adware Résolu

Question

bonjour j'ai un anti virus qui s'appelle avast mais il arrete pas de me trouver des adware c'est quoi cette menace de adware c'est comme un cheval de troie ou pas?

Utilisateur anonyme · Answer

lu

un adware est un logiciel publicitaire/espion.

Install AVG antispyware, il marche pour 30 jours, met a jour et scan ton pc.

mika903 · Answer

c'est gratuit avg antispyware?

Utilisateur anonyme · Answer

Gratuit pour 30jours, apres il marche plus (la protection en temps réel ne fonctionne pas)

mika903 · Answer

et comment je vais faire?

mika903 · Answer

ta pas d'autre logiciels puissant et gratuit ?

mika903 · Answer

je l'ai deja skybot meme je fait les mise a jour donne autre chose moi j'ai aussi ad-aware 2007?

mika903 · Answer

pk telecharge puisque il sera pendant 30 jours moi je veut un logiciels qui reste activer com skybot ou ad-aware 2007?

mika903 · Answer

oui mais c'est avast qui me la trouve ?

mika903 · Answer

non reste

mika903 · Answer

oui mais defois avec avast j'ai peur des virus qu'on la personne dectee avec le son 

(nous avion dectee un virus sur votre ordinateur) lol j'ai froid

mika903 · Answer

ou je telecharge avg antispyware c'est en francais et donne moi le liens merci?

Utilisateur anonyme · Answer

http://downloads.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.1.43.exe

mika903 · Answer

merci c'est en francais ou pas?

mika903 · Answer

ouais merci laurent je l'ai installer et c'est en french.

french = français

a++ si j'ai des question je t'appelle ok

mika903 · Answer

ouais c'est normal mon avg anti-spyware apres les dectee de mes spyware quand j'ai redemarrer mon pc mon pc a accelere dans le bureau au demarrage youpi?

mika903 · Answer

OUI MAIS QUAND JE REDEMARRER UNE DEUXIEME FOIS IL EST COMME AU DEBUT

mika903 · Answer

NON IL TROUVE RIEN

mika903 · Answer

voila les resultats

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:35:42, on 28/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE
C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\AlertModule\AlertModule.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\INTEGRAL\pinmenu.exe
G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SearchPageURL.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O4 - HKLM\..\Run: [usmbkcae] c:\windows\system32\usmbkcae.exe usmbkcae
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] "G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE"
O4 - HKLM\..\Run: [hriqxosl] C:\WINDOWS\system32\ejzqouty.exe
O4 - HKLM\..\Run: [NI.UAVIFR_0001_N105M2404] "C:\Documents and Settings\mickaël\Bureau\install_fr.exe" -nag 
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\Goto Software\Vade Retro\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Part browse safe hold] C:\Documents and Settings\All Users\Application Data\Audio 4 part browse\Mags Open.exe
O4 - HKLM\..\Run: [up shim comp hold] C:\Documents and Settings\All Users\Application Data\Barb Info Hold Audio\start drv size.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SweetIM] "C:\Program Files\Macrogaming\SweetIM\SweetIM.exe"
O4 - HKCU\..\Run: [messengerskinner] G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [VGABUILD] C:\DOCUME~1\mickaël\Application Data\Shim mags\wipe store camp.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Startup: Intégrateur PROjectMT 98.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &Clean Traces - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\dapextie.htm
O8 - Extra context menu item: &Search - ?p=ZNfox000(2)
O8 - Extra context menu item: Download &all with DAP - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\dapextie2.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://eugenemontel31.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://webgames.d.tmsrv.com/c=59f3553f2c2d950ee0902bc9048b8139/aff=t_25oa_frca_wg/p/release/playfirst/wg_dinerdash2/dinerdash2/DinerDash2.1.0.0.48.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe

mika903 · Answer

qui peut me dire de mon pc est infecte ou pas?

Utilisateur anonyme · Answer

Déja tu aurais pu fermer toutes les fenetres et programmes unutiles ca m'aurais un peu simplifier la tache...

C'est quoi ca ?

G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\INTEGRAL\pinmenu.exe
G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe


Sinon vire ca (coche et fix) :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [usmbkcae] c:\windows\system32\usmbkcae.exe usmbkcae
O4 - HKLM..Run: [PinnacleDriverCheck] C:WINDOWSsystem32\PSDrvCheck.exe
O4 - HKLM\..\Run: [hriqxosl] C:\WINDOWS\system32\ejzqouty.exe
O4 - HKLM\..\Run: [NI.UAVIFR_0001_N105M2404] "C:\Documents and Settings\mickaël\Bureau\install_fr.exe" -nag
O4 - HKCU\..\Run: [VGABUILD] C:\DOCUME~1\mickaël\Application Data\Shim mags\wipe store camp.exe


Sérieux tu a du bordel ouvert.. La prochaine fois tu me fermera tout tes trucs...

Utilisateur anonyme · Answer

ensuite fait ca 


Télécharge FixWareout sur le bureau: 
http://downloads.subratam.org/Fixwareout.exe 


Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. 
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. 

Puis 

Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

mika903 · Answer

sinon re ressayer en fermant tout les fenettre ok

mika903 · Answer

j'ai 2 disque dur le C:\ ou le G:\

mika903 · Answer

voici le rapport en permant tout le fenetres

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:07:31, on 31/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE
C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\wuauclt.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SearchPageURL.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O4 - HKLM\..\Run: [usmbkcae] c:\windows\system32\usmbkcae.exe usmbkcae
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] "G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE"
O4 - HKLM\..\Run: [hriqxosl] C:\WINDOWS\system32\ejzqouty.exe
O4 - HKLM\..\Run: [NI.UAVIFR_0001_N105M2404] "C:\Documents and Settings\mickaël\Bureau\install_fr.exe" -nag 
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\Goto Software\Vade Retro\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Part browse safe hold] C:\Documents and Settings\All Users\Application Data\Audio 4 part browse\Mags Open.exe
O4 - HKLM\..\Run: [up shim comp hold] C:\Documents and Settings\All Users\Application Data\Barb Info Hold Audio\start drv size.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SweetIM] "C:\Program Files\Macrogaming\SweetIM\SweetIM.exe"
O4 - HKCU\..\Run: [messengerskinner] G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [VGABUILD] C:\DOCUME~1\mickaël\Application Data\Shim mags\wipe store camp.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Startup: Intégrateur PROjectMT 98.lnk = ?
O4 - Startup: Shrink Pic.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &Clean Traces - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\dapextie.htm
O8 - Extra context menu item: &Search - ?p=ZNfox000(2)
O8 - Extra context menu item: Download &all with DAP - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\dapextie2.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://eugenemontel31.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://webgames.d.tmsrv.com/c=59f3553f2c2d950ee0902bc9048b8139/aff=t_25oa_frca_wg/p/release/playfirst/wg_dinerdash2/dinerdash2/DinerDash2.1.0.0.48.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe

mgchampion · Answer

c'est moi avec mon autre compte

Username "micka‰l" - 2007-08-31  9:54:02 [Fixwareout edited 2007/07/05]

»»»»»Prerun check

Cache de résolution DNS vidé.


System was rebooted successfully. 
 
»»»»» Postrun check 
HKLM\SOFTWARE\~\Winlogon\ "System"="" 
....
....
»»»»» Misc files. 
....
»»»»» Checking for older varients.
....

»»»»» Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"usmbkcae"="c:\windows\system32\usmbkcae.exe usmbkcae"
"NvCplDaemon"="\"RUNDLL32.EXE\" C:\WINDOWS\system32\NvCpl.dll,NvStartup"
"avast!"="\"C:\Program Files\Alwil Software\Avast4\ashDisp.exe\""
"nwiz"="\"nwiz.exe\" /install"
"USB Storage Toolbox"="\"G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE\""
"hriqxosl"="C:\WINDOWS\system32\ejzqouty.exe"
"Vaderetro Outlook"="\"C:\PROGRA~1\Goto Software\Vade Retro\VrMoRegister.exe -s\""
"Vade Retro Outlook Express"="\"C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe\""
"akfanv"="c:\windows\system32\akfanv.exe akfanv"
"Part browse safe hold"="C:\Documents and Settings\All Users\Application Data\Audio 4 part browse\Mags Open.exe"
"up shim comp hold"="C:\Documents and Settings\All Users\Application Data\Barb Info Hold Audio\start drv size.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SweetIM"="\"C:\Program Files\Macrogaming\SweetIM\SweetIM.exe\""
"messengerskinner"="G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\MessengerSkinner\MessengerSkinner.exe"
"NoSpam"=""
"WINSOS VERIFY"="\"C:\Program Files\WINSOS\WINSOS.EXE\" MINI"
....
Hosts file was reset, If you use a custom hosts file please replace it
»»»»» End report »»»»»

mgchampion · Answer

Search Navipromo version 2.0.9 commencé le 31/08/2007 à 10:03:59,57
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\micka‰l\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/31/07 at 10:04:00.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...............................................................................................................
[+] Hidden process: C:\windows\system32\akfanv.exe (Action: none)
[+] Scanning for hidden items ...
[-] Scan aborted due to user logoff.
[+] Summary: 1 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/31/07 at 10:17:53 (return code = 1).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

C:\WINDOWS\system32\akfanv.exe trouvé ! 
C:\WINDOWS\system32\fefspk.exe trouvé ! 
C:\WINDOWS\system32\fhchtjsv.exe trouvé ! 
C:\WINDOWS\system32\meblzoo.exe trouvé ! 
C:\WINDOWS\system32\mewkdx.exe trouvé ! 
C:\WINDOWS\system32\ooxozhva.exe trouvé ! 
C:\WINDOWS\system32\ugppomub.exe trouvé ! 
C:\WINDOWS\system32\utplkwp.exe trouvé ! 
C:\WINDOWS\system32\zcbtwl.exe trouvé ! 

