoksurf 
C:\Documents and Settings\Anne et Serge\Application Data \SECOND MORE PLAN 
C:\Documents and Settings\Anne et Serge\Application Data\SystemDoctor 2006 Free 
C:\Documents and Settings\Anne et Serge\Application Data\WinAntiVirus Pro 2007
C:\Documents and Settings\LocalService\Application Data\SECOND MORE PLAN  
C:\Documents and Settings\NetworkService\Application Data \Mfcdamoksurf 
C:\Documents and Settings\NetworkService\Application Data \SECOND MORE PLAN
C:\Documents and Settings\Sandra\Application Data\Mfcdamoksurf
C:\Documents and Settings\Sandra\Application Data \Registry Cleaner 
C:\Documents and Settings\Sandra\Application Data \SECOND MORE PLAN  
C:\Documents and Settings\Sophia\Application Data\Mfcdamoksurf 
C:\Documents and Settings\Sophia\Application Data \SECOND MORE PLAN
C:\WINDOWS\system32\config\systemprofile\Application Data \Mfcdamoksurf 
C:\Program Files\Mfcdamoksurf 
C:\Program Files\viruskeeper2006pro 

recache tes dossiers et fichiers en effectuant la manoeuvre inverse 


 démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre : 
del /a C:\WINDOWS\Tasks\1BF8B8D199AFC62D.job 

valide par entrée, puis ferme la fenêtre de commande. 
recommence avec chacune de ces lignes
del /a C:\WINDOWS\Tasks\815DE142945A86B6.job

del /a C:\WINDOWS\Tasks\A203E1F491809EA0.job 

del /a C:\WINDOWS\Tasks\A86B239C91D4D7F0.job 

del /a C:\WINDOWS\Tasks\A8A62B1F9199A46B.job 


del /a C:\WINDOWS\Tasks\AC7428299183DAE1.job

del /a C:\WINDOWS\Tasks\ACDED84E926D4B8E.job 

del /a C:\WINDOWS\Tasks\B5FB029F91C4AE1F.job 
 
 double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui"

Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau. 

Options : 

 Sélectionne l'option "Recherche et suppression automatique". Patiente. 
	
 S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé puis valide en appuyant sur Entrée. 

 Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert. 


 Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe. 
 Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu 
 Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu 
 Clique sur "Execute" et laisse-le faire son travail. 
Attendre que "Complete script exécution" apparaisse et clique sur OK. Clique exit pour fermer le programme BFU. 

 Recommence encore une fois l'exécution du script Egdaccess.BFU 

Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
 Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaisse et clique sur OK.
 Clique exit pour fermer le programme BFU.

Recommence encore une fois

Démarrer -> panneau de configuration -> options internet. 
o Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" : 

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd 

Supprime-les tous. 

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 

 Redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\
  et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

·	Boonty 
Joues tu avec les boonty games depuis longtemps ? ils sont vecteurs de Pubs !!
il faut désinstaller le service en allant dans démarrer / exécuter / tape services.msc  recherche le service, va dans les propriétés et désactive le. 
Lance une recherche Boonty avec l’outil de windows et supprime tout


tu pourras aussi faire ensuite un scan en ligne sur l'un de ces sites et me poster le rapport obtenu

fais un scan en ligne sur l’un de ces sites
http://pandasoftware.fr
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
http://www.bitdefender.fr/scan8/ie.html
http://www.secuser.com/outils/antivirus.htm
http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=fr&venid=sym

eminen · Answer

je n'ai pas très bien saisi  ce que je dois faire ?
tu m'as dit plus haut :

"tu as bien travaillé, maintenant tu fais très exactement ce que préconise GenProc et tu postes les rapports obtenus"

le trois quart de ce que tu me demandes de faire je l'ai déjà fait en mode sans échec ! dois je tout recommencer

merci me laisses pas tomber

à +

eminen · Answer

j'ai crée sur le bureau le dossier texte mais je fais bien copier mais je n'ai pas "coller" quand j'ouvre le dossier ?

eminen · Answer

je suis désolée mais je n'arrive plus à te suivre....

tu sais que je suis loin d'ête un pro et quand je vois ce genre de phrase 


vous avez choisi d'afficher les fichiers protégés du système d'exploitation....

ces fichiers sont nécessaires pour faire fonctionner windows. Les upprimer ou les modifier peut rendre votre ordinateur inutilisable

oui ou non

eminen · Answer

désolée papyber de t'avoir fait perdre du temps mais je ne comprends plus ce que tu me demandes

soit je l'ai déjà fait ? dois je recommencer ?

soit on m'avertis des risques que je peux encourrir... si je fais telle manipulation


en plus tu ne me réponds plus...je crois que mon problème ne sera ni résolu ce soir ni un autre jour

je te souhaite une bonne nuit

papyber · Answer

désolé mais je suis un lève très tôt donc le soir à 22 h30, je coupe le PC
voici les réponses à tes questions
je te fais recommencer la manip avec navipromo car j'ai retrouvé ceci dans ton rapport Lopxpmh et que je veux m'assurer que tout sera définitivement supprimé cette fois
WinAntiVirus Pro 2006
SystemDoctor 2006 Free
WinAntiVirus Pro 2007
Registry Cleaner
viruskeeper2006pro 
je ne sais pas si tu les as installés consciemment mais ce sont des "rogues" de faux utilitaires qui ont infesté ton PC

vous avez choisi d'afficher les fichiers protégés du système d'exploitation....

ces fichiers sont nécessaires pour faire fonctionner windows. Les upprimer ou les modifier peut rendre votre ordinateur inutilisable

oui ou non
crois tu que je te demanderais de faire quelque chose de nuisible? cet avertissement que j'ai omis de t'aviser (mea culpa) est normal mais tu peux sans risques faire ce que je te demande dès lors où tu ne fais rien de plus et où tu recaches tes fichiers dossiers dès la fin de la manip
ces fichiers que je te demande de supprimer sont la source de l'infection
j'ai crée sur le bureau le dossier texte mais je fais bien copier mais je n'ai pas "coller" quand j'ouvre le dossier
tu fais clic droit sur le bureau, nouveau fichier texte (avec le bloc note) et tu copies colles ce que je t'ai indiqué

voilà pour les explications
j'espère que tu feras cette manip aujourd'hui ou à ton retour de vacances, je suis là en principe le matin et une partie de l'après midi puis en soirée jusque vers 22h30
je t'attends, si tu le souhaites

eminen · Answer

juste avant que tu ailles faire dodo je te copie les deux rapports que j'ai fait


Rapport Navipromo.bat 0.73 effectué le 07/06/2007 à 12:02:12,93
C:\Documents and Settings\Anne et Serge\Bureau
L'opération se déroule en mode sans échec sous le compte "Anne et Serge" 

** Recherche...

1/ xgabtjo trouvé, recherche de xgabtjo* 
C:\WINDOWS\system32\xgabtjo.dat
C:\WINDOWS\system32\xgabtjo.exe
C:\WINDOWS\system32\xgabtjo_nav.dat
C:\WINDOWS\system32\xgabtjo_navps.dat
C:\WINDOWS\prefetch\XGABTJO.EXE-2C975185.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    xgabtjo	REG_SZ	c:\windows\system32\xgabtjo.exe xgabtjo

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode 

################################################

** Nettoyage...

1/ Déplacement de xgabtjo* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\xgabtjo* déplacé avec succès !
C:\WINDOWS\prefetch\xgabtjo* déplacé avec succès

 ------------------
* Suppression clés et valeurs de registre 
1 entrées de registre netttoyées 
 

* Backups :

C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups\Uninstall.reg
C:\Navipromo\Backups\xgabtjo.dat
C:\Navipromo\Backups\xgabtjo.exe
C:\Navipromo\Backups\XGABTJO.EXE-2C975185.pf
C:\Navipromo\Backups\xgabtjo_nav.dat
C:\Navipromo\Backups\xgabtjo_navps.dat

Ajout d'extension .off aux backups

## Fin du rapport de Suppression
 
-------------

Rapport Navipromo.bat 0.73 effectué le 07/06/2007 à 12:05:28,71
L'opération se déroule en mode sans échec sous le compte "Anne et Serge" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique
 
-------------

Rapport Navipromo.bat 0.73 effectué le 07/06/2007 à 16:49:09,71
C:\Documents and Settings\Anne et Serge\Bureau
-- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés 

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 07/06/2007 à 16:49:09,89
Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique
 
-------------

Rapport Navipromo.bat 0.73 effectué le 07/06/2007 à 17:12:36,60
C:\Documents and Settings\Anne et Serge
L'opération se déroule en mode sans échec sous le compte "Anne et Serge" 

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 07/06/2007 à 17:12:36,67
L'opération se déroule en mode sans échec sous le compte "Anne et Serge" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique
 
-------------

Rapport Navipromo.bat 0.73 effectué le 07/06/2007 à 17:13:06,39
L'opération se déroule en mode sans échec sous le compte "Anne et Serge" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique
 
-------------

Rapport Navipromo.bat 0.73 effectué le 08/06/2007 à 15:31:53,26
C:\Documents and Settings\Anne et Serge
-- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés 

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 08/06/2007 à 15:31:53,53
Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique
 
-------------

Rapport Navipromo.bat 0.73 effectué le 08/06/2007 à 15:38:21,51
C:\Documents and Settings\Anne et Serge\Bureau
L'opération se déroule en mode sans échec sous le compte "Anne et Serge" 

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 08/06/2007 à 15:38:21,68
L'opération se déroule en mode sans échec sous le compte "Anne et Serge" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique



Logfile of HijackThis v1.99.1
Scan saved at 15:40:46, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2C4E14A5-97A3-25A1-1AE7-AE788D300961} - C:\DOCUME~1\ANNEET~1\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {778DE103-0A7D-21F9-4CDE-B59E49E591AD} - C:\DOCUME~1\Sophia\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar6.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar6.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NI.UWFX5V_0001_0802] "C:\Documents and Settings\Sophia\Local Settings\Temporary Internet Files\Content.IE5\JD7FBB6X\WFI_FRA[1].exe"
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [bind book noun meow] C:\Documents and Settings\All Users\Application Data\UpFiveBindBook\windowflaw.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Bibford] C:\DOCUME~1\ANNEET~1\APPLIC~1\MFCDAM~1\pop readme vc.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.e-rol.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://techgenix.com/security/
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.incredigames.com/online/online2/bejeweled2/popcaploader_v6.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

eminen · Answer

j'ai également refait Ccleaner...

si tu peux me répondre je suis encore un peu disponible sinon ce sera à mon retour
de toute façon personne ne touchera à mon ordi
chacun a le sien

si je ne te lis plus je rentre le 30 juin

bon mois de juin



et merci et désolée d'avoir douté de tes conseils mais quand on est novice toutes ces phrases font peur

papyber · Answer

lance hijack pour un scan et coche les lignes suivantes
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {2C4E14A5-97A3-25A1-1AE7-AE788D300961} - C:\DOCUME~1\ANNEET~1\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {778DE103-0A7D-21F9-4CDE-B59E49E591AD} - C:\DOCUME~1\Sophia\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NI.UWFX5V_0001_0802] "C:\Documents and Settings\Sophia\Local Settings\Temporary InternetFiles\Content.IE5\JD7FBB6X\WFI_FRA[1].exe"
04 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKLM\..\Run: [bind book noun meow] C:\Documents and Settings\All Users\Application Data\UpFiveBindBook\windowflaw.exe
O4 - HKCU\..\Run: [Bibford] C:\DOCUME~1\ANNEET~1\APPLIC~1\MFCDAM~1\pop readme vc.exe
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
ferme toutes tes fenêtres y compris internet et clic sur fixer l'objet

ceci est une autre manip car il reste encore mywebsearch qui va être ainsi supprimé

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.

