Sujet Précédent Sujet Suivant

Trop de spam !

Fermé
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008 - 19 janv. 2008 à 17:14
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008 - 22 janv. 2008 à 12:21
Bonjour,
plusieurs problèmes m'embêtent pas mal en ce moment :
1) je suis envahie par des spam à chaque fois que je me connecte avec internet explorer (je sais mozilla c'est mieu mais meme en l'utilisant j'ai le meme problème). C'est toujours des pages "C.I.D." et j'arrive pas a savoir ce que c'est. J'ai bitdefender 9 professional + qui bloque pas mal de fenêtres mais pas celles là, j'ai télécharger spybot mais rien à faire, ca me pourri toujours ma naviguation.
2) Mon ordi est assez long à la détente depuis qq temps, il lui faut 3 plombes pour charger une page internet ou pour suivre les actions qu'on effectue. J'ai fais des defrags, j'ai passé CCleaner mais pareil pas de changement sachant que mon disc dur est loin d'être complet.

Donc si vous avez des solutions...

17 réponses

Réponse 1 / 17
evasion60/PCA Messages postés 819 Date d'inscription mercredi 2 novembre 2005 Statut Contributeur sécurité Dernière intervention 29 janvier 2010 92
19 janv. 2008 à 17:18
Bonjour

...Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

A te lire
0
Réponse 2 / 17
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008
19 janv. 2008 à 17:41
Merci bien je vais essayer ça !
0
Réponse 3 / 17
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008
19 janv. 2008 à 17:56
Search Navipromo version 3.4.0 commencé le 19/01/2008 à 17:47:16,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



En esperant que ca marche... on verra



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Personnel\application data" ***



*** Recherche dossiers dans "C:\Documents and Settings\Personnel\MENUDM~1\PROGRA~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Personnel\local settings\application data" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Personnel\local settings\application data" :


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 19/01/2008 à 17:54:28,76 ***
0
Réponse 4 / 17
evasion60/PCA Messages postés 819 Date d'inscription mercredi 2 novembre 2005 Statut Contributeur sécurité Dernière intervention 29 janvier 2010 92
19 janv. 2008 à 18:04
Re / OK
...Pas d'intrusions Navipromo / Cool --->pour le moment !
Désinstalle via " ajout/suppression de programmes " Navilog1
Rend toi ici :
C:\Fixnavi.txt
Supprime le / Vide ta corbeille

...1 Télécharge et installe
CCleaner.
https://www.pcastuces.com/logitheque/ccleaner.htm
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
--- Ajouter la Barre d'Outils Yahoo! CCleaner

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Ne touche pas aux autres réglages.

Suivant ta version de Windows

AVG Anti-Spyware avec Windows Vista, XP et 2000
https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
Ne lance pas le scan maintenant. Ferme le programme.

2 Redémarre en mode sans échec.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuie sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuie sur Entrée.


3 Lance le nettoyage avec CCleaner.

Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

5 Redémarre en mode normal


Toutes ces manipulations devraient déja permettre d'améliorer le fonctionnement de l'ordinateur.

Pour une meilleure réponse, télécharge le logiciel HijackThis v 2.0.2
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Démo en image
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Reviens dans ta prochaine réponse, avec le rapport d'AVG7.5 AS, puis un log HijackThis / STP

A te lire
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 17
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008
19 janv. 2008 à 18:06
Alors bon j'ai une question que j'aurais du poser avant mais navilog c'est par rapport aux spams ?? pcq si c'est le cas le problème n'est pas résolu : toujours des fenêtres de pub "CID" qui s'ouvrent... et ordi tjs aussi long à la détente.
0
evasion60/PCA Messages postés 819 Date d'inscription mercredi 2 novembre 2005 Statut Contributeur sécurité Dernière intervention 29 janvier 2010 92
19 janv. 2008 à 18:17
Re Misshalfway

...Non Navilog1, est reconnu pour nettoyer les pages de pub(s) indésirée(s) ...CID entre autre
Hors toi, dans ton rapport Fixnavi.txt, rien de tel n'apparait / CQSD ---> c'est autre chose !