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\akfanv.dat trouvé !
C:\WINDOWS\system32\usmbkcae.dat trouvé !
** 
C:\WINDOWS\system32\akfanv.dat trouvé !
C:\WINDOWS\system32\usmbkcae.dat trouvé !
*** 
**** 
***** 
****** 
******* 
******** 


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 31/08/2007 à 10:19:50,37 ***

mika903 · Answer

re bonjour c'est moi avec mgchampion c'est autre compte a moi dit moi ensuite

Regis59 · Answer

Salut

Pour info, le mode sans echec n'est plus nécessaire depuis les dernieres version de navilog

A+

mika903 · Answer

Clean Navipromo version 2.0.9 commencé le 02/09/2007 à  8:50:04,54

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 


*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

C:\WINDOWS\System32\akfanv.exe trouvé !
Copie C:\WINDOWS\system32\akfanv.exe réalise avec succes !
C:\WINDOWS\system32\akfanv.exe supprimé !

C:\WINDOWS\System32\akfanv.dat trouvé !
Copie C:\WINDOWS\system32\akfanv.dat réalise avec succes !
C:\WINDOWS\system32\akfanv.dat supprimé !

C:\WINDOWS\System32\akfanv_nav.dat trouvé !
Copie C:\WINDOWS\system32\akfanv_nav.dat réalise avec succes !
C:\WINDOWS\system32\akfanv_nav.dat supprimé !

C:\WINDOWS\System32\akfanv_navps.dat trouvé !
Copie C:\WINDOWS\system32\akfanv_navps.dat réalise avec succes !
C:\WINDOWS\system32\akfanv_navps.dat supprimé !

C:\WINDOWS\prefetch\akfanv*.pf trouvé !
Copie C:\WINDOWS\prefetch\akfanv*.pf réalise avec succes !
C:\WINDOWS\prefetch\akfanv*.pf supprimé !

C:\WINDOWS\System32\fefspk.exe trouvé !
Copie C:\WINDOWS\system32\fefspk.exe réalise avec succes !
C:\WINDOWS\system32\fefspk.exe supprimé !

C:\WINDOWS\System32\fhchtjsv.exe trouvé !
Copie C:\WINDOWS\system32\fhchtjsv.exe réalise avec succes !
C:\WINDOWS\system32\fhchtjsv.exe supprimé !

C:\WINDOWS\System32\meblzoo.exe trouvé !
Copie C:\WINDOWS\system32\meblzoo.exe réalise avec succes !
C:\WINDOWS\system32\meblzoo.exe supprimé !

C:\WINDOWS\System32\mewkdx.exe trouvé !
Copie C:\WINDOWS\system32\mewkdx.exe réalise avec succes !
C:\WINDOWS\system32\mewkdx.exe supprimé !

C:\WINDOWS\System32\ooxozhva.exe trouvé !
Copie C:\WINDOWS\system32\ooxozhva.exe réalise avec succes !
C:\WINDOWS\system32\ooxozhva.exe supprimé !

C:\WINDOWS\System32\ugppomub.exe trouvé !
Copie C:\WINDOWS\system32\ugppomub.exe réalise avec succes !
C:\WINDOWS\system32\ugppomub.exe supprimé !

C:\WINDOWS\System32\utplkwp.exe trouvé !
Copie C:\WINDOWS\system32\utplkwp.exe réalise avec succes !
C:\WINDOWS\system32\utplkwp.exe supprimé !

C:\WINDOWS\System32\zcbtwl.exe trouvé !
Copie C:\WINDOWS\system32\zcbtwl.exe réalise avec succes !
C:\WINDOWS\system32\zcbtwl.exe supprimé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\micka‰l\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\micka‰l\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\usmbkcae.dat trouvé !
Copie C:\WINDOWS\system32\usmbkcae.dat réalise avec succes !
C:\WINDOWS\system32\usmbkcae.dat supprimé !

** 
*** 
**** 
***** 
C:\WINDOWS\System32\usmbkcae_nav.dat trouvé !
Copie C:\WINDOWS\system32\usmbkcae_nav.dat réalise avec succes !
C:\WINDOWS\system32\usmbkcae_nav.dat supprimé !

****** 
******* 
******** 

3)Certificats :

Certificat Egroup supprimé !

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***

Nettoyage registre Ok


*** Nettoyage termine le 02/09/2007 à  8:53:03,31 ***

mika903 · Answer

et ensuite svp

Regis59 · Answer

Salut,

remet un hijackthis

a+

Regis59 · Answer

Salut Laurent... :-)

Tu veux prendre la suite?

(je ne serais plus la dans tres peu de temps donc...je te demande :-))

mika903 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:46, on 02/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE
C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\INTEGRAL\pinmenu.exe
G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SearchPageURL.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [USB Storage Toolbox] "G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE"
O4 - HKLM\..\Run: [hriqxosl] C:\WINDOWS\system32\ejzqouty.exe
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\Goto Software\Vade Retro\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Part browse safe hold] C:\Documents and Settings\All Users\Application Data\Audio 4 part browse\Mags Open.exe
O4 - HKLM\..\Run: [up shim comp hold] C:\Documents and Settings\All Users\Application Data\Barb Info Hold Audio\start drv size.exe
O4 - HKCU\..\Run: [SweetIM] "C:\Program Files\Macrogaming\SweetIM\SweetIM.exe"
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Startup: Intégrateur PROjectMT 98.lnk = ?
O4 - Startup: Shrink Pic.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &Clean Traces - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\dapextie.htm
O8 - Extra context menu item: &Search - ?p=ZNfox000(2)
O8 - Extra context menu item: Download &all with DAP - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\dapextie2.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://eugenemontel31.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://webgames.d.tmsrv.com/c=59f3553f2c2d950ee0902bc9048b8139/aff=t_25oa_frca_wg/p/release/playfirst/wg_dinerdash2/dinerdash2/DinerDash2.1.0.0.48.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

mika903 · Answer

ensuite!

Regis59 · Answer

ok

    Télécharge ceci: (by Moe) :

    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

    Double clic sur Lopxpsetup.exe pour lancer l'installation
    Au menu, choisir l'option 1
    Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    Une rapport sera alors crée, à copie/colle en entier sur le forum. 

A+

mika903 · Answer

_____________ Rapport Lopxp fait le 04/09/2007 à  9:41:23

Exécuté dans : C:\Program Files\Lopxp


/!\ Attention /!\

  Les résultats de ce rapport sont sujets à interprétations,
  Et ne démontrent pas systématiquement des dossiers infectés...


___________________________________________________________________________
 
[1] ->  Threads Internet Explorer



___________________________________________________________________________

[2] -> Recherche présence de Messenger Plus!...


Messenger Plus! 2     N'est pas ou plus installé.

MessengerPlus! 3     N'est pas ou plus installé.

Messenger Plus! Live     N'est pas ou plus installé.

___________________________________________________________________________

[3] -> Tâches planifiées


AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

___________________________________________________________________________

[4] -> Sponsor P2P



Label de désinstallation: CiD Help
___________________________________________________________________________

[5] -> Listing des dossiers Application Data


C:\Documents and Settings\Administrateur\Application Data

24/03/2007 à 20:23 - - Identities  
24/03/2007 à 20:22 - - Microsoft  


C:\Documents and Settings\Administrateur\Local Settings\Application Data

24/03/2007 à 20:22 - - Microsoft  


C:\Documents and Settings\All Users\Application Data

31/08/2007 à 08:48 - - WindowsLiveInstaller  
31/08/2007 à 08:47 - - WLInstaller  
23/08/2007 à 19:10 - - Grisoft  
21/08/2007 à 08:46 - - McAfee  
21/08/2007 à 08:46 - - SiteAdvisor  
24/07/2007 à 13:59 - - Barb Info Hold Audio 
24/07/2007 à 13:59 - - Audio 4 part browse 
10/07/2007 à 21:37 - - Lavasoft  
02/07/2007 à 15:16 - - SiComponents  
02/07/2007 à 08:02 - - Apple  
27/06/2007 à 10:03 - - AVS4YOU  
21/06/2007 à 08:53 - - AOL Downloads 
20/06/2007 à 18:29 - - VadeRetro  
17/04/2007 à 18:40 - - Messenger Plus! 
12/04/2007 à 08:06 - - Azureus  
11/04/2007 à 13:11 - - DVD Shrink 
04/04/2007 à 18:26 - - SmartSound Software Inc 
04/04/2007 à 18:24 - - Pinnacle Studio 
04/04/2007 à 18:21 - - Pinnacle  
31/03/2007 à 17:36 - - AntiSpyInfo  
21/03/2007 à 12:48 - - TEMP  
17/03/2007 à 15:50 - - Spybot - Search & Destroy 
07/03/2007 à 18:46 - - Apple Computer 
02/03/2007 à 18:40 - - Yahoo! Companion 
02/03/2007 à 18:28 - - Yahoo!  
17/02/2007 à 09:35 - - nView_Profiles  
10/02/2007 à 19:13 - - mealsoftwareblahlong  
20/01/2007 à 20:09 - - UDL  
18/01/2007 à 20:44 - - pixelStorm  
05/01/2007 à 11:50 - - NFS Underground 
05/01/2007 à 10:49 - - NFS Underground Demo 
05/01/2007 à 10:10 - - Windows Live Toolbar 
02/01/2007 à 16:37 - - Adobe  
28/12/2006 à 17:56 - - Windows Genuine Advantage 
27/12/2006 à 14:02 - - BOONTY  
23/12/2006 à 16:12 - - Google  
23/12/2006 à 11:53 - - Ahead  
23/12/2006 à 11:52 - - Microsoft  
23/12/2006 à 11:48 - - NVIDIA  