Les manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

1/Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)


2/FAIS UN CLIC-DROIT sur le lien suivant
http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu de Chercheur
Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers".

Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : [bToolbar.bfu et BFU.exe (très important).


3/ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.


4/ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Toolbar.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.


5/Redémarre normalement

faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm


encore des soucis?
je suis là ==>22h30

papyber · Answer

bien je vais bientôt couper
bonnes vacances et profites en bien!!
à ton retour!!

eminen · Answer

salut papyber me voilà de retour
j'espère que tu vas bien et que ce n'est pas toi qui es en vacances
j'avoue que je ne sais plus où on en était ???? il faut que je relise nos discussions

pr contre pour me détendre j'ai voulu jouer à des jeux sur un forum et
j'ai la phrase "pop up was blocked" et personne a touché l'ordi pendant mon absence
et je pouvais jouer avant de partir

tu peux me dire d'où cela vient ?

je te remercie

à +

papyber · Answer

la meilleure des solutions est de me remettre un rapport Hijack this car depuis ton départ pas mal de choses ont pu changer

eminen · Answer

bonjour


merci de ne pas m'avoir oubliée

je te copie le rapport

ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:32:24, on 07/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2C4E14A5-97A3-25A1-1AE7-AE788D300961} - C:\DOCUME~1\ANNEET~1\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {778DE103-0A7D-21F9-4CDE-B59E49E591AD} - C:\DOCUME~1\Sophia\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar6.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar6.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NI.UWFX5V_0001_0802] "C:\Documents and Settings\Sophia\Local Settings\Temporary Internet Files\Content.IE5\JD7FBB6X\WFI_FRA[1].exe"
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [bind book noun meow] C:\Documents and Settings\All Users\Application Data\UpFiveBindBook\windowflaw.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Bibford] C:\DOCUME~1\ANNEET~1\APPLIC~1\MFCDAM~1\pop readme vc.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.e-rol.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://techgenix.com/security/
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.incredigames.com/online/online2/bejeweled2/popcaploader_v6.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O24 - Desktop Component 0: (no name) - http://www.google.fr/intl/fr_fr/images/logo.gif

papyber · Answer

tu es bien infecté...fais ceci et poste les rapports
télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

eminen · Answer

voilà le repport

apport GenProc 0.58 [2] effectué le 07/07/2007 à 12:35:16,18 - SystemRoot = C:\WINDOWS 

# Etape 1/ Télécharge :  
  
- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit sur ce lien : http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (c:\BFU). 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Anne et Serge") ***** 
 
 
# Etape 2/ 
 
Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois. 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

papyber · Answer

tu fais très exactement ce que te demande GenProc
et tu postes les rapports

eminen · Answer

je n'ai pas très bien compris la première étape pourtant je l'ai déjà fait puisque j'ai un dossier BFU
le dossier a bien été crée mais quand je démarre sans échec je n'arrive pas à ouvrir le dossier

peux tu m'expliquer plus en détail
par contre pk tout refaire car mon ordi est resté éteint pendant un mois ??

est ce pour cela que je ne peux accéder aux jeux flash ?
merci

papyber · Answer

il y a de fortes chances ..tu n'avais pas terminé donc l'infection n'est pas partie et tout est à recommencer, relis le post 36, tu ne l'as pas fait semble t il...
pour BFU regarde ici l'aide en image, lettre N
https://forum.pcastuces.com/sujet.asp?f=25&s=3902

papyber · Answer

lance hijack pour un scan et coche les lignes suivantes
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {2C4E14A5-97A3-25A1-1AE7-AE788D300961} - C:\DOCUME~1\ANNEET~1\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {778DE103-0A7D-21F9-4CDE-B59E49E591AD} - C:\DOCUME~1\Sophia\APPLIC~1\SECOND~1\WindowFile.exe (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKLM\..\Run: [bind book noun meow] C:\Documents and Settings\All Users\Application Data\UpFiveBindBook\windowflaw.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\b.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Bibford] C:\DOCUME~1\ANNEET~1\APPLIC~1\MFCDAM~1\pop readme vc.exe
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
ferme toutes tes fenêtres et clic sur fixer l(objet

Télécharge AboutBuster et dézippe-le, mais ne l'exécute pas tout de suite : https://www.malwarebytes.com/
Ouvre AboutBuster, clique sur "Begin Removal". Un message va apparaître, clique sur "Yes". L'analyse commence, attends qu'il soit terminé. Quand l'analyse sera terminée, un message va apparaître, clique sur "Ok" et sur "Exit". Un fichier nommé "Ab LogFile.txt" a été créé dans le répertoire où tu as mis AboutBuster, poste le

Télécharge Blacklight (le 1er de la page)
https://europe.f-secure.com/exclude/blacklight/index.shtml

 
Enregistre le sur ton Bureau.
Double-clique fsbl.exe
Clique sur "I ACCEPT" .
clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

poste ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite car des fichiers légitimes peuvent être présents,  tel wbemtest.exe

Télécharge LopXPMH sur ton Bureau. 
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

 Dézippe-le et double clique sur le fichier lopxpMH.bat. 
 Poste le contenu du rapport qui va s'ouvrir avec un nouveau rapport hijack this

as tu passé toolbar BFU? car je vois un nombre de lignes dans hijack qui ne devraient plus y être?

eminen · Answer

voici l7/08/07 22:50:38 [Info]: BlackLight Engine 1.0.64 initialized
07/08/07 22:50:38 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/08/07 22:50:39 [Note]: 7019 4
07/08/07 22:50:39 [Note]: 7005 0
07/08/07 22:50:45 [Note]: 7006 0
07/08/07 22:50:46 [Note]: 7011 2724
07/08/07 22:50:46 [Note]: 7026 0
07/08/07 22:50:46 [Note]: 7026 0
07/08/07 22:51:02 [Note]: FSRAW library version 1.7.1022
07/08/07 23:21:33 [Note]: 2000 1012
07/08/07 23:21:33 [Note]: 2000 1012
07/08/07 23:21:33 [Note]: 2000 1012
07/08/07 23:21:33 [Note]: 2000 1012
07/08/07 23:23:13 [Note]: 7007 0
e rapport blackligt

eminen · Answer

voici le scan de about buster

boutBuster 6.07
Scan started on [09/07/2007] at [00:13:01]
-------------------------------------------------------------
No Files Found!
-------------------------------------------------------------
Scan was COMPLETED SUCCESSFULLY at 00:14:28