B.R.
0
Réponse 6 / 17
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008
20 janv. 2008 à 15:08
Merci pour ton aide! L'analyse a pris du temps mais j'ai l'impression que mon ordi galère moins. Ci-joint le rapport d'AVG et le HijackThis log .
Sinon par rapport aux fenêtre de pub "CID" y'a rien à faire ??
J'aurais plein de questions à te poser pour comprendre toutes ces manips mais ca prendrais trop de temps ^^
A+


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 14:31:27 20/01/2008

+ Résultat de l'analyse:



HKLM\SOFTWARE\Classes\WR -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\runner1 -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\b122.exe -> Downloader.Agent.erf : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\b128.exe -> Downloader.Agent.ezc : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\b151.exe -> Downloader.Agent.fjn : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Router\Router.exe -> Downloader.Agent.gdi : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Personnel\Application Data\axis live\cbtxtdyk.exe -> Downloader.Agent.hhc : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Personnel\Cookies\personnel@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@austrianairlines.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@brightcove.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@clubmed.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@gettyimages.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@heavycom.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ice.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@karavel.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@maxim.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@nba.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@sonyeurope.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@boonty.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@emimusic.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@gettyimages.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@7search[2].txt -> TrackingCookie.7search : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@3.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@4.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ads.addynamix[2].txt -> TrackingCookie.Addynamix : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@clicks.adengage[2].txt -> TrackingCookie.Adengage : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@www.burstbeacon[2].txt -> TrackingCookie.Burstbeacon : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@burstnet[3].txt -> TrackingCookie.Burstnet : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@www.burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@casinodelrio[1].txt -> TrackingCookie.Casinodelrio : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@www.casinodelrio[2].txt -> TrackingCookie.Casinodelrio : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@banner.casinoking[2].txt -> TrackingCookie.Casinoking : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@casinoking[1].txt -> TrackingCookie.Casinoking : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@crbanner.casinopays[1].txt -> TrackingCookie.Casinopays : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@cz3.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@cz4.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@cz5.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@cz6.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@cz7.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@cz8.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@vip.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@banner.clubdicecasino[1].txt -> TrackingCookie.Clubdicecasino : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@counter.cnw[2].txt -> TrackingCookie.Cnw : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@connextra[1].txt -> TrackingCookie.Connextra : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@cpvfeed[1].txt -> TrackingCookie.Cpvfeed : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@enhance[2].txt -> TrackingCookie.Enhance : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@estat[2].txt -> TrackingCookie.Estat : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@www.etracker[1].txt -> TrackingCookie.Etracker : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@fortunecity[1].txt -> TrackingCookie.Fortunecity : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@hit.gemius[1].txt -> TrackingCookie.Gemius : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@c.goclick[2].txt -> TrackingCookie.Goclick : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@banner.goldenpalace[2].txt -> TrackingCookie.Goldenpalace : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@goldenpalace[1].txt -> TrackingCookie.Goldenpalace : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ehg-ads.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ehg-citenumerique.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ehg-esignal.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ehg-lexmark.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ehg-playboy.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ehg-raja.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ehg-sonyesolutions.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ehg-telecomitalia.