C:\Documents and Settings\Invit‚\Application Data

13/06/2007 à 11:34 - - Mozilla  
13/06/2007 à 11:34 - - Identities  
13/06/2007 à 11:33 - - Microsoft  


C:\Documents and Settings\Invit‚\Local Settings\Application Data

13/06/2007 à 11:34 - - Mozilla  
13/06/2007 à 11:34 - - Ahead  
13/06/2007 à 11:33 - - Microsoft  


C:\Documents and Settings\micka‰l\Application Data

23/08/2007 à 19:10 - - Grisoft  
21/08/2007 à 08:46 - - SiteAdvisor  
23/07/2007 à 16:24 - - ICQ Toolbar 
20/07/2007 à 17:45 - - ICQ  
18/07/2007 à 17:41 - - VideoEgg  
18/07/2007 à 08:15 - - AVSMedia  
27/06/2007 à 10:03 - - AVS4YOU  
21/06/2007 à 16:08 - - Jetico Personal Firewall 
20/06/2007 à 18:29 - - VadeRetro  
12/06/2007 à 07:54 - - PC Tools 
29/05/2007 à 18:57 - - Yahoo!  
12/04/2007 à 08:06 - - Azureus  
21/03/2007 à 11:18 - - uTorrent  
17/03/2007 à 11:59 - - Screenshot Sender 
12/03/2007 à 19:38 - - Lavasoft  
10/03/2007 à 11:16 - - ItsLabel  
07/03/2007 à 18:48 - - Apple Computer 
20/02/2007 à 16:37 - - InterVideo  
20/02/2007 à 13:58 - - Brother  
17/02/2007 à 14:27 - - Leadertech  
17/02/2007 à 14:22 - - AdobeAUM  
13/02/2007 à 20:18 - - Talkback  
13/02/2007 à 20:17 - - Thunderbird  
10/02/2007 à 19:13 - - Shim mags 
02/02/2007 à 18:55 - - dvdcss  
28/01/2007 à 20:52 - - Help  
22/01/2007 à 19:56 - - vlc  
13/01/2007 à 14:56 - - Ahead  
12/01/2007 à 21:36 - - AdobeUM  
12/01/2007 à 21:36 - - Adobe  
12/01/2007 à 21:07 - - Sun  
12/01/2007 à 19:24 - - Google  
12/01/2007 à 19:18 - - Macromedia  
12/01/2007 à 19:14 - - Mozilla  
12/01/2007 à 19:11 - - Identities  
12/01/2007 à 19:11 - - Microsoft  


C:\Documents and Settings\micka‰l\Local Settings\Application Data

02/07/2007 à 08:03 - - Apple  
13/06/2007 à 14:33 - - WMTools Downloaded Files 
14/03/2007 à 14:10 - - PCHealth  
13/03/2007 à 19:51 - - NFS Underground 2 Demo 
09/03/2007 à 19:33 - - Ares  
09/03/2007 à 19:10 - - Shareaza  
07/03/2007 à 18:48 - - Apple Computer 
17/02/2007 à 14:14 - - Adobe  
13/02/2007 à 20:17 - - Thunderbird  
04/02/2007 à 15:51 - - RadonLabs  
28/01/2007 à 20:35 - - Help  
12/01/2007 à 21:32 - - Identities  
12/01/2007 à 19:24 - - Google  
12/01/2007 à 19:14 - - Mozilla  
12/01/2007 à 19:11 - - Ahead  
12/01/2007 à 19:11 - - Microsoft  


C:\Documents and Settings\mika\Application Data

24/03/2007 à 20:21 - - Microsoft  


C:\Documents and Settings\mika\Local Settings\Application Data

24/03/2007 à 20:21 - - Microsoft  



___________________________________________________________________________

[6] -> Listing du dossier Program Files


C:\Program Files

04/09/2007 à 09:40 - - Lopxp 
31/08/2007 à 10:02 - - Navilog1 
24/07/2007 à 13:59 - - Shim mags
20/07/2007 à 17:46 - - ICQToolbar 
02/07/2007 à 08:03 - - Apple Software Update
27/06/2007 à 09:10 - - AVS4YOU 
20/06/2007 à 18:29 - - Goto Software
20/06/2007 à 08:32 - - Windows Live
12/06/2007 à 07:54 - - Spyware Doctor
07/06/2007 à 17:09 - - Replay Converter
23/05/2007 à 15:25 - - capb2i 
21/05/2007 à 17:47 - - VirusGarde 
16/05/2007 à 13:22 - - Pidgin 
17/04/2007 à 18:38 - - Adverts 
04/04/2007 à 18:26 - - SmartSound Software
04/04/2007 à 18:21 - - Pinnacle 
31/03/2007 à 14:48 - - Intuisphere 
18/03/2007 à 19:57 - - Macrogaming 
17/03/2007 à 16:08 - - Skype 
17/03/2007 à 15:32 - - Windows Live Safety Center
07/03/2007 à 18:47 - - QuickTime 
02/03/2007 à 18:21 - - Yahoo! 
05/02/2007 à 18:44 - - eurobarre 
04/02/2007 à 10:32 - - MSN Messenger
20/01/2007 à 20:07 - - Smart Panel
20/01/2007 à 20:06 - - epson 
12/01/2007 à 19:11 - - Uninstall Information
12/01/2007 à 08:56 - - Java 
10/01/2007 à 19:29 - - WinRAR 
03/01/2007 à 18:57 - - Traction Software
03/01/2007 à 15:47 - - KONAMI 
02/01/2007 à 16:37 - - Ubi Soft
02/01/2007 à 16:31 - - UbiSoft 
02/01/2007 à 15:52 - - MSI 
01/01/2007 à 18:17 - - Microsoft R‚f‚rence
01/01/2007 à 14:31 - - Nero 
27/12/2006 à 16:25 - - Brownie 
27/12/2006 à 16:23 - - Brother 
27/12/2006 à 14:01 - - BoontyGames 
27/12/2006 à 14:01 - - Boonty 
25/12/2006 à 21:16 - - Adobe 
24/12/2006 à 15:03 - - MSN Apps
24/12/2006 à 09:23 - - AGFAnet 
24/12/2006 à 09:23 - - Agfa 
23/12/2006 à 16:16 - - Mozilla Firefox
23/12/2006 à 16:12 - - Google 
23/12/2006 à 15:46 - - Alwil Software
23/12/2006 à 15:12 - - Wanadoo 
23/12/2006 à 15:04 - - Inventel 
23/12/2006 à 11:52 - - Fichiers communs
23/12/2006 à 11:25 - - Microsoft Office
23/12/2006 à 11:18 - - My Company Name
23/12/2006 à 11:12 - - Realtek Sound Manager
23/12/2006 à 11:12 - - AvRack 
23/12/2006 à 11:12 - - Realtek AC97
23/12/2006 à 11:08 - - ATI Technologies
23/12/2006 à 11:08 - - InstallShield Installation Information
23/12/2006 à 11:05 - - mozilla 
23/12/2006 à 11:00 - - xerox 
23/12/2006 à 11:00 - - movie maker
23/12/2006 à 11:00 - - msn gaming zone
23/12/2006 à 11:00 - - microsoft frontpage
23/12/2006 à 10:59 - - WindowsUpdate 
23/12/2006 à 10:59 - - Services en ligne
23/12/2006 à 10:57 - - NetMeeting 
23/12/2006 à 10:57 - - Outlook Express
23/12/2006 à 10:57 - - Internet Explorer
23/12/2006 à 10:57 - - ComPlus Applications
23/12/2006 à 10:56 - - Windows Media Player
23/12/2006 à 10:56 - - Windows NT

___________________________________________________________________________

[7] -> Clés registre de démarrage


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    Part browse safe hold	REG_SZ	C:\Documents and Settings\All Users\Application Data\Audio 4 part browse\Mags Open.exe
    up shim comp hold	REG_SZ	C:\Documents and Settings\All Users\Application Data\Barb Info Hold Audio\start drv size.exe