eminen · Answer

apport lopxpMH2 version 2.0 fait à 0:17:47,59 le 09/07/2007 C:\Documents and Settings\Anne et Serge ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\All Users\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 06/07/2007 22:23 Adobe 22/04/2005 22:18 ArcSoft 19/05/2006 10:23 avg7 31/03/2006 22:09 BOONTY 18/09/2006 21:35 Google 19/05/2006 10:23 Grisoft 10/12/2004 20:37 HP 08/01/2005 11:54 Macrovision 03/06/2005 20:38 Messenger Plus! 20/08/2004 00:28 Microsoft 21/11/2005 21:20 Motive 20/08/2004 11:15 MSN6 11/01/2006 15:30 PopCap 02/02/2006 22:54 QuickTime 31/10/2005 10:30 Skype 20/08/2004 16:15 soap copy wipe each 24/01/2005 14:04 Spybot - Search & Destroy 20/08/2004 15:58 Symantec 19/10/2004 03:19 UpFiveBindBook 01/07/2006 18:14 Windows Genuine Advantage 17/03/2006 15:55 Yahoo! Companion 01/02/2006 17:49 Zylom 20/08/2004 00:28 62 desktop.ini 10/12/2004 19:04 5 375 hpzinstall.log 2 fichier(s) 5 437 octets 24 Rép(s) 46 199 771 136 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 06/04/2005 15:03 Adobe 06/04/2005 16:05 Anuman Interactive 06/04/2005 15:34 ArcSoft 19/05/2006 10:23 AVG7 04/06/2007 12:27 Common Files 25/12/2006 01:32 Desperate Housewives 05/05/2005 23:01 dvdcss 07/07/2007 23:25 Flash Jigsaw Producer 20/08/2004 12:41 FotoWire 28/11/2005 19:09 funkitron 11/11/2005 20:31 Google 06/06/2007 10:44 Grisoft 20/08/2004 00:19 Help 11/12/2004 22:05 Hemera 10/12/2004 20:37 HP 19/08/2004 23:44 Identities 25/12/2006 01:22 InstallShield 06/04/2005 15:03 InterTrust 27/02/2005 15:54 Lavasoft 20/08/2004 18:34 Macromedia 17/10/2004 17:11 Mfcdamoksurf 19/08/2004 23:44 Microsoft 01/03/2005 13:27 Mozilla 14/12/2004 14:52 MSN6 12/09/2005 11:23 Nvu 20/09/2006 10:54 Pixum 17/01/2006 16:24 PTV Game 31/08/2004 19:53 Real 05/11/2004 01:03 Roxio 20/06/2006 01:38 SECOND MORE PLAN 23/05/2005 15:06 Skype 28/12/2006 13:05 Snapfish 25/02/2006 16:57 Sowedoo Software 17/01/2005 17:32 Sun 08/02/2005 20:39 Symantec 06/01/2007 14:25 Talkback 15/05/2007 16:57 TaoUSign 25/11/2005 15:26 Tsarevna 22/02/2006 17:54 Visicom Media 27/01/2007 18:32 vlc 22/01/2005 13:07 Zylom 19/08/2004 23:44 62 desktop.ini 12/01/2006 16:34 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 43 Rép(s) 46 199 758 848 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Local Settings\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 06/07/2007 22:26 Adobe 10/12/2004 19:39 ApplicationHistory 15/09/2006 12:00 Google 20/08/2004 00:19 Help 10/12/2004 19:39 HP 22/08/2004 00:49 Identities 12/11/2005 23:54 IM 10/12/2004 19:45 IsolatedStorage 17/04/2005 12:47 Logitech-LS 19/08/2004 23:44 Microsoft 15/09/2006 13:56 Mozilla 07/07/2007 23:25 YavSoft 02/09/2004 00:26 93 184 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 10/12/2004 19:39 136 fusioncache.dat 24/08/2004 10:59 48 368 GDIPFONTCACHEV1.DAT 07/07/2007 09:21 1 078 810 IconCache.db 4 fichier(s) 1 220 498 octets 14 Rép(s) 46 199 758 848 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 25/12/2006 01:32 Desperate Housewives 20/08/2004 00:28 Microsoft 20/08/2004 00:28 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 46 199 758 848 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 08/02/2005 19:02 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 199 758 848 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Application Data 07/06/2005 20:32 . 07/06/2005 20:32 .. 25/12/2006 01:32 Desperate Housewives 07/06/2005 20:32 Identities 07/06/2005 20:32 Microsoft 07/06/2005 20:32 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 46 199 758 848 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data 07/06/2005 20:32 . 07/06/2005 20:32 .. 12/06/2005 08:35 Identities 07/06/2005 20:32 Microsoft 07/06/2005 20:33 3 781 054 IconCache.db 1 fichier(s) 3 781 054 octets 4 Rép(s) 46 199 758 848 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\LocalService\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/05/2006 10:23 AVG7 25/12/2006 01:32 Desperate Housewives 28/08/2005 01:03 Mfcdamoksurf 19/08/2004 23:41 Microsoft 10/12/2005 16:00 SECOND MORE PLAN 0 fichier(s) 0 octets 7 Rép(s) 46 199 758 848 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 199 758 848 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\NetworkService\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 23/08/2005 15:02 Mfcdamoksurf 19/08/2004 23:41 Microsoft 01/04/2006 14:10 SECOND MORE PLAN 07/08/2005 11:34 Symantec 0 fichier(s) 0 octets 6 Rép(s) 46 199 820 288 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 199 820 288 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sandra\Application Data 20/08/2004 11:08 . 20/08/2004 11:08 .. 31/05/2005 16:46 Adobe 26/02/2005 15:49 ArcSoft 06/06/2006 19:46 AVG7 07/11/2006 14:34 Azureus 25/12/2006 01:32 Desperate Housewives 29/09/2006 22:08 Google 07/07/2007 10:02 Grisoft 20/08/2004 16:21 Help 20/08/2004 11:08 Identities 20/08/2004 16:59 Lavasoft 20/08/2004 16:47 Macromedia 22/08/2004 18:36 Mfcdamoksurf 20/08/2004 11:08 Microsoft 20/08/2004 11:15 MSN6 31/08/2004 20:20 Real 28/05/2005 23:09 Registry Cleaner 30/10/2004 15:20 Roxio 19/06/2006 13:15 SECOND MORE PLAN 27/01/2007 19:38 Shareaza 28/05/2005 22:41 Skype 31/05/2005 20:18 Sun 20/08/2004 15:59 Symantec 06/06/2005 18:41 Tsarevna 27/01/2007 18:58 vlc 20/08/2004 11:08 62 desktop.ini 20/02/2006 00:07 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 26 Rép(s) 46 199 820 288 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sandra\Local Settings\Application Data 20/08/2004 11:08 . 20/08/2004 11:08 .. 14/12/2004 21:02 ApplicationHistory 29/09/2006 22:08 Google 20/08/2004 16:21 Help 14/12/2004 21:02 HP 31/08/2004 21:21 Identities 16/11/2005 10:38 IM 15/03/2005 18:43 IsolatedStorage 17/04/2005 19:04 Logitech-LS 20/08/2004 11:08 Microsoft 27/01/2007 19:38 Shareaza 28/05/2005 22:49 Skype 20/08/2004 14:45 221 696 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 14/12/2004 21:02 129 fusioncache.dat 21/10/2004 19:08 48 368 GDIPFONTCACHEV1.DAT 20/08/2004 11:24 1 577 168 IconCache.db 4 fichier(s) 1 847 361 octets 13 Rép(s) 46 199 820 288 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sophia\Application Data 20/08/2004 13:05 . 20/08/2004 13:05 .. 24/04/2005 03:30 Adobe 22/01/2005 13:01 ArcSoft 21/05/2006 11:55 AVG7 25/12/2006 01:32 Desperate Housewives 22/04/2005 23:03 dvdcss 23/08/2004 01:29 FotoWire 05/08/2005 15:34 Google 07/07/2007 10:02 Grisoft 05/03/2005 20:53 Help 20/08/2004 13:05 Identities 20/08/2004 17:20 Lavasoft 20/08/2004 17:39 Macromedia 09/12/2005 19:53 Magic Match 15/02/2005 19:49 Mfcdamoksurf 20/08/2004 13:05 Microsoft 03/04/2005 10:31 Mozilla 20/08/2004 17:31 MSN6 03/04/2005 10:31 Nvu 04/09/2004 00:54 Real 29/10/2004 19:01 Roxio 18/06/2006 21:28 SECOND MORE PLAN 13/05/2005 16:56 Skype 09/05/2005 12:13 Sun 04/09/2004 11:25 Symantec 22/04/2005 21:16 vlc 20/08/2004 13:05 62 desktop.ini 29/01/2006 19:00 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 27 Rép(s) 46 199 820 288 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sophia\Local Settings\Application Data 20/08/2004 13:05 . 20/08/2004 13:05 .. 22/12/2004 12:43 ApplicationHistory 30/09/2006 11:19 Google 05/03/2005 20:53 Help 22/12/2004 12:43 HP 04/09/2004 14:59 Identities 19/11/2005 22:34 IM 22/12/2004 12:44 IsolatedStorage 16/04/2005 19:00 Logitech-LS 20/08/2004 13:05 Microsoft 13/05/2005 17:07 Skype 01/10/2006 14:25 SM 03/11/2004 22:53 WMTools Downloaded Files 26/08/2004 09:44 178 176 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 22/12/2004 12:43 129 fusioncache.dat 11/09/2004 15:01 48 368 GDIPFONTCACHEV1.DAT 20/08/2004 13:09 4 321 154 IconCache.db 4 fichier(s) 4 547 827 octets 14 Rép(s) 46 199 820 288 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 19/08/2004 23:40 . 19/08/2004 23:40 .. 07/08/2006 17:36 AVG7 19/09/2006 09:09 Help 24/08/2005 23:00 Mfcdamoksurf 19/08/2004 23:40 Microsoft 05/09/2004 14:20 Symantec 19/08/2004 23:40 62 desktop.ini 1 fichier(s) 62 octets 7 Rép(s) 46 199 820 288 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 19/08/2004 23:40 . 19/08/2004 23:40 .. 06/07/2007 22:52 Adobe 19/09/2006 09:09 Help 19/10/2004 03:18 Microsoft 0 fichier(s) 0 octets 5 Rép(s) 46 199 820 288 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\1BF8B8D199AFC62D.job s "ˆ!Ö N : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Ñ C:\WINDOWS\Tasks\815DE142945A86B6.job ™Ý6´lqFqO¬Ç`¢âF Þ < s "ˆ!Ö : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Ï C:\WINDOWS\Tasks\A203E1F491809EA0.job s "ˆ!Ö : c : \ d o c u m e ~ 1 \ a n n e e t ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e A n n e e t S e r g e € 0 Ë C:\WINDOWS\Tasks\A86B239C91D4D7F0.job lÓå>´ýÉB¶WÁA¢¼F Ú < s "ˆ!Ö ê 8 c : \ d o c u m e ~ 1 \ s a n d r a \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S a n d r a € 0 Ñ < C:\WINDOWS\Tasks\A8A62B1F9199A46B.job 7ee‘pÅGH£Îk1uë0F Þ < s "ˆ!Ö ê : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Ë < C:\WINDOWS\Tasks\AC7428299183DAE1.job l—¡,ªK¨Hž'EÃ s "ˆ!Ö g : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Í < C:\WINDOWS\Tasks\ACDED84E926D4B8E.job R$™ ®²—Jˆ&tl{)w[F Ú < s "ˆ!Ö . 8 c : \ d o c u m e ~ 1 \ s o p h i a \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S o p h i a € 0 Ë < C:\WINDOWS\Tasks\B5FB029F91C4AE1F.job m.ÖŸAºA”|$â…šÚ:F Þ < s "ˆ!Ö w : c : \ d o c u m e ~ 1 \ n e t w o r ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Í < ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Program Files 14/11/2006 18:14 238 080 (cherpatron).ppt 09/07/2007 00:07 . 09/07/2007 00:07 .. 06/02/2007 15:37 3B Software 07/04/2007 17:59 2 855 080 aawsepersonal.exe 08/07/2007 07:44 Adobe 31/01/2006 14:15 Adventure Ball 20/08/2004 16:24 AGD 19/02/2005 21:01 AIDA32 - Enterprise System Information 19/02/2005 21:01 3 533 478 aida32ee_393.exe 01/04/2006 13:51 Alwil Software 11/02/2005 14:52 ArcSoft 20/08/2004 00:16 ATI Technologies 21/05/2006 19:40 AV VCS 3.0 19/05/2006 10:20 16 767 496 avg71free_392a744.exe 12/03/2007 10:28 19 755 560 avg75free_446a965.exe 19/03/2006 17:39 AxBx 07/11/2006 14:36 Azureus 21/04/2005 13:32 45 591 754 bb_install.exe 01/04/2006 14:10 BoontyGames 01/02/2006 10:15 Bricks of Atlantis 21/11/2005 20:48 BroadJump 25/12/2006 01:24 Buena Vista Games 06/06/2007 14:35 CCleaner 17/03/2006 15:54 1 308 503 ccsetup127.exe 02/10/2004 18:01 2 851 cdroms.cfg 05/02/2006 12:42 Club-Internet 13/04/2006 23:35 Common files 19/08/2004 23:36 ComPlus Applications 20/08/2004 15:59 DesktopPlant 10/04/2005 12:13 DFX 10/04/2005 12:12 1 591 808 dfxInstall-Real.exe 20/08/2004 12:41 directx 07/02/2005 00:39 DivX 19/02/2005 20:23 315 624 dxwebsetup.exe 24/05/2007 18:20 EA GAMES 22/02/2006 17:17 1 208 101 eac-0.95b4.exe 31/01/2007 15:31 eChanblard 01/02/2006 10:15 Elythril The Elf Treasure 07/11/2006 14:46 eMule 23/01/2005 17:58 FBSoftware 07/07/2007 19:12 Fichiers communs 07/07/2007 10:02 FinePixViewer 02/10/2004 18:01 20 523 fixrjb.exe 02/10/2004 18:01 183 freeoffers.rnx 22/02/2006 18:29 2 385 546 ftpexp36_01net373.exe 01/02/2006 17:47 389 400 gamesplayer.exe 07/02/2007 20:26 Google 11/11/2005 20:30 11 813 120 GoogleEarthSetup.exe 06/06/2007 10:44 Grisoft 20/11/2006 00:16 Hewlett-Packard 22/08/2004 22:29 HighGrow 07/07/2007 10:02 Hijackthis Version Française 20/05/2006 00:09 212 849 hijackthis.zip 02/10/2004 18:01 73 439 howto.chm 20/11/2006 00:16 HP 08/07/2007 08:20 14 826 288 IE7-WindowsXP-x86-fra.exe 05/06/2007 10:30 IncrediMail 12/11/2005 23:54 403 048 incredimail_install.exe 05/06/2007 10:27 9 342 568 IncrediMailSetup_fr.exe 08/07/2007 07:54 1 163 592 install_flash_player.exe 22/02/2007 12:57 17 929 072 Install_Messenger.exe 07/07/2007 10:01 Internet Explorer 14/09/2006 17:26 Irregular Verbs 07/11/2006 14:29 14 327 953 izispot.exe 06/07/2007 22:55 Java 31/01/2007 16:10 Kazaa 31/01/2007 15:33 611 264 kazaa_setup.exe 01/05/2005 21:10 Kyodai Mahjongg 07/04/2007 18:54 Lavasoft 16/04/2005 17:27 Logitech 07/11/2006 14:29 Maïdo Production 02/01/2007 22:15 Mail PassView 06/04/2005 15:38 Mayspies 08/12/2005 21:05 Messenger 30/05/2006 18:50 MessengerPlus! 3 20/06/2006 01:38 Mfcdamoksurf 02/11/2006 17:46 Micro Application 19/08/2004 23:38 microsoft frontpage 03/09/2004 15:34 Microsoft Games 07/01/2006 12:40 Microsoft Hardware 08/01/2006 18:16 Microsoft Office 08/01/2006 18:16 Microsoft Visual Studio 25/02/2006 17:21 Miraplacid 21/11/2005 21:34 Motive 30/05/2006 18:57 Movie Maker 07/07/2007 23:11 Mozilla Firefox 26/02/2006 17:17 12 814 336 mp10setup.exe 21/02/2006 17:50 13 122 160 MPSetup.exe 19/08/2004 23:35 MSN 09/12/2004 20:21 MSN Apps 01/04/2006 13:51 MSN Games 19/08/2004 23:35 MSN Gaming Zone 22/02/2007 13:03 MSN Messenger 02/01/2006 13:01 MSN Spy 2004 19/09/2004 09:26 3 816 608 MSReaderSetupFRA.exe 16/11/2006 00:58 MSXML 4.0 27/02/2005 14:06 My Shared Folder 30/05/2006 18:57 NetMeeting 05/10/2005 02:28 NirSoft 02/10/2004 18:01 528 141 normal.vs 13/11/2004 21:24 Novosoft 30/05/2006 18:50 Nvu 12/02/2007 17:59 Oberon Media 27/02/2005 17:27 OutLaster 07/07/2007 10:01 Outlook Express 19/11/2006 22:20 Overland 17/05/2006 03:03 PacificPoker 03/06/2007 21:16 Panicware 30/05/2006 18:57 PE Explorer 20/09/2006 10:54 Pixum 02/10/2004 18:00 55 154 playrlic.html 02/10/2004 18:00 53 279 playrlic.txt 05/06/2007 14:38 2 864 801 PopUp Destroy.exe 18/05/2006 07:51 Power IE 24/02/2005 00:21 4 590 592 PowerIE.msi 24/02/2005 00:22 PowerIE6 31/12/2005 22:00 2 888 800 PPView97.exe 31/12/2005 21:59 1 953 480 PPVIEWER.EXE 06/08/2005 20:42 104 427 520 premierepro_FR_tryout.exe 02/10/2004 18:00 55 043 presets.rnx 06/02/2006 19:46 QuickTime 02/10/2004 18:00 28 328 Readme.html 31/03/2006 21:02 Real 02/10/2004 18:00 55 154 RealNetworks License.html 02/10/2004 18:00 53 279 RealNetworks License.txt 02/10/2004 18:01 977 375 realplay.chm 02/10/2004 18:00 682 realplay.exe.manifest 13/04/2005 15:25 1 507 571 regclean_zme.exe 24/01/2005 21:50 RegCleaner 07/07/2007 10:02 REGSHAVE 30/05/2006 18:57 Riding Star 10/04/2005 12:06 RM-X Player V3 23/10/2004 12:59 Roxio 30/05/2006 18:58 rpplugins 14/02/2005 21:08 SAGEM 11/02/2005 14:51 Samsung 19/08/2004 23:37 Services en ligne 06/09/2004 12:35 745 527 Setup_Powerie6.exe 16/02/2007 10:23 13 446 648 setupfre.exe 27/01/2007 20:15 Shareaza 27/01/2007 19:38 4 366 779 Shareaza_2.2.3.0.exe 13/11/2004 22:36 SILVERRUN_ModelSphere_2_2 13/05/2005 16:56 Skype 22/02/2006 15:50 10 005 816 SkypeSetup.exe 20/05/2006 10:10 10 712 032 SkypeSetup-Beta.exe 01/10/2006 14:25 SM 25/02/2006 17:03 Software Simulation 06/02/2006 19:48 Spybot - Search & Destroy 02/10/2004 18:00 221 subscription.rnx 10/08/2006 23:45 Talkway 02/10/2004 18:01 templates 13/06/2006 22:36 TrackMania Nations ESWC 07/07/2007 10:32 Trend Micro 06/06/2005 18:41 4 108 288 tsarevna.exe 15/11/2005 21:21 Ubisoft 12/01/2007 13:37 Unlocker 03/01/2007 17:44 195 645 unlocker1.8.5.exe 19/08/2005 20:53 USBDisk 18/04/2005 19:06 VideoLAN 19/03/2006 17:22 22 127 432 viguard_per_110620_fr_690.exe 30/05/2006 18:33 VirtuaGuy 22/08/2004 22:18 Virtual U 01/04/2006 13:51 viruskeeper2006pro 22/02/2006 17:54 Visicom Media 12/02/2007 18:14 9 453 630 vlc-0.8.6a-win32.exe 26/09/2005 14:59 Voissa 30/05/2006 18:59 WinAce 25/02/2007 11:54 Windows Media Connect 2 25/02/2007 11:54 Windows Media Player 30/05/2006 18:59 Windows NT 24/02/2005 01:13 3 235 096 WindowsXP-KB828741-x86-FRA.EXE 30/09/2005 16:56 Winkaa 1.0 19/10/2005 19:34 WinRAR 01/12/2006 21:45 WinZip 19/08/2004 23:38 xerox 01/04/2006 13:51 Yahoo! 08/02/2007 10:45 Zylom Games 54 fichier(s) 394 856 597 octets 124 Rép(s) 46 199 803 904 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow lop.com REG_SZ www.lop.com REG_SZ searchweb2.com REG_SZ www.searchweb2.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ dns-look-up.com REG_SZ www.dns-look-up.com REG_SZ www2.jeux.com REG_BINARY www.adobe.com REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\ANNE ET SERGE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VVL0WKYT.DEFAULT\HOSTPERM.1 ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