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ehg-youtube.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@ehg-playboy.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@ehg-systran.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@counter.hitslink[2].txt -> TrackingCookie.Hitslink : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@hotlog[1].txt -> TrackingCookie.Hotlog : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ads.infinite-ads[2].txt -> TrackingCookie.Infinite-ads : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@komtrack[2].txt -> TrackingCookie.Komtrack : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@server.lon.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@www.lop[1].txt -> TrackingCookie.Lop : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@banner.newyorkcasino[1].txt -> TrackingCookie.Newyorkcasino : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@pro-market[2].txt -> TrackingCookie.Pro-market : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ads-205.quarterserver[1].txt -> TrackingCookie.Quarterserver : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@ads-205.quarterserver[1].txt -> TrackingCookie.Quarterserver : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@real[1].txt -> TrackingCookie.Real : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@realmedia[2].txt -> TrackingCookie.Realmedia : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@talkcity.realtracker[1].txt -> TrackingCookie.Realtracker : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@revenue[1].txt -> TrackingCookie.Revenue : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@edge.ru4[2].txt -> TrackingCookie.Ru4 : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@sexlist[2].txt -> TrackingCookie.Sexlist : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@counter16.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@counter3.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@counter8.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@counter9.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@statistik-gallup[1].txt -> TrackingCookie.Statistik-gallup : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@targetnet[1].txt -> TrackingCookie.Targetnet : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ad.text.tbn[2].txt -> TrackingCookie.Texttbnru : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@trafficmp[1].txt -> TrackingCookie.Trafficmp : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@count.xhit[1].txt -> TrackingCookie.Xhit : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
D:\Documents and Settings\Robi\Cookies\robi@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Personnel\Cookies\personnel@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
D:\My Pictures\Justine\naked0453.com -> Trojan.Agent.dwd : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Personnel\Application Data\axis live\zdwtecom.exe -> Trojan.Inject.qu : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Personnel\Application Data\axis live\dxehalzf.exe -> Trojan.Obfuscated.en : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Personnel\Application Data\axis live\shfrefsy.exe -> Trojan.Obfuscated.en : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:06:40, on 20/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\mail.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\M6Video\M6video.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\DOCUME~1\PERSON~1\LOCALS~1\Temp\services.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\PROGRA~1\MI3AA1~1\wcescomm.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\OLIFAXVX\TOOLBAR.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Personnel\Local Settings\Temporary Internet Files\Content.IE5\CJKRAZO1\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [BoobHideProgramInside] C:\Documents and Settings\All Users\Application Data\BLUEMODEBOOBHIDE\dent bind.exe
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [m6] C:\Program Files\M6Video\M6video.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [stupid creative poll axis] C:\Documents and Settings\All Users\Application Data\Memo save stupid creative\Bat Noun.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\PERSON~1\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MI3AA1~1\wcescomm.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Drive way] C:\DOCUME~1\PERSON~1\APPLIC~1\AXISLI~1\META NOUN.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKCU\..\Run: [Router] C:\Program Files\Router\Router.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Startup: Moniteur Fax-Voix.lnk = C:\OLIFAXVX\MONITEUR.EXE
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\PROGRAM FILES\SONY\IMAGE CONVERTER 3\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F525076E-CE06-4B13-A692-EA803C383E46}: NameServer = 80.10.246.130 81.253.149.10
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender9\vsserv.exe
O23 - Service: windows mail service - Unknown owner - C:\WINDOWS\mail.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
Réponse 7 / 17
evasion60/PCA Messages postés 819 Date d'inscription mercredi 2 novembre 2005 Statut Contributeur sécurité Dernière intervention 29 janvier 2010 92
20 janv. 2008 à 15:49
Bonjour
...Ok l'infection est localisée / Cool !!