___________________________________________________________________________

[8] -> Popups autorisés


# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
zonenxt.msn-int.com	REG_BINARY	
zonenxt.msn-ppe.com	REG_BINARY	
zone.msn.com	REG_BINARY	
*.spaces.live.com	REG_BINARY	
mysearchnow.com	REG_SZ	
www.mysearchnow.com	REG_SZ	
www.skyrock.com	REG_BINARY	
searchweb2.com	REG_SZ	
www.searchweb2.com	REG_SZ	


# Mozilla Firefox (1 autorisé  2 interdit)

host	popup	1	www.nrjblog.fr
host	popup	1	www.forumfr.com
host	popup	1	www.t45ol.com
host	popup	1	video.msn.com
host	popup	1	jt.france2.fr
host	cookie	2	popuptraffic.com
host	cookie	2	popupsponsor.com
host	cookie	2	paypopup.com
host	popup	1	video.voila.fr
host	popup	1	messaging.myspace.com
host	popup	1	nrjblog.fr
host	popup	1	www.infos-du-net.com
host	popup	1	www.01net.com
host	popup	1	webmessenger.msn.com
host	popup	1	mail.google.com
host	popup	1	www.kamini.fr
host	popup	1	www.skyrock.com
host	popup	1	www.clubic.com
host	popup	1	www.emoticons-plus.com
host	popup	1	www.gametronik.com
host	popup	1	info.assedic.fr
host	popup	1	www.mikasounds.com
host	popup	1	fr.launch.yahoo.com
host	popup	1	www.jeuxvideopc.com

# Suite Mozilla / SeaMonkey (1 autorisé  2 interdit)


___________________________________________________________________________

[9] -> Suggestion nettoyage registre 

REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Byte bolt logo]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Part browse safe hold"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"up shim comp hold"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"mysearchnow.com"=-
"www.mysearchnow.com"=-


----------------------------------------------------------> Fin du rapport

mika903 · Answer

ensuite

mika903 · Answer

Pb???

mika903 · Answer

c'est normal si j'a i plus de pub aussi c'est super non??

Regis59 · Answer

Dans ajout suppression de programme desinstalles  CiD Help 

A+

mika903 · Answer

c'est quoi CiD Help  c'est koi ce logiciels que j'ai et pourquoi il faut supprimer merci du conseil

mika903 · Answer

ya t-il des probleme ou non?


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:21, on 05/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE
C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\INTEGRAL\pinmenu.exe
G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\AlertModule\AlertModule.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SearchPageURL.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [USB Storage Toolbox] "G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE"
O4 - HKLM\..\Run: [hriqxosl] C:\WINDOWS\system32\ejzqouty.exe
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\Goto Software\Vade Retro\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Part browse safe hold] C:\Documents and Settings\All Users\Application Data\Audio 4 part browse\Mags Open.exe
O4 - HKLM\..\Run: [up shim comp hold] C:\Documents and Settings\All Users\Application Data\Barb Info Hold Audio\start drv size.exe
O4 - HKCU\..\Run: [SweetIM] "C:\Program Files\Macrogaming\SweetIM\SweetIM.exe"
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Startup: Intégrateur PROjectMT 98.lnk = ?
O4 - Startup: Shrink Pic.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &Clean Traces - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\dapextie.htm
O8 - Extra context menu item: &Search - ?p=ZNfox000(2)
O8 - Extra context menu item: Download &all with DAP - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\dapextie2.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://eugenemontel31.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://webgames.d.tmsrv.com/c=59f3553f2c2d950ee0902bc9048b8139/aff=t_25oa_frca_wg/p/release/playfirst/wg_dinerdash2/dinerdash2/DinerDash2.1.0.0.48.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Regis59 · Answer

Non il reste des infections.

CID help, c est lié a l infection lop, tu dois avoir des pubs CID; non?

A+

Regis59 · Answer

Non ca servirait a rien.
Tu as un ou deux fichiers visible sur HJT mais 3/4 de l'infection + une tache planifiée a supprimer.

Prkoi veux tu arreter l'aide?

Regis59 · Answer

euh c est ecrit que tu allais arreter mais la cause n y est pas, c est a propos des bugs? Ou alors j ai rien compris :P

Regis59 · Answer

Ben t as raison ! Il faut avoir envie ! Souffle un peu et va sentir l odeur des roses un moment ! Quand tu auras envie de revenir, viens faire un petit tour ! :)

Regis59 · Answer

Tchuss mec et prends soin de toi !

Si t'as besoin, passe ici ;-)

mika903 · Answer

ok c'est fait j'ai supprimer cid help

Regis59 · Answer

ok

remet un HJT

A+

mika903 · Answer

voila parcontre j'ai un probleme avec msn plus vous connaisser voila quand je telecharge msn plus ca marche mais en cours installation avast dectee un cheval de troie et ensuite il demande de redemarrer mon pc pour msn plus et quand je veut me connecte sur msn j'ai pas msn plus et cher mes amis il reste?$

qui peut m'aider merci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:16, on 07/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE
C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\INTEGRAL\pinmenu.exe
G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\AlertModule\AlertModule.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SearchPageURL.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQToolbar	oolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [USB Storage Toolbox] "G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE"
O4 - HKLM\..\Run: [hriqxosl] C:\WINDOWS\system32\ejzqouty.exe
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\Goto Software\Vade Retro\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Part browse safe hold] C:\Documents and Settings\All Users\Application Data\Audio 4 part browse\Mags Open.exe
O4 - HKLM\..\Run: [up shim comp hold] C:\Documents and Settings\All Users\Application Data\Barb Info Hold Audio\start drv size.exe
O4 - HKCU\..\Run: [SweetIM] "C:\Program Files\Macrogaming\SweetIM\SweetIM.exe"
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Startup: Intégrateur PROjectMT 98.lnk = ?
O4 - Startup: Shrink Pic.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &Clean Traces - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\dapextie.htm
O8 - Extra context menu item: &Search - ?p=ZNfox000(2)
O8 - Extra context menu item: Download &all with DAP - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\dapextie2.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://eugenemontel31.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://webgames.d.tmsrv.com/c=59f3553f2c2d950ee0902bc9048b8139/aff=t_25oa_frca_wg/p/release/playfirst/wg_dinerdash2/dinerdash2/DinerDash2.1.0.0.48.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Ares\chatServer.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\DAP\SpeedBit Video Accelerator\VideoAcceleratorEngine.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Regis59 · Answer

ok remet un lopxp stp

a+

mika903 · Answer

c'est quoi un lopxp? lol

Lyonnais92 · Answer

Bonsoir,

au post 46, tu as fait ça :


Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum. 


Relance le programme et poste le rapport dans ta réponse.

@+

mika903 · Answer

voila le scan de log
_____________ Rapport Lopxp fait le 12/09/2007 à 15:27:24

Exécuté dans : C:\Program Files\Lopxp


/!\ Attention /!\

  Les résultats de ce rapport sont sujets à interprétations,
  Et ne démontrent pas systématiquement des dossiers infectés...


___________________________________________________________________________
 
[1] ->  Threads Internet Explorer



___________________________________________________________________________

[2] -> Recherche présence de Messenger Plus!...


Messenger Plus! 2     N'est pas ou plus installé.

MessengerPlus! 3     N'est pas ou plus installé.

Messenger Plus! Live     N'est pas ou plus installé.

___________________________________________________________________________

[3] -> Tâches planifiées


AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

___________________________________________________________________________

[4] -> Sponsor P2P


___________________________________________________________________________

[5] -> Listing des dossiers Application Data


C:\Documents and Settings\Administrateur\Application Data

24/03/2007 à 20:23 - - Identities  
24/03/2007 à 20:22 - - Microsoft  


C:\Documents and Settings\Administrateur\Local Settings\Application Data

24/03/2007 à 20:22 - - Microsoft  


C:\Documents and Settings\All Users\Application Data

06/09/2007 à 19:19 - - Messenger Plus! 
31/08/2007 à 08:48 - - WindowsLiveInstaller  
31/08/2007 à 08:47 - - WLInstaller  
23/08/2007 à 19:10 - - Grisoft  
21/08/2007 à 08:46 - - McAfee  
21/08/2007 à 08:46 - - SiteAdvisor  
24/07/2007 à 13:59 - - Barb Info Hold Audio 
24/07/2007 à 13:59 - - Audio 4 part browse 
10/07/2007 à 21:37 - - Lavasoft  
02/07/2007 à 15:16 - - SiComponents  
02/07/2007 à 08:02 - - Apple  
27/06/2007 à 10:03 - - AVS4YOU  
21/06/2007 à 08:53 - - AOL Downloads 
20/06/2007 à 18:29 - - VadeRetro  
12/04/2007 à 08:06 - - Azureus  
11/04/2007 à 13:11 - - DVD Shrink 
04/04/2007 à 18:26 - - SmartSound Software Inc 
04/04/2007 à 18:24 - - Pinnacle Studio 
04/04/2007 à 18:21 - - Pinnacle  
31/03/2007 à 17:36 - - AntiSpyInfo  
21/03/2007 à 12:48 - - TEMP  
17/03/2007 à 15:50 - - Spybot - Search & Destroy 
07/03/2007 à 18:46 - - Apple Computer 
02/03/2007 à 18:40 - - Yahoo! Companion 
02/03/2007 à 18:28 - - Yahoo!  
17/02/2007 à 09:35 - - nView_Profiles  
10/02/2007 à 19:13 - - mealsoftwareblahlong  
20/01/2007 à 20:09 - - UDL  
18/01/2007 à 20:44 - - pixelStorm  
05/01/2007 à 11:50 - - NFS Underground 
05/01/2007 à 10:49 - - NFS Underground Demo 
05/01/2007 à 10:10 - - Windows Live Toolbar 
02/01/2007 à 16:37 - - Adobe  
28/12/2006 à 17:56 - - Windows Genuine Advantage 
27/12/2006 à 14:02 - - BOONTY  
23/12/2006 à 16:12 - - Google  
23/12/2006 à 11:53 - - Ahead  
23/12/2006 à 11:52 - - Microsoft  
23/12/2006 à 11:48 - - NVIDIA  