eminen · Answer

ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:22:08, on 09/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar6.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar6.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.e-rol.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://techgenix.com/security/
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.incredigames.com/online/online2/bejeweled2/popcaploader_v6.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O24 - Desktop Component 0: (no name) - http://www.google.fr/intl/fr_fr/images/logo.gif

papyber · Answer

je te prépare la manip pour lop
et je reviens
tu ne supprimes que ce que je te dis pour le moment
à la fin de la désinfection, on supprimera tout ce qui a été utilisé pour que ton PC soit tout propre!!

papyber · Answer

fais le bien car cela aurait du être supprimé la première fois!

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Documents and Settings\All Users\Application Data\BOONTY  
C:\Documents and Settings\All Users\Application Data\soap copy wipe each 
C:\Documents and Settings\All Users\Application Data\UpFiveBindBook
C:\Documents and Settings\Anne et Serge\Application Data\Mfcdamoksurf  
C:\Documents and Settings\Anne et Serge\Application Data\SECOND MORE PLAN
C:\Documents and Settings\LocalService\Application Data\Mfcdamoksurf 
C:\Documents and Settings\LocalService\Application Data\SECOND MORE PLAN
C:\Documents and Settings\NetworkService\Application Data\SECOND MORE PLAN
C:\Documents and Settings\NetworkService\Application Data\Mfcdamoksurf
C:\Documents and Settings\Sandra\Application Data\Mfcdamoksurf 
C:\Documents and Settings\Sandra\Application Data\SECOND MORE PLAN 
C:\Documents and Settings\Sophia\Application Data\Mfcdamoksurf 
C:\Documents and Settings\Sophia\Application Data\SECOND MORE PLAN 
C:\WINDOWS\system32\config\systemprofile\Application Data\Mfcdamoksurf 
C:\Program Files\BoontyGames 
C:\Program Files\Mfcdamoksurf 
C:\Program Files\viruskeeper2006pro 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :
On Error Resume Next
Set WshShell = CreateObject("Wscript.Shell")
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
etsearchsoft.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\lop.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.lop.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\searchweb2.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.searchweb2.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\dns-look-up.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.dns-look-up.com"
 Set objFSO = CreateObject("Scripting.FileSystemObject")
objFSO.DeleteFile("C:\WINDOWS\Tasks\1BF8B8D199AFC62D.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\815DE142945A86B6.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\A86B239C91D4D7F0.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\A8A62B1F9199A46B.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\AC7428299183DAE1.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\ACDED84E926D4B8E.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\B5FB029F91C4AE1F.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\A203E1F491809EA0.job")

Assure toi que le retour automatique à la ligne n'est pas activé
* Sauvegarde comme Lop.vbs sur le Bureau :
* Nom: Lop.vbs
* Type: Tous les fichiers
Double clique sur Lop.vbs,tu ne verras rien se passé c'est normal,recommence encore une fois,si une de tes protections réagit,autorise les changements...
remets moi un rapport lopxpmh ensuite pour vérification

edit fais aussi ceci
Démarrer "Exécuter…" puis Tape "services.msc" et valide par  OK
la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le.

- Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessous, pour faire apparaître "Propriétés".

BOONTY

- Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné.
- Puis clique sur Arrêter
- Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé".
- valide la modification par OK
- Ferme la fenêtre des Services.

eminen · Answer

salut

je ne retrouve pas ledossier :

C:\\_OTMoveIt\MovedFiles. 

il faut le chercher dans exécuté ?

j'ai voulu refaire la suppression et

j'ai une message me disant qu'il ne peut pas être créé
sinon j'ai fait comme tu m'as dit j'ai supprimé ce que tu avais demandé

je vais continuer en attendant ce que tu m'as conseillé

à +

eminen · Answer

un autre problème
je n'ai pas trouvé le nom bounty dans tous les services ?


vous pouvez pas passer prednre un café et me désinfecter mon ordi (lol)

 car vous me donnez les suées.. e avec la chaleur qu'il fait je n'en ai pas besoin
tous ça pour moi c'est le l'hébreu

merci et à +

papyber · Answer

poste moi le nouveau lopxpmh après manips, logiquement on devrait être près de la fin, tu pourras respirer un bon coup!!