Télécharge lopxpMH2 http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip sur ton bureau.Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. Poste le contenu du rapport qui va s'ouvrir.

Bonne réception, et à te lire
0
Réponse 8 / 17
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008
20 janv. 2008 à 16:05
Voilà le rapport... verdict ?


Rapport lopxpMH2 version 2.0 fait à 16:02:57,06 le 20/01/2008
C:\Documents and Settings\Personnel\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\Documents and Settings\All Users\Application Data

28/07/2006 19:11 <REP> .
28/07/2006 19:11 <REP> ..
22/03/2007 23:22 <REP> Adobe
30/08/2006 18:27 <REP> Apple Computer
28/10/2006 17:01 <REP> BLUEMODEBOOBHIDE
02/06/2007 10:55 <REP> Bluetooth
22/04/2007 21:39 <REP> Google
20/01/2008 11:59 <REP> Grisoft
05/01/2008 21:14 <REP> LogiShrd
05/01/2008 21:15 <REP> Logitech
08/11/2007 18:16 <REP> Memo save stupid creative
28/10/2006 17:33 <REP> Messenger Plus!
28/07/2006 19:11 <REP> Microsoft
21/09/2006 17:22 <REP> ScanSoft
11/08/2007 16:43 <REP> Sony Corporation
18/01/2008 17:58 <REP> Spybot - Search & Destroy
30/07/2006 17:30 <REP> SSScanAppDataDir
30/07/2006 17:30 <REP> SSScanWizard
28/12/2006 10:08 <REP> Windows Genuine Advantage
15/12/2006 17:27 <REP> WinZip
20/01/2008 11:55 <REP> Yahoo! Companion
28/07/2006 19:11 62 desktop.ini
02/01/2008 23:02 3 151 QTSBandwidthCache
2 fichier(s) 3 213 octets
21 Rép(s) 19 832 565 760 octets libres
Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\Documents and Settings\Default User\Application Data

28/07/2006 19:11 <REP> .
28/07/2006 19:11 <REP> ..
28/07/2006 19:11 <REP> Microsoft
28/07/2006 19:11 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 19 832 565 760 octets libres
Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

28/07/2006 19:11 <REP> .
28/07/2006 19:11 <REP> ..
28/07/2006 17:22 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 832 565 760 octets libres
Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\Documents and Settings\LocalService\Application Data

28/07/2006 17:33 <REP> .
28/07/2006 17:33 <REP> ..
28/07/2006 17:33 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 832 565 760 octets libres
Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

28/07/2006 17:33 <REP> .
28/07/2006 17:33 <REP> ..
28/07/2006 17:33 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 832 565 760 octets libres
Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\Documents and Settings\NetworkService\Application Data

28/07/2006 17:26 <REP> .
28/07/2006 17:26 <REP> ..
28/07/2006 17:26 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 832 565 760 octets libres
Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

28/07/2006 17:26 <REP> .
28/07/2006 17:26 <REP> ..
28/07/2006 17:26 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 832 561 664 octets libres
Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\Documents and Settings\Personnel\Application Data

28/07/2006 17:34 <REP> .
28/07/2006 17:34 <REP> ..
30/07/2006 17:27 <REP> Adobe
19/06/2007 20:05 <REP> AdobeUM
30/08/2006 18:29 <REP> Apple Computer
30/07/2006 17:38 <REP> Arcsoft
28/10/2006 17:00 <REP> axis live
29/07/2007 15:54 <REP> BonkEnc
30/07/2006 17:36 <REP> Canon
06/08/2006 11:15 <REP> Copernic
22/04/2007 21:31 <REP> fretsonfire
23/04/2007 09:02 <REP> Google
20/01/2008 11:59 <REP> Grisoft
29/07/2006 12:28 <REP> Help
28/07/2006 17:34 <REP> Identities
11/08/2007 16:46 <REP> InstallShield
30/07/2006 17:27 <REP> InterTrust
02/08/2006 10:47 <REP> Macromedia
28/07/2006 17:34 <REP> Microsoft
31/07/2006 20:08 <REP> Microsoft Web Folders
22/04/2007 15:42 <REP> Mozilla
22/04/2007 15:42 <REP> Nvu
30/07/2006 17:30 <REP> ScanSoft
21/04/2007 17:13 <REP> Screenshot Sender
12/06/2007 22:03 <REP> Shareaza
11/08/2007 16:41 <REP> Sony Corporation
04/09/2006 14:13 <REP> Sun
07/12/2007 21:52 <REP> Talkback
03/01/2008 16:54 <REP> uTorrent
06/04/2007 10:01 <REP> vlc
02/08/2007 20:37 <REP> WinRAR
06/08/2006 17:49 2 508 $_hpcst$.hpc
08/12/2007 16:31 21 504 CDRusersDB.v12
28/07/2006 17:34 62 desktop.ini
3 fichier(s) 24 074 octets
31 Rép(s) 19 832 561 664 octets libres
Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\Documents and Settings\Personnel\Local Settings\Application Data