C:\Documents and Settings\Invit‚\Application Data

13/06/2007 à 11:34 - - Mozilla  
13/06/2007 à 11:34 - - Identities  
13/06/2007 à 11:33 - - Microsoft  


C:\Documents and Settings\Invit‚\Local Settings\Application Data

13/06/2007 à 11:34 - - Mozilla  
13/06/2007 à 11:34 - - Ahead  
13/06/2007 à 11:33 - - Microsoft  


C:\Documents and Settings\micka‰l\Application Data

23/08/2007 à 19:10 - - Grisoft  
21/08/2007 à 08:46 - - SiteAdvisor  
23/07/2007 à 16:24 - - ICQ Toolbar 
20/07/2007 à 17:45 - - ICQ  
18/07/2007 à 17:41 - - VideoEgg  
18/07/2007 à 08:15 - - AVSMedia  
27/06/2007 à 10:03 - - AVS4YOU  
21/06/2007 à 16:08 - - Jetico Personal Firewall 
20/06/2007 à 18:29 - - VadeRetro  
12/06/2007 à 07:54 - - PC Tools 
29/05/2007 à 18:57 - - Yahoo!  
12/04/2007 à 08:06 - - Azureus  
21/03/2007 à 11:18 - - uTorrent  
17/03/2007 à 11:59 - - Screenshot Sender 
12/03/2007 à 19:38 - - Lavasoft  
10/03/2007 à 11:16 - - ItsLabel  
07/03/2007 à 18:48 - - Apple Computer 
20/02/2007 à 16:37 - - InterVideo  
20/02/2007 à 13:58 - - Brother  
17/02/2007 à 14:27 - - Leadertech  
17/02/2007 à 14:22 - - AdobeAUM  
13/02/2007 à 20:18 - - Talkback  
13/02/2007 à 20:17 - - Thunderbird  
10/02/2007 à 19:13 - - Shim mags 
02/02/2007 à 18:55 - - dvdcss  
28/01/2007 à 20:52 - - Help  
22/01/2007 à 19:56 - - vlc  
13/01/2007 à 14:56 - - Ahead  
12/01/2007 à 21:36 - - AdobeUM  
12/01/2007 à 21:36 - - Adobe  
12/01/2007 à 21:07 - - Sun  
12/01/2007 à 19:24 - - Google  
12/01/2007 à 19:18 - - Macromedia  
12/01/2007 à 19:14 - - Mozilla  
12/01/2007 à 19:11 - - Identities  
12/01/2007 à 19:11 - - Microsoft  


C:\Documents and Settings\micka‰l\Local Settings\Application Data

02/07/2007 à 08:03 - - Apple  
13/06/2007 à 14:33 - - WMTools Downloaded Files 
14/03/2007 à 14:10 - - PCHealth  
13/03/2007 à 19:51 - - NFS Underground 2 Demo 
09/03/2007 à 19:33 - - Ares  
09/03/2007 à 19:10 - - Shareaza  
07/03/2007 à 18:48 - - Apple Computer 
17/02/2007 à 14:14 - - Adobe  
13/02/2007 à 20:17 - - Thunderbird  
04/02/2007 à 15:51 - - RadonLabs  
28/01/2007 à 20:35 - - Help  
12/01/2007 à 21:32 - - Identities  
12/01/2007 à 19:24 - - Google  
12/01/2007 à 19:14 - - Mozilla  
12/01/2007 à 19:11 - - Ahead  
12/01/2007 à 19:11 - - Microsoft  


C:\Documents and Settings\mika\Application Data

24/03/2007 à 20:21 - - Microsoft  


C:\Documents and Settings\mika\Local Settings\Application Data

24/03/2007 à 20:21 - - Microsoft  



___________________________________________________________________________

[6] -> Listing du dossier Program Files


C:\Program Files

04/09/2007 à 09:40 - - Lopxp 
31/08/2007 à 10:02 - - Navilog1 
24/07/2007 à 13:59 - - Shim mags
20/07/2007 à 17:46 - - ICQToolbar 
02/07/2007 à 08:03 - - Apple Software Update
27/06/2007 à 09:10 - - AVS4YOU 
20/06/2007 à 18:29 - - Goto Software
20/06/2007 à 08:32 - - Windows Live
12/06/2007 à 07:54 - - Spyware Doctor
07/06/2007 à 17:09 - - Replay Converter
23/05/2007 à 15:25 - - capb2i 
21/05/2007 à 17:47 - - VirusGarde 
16/05/2007 à 13:22 - - Pidgin 
04/04/2007 à 18:26 - - SmartSound Software
04/04/2007 à 18:21 - - Pinnacle 
31/03/2007 à 14:48 - - Intuisphere 
18/03/2007 à 19:57 - - Macrogaming 
17/03/2007 à 16:08 - - Skype 
17/03/2007 à 15:32 - - Windows Live Safety Center
07/03/2007 à 18:47 - - QuickTime 
02/03/2007 à 18:21 - - Yahoo! 
05/02/2007 à 18:44 - - eurobarre 
04/02/2007 à 10:32 - - MSN Messenger
20/01/2007 à 20:07 - - Smart Panel
20/01/2007 à 20:06 - - epson 
12/01/2007 à 19:11 - - Uninstall Information
12/01/2007 à 08:56 - - Java 
10/01/2007 à 19:29 - - WinRAR 
03/01/2007 à 18:57 - - Traction Software
03/01/2007 à 15:47 - - KONAMI 
02/01/2007 à 16:37 - - Ubi Soft
02/01/2007 à 16:31 - - UbiSoft 
02/01/2007 à 15:52 - - MSI 
01/01/2007 à 18:17 - - Microsoft R‚f‚rence
01/01/2007 à 14:31 - - Nero 
27/12/2006 à 16:25 - - Brownie 
27/12/2006 à 16:23 - - Brother 
27/12/2006 à 14:01 - - BoontyGames 
27/12/2006 à 14:01 - - Boonty 
25/12/2006 à 21:16 - - Adobe 
24/12/2006 à 15:03 - - MSN Apps
24/12/2006 à 09:23 - - AGFAnet 
24/12/2006 à 09:23 - - Agfa 
23/12/2006 à 16:16 - - Mozilla Firefox
23/12/2006 à 16:12 - - Google 
23/12/2006 à 15:46 - - Alwil Software
23/12/2006 à 15:12 - - Wanadoo 
23/12/2006 à 15:04 - - Inventel 
23/12/2006 à 11:52 - - Fichiers communs
23/12/2006 à 11:25 - - Microsoft Office
23/12/2006 à 11:18 - - My Company Name
23/12/2006 à 11:12 - - Realtek Sound Manager
23/12/2006 à 11:12 - - AvRack 
23/12/2006 à 11:12 - - Realtek AC97
23/12/2006 à 11:08 - - ATI Technologies
23/12/2006 à 11:08 - - InstallShield Installation Information
23/12/2006 à 11:05 - - mozilla 
23/12/2006 à 11:00 - - xerox 
23/12/2006 à 11:00 - - msn gaming zone
23/12/2006 à 11:00 - - movie maker
23/12/2006 à 11:00 - - microsoft frontpage
23/12/2006 à 10:59 - - WindowsUpdate 
23/12/2006 à 10:59 - - Services en ligne
23/12/2006 à 10:57 - - NetMeeting 
23/12/2006 à 10:57 - - Outlook Express
23/12/2006 à 10:57 - - Internet Explorer
23/12/2006 à 10:57 - - ComPlus Applications
23/12/2006 à 10:56 - - Windows Media Player
23/12/2006 à 10:56 - - Windows NT

___________________________________________________________________________

[7] -> Clés registre de démarrage


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    Part browse safe hold	REG_SZ	C:\Documents and Settings\All Users\Application Data\Audio 4 part browse\Mags Open.exe
    up shim comp hold	REG_SZ	C:\Documents and Settings\All Users\Application Data\Barb Info Hold Audio\start drv size.exe