eminen · Answer

apport lopxpMH2 version 2.0 fait à 15:48:25,06 le 10/07/2007 C:\Documents and Settings\Anne et Serge ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\All Users\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 06/07/2007 22:23 Adobe 22/04/2005 22:18 ArcSoft 19/05/2006 10:23 avg7 18/09/2006 21:35 Google 19/05/2006 10:23 Grisoft 10/12/2004 20:37 HP 08/01/2005 11:54 Macrovision 03/06/2005 20:38 Messenger Plus! 20/08/2004 00:28 Microsoft 21/11/2005 21:20 Motive 20/08/2004 11:15 MSN6 11/01/2006 15:30 PopCap 02/02/2006 22:54 QuickTime 31/10/2005 10:30 Skype 24/01/2005 14:04 Spybot - Search & Destroy 20/08/2004 15:58 Symantec 01/07/2006 18:14 Windows Genuine Advantage 17/03/2006 15:55 Yahoo! Companion 01/02/2006 17:49 Zylom 20/08/2004 00:28 62 desktop.ini 10/12/2004 19:04 5 375 hpzinstall.log 2 fichier(s) 5 437 octets 21 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 06/04/2005 15:03 Adobe 06/04/2005 16:05 Anuman Interactive 06/04/2005 15:34 ArcSoft 19/05/2006 10:23 AVG7 04/06/2007 12:27 Common Files 25/12/2006 01:32 Desperate Housewives 05/05/2005 23:01 dvdcss 07/07/2007 23:25 Flash Jigsaw Producer 20/08/2004 12:41 FotoWire 28/11/2005 19:09 funkitron 11/11/2005 20:31 Google 06/06/2007 10:44 Grisoft 20/08/2004 00:19 Help 11/12/2004 22:05 Hemera 10/12/2004 20:37 HP 19/08/2004 23:44 Identities 25/12/2006 01:22 InstallShield 06/04/2005 15:03 InterTrust 27/02/2005 15:54 Lavasoft 09/07/2007 16:08 Leadertech 20/08/2004 18:34 Macromedia 19/08/2004 23:44 Microsoft 01/03/2005 13:27 Mozilla 14/12/2004 14:52 MSN6 12/09/2005 11:23 Nvu 20/09/2006 10:54 Pixum 17/01/2006 16:24 PTV Game 31/08/2004 19:53 Real 05/11/2004 01:03 Roxio 23/05/2005 15:06 Skype 28/12/2006 13:05 Snapfish 25/02/2006 16:57 Sowedoo Software 17/01/2005 17:32 Sun 08/02/2005 20:39 Symantec 06/01/2007 14:25 Talkback 15/05/2007 16:57 TaoUSign 25/11/2005 15:26 Tsarevna 22/02/2006 17:54 Visicom Media 27/01/2007 18:32 vlc 22/01/2005 13:07 Zylom 19/08/2004 23:44 62 desktop.ini 12/01/2006 16:34 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 42 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Local Settings\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 06/07/2007 22:26 Adobe 10/12/2004 19:39 ApplicationHistory 15/09/2006 12:00 Google 20/08/2004 00:19 Help 10/12/2004 19:39 HP 22/08/2004 00:49 Identities 12/11/2005 23:54 IM 10/12/2004 19:45 IsolatedStorage 17/04/2005 12:47 Logitech-LS 19/08/2004 23:44 Microsoft 15/09/2006 13:56 Mozilla 07/07/2007 23:25 YavSoft 02/09/2004 00:26 93 184 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 10/12/2004 19:39 136 fusioncache.dat 24/08/2004 10:59 48 368 GDIPFONTCACHEV1.DAT 07/07/2007 09:21 1 078 810 IconCache.db 4 fichier(s) 1 220 498 octets 14 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 25/12/2006 01:32 Desperate Housewives 20/08/2004 00:28 Microsoft 20/08/2004 00:28 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 08/02/2005 19:02 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Application Data 07/06/2005 20:32 . 07/06/2005 20:32 .. 25/12/2006 01:32 Desperate Housewives 07/06/2005 20:32 Identities 07/06/2005 20:32 Microsoft 07/06/2005 20:32 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data 07/06/2005 20:32 . 07/06/2005 20:32 .. 12/06/2005 08:35 Identities 07/06/2005 20:32 Microsoft 07/06/2005 20:33 3 781 054 IconCache.db 1 fichier(s) 3 781 054 octets 4 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\LocalService\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/05/2006 10:23 AVG7 25/12/2006 01:32 Desperate Housewives 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 5 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\NetworkService\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 07/08/2005 11:34 Symantec 0 fichier(s) 0 octets 4 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sandra\Application Data 20/08/2004 11:08 . 20/08/2004 11:08 .. 31/05/2005 16:46 Adobe 26/02/2005 15:49 ArcSoft 06/06/2006 19:46 AVG7 07/11/2006 14:34 Azureus 25/12/2006 01:32 Desperate Housewives 29/09/2006 22:08 Google 07/07/2007 10:02 Grisoft 20/08/2004 16:21 Help 20/08/2004 11:08 Identities 20/08/2004 16:59 Lavasoft 20/08/2004 16:47 Macromedia 20/08/2004 11:08 Microsoft 20/08/2004 11:15 MSN6 31/08/2004 20:20 Real 28/05/2005 23:09 Registry Cleaner 30/10/2004 15:20 Roxio 27/01/2007 19:38 Shareaza 28/05/2005 22:41 Skype 31/05/2005 20:18 Sun 20/08/2004 15:59 Symantec 06/06/2005 18:41 Tsarevna 27/01/2007 18:58 vlc 20/08/2004 11:08 62 desktop.ini 20/02/2006 00:07 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 24 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sandra\Local Settings\Application Data 20/08/2004 11:08 . 20/08/2004 11:08 .. 14/12/2004 21:02 ApplicationHistory 29/09/2006 22:08 Google 20/08/2004 16:21 Help 14/12/2004 21:02 HP 31/08/2004 21:21 Identities 16/11/2005 10:38 IM 15/03/2005 18:43 IsolatedStorage 17/04/2005 19:04 Logitech-LS 20/08/2004 11:08 Microsoft 27/01/2007 19:38 Shareaza 28/05/2005 22:49 Skype 20/08/2004 14:45 221 696 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 14/12/2004 21:02 129 fusioncache.dat 21/10/2004 19:08 48 368 GDIPFONTCACHEV1.DAT 20/08/2004 11:24 1 577 168 IconCache.db 4 fichier(s) 1 847 361 octets 13 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sophia\Application Data 20/08/2004 13:05 . 20/08/2004 13:05 .. 24/04/2005 03:30 Adobe 22/01/2005 13:01 ArcSoft 21/05/2006 11:55 AVG7 25/12/2006 01:32 Desperate Housewives 22/04/2005 23:03 dvdcss 23/08/2004 01:29 FotoWire 05/08/2005 15:34 Google 07/07/2007 10:02 Grisoft 05/03/2005 20:53 Help 20/08/2004 13:05 Identities 20/08/2004 17:20 Lavasoft 20/08/2004 17:39 Macromedia 09/12/2005 19:53 Magic Match 20/08/2004 13:05 Microsoft 03/04/2005 10:31 Mozilla 20/08/2004 17:31 MSN6 03/04/2005 10:31 Nvu 04/09/2004 00:54 Real 29/10/2004 19:01 Roxio 13/05/2005 16:56 Skype 09/05/2005 12:13 Sun 04/09/2004 11:25 Symantec 22/04/2005 21:16 vlc 20/08/2004 13:05 62 desktop.ini 29/01/2006 19:00 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 25 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sophia\Local Settings\Application Data 20/08/2004 13:05 . 20/08/2004 13:05 .. 22/12/2004 12:43 ApplicationHistory 30/09/2006 11:19 Google 05/03/2005 20:53 Help 22/12/2004 12:43 HP 04/09/2004 14:59 Identities 19/11/2005 22:34 IM 22/12/2004 12:44 IsolatedStorage 16/04/2005 19:00 Logitech-LS 20/08/2004 13:05 Microsoft 13/05/2005 17:07 Skype 01/10/2006 14:25 SM 03/11/2004 22:53 WMTools Downloaded Files 26/08/2004 09:44 178 176 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 22/12/2004 12:43 129 fusioncache.dat 11/09/2004 15:01 48 368 GDIPFONTCACHEV1.DAT 20/08/2004 13:09 4 321 154 IconCache.db 4 fichier(s) 4 547 827 octets 14 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 19/08/2004 23:40 . 19/08/2004 23:40 .. 07/08/2006 17:36 AVG7 19/09/2006 09:09 Help 19/08/2004 23:40 Microsoft 05/09/2004 14:20 Symantec 19/08/2004 23:40 62 desktop.ini 1 fichier(s) 62 octets 6 Rép(s) 46 216 650 752 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 19/08/2004 23:40 . 19/08/2004 23:40 .. 06/07/2007 22:52 Adobe 19/09/2006 09:09 Help 19/10/2004 03:18 Microsoft 0 fichier(s) 0 octets 5 Rép(s) 46 216 650 752 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\1BF8B8D199AFC62D.job s "ˆ!Ö N : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Ñ C:\WINDOWS\Tasks\815DE142945A86B6.job ™Ý6´lqFqO¬Ç`¢âF Þ < s "ˆ!Ö : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Ï C:\WINDOWS\Tasks\A203E1F491809EA0.job s "ˆ!Ö : c : \ d o c u m e ~ 1 \ a n n e e t ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e A n n e e t S e r g e € 0 Ë C:\WINDOWS\Tasks\A86B239C91D4D7F0.job lÓå>´ýÉB¶WÁA¢¼F Ú < s "ˆ!Ö ê 8 c : \ d o c u m e ~ 1 \ s a n d r a \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S a n d r a € 0 Ñ < C:\WINDOWS\Tasks\A8A62B1F9199A46B.job 7ee‘pÅGH£Îk1uë0F Þ < s "ˆ!Ö ê : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Ë < C:\WINDOWS\Tasks\AC7428299183DAE1.job l—¡,ªK¨Hž'EÃ s "ˆ!Ö g : c : \ d o c u m e ~ 1 \ l o c a l s ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Í < C:\WINDOWS\Tasks\ACDED84E926D4B8E.job R$™ ®²—Jˆ&tl{)w[F Ú < s "ˆ!Ö . 8 c : \ d o c u m e ~ 1 \ s o p h i a \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S o p h i a € 0 Ë < C:\WINDOWS\Tasks\B5FB029F91C4AE1F.job m.ÖŸAºA”|$â…šÚ:F Þ < s "ˆ!Ö w : c : \ d o c u m e ~ 1 \ n e t w o r ~ 1 \ a p p l i c ~ 1 \ m f c d a m ~ 1 \ b u r n c l o s e o b j . e x e S Y S T E M € 0 Í < ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Program Files 14/11/2006 18:14 238 080 (cherpatron).ppt 10/07/2007 15:43 . 10/07/2007 15:43 .. 06/02/2007 15:37 3B Software 07/04/2007 17:59 2 855 080 aawsepersonal.exe 09/07/2007 16:09 Adobe 31/01/2006 14:15 Adventure Ball 20/08/2004 16:24 AGD 19/02/2005 21:01 AIDA32 - Enterprise System Information 19/02/2005 21:01 3 533 478 aida32ee_393.exe 01/04/2006 13:51 Alwil Software 11/02/2005 14:52 ArcSoft 20/08/2004 00:16 ATI Technologies 21/05/2006 19:40 AV VCS 3.0 19/05/2006 10:20 16 767 496 avg71free_392a744.exe 12/03/2007 10:28 19 755 560 avg75free_446a965.exe 19/03/2006 17:39 AxBx 07/11/2006 14:36 Azureus 21/04/2005 13:32 45 591 754 bb_install.exe 01/02/2006 10:15 Bricks of Atlantis 21/11/2005 20:48 BroadJump 25/12/2006 01:24 Buena Vista Games 06/06/2007 14:35 CCleaner 17/03/2006 15:54 1 308 503 ccsetup127.exe 02/10/2004 18:01 2 851 cdroms.cfg 05/02/2006 12:42 Club-Internet 13/04/2006 23:35 Common files 19/08/2004 23:36 ComPlus Applications 20/08/2004 15:59 DesktopPlant 10/04/2005 12:13 DFX 10/04/2005 12:12 1 591 808 dfxInstall-Real.exe 20/08/2004 12:41 directx 07/02/2005 00:39 DivX 19/02/2005 20:23 315 624 dxwebsetup.exe 24/05/2007 18:20 EA GAMES 22/02/2006 17:17 1 208 101 eac-0.95b4.exe 31/01/2007 15:31 eChanblard 01/02/2006 10:15 Elythril The Elf Treasure 07/11/2006 14:46 eMule 23/01/2005 17:58 FBSoftware 07/07/2007 19:12 Fichiers communs 07/07/2007 10:02 FinePixViewer 02/10/2004 18:01 20 523 fixrjb.exe 02/10/2004 18:01 183 freeoffers.rnx 22/02/2006 18:29 2 385 546 ftpexp36_01net373.exe 01/02/2006 17:47 389 400 gamesplayer.exe 07/02/2007 20:26 Google 11/11/2005 20:30 11 813 120 GoogleEarthSetup.exe 06/06/2007 10:44 Grisoft 20/11/2006 00:16 Hewlett-Packard 22/08/2004 22:29 HighGrow 07/07/2007 10:02 Hijackthis Version Française 20/05/2006 00:09 212 849 hijackthis.zip 02/10/2004 18:01 73 439 howto.chm 20/11/2006 00:16 HP 08/07/2007 08:20 14 826 288 IE7-WindowsXP-x86-fra.exe 05/06/2007 10:30 IncrediMail 12/11/2005 23:54 403 048 incredimail_install.exe 05/06/2007 10:27 9 342 568 IncrediMailSetup_fr.exe 08/07/2007 07:54 1 163 592 install_flash_player.exe 22/02/2007 12:57 17 929 072 Install_Messenger.exe 07/07/2007 10:01 Internet Explorer 14/09/2006 17:26 Irregular Verbs 07/11/2006 14:29 14 327 953 izispot.exe 06/07/2007 22:55 Java 31/01/2007 16:10 Kazaa 31/01/2007 15:33 611 264 kazaa_setup.exe 01/05/2005 21:10 Kyodai Mahjongg 07/04/2007 18:54 Lavasoft 16/04/2005 17:27 Logitech 07/11/2006 14:29 Maïdo Production 02/01/2007 22:15 Mail PassView 06/04/2005 15:38 Mayspies 08/12/2005 21:05 Messenger 30/05/2006 18:50 MessengerPlus! 3 02/11/2006 17:46 Micro Application 19/08/2004 23:38 microsoft frontpage 03/09/2004 15:34 Microsoft Games 07/01/2006 12:40 Microsoft Hardware 08/01/2006 18:16 Microsoft Office 08/01/2006 18:16 Microsoft Visual Studio 25/02/2006 17:21 Miraplacid 21/11/2005 21:34 Motive 30/05/2006 18:57 Movie Maker 07/07/2007 23:11 Mozilla Firefox 26/02/2006 17:17 12 814 336 mp10setup.exe 21/02/2006 17:50 13 122 160 MPSetup.exe 19/08/2004 23:35 MSN 09/12/2004 20:21 MSN Apps 01/04/2006 13:51 MSN Games 19/08/2004 23:35 MSN Gaming Zone 22/02/2007 13:03 MSN Messenger 02/01/2006 13:01 MSN Spy 2004 19/09/2004 09:26 3 816 608 MSReaderSetupFRA.exe 16/11/2006 00:58 MSXML 4.0 27/02/2005 14:06 My Shared Folder 30/05/2006 18:57 NetMeeting 05/10/2005 02:28 NirSoft 02/10/2004 18:01 528 141 normal.vs 13/11/2004 21:24 Novosoft 30/05/2006 18:50 Nvu 12/02/2007 17:59 Oberon Media 27/02/2005 17:27 OutLaster 07/07/2007 10:01 Outlook Express 19/11/2006 22:20 Overland 17/05/2006 03:03 PacificPoker 03/06/2007 21:16 Panicware 30/05/2006 18:57 PE Explorer 20/09/2006 10:54 Pixum 02/10/2004 18:00 55 154 playrlic.html 02/10/2004 18:00 53 279 playrlic.txt 05/06/2007 14:38 2 864 801 PopUp Destroy.exe 18/05/2006 07:51 Power IE 24/02/2005 00:21 4 590 592 PowerIE.msi 24/02/2005 00:22 PowerIE6 31/12/2005 22:00 2 888 800 PPView97.exe 31/12/2005 21:59 1 953 480 PPVIEWER.EXE 06/08/2005 20:42 104 427 520 premierepro_FR_tryout.exe 02/10/2004 18:00 55 043 presets.rnx 06/02/2006 19:46 QuickTime 02/10/2004 18:00 28 328 Readme.html 31/03/2006 21:02 Real 02/10/2004 18:00 55 154 RealNetworks License.html 02/10/2004 18:00 53 279 RealNetworks License.txt 02/10/2004 18:01 977 375 realplay.chm 02/10/2004 18:00 682 realplay.exe.manifest 13/04/2005 15:25 1 507 571 regclean_zme.exe 24/01/2005 21:50 RegCleaner 07/07/2007 10:02 REGSHAVE 30/05/2006 18:57 Riding Star 10/04/2005 12:06 RM-X Player V3 23/10/2004 12:59 Roxio 30/05/2006 18:58 rpplugins 14/02/2005 21:08 SAGEM 11/02/2005 14:51 Samsung 19/08/2004 23:37 Services en ligne 06/09/2004 12:35 745 527 Setup_Powerie6.exe 16/02/2007 10:23 13 446 648 setupfre.exe 27/01/2007 20:15 Shareaza 27/01/2007 19:38 4 366 779 Shareaza_2.2.3.0.exe 13/11/2004 22:36 SILVERRUN_ModelSphere_2_2 13/05/2005 16:56 Skype 22/02/2006 15:50 10 005 816 SkypeSetup.exe 20/05/2006 10:10 10 712 032 SkypeSetup-Beta.exe 01/10/2006 14:25 SM 25/02/2006 17:03 Software Simulation 06/02/2006 19:48 Spybot - Search & Destroy 02/10/2004 18:00 221 subscription.rnx 10/08/2006 23:45 Talkway 02/10/2004 18:01 templates 13/06/2006 22:36 TrackMania Nations ESWC 07/07/2007 10:32 Trend Micro 06/06/2005 18:41 4 108 288 tsarevna.exe 15/11/2005 21:21 Ubisoft 12/01/2007 13:37 Unlocker 03/01/2007 17:44 195 645 unlocker1.8.5.exe 19/08/2005 20:53 USBDisk 18/04/2005 19:06 VideoLAN 19/03/2006 17:22 22 127 432 viguard_per_110620_fr_690.exe 30/05/2006 18:33 VirtuaGuy 22/08/2004 22:18 Virtual U 22/02/2006 17:54 Visicom Media 12/02/2007 18:14 9 453 630 vlc-0.8.6a-win32.exe 26/09/2005 14:59 Voissa 30/05/2006 18:59 WinAce 25/02/2007 11:54 Windows Media Connect 2 25/02/2007 11:54 Windows Media Player 30/05/2006 18:59 Windows NT 24/02/2005 01:13 3 235 096 WindowsXP-KB828741-x86-FRA.EXE 30/09/2005 16:56 Winkaa 1.0 19/10/2005 19:34 WinRAR 01/12/2006 21:45 WinZip 19/08/2004 23:38 xerox 01/04/2006 13:51 Yahoo! 08/02/2007 10:45 Zylom Games 54 fichier(s) 394 856 597 octets 121 Rép(s) 46 216 695 808 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow lop.com REG_SZ www.lop.com REG_SZ searchweb2.com REG_SZ www.searchweb2.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ dns-look-up.com REG_SZ www.dns-look-up.com REG_SZ www2.jeux.com REG_BINARY www.adobe.com REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\ANNE ET SERGE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VVL0WKYT.DEFAULT\HOSTPERM.1 ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** voilà le nouveau rapport à bientôt