28/07/2006 17:34 <REP> .
28/07/2006 17:34 <REP> ..
08/12/2006 17:11 <REP> Adobe
31/08/2006 10:11 <REP> Apple Computer
23/04/2007 09:02 <REP> Google
29/07/2006 12:28 <REP> Help
06/08/2006 14:40 <REP> Identities
28/07/2006 17:34 <REP> Microsoft
07/12/2007 21:51 <REP> Mozilla
12/06/2007 22:03 <REP> Shareaza
13/08/2007 18:16 <REP> Sony Corporation
08/12/2006 18:43 <REP> WMTools Downloaded Files
30/07/2006 19:59 207 872 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
29/07/2006 14:52 37 872 GDIPFONTCACHEV1.DAT
28/07/2006 17:37 5 834 880 IconCache.db
3 fichier(s) 6 080 624 octets
12 Rép(s) 19 832 561 664 octets libres
Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

28/07/2006 17:24 <REP> .
28/07/2006 17:24 <REP> ..
28/07/2006 17:24 <REP> Microsoft
28/07/2006 17:24 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 19 832 561 664 octets libres
Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

28/07/2006 17:24 <REP> .
28/07/2006 17:24 <REP> ..
28/07/2006 17:24 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 19 832 561 664 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\B33ACDDF91857BD7.job
s  "€!Ø   . : c : \ d o c u m e ~ 1 \ p e r s o n ~ 1 \ a p p l i c ~ 1 \ a x i s l i ~ 1 \ e a c h p o k e g r i d . e x e
P e r s o n n e l   0 Ñ    <  
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle Programmes
Le numéro de série du volume est 388B-0FFB