___________________________________________________________________________

[8] -> Popups autorisés


# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
zonenxt.msn-int.com	REG_BINARY	
zonenxt.msn-ppe.com	REG_BINARY	
zone.msn.com	REG_BINARY	
*.spaces.live.com	REG_BINARY	
mysearchnow.com	REG_SZ	
www.mysearchnow.com	REG_SZ	
www.skyrock.com	REG_BINARY	
searchweb2.com	REG_SZ	
www.searchweb2.com	REG_SZ	


# Mozilla Firefox (1 autorisé  2 interdit)

host	popup	1	www.nrjblog.fr
host	popup	1	www.forumfr.com
host	popup	1	www.t45ol.com
host	popup	1	jt.france2.fr
host	cookie	2	popupsponsor.com
host	popup	1	video.msn.com
host	cookie	2	popuptraffic.com
host	cookie	2	paypopup.com
host	popup	1	video.voila.fr
host	popup	1	messaging.myspace.com
host	popup	1	nrjblog.fr
host	popup	1	www.infos-du-net.com
host	popup	1	www.01net.com
host	popup	1	webmessenger.msn.com
host	popup	1	mail.google.com
host	popup	1	www.kamini.fr
host	popup	1	www.lexode.com
host	popup	1	www.skyrock.com
host	popup	1	www.clubic.com
host	popup	1	www.emoticons-plus.com
host	popup	1	www.gametronik.com
host	popup	1	info.assedic.fr
host	popup	1	www.mikasounds.com
host	popup	1	fr.launch.yahoo.com
host	popup	1	www.jeuxvideopc.com

# Suite Mozilla / SeaMonkey (1 autorisé  2 interdit)


___________________________________________________________________________

[9] -> Suggestion nettoyage registre 

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Part browse safe hold"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"up shim comp hold"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"mysearchnow.com"=-
"www.mysearchnow.com"=-


----------------------------------------------------------> Fin du rapport

Lyonnais92 · Answer

Bonsoir,

Ouvre le Bloc Notes.
Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) : 

*****************************
REGEDIT4 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Part browse safe hold"=- 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"up shim comp hold"=- 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow] 
"mysearchnow.com"=- 
"www.mysearchnow.com"=- 
*****************************
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg 
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
  
C:\Documents and Settings\All Users\Application Data\Barb Info Hold Audio 
C:\Documents and Settings\All Users\Application Data\Audio 4 part browse
C:\Program Files\Shim mags
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

Tu remets un log Hijackthis.

@+

mika903 · Answer

et c'est quoi ecrit avec le * et sans le * pas piger explique mieux stp?

Lyonnais92 · Answer

Bonjour,

copie de REGEDIT à "www.mysearchnow.com"=- 

@+

mika903 · Answer

ton site et mort ou quoi ca marche pas ton site pour click sur lezs chat ou autre?

Lyonnais92 · Answer

?

mika903 · Answer

oui essayer il dise ecrit a webmaster

Lyonnais92 · Answer

Bonsoir, 

on reprend :

Ouvre le Bloc Notes. 
Copie le texte en gras  ci-dessous  (copie/colle) dedans : 

 
REGEDIT4 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Part browse safe hold"=- 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"up shim comp hold"=- 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow] 
"mysearchnow.com"=- 
"www.mysearchnow.com"=- 
 
Clique sur "Fichier", "Enregistrer sous". 
Clique sur Bureau (dans la colonne de gauche) 
Dans Nom du fichier tu écris fix.reg 
Pour Type tu choisis "tous les fichiers" avec le menu déroulant. 
Tu cliques sur Enregistrer. 
Tu fermes le Bloc-notes 

Sur ton bureau, tu double-clique sur l'icône de Fix.reg 
Tu acceptes l'avertissement concernant la fusion 
Le fix va travailler sans se manifester. 
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides. 

Tu dis quand c'est fait.

@+

mika903 · Answer

salut j'ai rien compris  ?

a++

Lyonnais92 · Answer

Salut,

ne cherche pas à comprendre, fais ce qui est écrit de faire.

Pour trouver le bloc-notes : démarrer, programmes, accessoires, bloc-notes.

Tu as trouvé le moyen de te faire infecter.

Il faut que tu trouves les moyens pour qu'on t'aide à te désinfecter.

mika903 · Answer

dans le bloc notes je vais a une page vide ?

mika903 · Answer

c'est fait le registre.

Lyonnais92 · Answer

Re,

au post 46, tu as fait ça : 


Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum. 


Relance le programme et poste le rapport dans ta réponse.

mika903 · Answer

bonsoir j'ai fait ton logiciels au deux pc il sont dans le forum. et c'est koi post 46 ?

mickael

Lyonnais92 · Answer

Re,

 j'ai fait ton logiciels lequel ? où est le rapport ?

 au deux pc   comment ça 2 pc ?

c'est koi post 46  le post que tu lis a le numéro 88

mika903 · Answer

salut ton sosvirus 

tiens le rapport



Rapport Lopxp fait le 30/11/2007 à 13:07:19
Exécuté dans : C:\Program Files\Lopxp


Liste des processus actifs :

PID : 592 C:\WINDOWS\System32\smss.exe
PID : 664 C:\WINDOWS\system32\csrss.exe
PID : 688 C:\WINDOWS\system32\winlogon.exe
PID : 732 C:\WINDOWS\system32\services.exe
PID : 744 C:\WINDOWS\system32\lsass.exe
PID : 896 C:\WINDOWS\system32\svchost.exe
PID : 952 C:\WINDOWS\system32\svchost.exe
PID : 1016 C:\WINDOWS\System32\svchost.exe
PID : 1124 C:\WINDOWS\system32\svchost.exe
PID : 1160 C:\WINDOWS\system32\svchost.exe
PID : 1296 G:\LES FICHES SUR LES ENFANTS\GATT\aawservice.exe
PID : 1324 C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
PID : 1372 C:\Program Files\Alwil Software\Avast4\ashServ.exe
PID : 1624 C:\WINDOWS\system32\spoolsv.exe
PID : 1888 C:\WINDOWS\Explorer.EXE
PID : 1988 C:\Program Files\Alwil Software\Avast4\ashDisp.exe
PID : 2020 G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\Res.EXE
PID : 2028 C:\WINDOWS\system32undll32.exe
PID : 128 C:\PROGRA~1\Goto Software\Vade Retro\Vaderetro_oe.exe
PID : 164 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
PID : 228 C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
PID : 212 C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
PID : 252 C:\WINDOWS\ATKKBService.exe
PID : 300 G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\AVG Anti-Spyware 7.5\guard.exe
PID : 408 C:\Program Files\inKline Global\PC Booster\PCBooster.exe
PID : 420 C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
PID : 440 C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
PID : 552 C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
PID : 580 C:\WINDOWS\System32\FTRTSVC.exe
PID : 800 C:\WINDOWS\system32
vsvc32.exe
PID : 1092 C:\WINDOWS\system32\svchost.exe
PID : 1304 C:\Program Files\Wanadoo\GestionnaireInternet.exe
PID : 1440 C:\Program Files\Wanadoo\ComComp.exe
PID : 1760 G:\LES FICHES SUR LES ENFANTS\GATT\Mickaël\INTEGRAL\pinmenu.exe
PID : 1848 C:\WINDOWS\system32\wdfmgr.exe
PID : 2360 C:\PROGRA~1\Wanadoo\Toaster.exe
PID : 2368 C:\PROGRA~1\Wanadoo\Inactivity.exe
PID : 2376 C:\PROGRA~1\Wanadoo\PollingModule.exe
PID : 2444 C:\WINDOWS\System32\AlertModule\AlertModule.exe
PID : 2508 C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
PID : 2536 C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
PID : 3104 C:\WINDOWS\system32\wscntfy.exe
PID : 3148 C:\WINDOWS\System32\alg.exe
PID : 3316 C:\WINDOWS\System32\svchost.exe
PID : 2848 C:\Program Files\Outlook Express\msimn.exe
PID : 1748 C:\Program Files\Mozilla Firefox\firefox.exe
PID : 3260 C:\WINDOWS\system32\cmd.exe
PID : 2320 C:\Program Files\Lopxp	ools\pv.exe



___________________________________________________________________________

[Tâches planifiées]


C:\WINDOWS	asks\AppleSoftwareUpdate.job 

Cr : 02/07/2007 à 07:03
Mo : 08/11/2007 à 20:39
Fichier exécuté : C\Program Files\Apple Software Update\SoftwareUpdate.exe -task


___________________________________________________________________________

[Listing des dossiers Application Data]


cr: Date Création | mo: Date Modification -=- Nom Long -= Nom Court (8.3)


+- C:\Documents and Settings\Administrateur\Application Data

cr: 24/03/2007 19:23:08 | mo: 24/03/2007 19:23:08 -=- Identities  Identities
cr: 24/03/2007 19:22:53 | mo: 24/03/2007 19:22:56 -=- Microsoft  Microsoft