papyber · Answer

les fichiers sont détruits mais pas les tâches ni les sites infectieux...
recommence ceci stp
et copie bien tel que c'est indiqué
Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

On Error Resume Next
Set WshShell = CreateObject("Wscript.Shell")
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
etsearchsoft.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\lop.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.lop.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\searchweb2.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.searchweb2.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\dns-look-up.com"
WshShell.RegDelete"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.dns-look-up.com"
Set objFSO = CreateObject("Scripting.FileSystemObject")
objFSO.DeleteFile("C:\WINDOWS\Tasks\1BF8B8D199AFC62D.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\815DE142945A86B6.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\A86B239C91D4D7F0.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\A8A62B1F9199A46B.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\AC7428299183DAE1.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\ACDED84E926D4B8E.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\B5FB029F91C4AE1F.job")
objFSO.DeleteFile("C:\WINDOWS\Tasks\A203E1F491809EA0.job")



Assure toi que le retour automatique à la ligne n'est pas activé
* Sauvegarde comme Lop.vbs sur le Bureau :
* Nom: Lop.vbs
* Type: Tous les fichiers
redémarre en mode sans échec
Double clique sur Lop.vbs,tu ne verras rien se passer c'est normal,
recommence encore une fois,
si une de tes protections réagit,autorise les changements...
redémarre
remets moi un rapport lopxpmh ensuite pour vérification 
puis fais ceci
faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm


cela serait bien si tu y arrivais cette fois car on tient le bon bout!!!