Répertoire de C:\Program Files

20/01/2008 15:16 <REP> .
20/01/2008 15:16 <REP> ..
13/08/2007 12:01 <REP> Adobe
28/10/2006 17:00 <REP> Adverts
29/07/2006 09:17 <REP> Ahead
29/07/2006 08:30 <REP> Analog Devices
30/07/2006 17:28 <REP> ArcSoft
15/01/2008 15:43 <REP> axis live
29/07/2007 15:53 <REP> BonkEnc
01/11/2006 16:02 <REP> Bullfrog
30/07/2006 17:31 <REP> Canon
20/01/2008 15:16 <REP> CCleaner
11/08/2007 16:46 <REP> Common Files
28/07/2006 17:19 <REP> ComPlus Applications
29/07/2006 09:06 <REP> CONEXANT
06/08/2006 11:15 <REP> Copernic Agent
18/01/2008 23:52 <REP> Dot1XCfg
17/01/2008 07:43 <REP> Everest Poker
19/01/2008 23:15 <REP> Fichiers communs
06/06/2007 21:06 <REP> Google
20/01/2008 11:59 <REP> Grisoft
20/01/2008 12:06 <REP> InetGet2
29/10/2006 10:32 <REP> Infogrames
03/08/2006 14:43 461 INSTALL.LOG
12/12/2007 08:13 <REP> Internet Explorer
02/06/2007 10:49 <REP> IVT Corporation
04/09/2006 14:12 <REP> Java
07/01/2007 15:49 <REP> K-Lite Codec Pack
01/08/2006 06:35 <REP> Lexmark_RMN
05/01/2008 21:21 <REP> Logitech
03/08/2007 12:32 <REP> M6Video
29/07/2006 12:13 <REP> Messager Wanadoo
01/08/2006 09:18 <REP> Messenger
21/04/2007 17:12 <REP> Messenger Plus! Live
06/08/2006 17:48 <REP> Microsoft ActiveSync
28/07/2006 17:22 <REP> microsoft frontpage
05/08/2006 21:28 <REP> Microsoft Money
31/07/2006 20:12 <REP> Microsoft Office
31/07/2006 20:13 <REP> Microsoft Visual Studio
28/07/2006 17:20 <REP> Movie Maker
29/07/2006 15:39 <REP> MSN
28/07/2006 17:18 <REP> MSN Gaming Zone
10/02/2007 10:01 <REP> MSN Messenger
08/12/2006 22:18 <REP> MSXML 4.0
13/08/2007 11:37 <REP> Musicnotes
20/01/2008 11:41 <REP> Navilog1
28/07/2006 17:20 <REP> NetMeeting
13/10/2007 17:24 <REP> Nvu
28/07/2006 17:18 <REP> Online Services
14/06/2007 08:10 <REP> Outlook Express
08/12/2006 17:37 <REP> PIXELA
30/08/2006 18:28 <REP> QuickTime
20/01/2008 14:30 <REP> Router
29/07/2006 12:14 <REP> SAGEM
30/07/2006 17:30 <REP> ScanSoft
28/07/2006 17:20 <REP> Services en ligne
13/10/2007 17:25 <REP> Sierra On-Line
02/10/2006 10:02 <REP> SLD Codec Pack
31/07/2006 20:10 <REP> Snapshot Viewer
29/07/2006 09:01 <REP> Softwin
11/08/2007 16:47 <REP> Sony
15/09/2007 09:33 <REP> Sony Corporation
18/01/2008 23:57 <REP> Spybot - Search & Destroy
18/01/2008 23:52 <REP> Temporary
29/07/2006 09:04 <REP> UIU
24/11/2007 15:02 <REP> UltraDefrag
03/01/2008 16:55 <REP> uTorrent
06/04/2007 10:00 <REP> VideoLAN
20/01/2008 15:32 <REP> Wanadoo
19/05/2007 14:31 <REP> Winamp
01/08/2006 08:58 <REP> Windows Media Player
28/07/2006 17:18 <REP> Windows NT
02/08/2007 20:31 <REP> WinRAR
19/01/2007 10:26 <REP> WinZip
28/07/2006 17:22 <REP> xerox
20/01/2008 11:53 <REP> Yahoo!
1 fichier(s) 461 octets
75 Rép(s) 19 832 557 568 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
host-domain-lookup.com REG_SZ
www.host-domain-lookup.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
BoobHideProgramInside REG_SZ C:\Documents and Settings\All Users\Application Data\BLUEMODEBOOBHIDE\dent bind.exe
stupid creative poll axis REG_SZ C:\Documents and Settings\All Users\Application Data\Memo save stupid creative\Bat Noun.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Drive way REG_SZ C:\DOCUME~1\PERSON~1\APPLIC~1\AXISLI~1\META NOUN.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************
0
evasion60/PCA Messages postés 819 Date d'inscription mercredi 2 novembre 2005 Statut Contributeur sécurité Dernière intervention 29 janvier 2010 92
20 janv. 2008 à 16:27
Re, et OK pour le rapport LOP !

...La bête est dedant / Pas de problème / OK

Réponse, après mon analyse ( cela demande un certain temps / Lol )

B.R., et @+ je regarde
0
Réponse 9 / 17
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008
20 janv. 2008 à 16:53
Merci merci :D
A+
0
Réponse 10 / 17
evasion60/PCA Messages postés 819 Date d'inscription mercredi 2 novembre 2005 Statut Contributeur sécurité Dernière intervention 29 janvier 2010 92
20 janv. 2008 à 17:47
Re Missshalfway

...Bien tu suis à la lettre cette réponse / Rien de bien compliqué / mais il faut passer par là / DSL
Si tu as le moindre problème, je reste en ligne jusqu'à 22H ( demain boulot, désolé, je ne puis rester tard ce soir, en ligne ) / ^^Marie^^,et des Helpers de CCM peuvent t'aider dans cette procédure / OK

...Bien on y va !!!