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

cr: 24/03/2007 19:22:53 | mo: 24/03/2007 19:22:56 -=- Microsoft  Microsoft

+- C:\Documents and Settings\All Users\Application Data

cr: 02/01/2007 15:37:13 | mo: 07/11/2007 07:37:36 -=- Adobe ----= Adobe
cr: 23/12/2006 10:53:02 | mo: 23/12/2006 10:53:02 -=- Ahead ----= Ahead
cr: 31/03/2007 16:36:10 | mo: 31/03/2007 18:01:16 -=- AntiSpyInfo ----= AntiSpyInfo
cr: 21/06/2007 07:53:01 | mo: 21/06/2007 07:53:01 -=- AOL Downloads ----= AOL Downloads
cr: 02/07/2007 07:02:47 | mo: 02/07/2007 07:02:47 -=- Apple ----= Apple
cr: 07/03/2007 17:46:44 | mo: 04/07/2007 07:11:33 -=- Apple Computer ----= Apple Computer
cr: 24/07/2007 12:59:19 | mo: 27/07/2007 12:34:47 -=- Audio 4 part browse ----= Audio 4 part browse
cr: 27/06/2007 09:03:31 | mo: 27/06/2007 09:03:31 -=- AVS4YOU --= AVS4YOU
cr: 12/04/2007 07:06:37 | mo: 12/04/2007 07:06:37 -=- Azureus --= Azureus
cr: 24/07/2007 12:59:24 | mo: 27/07/2007 12:34:48 -=- Barb Info Hold Audio --= Barb Info Hold Audio
cr: 27/12/2006 13:02:05 | mo: 27/12/2006 13:02:05 -=- BOONTY ---= BOONTY
cr: 11/04/2007 12:11:10 | mo: 11/04/2007 12:11:10 -=- DVD Shrink ---= DVD Shrink
cr: 23/12/2006 15:12:51 | mo: 23/12/2006 15:12:52 -=- Google ---= Google
cr: 23/08/2007 18:10:08 | mo: 23/08/2007 18:10:08 -=- Grisoft --= Grisoft
cr: 28/09/2007 20:11:54 | mo: 28/09/2007 20:11:54 -=- InstallShield --= InstallShield
cr: 10/07/2007 20:37:07 | mo: 10/07/2007 20:37:07 -=- Lavasoft -= Lavasoft
cr: 21/08/2007 07:46:33 | mo: 21/08/2007 07:46:33 -=- McAfee ---= McAfee
cr: 10/02/2007 18:13:55 | mo: 03/08/2007 07:59:30 -=- mealsoftwareblahlong ---= mealsoftwareblahlong
cr: 27/10/2007 12:49:31 | mo: 27/10/2007 12:49:31 -=- Messenger Plus! ---= Messenger Plus!
cr: 23/12/2006 10:52:02 | mo: 23/05/2007 15:35:37 -=- MICROS~1 -= Microsoft
cr: 22/10/2007 14:42:31 | mo: 14/11/2007 22:30:12 -=- Nero -----= Nero
cr: 05/01/2007 10:50:35 | mo: 14/01/2007 12:38:18 -=- NFS Underground -----= NFS Underground
cr: 05/01/2007 09:49:37 | mo: 05/01/2007 09:49:37 -=- NFS Underground Demo -----= NFS Underground Demo
cr: 23/12/2006 10:48:12 | mo: 23/12/2006 10:48:12 -=- NVIDIA ---= NVIDIA
cr: 17/02/2007 08:35:04 | mo: 19/06/2007 12:13:18 -=- nView_Profiles ---= nView_Profiles
cr: 04/04/2007 17:21:55 | mo: 04/04/2007 17:33:22 -=- Pinnacle -= Pinnacle
cr: 04/04/2007 17:24:59 | mo: 04/04/2007 17:33:35 -=- Pinnacle Studio -= Pinnacle Studio
cr: 18/01/2007 19:44:35 | mo: 18/01/2007 19:44:35 -=- pixelStorm -= pixelStorm
cr: 02/07/2007 14:16:51 | mo: 02/07/2007 14:16:51 -=- SiComponents -= SiComponents
cr: 21/08/2007 07:46:33 | mo: 21/08/2007 07:46:33 -=- SiteAdvisor -= SiteAdvisor
cr: 04/10/2007 17:41:53 | mo: 04/10/2007 17:42:00 -=- Skype ----= Skype
cr: 17/03/2007 14:50:28 | mo: 25/06/2007 18:37:38 -=- Spybot - Search & Destroy ----= Spybot - Search & Destroy
cr: 21/03/2007 11:48:11 | mo: 31/10/2007 17:17:40 -=- TEMP -----= TEMP
cr: 20/01/2007 19:09:14 | mo: 20/01/2007 19:09:14 -=- UDL ------= UDL
cr: 20/06/2007 17:29:47 | mo: 20/06/2007 17:29:55 -=- VadeRetro ------= VadeRetro
cr: 28/12/2006 16:56:54 | mo: 28/12/2006 16:56:54 -=- Windows Genuine Advantage ------= Windows Genuine Advantage
cr: 05/01/2007 09:10:30 | mo: 05/01/2007 09:10:30 -=- Windows Live Toolbar ------= Windows Live Toolbar
cr: 31/08/2007 07:48:03 | mo: 31/08/2007 07:48:31 -=- WindowsLiveInstaller ------= WindowsLiveInstaller
cr: 31/08/2007 07:47:56 | mo: 13/11/2007 17:47:20 -=- WLInstaller ------= WLInstaller
cr: 02/03/2007 17:28:13 | mo: 02/03/2007 17:28:13 -=- Yahoo! ---= Yahoo!





+- C:\Documents and Settings\mika\Application Data

cr: 24/03/2007 19:21:35 | mo: 24/03/2007 19:21:36 -=- Microsoft ---= Microsoft

+- C:\Documents and Settings\mika\Local Settings\Application Data

cr: 24/03/2007 19:21:35 | mo: 24/03/2007 19:21:36 -=- Microsoft ---= Microsoft

___________________________________________________________________________

[Listing du dossier Program Files]