eminen · Answer

lorsque j'ai essayé d'ouvrir lop en mode sans echec rien ne s'est passé comme tu m'as dit j'ai redémarré l'ordi et je te poste le rapport Rapport lopxpMH2 version 2.0 fait à 22:00:17,29 le 10/07/2007 C:\Documents and Settings\Anne et Serge ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\All Users\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 06/07/2007 22:23 Adobe 22/04/2005 22:18 ArcSoft 19/05/2006 10:23 avg7 18/09/2006 21:35 Google 19/05/2006 10:23 Grisoft 10/12/2004 20:37 HP 08/01/2005 11:54 Macrovision 03/06/2005 20:38 Messenger Plus! 20/08/2004 00:28 Microsoft 21/11/2005 21:20 Motive 20/08/2004 11:15 MSN6 11/01/2006 15:30 PopCap 02/02/2006 22:54 QuickTime 31/10/2005 10:30 Skype 24/01/2005 14:04 Spybot - Search & Destroy 20/08/2004 15:58 Symantec 01/07/2006 18:14 Windows Genuine Advantage 17/03/2006 15:55 Yahoo! Companion 01/02/2006 17:49 Zylom 20/08/2004 00:28 62 desktop.ini 10/12/2004 19:04 5 375 hpzinstall.log 2 fichier(s) 5 437 octets 21 Rép(s) 46 161 182 720 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 06/04/2005 15:03 Adobe 06/04/2005 16:05 Anuman Interactive 06/04/2005 15:34 ArcSoft 19/05/2006 10:23 AVG7 04/06/2007 12:27 Common Files 25/12/2006 01:32 Desperate Housewives 05/05/2005 23:01 dvdcss 07/07/2007 23:25 Flash Jigsaw Producer 20/08/2004 12:41 FotoWire 28/11/2005 19:09 funkitron 11/11/2005 20:31 Google 06/06/2007 10:44 Grisoft 20/08/2004 00:19 Help 11/12/2004 22:05 Hemera 10/12/2004 20:37 HP 19/08/2004 23:44 Identities 25/12/2006 01:22 InstallShield 06/04/2005 15:03 InterTrust 27/02/2005 15:54 Lavasoft 09/07/2007 16:08 Leadertech 20/08/2004 18:34 Macromedia 19/08/2004 23:44 Microsoft 01/03/2005 13:27 Mozilla 14/12/2004 14:52 MSN6 12/09/2005 11:23 Nvu 20/09/2006 10:54 Pixum 17/01/2006 16:24 PTV Game 31/08/2004 19:53 Real 05/11/2004 01:03 Roxio 23/05/2005 15:06 Skype 28/12/2006 13:05 Snapfish 25/02/2006 16:57 Sowedoo Software 17/01/2005 17:32 Sun 08/02/2005 20:39 Symantec 06/01/2007 14:25 Talkback 15/05/2007 16:57 TaoUSign 25/11/2005 15:26 Tsarevna 22/02/2006 17:54 Visicom Media 27/01/2007 18:32 vlc 22/01/2005 13:07 Zylom 19/08/2004 23:44 62 desktop.ini 12/01/2006 16:34 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 42 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Local Settings\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 06/07/2007 22:26 Adobe 10/12/2004 19:39 ApplicationHistory 15/09/2006 12:00 Google 20/08/2004 00:19 Help 10/12/2004 19:39 HP 22/08/2004 00:49 Identities 12/11/2005 23:54 IM 10/12/2004 19:45 IsolatedStorage 17/04/2005 12:47 Logitech-LS 19/08/2004 23:44 Microsoft 15/09/2006 13:56 Mozilla 07/07/2007 23:25 YavSoft 02/09/2004 00:26 93 184 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 10/12/2004 19:39 136 fusioncache.dat 24/08/2004 10:59 48 368 GDIPFONTCACHEV1.DAT 07/07/2007 09:21 1 078 810 IconCache.db 4 fichier(s) 1 220 498 octets 14 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 25/12/2006 01:32 Desperate Housewives 20/08/2004 00:28 Microsoft 20/08/2004 00:28 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 08/02/2005 19:02 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Application Data 07/06/2005 20:32 . 07/06/2005 20:32 .. 25/12/2006 01:32 Desperate Housewives 07/06/2005 20:32 Identities 07/06/2005 20:32 Microsoft 07/06/2005 20:32 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data 07/06/2005 20:32 . 07/06/2005 20:32 .. 12/06/2005 08:35 Identities 07/06/2005 20:32 Microsoft 07/06/2005 20:33 3 781 054 IconCache.db 1 fichier(s) 3 781 054 octets 4 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\LocalService\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/05/2006 10:23 AVG7 25/12/2006 01:32 Desperate Housewives 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 5 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\NetworkService\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 07/08/2005 11:34 Symantec 0 fichier(s) 0 octets 4 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 19/08/2004 23:41 . 19/08/2004 23:41 .. 19/08/2004 23:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sandra\Application Data 20/08/2004 11:08 . 20/08/2004 11:08 .. 31/05/2005 16:46 Adobe 26/02/2005 15:49 ArcSoft 06/06/2006 19:46 AVG7 07/11/2006 14:34 Azureus 25/12/2006 01:32 Desperate Housewives 29/09/2006 22:08 Google 07/07/2007 10:02 Grisoft 20/08/2004 16:21 Help 20/08/2004 11:08 Identities 20/08/2004 16:59 Lavasoft 20/08/2004 16:47 Macromedia 20/08/2004 11:08 Microsoft 20/08/2004 11:15 MSN6 31/08/2004 20:20 Real 28/05/2005 23:09 Registry Cleaner 30/10/2004 15:20 Roxio 27/01/2007 19:38 Shareaza 28/05/2005 22:41 Skype 31/05/2005 20:18 Sun 20/08/2004 15:59 Symantec 06/06/2005 18:41 Tsarevna 27/01/2007 18:58 vlc 20/08/2004 11:08 62 desktop.ini 20/02/2006 00:07 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 24 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sandra\Local Settings\Application Data 20/08/2004 11:08 . 20/08/2004 11:08 .. 14/12/2004 21:02 ApplicationHistory 29/09/2006 22:08 Google 20/08/2004 16:21 Help 14/12/2004 21:02 HP 31/08/2004 21:21 Identities 16/11/2005 10:38 IM 15/03/2005 18:43 IsolatedStorage 17/04/2005 19:04 Logitech-LS 20/08/2004 11:08 Microsoft 27/01/2007 19:38 Shareaza 28/05/2005 22:49 Skype 20/08/2004 14:45 221 696 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 14/12/2004 21:02 129 fusioncache.dat 21/10/2004 19:08 48 368 GDIPFONTCACHEV1.DAT 20/08/2004 11:24 1 577 168 IconCache.db 4 fichier(s) 1 847 361 octets 13 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sophia\Application Data 20/08/2004 13:05 . 20/08/2004 13:05 .. 24/04/2005 03:30 Adobe 22/01/2005 13:01 ArcSoft 21/05/2006 11:55 AVG7 25/12/2006 01:32 Desperate Housewives 22/04/2005 23:03 dvdcss 23/08/2004 01:29 FotoWire 05/08/2005 15:34 Google 07/07/2007 10:02 Grisoft 05/03/2005 20:53 Help 20/08/2004 13:05 Identities 20/08/2004 17:20 Lavasoft 20/08/2004 17:39 Macromedia 09/12/2005 19:53 Magic Match 20/08/2004 13:05 Microsoft 03/04/2005 10:31 Mozilla 20/08/2004 17:31 MSN6 03/04/2005 10:31 Nvu 04/09/2004 00:54 Real 29/10/2004 19:01 Roxio 13/05/2005 16:56 Skype 09/05/2005 12:13 Sun 04/09/2004 11:25 Symantec 22/04/2005 21:16 vlc 20/08/2004 13:05 62 desktop.ini 29/01/2006 19:00 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 25 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Sophia\Local Settings\Application Data 20/08/2004 13:05 . 20/08/2004 13:05 .. 22/12/2004 12:43 ApplicationHistory 30/09/2006 11:19 Google 05/03/2005 20:53 Help 22/12/2004 12:43 HP 04/09/2004 14:59 Identities 19/11/2005 22:34 IM 22/12/2004 12:44 IsolatedStorage 16/04/2005 19:00 Logitech-LS 20/08/2004 13:05 Microsoft 13/05/2005 17:07 Skype 01/10/2006 14:25 SM 03/11/2004 22:53 WMTools Downloaded Files 26/08/2004 09:44 178 176 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 22/12/2004 12:43 129 fusioncache.dat 11/09/2004 15:01 48 368 GDIPFONTCACHEV1.DAT 20/08/2004 13:09 4 321 154 IconCache.db 4 fichier(s) 4 547 827 octets 14 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 19/08/2004 23:40 . 19/08/2004 23:40 .. 07/08/2006 17:36 AVG7 19/09/2006 09:09 Help 19/08/2004 23:40 Microsoft 05/09/2004 14:20 Symantec 19/08/2004 23:40 62 desktop.ini 1 fichier(s) 62 octets 6 Rép(s) 46 161 186 816 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 19/08/2004 23:40 . 19/08/2004 23:40 .. 06/07/2007 22:52 Adobe 19/09/2006 09:09 Help 19/10/2004 03:18 Microsoft 0 fichier(s) 0 octets 5 Rép(s) 46 161 186 816 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Program Files 14/11/2006 18:14 238 080 (cherpatron).ppt 10/07/2007 21:56 . 10/07/2007 21:56 .. 06/02/2007 15:37 3B Software 07/04/2007 17:59 2 855 080 aawsepersonal.exe 09/07/2007 16:09 Adobe 31/01/2006 14:15 Adventure Ball 20/08/2004 16:24 AGD 19/02/2005 21:01 AIDA32 - Enterprise System Information 19/02/2005 21:01 3 533 478 aida32ee_393.exe 01/04/2006 13:51 Alwil Software 11/02/2005 14:52 ArcSoft 20/08/2004 00:16 ATI Technologies 21/05/2006 19:40 AV VCS 3.0 19/05/2006 10:20 16 767 496 avg71free_392a744.exe 12/03/2007 10:28 19 755 560 avg75free_446a965.exe 19/03/2006 17:39 AxBx 07/11/2006 14:36 Azureus 21/04/2005 13:32 45 591 754 bb_install.exe 01/02/2006 10:15 Bricks of Atlantis 21/11/2005 20:48 BroadJump 25/12/2006 01:24 Buena Vista Games 06/06/2007 14:35 CCleaner 17/03/2006 15:54 1 308 503 ccsetup127.exe 02/10/2004 18:01 2 851 cdroms.cfg 05/02/2006 12:42 Club-Internet 13/04/2006 23:35 Common files 19/08/2004 23:36 ComPlus Applications 20/08/2004 15:59 DesktopPlant 10/04/2005 12:13 DFX 10/04/2005 12:12 1 591 808 dfxInstall-Real.exe 20/08/2004 12:41 directx 07/02/2005 00:39 DivX 19/02/2005 20:23 315 624 dxwebsetup.exe 24/05/2007 18:20 EA GAMES 22/02/2006 17:17 1 208 101 eac-0.95b4.exe 31/01/2007 15:31 eChanblard 01/02/2006 10:15 Elythril The Elf Treasure 07/11/2006 14:46 eMule 23/01/2005 17:58 FBSoftware 07/07/2007 19:12 Fichiers communs 07/07/2007 10:02 FinePixViewer 02/10/2004 18:01 20 523 fixrjb.exe 02/10/2004 18:01 183 freeoffers.rnx 22/02/2006 18:29 2 385 546 ftpexp36_01net373.exe 01/02/2006 17:47 389 400 gamesplayer.exe 07/02/2007 20:26 Google 11/11/2005 20:30 11 813 120 GoogleEarthSetup.exe 06/06/2007 10:44 Grisoft 20/11/2006 00:16 Hewlett-Packard 22/08/2004 22:29 HighGrow 07/07/2007 10:02 Hijackthis Version Française 20/05/2006 00:09 212 849 hijackthis.zip 02/10/2004 18:01 73 439 howto.chm 20/11/2006 00:16 HP 08/07/2007 08:20 14 826 288 IE7-WindowsXP-x86-fra.exe 05/06/2007 10:30 IncrediMail 12/11/2005 23:54 403 048 incredimail_install.exe 05/06/2007 10:27 9 342 568 IncrediMailSetup_fr.exe 08/07/2007 07:54 1 163 592 install_flash_player.exe 22/02/2007 12:57 17 929 072 Install_Messenger.exe 07/07/2007 10:01 Internet Explorer 14/09/2006 17:26 Irregular Verbs 07/11/2006 14:29 14 327 953 izispot.exe 06/07/2007 22:55 Java 31/01/2007 16:10 Kazaa 31/01/2007 15:33 611 264 kazaa_setup.exe 01/05/2005 21:10 Kyodai Mahjongg 07/04/2007 18:54 Lavasoft 16/04/2005 17:27 Logitech 07/11/2006 14:29 Maïdo Production 02/01/2007 22:15 Mail PassView 06/04/2005 15:38 Mayspies 08/12/2005 21:05 Messenger 30/05/2006 18:50 MessengerPlus! 