+- C:\Program Files

cr: 20/09/2007 17:21:48 | mo: 20/09/2007 17:21:48 -=- 1964 -----= 1964
cr: 25/12/2006 20:16:22 | mo: 23/11/2007 15:20:12 -=- Adobe ----= Adobe
cr: 27/10/2007 12:46:29 | mo: 27/10/2007 12:46:29 -=- Adverts --= Adverts
cr: 24/12/2006 08:23:14 | mo: 24/12/2006 08:23:14 -=- Agfa -----= Agfa
cr: 24/12/2006 08:23:33 | mo: 24/12/2006 08:23:33 -=- AGFAnet --= AGFAnet
cr: 23/12/2006 14:46:53 | mo: 23/12/2006 14:46:53 -=- Alwil Software --= Alwil Software
cr: 02/07/2007 07:03:23 | mo: 02/07/2007 07:03:24 -=- Apple Software Update --= Apple Software Update
cr: 23/12/2006 10:08:21 | mo: 23/12/2006 10:08:21 -=- ATI Technologies --= ATI Technologies
cr: 23/12/2006 10:12:34 | mo: 23/12/2006 10:12:37 -=- AvRack ---= AvRack
cr: 14/11/2007 21:30:50 | mo: 14/11/2007 21:30:50 -=- AxBx -----= AxBx
cr: 27/12/2006 13:01:15 | mo: 27/12/2006 13:01:15 -=- Boonty ---= Boonty
cr: 27/12/2006 13:01:40 | mo: 27/12/2006 13:01:40 -=- BoontyGames ---= BoontyGames
cr: 27/12/2006 15:23:33 | mo: 27/12/2006 15:25:23 -=- Brother --= Brother
cr: 27/12/2006 15:25:34 | mo: 27/12/2006 15:30:52 -=- Brownie --= Brownie
cr: 23/05/2007 14:25:03 | mo: 12/06/2007 09:26:55 -=- capb2i ---= capb2i
cr: 23/12/2006 09:57:07 | mo: 23/12/2006 09:57:07 -=- COMPLU~1 -= ComPlus Applications
cr: 22/10/2007 08:45:52 | mo: 22/10/2007 08:45:52 -=- DMV ------= DMV
cr: 20/01/2007 19:06:26 | mo: 21/01/2007 08:18:43 -=- epson ----= epson
cr: 06/11/2007 14:41:34 | mo: 07/11/2007 11:50:55 -=- EsetOnlineScanner ----= EsetOnlineScanner
cr: 05/02/2007 17:44:37 | mo: 05/02/2007 17:44:37 -=- eurobarre ----= eurobarre
cr: 23/12/2006 10:52:43 | mo: 13/11/2007 17:47:40 -=- FICHIE~1 -= Fichiers communs
cr: 23/12/2006 15:12:51 | mo: 12/06/2007 15:52:20 -=- Google ---= Google
cr: 20/06/2007 17:29:39 | mo: 20/06/2007 17:29:39 -=- Goto Software ---= Goto Software
cr: 20/07/2007 16:46:08 | mo: 10/11/2007 09:07:00 -=- ICQToolbar ---= ICQToolbar
cr: 14/11/2007 21:32:00 | mo: 14/11/2007 21:32:00 -=- inKline Global ---= inKline Global
cr: 23/12/2006 10:08:19 | mo: 16/11/2007 18:44:45 -=- InstallShield Installation Information ---= InstallShield Installation Information
cr: 23/12/2006 09:57:34 | mo: 13/11/2007 17:57:38 -=- INTERN~1 -= Internet Explorer
cr: 23/12/2006 14:04:25 | mo: 24/03/2007 14:35:41 -=- Inventel -= Inventel
cr: 10/10/2007 18:01:36 | mo: 10/10/2007 18:01:36 -=- IVCsoft --= IVCsoft
cr: 12/01/2007 07:56:48 | mo: 07/09/2007 14:28:49 -=- Java -----= Java
cr: 03/01/2007 14:47:58 | mo: 03/01/2007 14:47:58 -=- KONAMI ---= KONAMI
cr: 04/09/2007 08:40:50 | mo: 30/11/2007 13:07:21 -=- Lopxp ----= Lopxp
cr: 18/03/2007 18:57:15 | mo: 03/04/2007 11:02:51 -=- Macrogaming ----= Macrogaming
cr: 27/10/2007 12:46:23 | mo: 27/10/2007 12:46:24 -=- Messenger Plus! Live ----= Messenger Plus! Live
cr: 23/12/2006 10:00:30 | mo: 23/12/2006 10:00:30 -=- MICROS~1 -= microsoft frontpage
cr: 23/12/2006 10:25:48 | mo: 23/12/2006 10:26:12 -=- Microsoft Office -= Microsoft Office
cr: 01/01/2007 17:17:50 | mo: 01/01/2007 17:18:36 -=- Microsoft Référence -= Microsoft Référence
cr: 23/12/2006 10:00:30 | mo: 23/11/2007 14:23:22 -=- MOVIEM~1 -= movie maker
cr: 23/12/2006 10:05:05 | mo: 23/12/2006 10:05:05 -=- mozilla --= mozilla
cr: 23/12/2006 15:16:00 | mo: 30/11/2007 12:48:53 -=- Mozilla Firefox --= Mozilla Firefox
cr: 07/11/2007 17:48:43 | mo: 07/11/2007 17:55:45 -=- Mozilla Thunderbird --= Mozilla Thunderbird
cr: 02/01/2007 14:52:21 | mo: 02/01/2007 14:52:22 -=- MSI ------= MSI
cr: 24/12/2006 14:03:17 | mo: 05/01/2007 09:10:06 -=- MSN Apps -= MSN Apps
cr: 23/12/2006 10:00:30 | mo: 23/12/2006 10:00:30 -=- MSNGAM~1 -= msn gaming zone
cr: 04/02/2007 09:32:58 | mo: 13/11/2007 17:53:29 -=- MSN Messenger -= MSN Messenger
cr: 23/12/2006 10:18:14 | mo: 02/06/2007 13:24:48 -=- My Company Name -= My Company Name
cr: 31/08/2007 09:02:24 | mo: 02/09/2007 07:53:03 -=- Navilog1 -= Navilog1
cr: 01/01/2007 13:31:09 | mo: 14/11/2007 22:30:13 -=- Nero -----= Nero
cr: 23/12/2006 09:57:49 | mo: 31/01/2007 16:16:16 -=- NETMEE~1 -= NetMeeting
cr: 31/08/2007 16:02:34 | mo: 31/08/2007 16:02:43 -=- OpenOffice.org 2.2 -= OpenOffice.org 2.2
cr: 23/12/2006 09:57:46 | mo: 23/12/2006 09:58:15 -=- OUTLOO~1 -= Outlook Express
cr: 03/10/2007 14:53:03 | mo: 03/10/2007 14:53:03 -=- Panda Security -= Panda Security
cr: 16/05/2007 12:22:30 | mo: 02/06/2007 13:24:45 -=- Pidgin ---= Pidgin
cr: 07/03/2007 17:47:37 | mo: 04/07/2007 07:11:49 -=- QuickTime ---= QuickTime
cr: 23/12/2006 10:12:30 | mo: 23/12/2006 10:12:34 -=- Realtek AC97 ---= Realtek AC97
cr: 23/12/2006 10:12:37 | mo: 23/12/2006 10:12:37 -=- Realtek Sound Manager ---= Realtek Sound Manager
cr: 07/06/2007 16:09:56 | mo: 07/06/2007 16:09:56 -=- Replay Converter ---= Replay Converter
cr: 02/11/2007 11:06:05 | mo: 02/11/2007 11:06:05 -=- Securitoo ---= Securitoo
cr: 23/12/2006 09:59:06 | mo: 23/12/2006 09:59:06 -=- SERVIC~1 -= Services en ligne
cr: 24/07/2007 12:59:54 | mo: 24/07/2007 12:59:54 -=- Shim mags -= Shim mags
cr: 17/03/2007 15:08:09 | mo: 04/10/2007 17:42:00 -=- Skype ----= Skype
cr: 20/01/2007 19:07:28 | mo: 20/01/2007 19:08:47 -=- Smart Panel ----= Smart Panel
cr: 12/06/2007 06:54:48 | mo: 19/06/2007 08:49:21 -=- Spyware Doctor ----= Spyware Doctor
cr: 03/01/2007 17:57:45 | mo: 03/01/2007 17:59:11 -=- Traction Software ----= Traction Software
cr: 02/01/2007 15:37:25 | mo: 02/01/2007 15:37:25 -=- Ubi Soft -= Ubi Soft
cr: 02/01/2007 15:31:48 | mo: 02/01/2007 15:31:48 -=- UbiSoft --= UbiSoft
cr: 12/01/2007 18:11:28 | mo: 12/01/2007 18:11:28 -=- Uninstall Information --= Uninstall Information
cr: 23/12/2006 14:12:09 | mo: 30/11/2007 12:37:38 -=- Wanadoo --= Wanadoo
cr: 20/06/2007 07:32:12 | mo: 13/11/2007 18:00:16 -=- Windows Live --= Windows Live
cr: 02/10/2007 14:01:37 | mo: 23/11/2007 13:53:22 -=- Windows Live Safety Center --= Windows Live Safety Center
cr: 23/12/2006 09:56:57 | mo: 22/10/2007 14:41:51 -=- WINDOW~2 -= Windows Media Player
cr: 23/12/2006 09:56:31 | mo: 24/03/2007 18:13:13 -=- WINDOW~1 -= Windows NT
cr: 23/12/2006 09:59:09 | mo: 23/12/2006 09:59:09 -=- WINDOW~3 -= WindowsUpdate
cr: 10/01/2007 18:29:09 | mo: 25/04/2007 18:10:09 -=- WinRAR ---= WinRAR
cr: 29/11/2007 14:21:09 | mo: 29/11/2007 20:50:35 -=- Winsos ---= Winsos
cr: 23/12/2006 10:00:30 | mo: 23/12/2006 10:00:30 -=- xerox ----= xerox
cr: 02/03/2007 17:21:04 | mo: 02/03/2007 17:26:31 -=- Yahoo! ---= Yahoo!

___________________________________________________________________________

[Recherche programmes connus, liés à CiD]


C:\Program Files\Messenger Plus! Live
C:\Documents and Settings\micka‰l\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk

C:\DOCUME~1\micka‰l\Local Settings\Temp\QZTEMP\BitDownload-setup.exe

___________________________________________________________________________

[Clés registre de démarrage]


___________________________________________________________________________

[Popups autorisés]


[-] Internet Explorer :

zonenxt.msn-int.com
zonenxt.msn-ppe.com
zone.msn.com
*.spaces.live.com
www.skyrock.com
searchweb2.com
www.searchweb2.com
www.windowslive.fr
favorites.live.com
music.orange.fr

[-] Mozilla Firefox

host	popup	1	www.bioxit.com
host	popup	1	trials.adobe.com
host	popup	1	www.nrjblog.fr
host	popup	1	ivcsoft.free.fr
host	popup	1	www.forumfr.com
host	popup	1	www.t45ol.com
host	popup	1	membres.lycos.fr
host	popup	1	jt.france2.fr
host	cookie	2	popupsponsor.com
host	popup	1	video.msn.com
host	cookie	2	popuptraffic.com
host	popup	1	www.perdudevue-org.net
host	cookie	2	paypopup.com
host	popup	1	video.voila.fr
host	popup	1	messaging.myspace.com
host	popup	1	www.futura-sciences.com
host	popup	1	nrjblog.fr
host	popup	1	www.mynrj.com
host	popup	1	www.infos-du-net.com
host	popup	1	www.01net.com
host	popup	1	webmessenger.msn.com
host	popup	1	mail.google.com
host	popup	1	www.kamini.fr
host	popup	1	www.lexode.com
host	popup	1	www.skyrock.com
host	popup	1	www.clubic.com
host	popup	1	www.emoticons-plus.com
host	popup	1	www.gametronik.com
host	popup	1	info.assedic.fr
host	popup	1	www.mikasounds.com
host	popup	1	www.pandasoftware.fr
host	popup	1	fr.launch.yahoo.com
host	popup	1	www.jeuxvideopc.com

[-] Suite Mozilla / SeaMonkey


___________________________________________________________________________

[Suggestion nettoyage registre] 

- Aucune suggestion.


- Fin du rapport -

Lyonnais92 · Answer

Salut

terminé pour moi

je ne bosse pas en double

mika903 · Answer

salut mais c'est bon ou pas ??

Adware

71 réponses

Votre réponse

Discussions similaires

Newsletters