3 02/11/2006 17:46 Micro Application 19/08/2004 23:38 microsoft frontpage 03/09/2004 15:34 Microsoft Games 07/01/2006 12:40 Microsoft Hardware 08/01/2006 18:16 Microsoft Office 08/01/2006 18:16 Microsoft Visual Studio 25/02/2006 17:21 Miraplacid 21/11/2005 21:34 Motive 30/05/2006 18:57 Movie Maker 07/07/2007 23:11 Mozilla Firefox 26/02/2006 17:17 12 814 336 mp10setup.exe 21/02/2006 17:50 13 122 160 MPSetup.exe 19/08/2004 23:35 MSN 09/12/2004 20:21 MSN Apps 01/04/2006 13:51 MSN Games 19/08/2004 23:35 MSN Gaming Zone 22/02/2007 13:03 MSN Messenger 02/01/2006 13:01 MSN Spy 2004 19/09/2004 09:26 3 816 608 MSReaderSetupFRA.exe 16/11/2006 00:58 MSXML 4.0 27/02/2005 14:06 My Shared Folder 30/05/2006 18:57 NetMeeting 05/10/2005 02:28 NirSoft 02/10/2004 18:01 528 141 normal.vs 13/11/2004 21:24 Novosoft 30/05/2006 18:50 Nvu 12/02/2007 17:59 Oberon Media 27/02/2005 17:27 OutLaster 07/07/2007 10:01 Outlook Express 19/11/2006 22:20 Overland 17/05/2006 03:03 PacificPoker 03/06/2007 21:16 Panicware 30/05/2006 18:57 PE Explorer 20/09/2006 10:54 Pixum 02/10/2004 18:00 55 154 playrlic.html 02/10/2004 18:00 53 279 playrlic.txt 05/06/2007 14:38 2 864 801 PopUp Destroy.exe 18/05/2006 07:51 Power IE 24/02/2005 00:21 4 590 592 PowerIE.msi 24/02/2005 00:22 PowerIE6 31/12/2005 22:00 2 888 800 PPView97.exe 31/12/2005 21:59 1 953 480 PPVIEWER.EXE 06/08/2005 20:42 104 427 520 premierepro_FR_tryout.exe 02/10/2004 18:00 55 043 presets.rnx 06/02/2006 19:46 QuickTime 02/10/2004 18:00 28 328 Readme.html 31/03/2006 21:02 Real 02/10/2004 18:00 55 154 RealNetworks License.html 02/10/2004 18:00 53 279 RealNetworks License.txt 02/10/2004 18:01 977 375 realplay.chm 02/10/2004 18:00 682 realplay.exe.manifest 13/04/2005 15:25 1 507 571 regclean_zme.exe 24/01/2005 21:50 RegCleaner 07/07/2007 10:02 REGSHAVE 30/05/2006 18:57 Riding Star 10/04/2005 12:06 RM-X Player V3 23/10/2004 12:59 Roxio 30/05/2006 18:58 rpplugins 14/02/2005 21:08 SAGEM 11/02/2005 14:51 Samsung 19/08/2004 23:37 Services en ligne 06/09/2004 12:35 745 527 Setup_Powerie6.exe 16/02/2007 10:23 13 446 648 setupfre.exe 27/01/2007 20:15 Shareaza 27/01/2007 19:38 4 366 779 Shareaza_2.2.3.0.exe 13/11/2004 22:36 SILVERRUN_ModelSphere_2_2 13/05/2005 16:56 Skype 22/02/2006 15:50 10 005 816 SkypeSetup.exe 20/05/2006 10:10 10 712 032 SkypeSetup-Beta.exe 01/10/2006 14:25 SM 25/02/2006 17:03 Software Simulation 06/02/2006 19:48 Spybot - Search & Destroy 02/10/2004 18:00 221 subscription.rnx 10/08/2006 23:45 Talkway 02/10/2004 18:01 templates 13/06/2006 22:36 TrackMania Nations ESWC 07/07/2007 10:32 Trend Micro 06/06/2005 18:41 4 108 288 tsarevna.exe 15/11/2005 21:21 Ubisoft 12/01/2007 13:37 Unlocker 03/01/2007 17:44 195 645 unlocker1.8.5.exe 19/08/2005 20:53 USBDisk 18/04/2005 19:06 VideoLAN 19/03/2006 17:22 22 127 432 viguard_per_110620_fr_690.exe 30/05/2006 18:33 VirtuaGuy 22/08/2004 22:18 Virtual U 22/02/2006 17:54 Visicom Media 12/02/2007 18:14 9 453 630 vlc-0.8.6a-win32.exe 26/09/2005 14:59 Voissa 30/05/2006 18:59 WinAce 25/02/2007 11:54 Windows Media Connect 2 25/02/2007 11:54 Windows Media Player 30/05/2006 18:59 Windows NT 24/02/2005 01:13 3 235 096 WindowsXP-KB828741-x86-FRA.EXE 30/09/2005 16:56 Winkaa 1.0 19/10/2005 19:34 WinRAR 01/12/2006 21:45 WinZip 19/08/2004 23:38 xerox 01/04/2006 13:51 Yahoo! 08/02/2007 10:45 Zylom Games 54 fichier(s) 394 856 597 octets 121 Rép(s) 46 161 186 816 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow mysearchnow.com REG_SZ www2.jeux.com REG_BINARY www.adobe.com REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\ANNE ET SERGE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VVL0WKYT.DEFAULT\HOSTPERM.1 ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Rapport lopxpMH2 version 2.0 fait à 22:00:47,64 le 10/07/2007 C:\Documents and Settings\Anne et Serge ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\All Users\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 06/07/2007 22:23 Adobe 22/04/2005 22:18 ArcSoft 19/05/2006 10:23 avg7 18/09/2006 21:35 Google 19/05/2006 10:23 Grisoft 10/12/2004 20:37 HP 08/01/2005 11:54 Macrovision 03/06/2005 20:38 Messenger Plus! 20/08/2004 00:28 Microsoft 21/11/2005 21:20 Motive 20/08/2004 11:15 MSN6 11/01/2006 15:30 PopCap 02/02/2006 22:54 QuickTime 31/10/2005 10:30 Skype 24/01/2005 14:04 Spybot - Search & Destroy 20/08/2004 15:58 Symantec 01/07/2006 18:14 Windows Genuine Advantage 17/03/2006 15:55 Yahoo! Companion 01/02/2006 17:49 Zylom 20/08/2004 00:28 62 desktop.ini 10/12/2004 19:04 5 375 hpzinstall.log 2 fichier(s) 5 437 octets 21 Rép(s) 46 161 285 120 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 06/04/2005 15:03 Adobe 06/04/2005 16:05 Anuman Interactive 06/04/2005 15:34 ArcSoft 19/05/2006 10:23 AVG7 04/06/2007 12:27 Common Files 25/12/2006 01:32 Desperate Housewives 05/05/2005 23:01 dvdcss 07/07/2007 23:25 Flash Jigsaw Producer 20/08/2004 12:41 FotoWire 28/11/2005 19:09 funkitron 11/11/2005 20:31 Google 06/06/2007 10:44 Grisoft 20/08/2004 00:19 Help 11/12/2004 22:05 Hemera 10/12/2004 20:37 HP 19/08/2004 23:44 Identities 25/12/2006 01:22 InstallShield 06/04/2005 15:03 InterTrust 27/02/2005 15:54 Lavasoft 09/07/2007 16:08 Leadertech 20/08/2004 18:34 Macromedia 19/08/2004 23:44 Microsoft 01/03/2005 13:27 Mozilla 14/12/2004 14:52 MSN6 12/09/2005 11:23 Nvu 20/09/2006 10:54 Pixum 17/01/2006 16:24 PTV Game 31/08/2004 19:53 Real 05/11/2004 01:03 Roxio 23/05/2005 15:06 Skype 28/12/2006 13:05 Snapfish 25/02/2006 16:57 Sowedoo Software 17/01/2005 17:32 Sun 08/02/2005 20:39 Symantec 06/01/2007 14:25 Talkback 15/05/2007 16:57 TaoUSign 25/11/2005 15:26 Tsarevna 22/02/2006 17:54 Visicom Media 27/01/2007 18:32 vlc 22/01/2005 13:07 Zylom 19/08/2004 23:44 62 desktop.ini 12/01/2006 16:34 48 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 48 430 octets 42 Rép(s) 46 161 285 120 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Anne et Serge\Local Settings\Application Data 19/08/2004 23:44 . 19/08/2004 23:44 .. 06/07/2007 22:26 Adobe 10/12/2004 19:39 ApplicationHistory 15/09/2006 12:00 Google 20/08/2004 00:19 Help 10/12/2004 19:39 HP 22/08/2004 00:49 Identities 12/11/2005 23:54 IM 10/12/2004 19:45 IsolatedStorage 17/04/2005 12:47 Logitech-LS 19/08/2004 23:44 Microsoft 15/09/2006 13:56 Mozilla 07/07/2007 23:25 YavSoft 02/09/2004 00:26 93 184 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 10/12/2004 19:39 136 fusioncache.dat 24/08/2004 10:59 48 368 GDIPFONTCACHEV1.DAT 07/07/2007 09:21 1 078 810 IconCache.db 4 fichier(s) 1 220 498 octets 14 Rép(s) 46 161 285 120 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 25/12/2006 01:32 Desperate Housewives 20/08/2004 00:28 Microsoft 20/08/2004 00:28 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 46 161 285 120 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 20/08/2004 00:28 . 20/08/2004 00:28 .. 08/02/2005 19:02 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 46 161 285 120 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 58A5-7B6F Répertoire de C:\Documents and Settings\Invité\Application Data 07/06/2005 20:32

eminen · Answer

je me suis endormie avant que le scan de l'anti virus soit terminé


je te copie le rapport ça à l'air bon


BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Wed, Jul 11, 2007 - 04:53:12
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 326849
 
Infectés Fichiers
 0
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Aucun virus trouvé.
 
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

papyber · Answer

c'est tout bon!!
si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
 
 
et bon surf

eminen · Answer

merci payber je vais m'occuper de tes derniers conseils... 

c'est super d'aider bénévolement des internautes comme moi nulle en informatique


tu as raison pour le sites, un membre de la famille est allé sur des sites un peu coquins !!
je ne le dénoncerai (lol) car en plus des publicités très chaudes qui surgissaient sans cesse
je n'avais plus accès à mon forum... ça y est tout est rentré dans l'ordre

je te connaîtrai jamais mais je te remercie de ton aide et te souhaite
beaucoup  de bonheur

je vais suivre des derniers conseils

papyber · Answer

la principale récompense pour moi étant de te savoir avec un PC propre, tu m'en vois ravi!!!

Ad adware se bloque

62 réponses

Votre réponse

Newsletters