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\Documents and Settings\All Users\Application Data\BLUEMODEBOOBHIDE
C:\Documents and Settings\All Users\Application Data\Memo save stupid creative
C:\Documents and Settings\Personnel\Application Data\axis live
C:\WINDOWS\tasks\B33ACDDF91857BD7.job
C:\Program Files\Adverts
C:\Program Files\axis live

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

...Ouvre le dossier lopxpMH2, double-clique sur le fichier "OuvreScript.bat" : le fichier lop.bfu s'ouvre alors. Colle dans ce fichier tout le contenu de la citation suivante :


RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│dns-look-up.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│www.dns-look-up.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│mysearchnow.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│www.mysearchnow.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│netbios-wait.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│www.netbios-wait.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│searchweb2.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│www.searchweb2.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│host-domain-lookup.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│www.host-domain-lookup.com

SystemEmptyTempFolder
SystemEmptyInternetCache
SystemEmptyRecycleBin

Ferme ensuite le fichier lop.bfu en acceptant l'enregistrement des modifications


/ Toujours dans le dossier lopxpMH2, double-clique sur le raccourci "BFU.zip", le téléchargement du programme est proposé, accepte puis décompresse-le.

*** Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre ***

/ Démarre le "Brute Force Uninstaller" en double-cliquant sur le fichier BFU.exe. Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et indique-lui le chemin du fichier lop.bfu qui se trouve dans ton dossier lopxpMH2, sur ton bureau Ceci étant fait, clique sur "Execute" et laisse-le faire son travail. Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU. Recommence encore une fois.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.


...Reviens dans ta prochaine réponse avec un nouveau log HJT, pour que je vois si LOP à été supprimé !!!

B.R. / à te lire --->ne t'inquiète pas / OK
0
Réponse 11 / 17
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008
20 janv. 2008 à 17:49
Je vais juste te demander si la procédure prend du temps ? Parce que je suis étudiante et je retourne dans mon appart ce soir (là je suis sur l'ordi familial) donc si ca prend trop de temps je vais devoir faire ça la semaine prochaine. Encore une fois merci de m'aider c'est vrmt sympa
0
Réponse 12 / 17
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008
20 janv. 2008 à 17:51
C'est important que ca soit fait directement maintenant ? Je sais que ca serait l'idéal mais niveau temps ca va être juste, je pars bientôt donc je pourrais m'occuper de ça seulement vendredi prochain.
Dans mon lecteur C: y'a beaucoup de fichier .sqm et je sais pas du tout ce que c'est ni à quoi ca correspond. Pareil dans mes fichiers système y'a beaucoup de fichier .exe. Si tu pouvais m'éclairer je m'inquieterais peut être un peu moins !
Toujours merci :D
A+
0
Réponse 13 / 17
evasion60/PCA Messages postés 819 Date d'inscription mercredi 2 novembre 2005 Statut Contributeur sécurité Dernière intervention 29 janvier 2010 92
20 janv. 2008 à 18:53
Re Miss...

Perso, cette procédure est effectuée en 20mn, déjà moults fois proposée à des Visisteurs en panne, comme toi / OK
Pour les *.sqm ---> C'est tjrs et encore les cochonneries de MSN, un programme de brin à éviter à tout prix
...Pour ceci :
Parce que je suis étudiante et je retourne dans mon appart ce soir (là je suis sur l'ordi familial)
Si personne chez tes parents utilise ce PC, nous reprenons dès ton retour en fin de semaine prochaine / OK
Comme il est bien infecté, si qq'un continu avec ce PC à naviguer sur le Web, bien c'est clair, le PC sera de + en + infecté, et la solution de + en + complexe / OK

...Si tu ne reviens pas ce soir, bonne semaine ( pour les études ), et à te lire en fin de semaine prochaine / OK
0
Réponse 14 / 17
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008
20 janv. 2008 à 19:16
(Je te parle de l'ordi de mon appart)
Bon, pas des très bonnes nouvelles tout ça ! Le problème c'est que tout le monde (parents + soeur) utilise le PC pour bosser. Je vais prévenir de moins l'utiliser mais y'aura quand même des naviguations sur le net... De plus ma chère soeur à chopé depuis quelque jours le virus d'msn, le truc "c'est pas toi" donc je pense bien que plus tôt c'est fait mieu c'est (Elle ne va plus sur msn depuis)
Y'aura toujours moyen de remedier à ca la semaine prochaine même si c'est + long ? J'aurai + de temps.
Ca me fait bien ch*** tout ça n'empêche. Concrétement, de quoi est il infecté ??
Je peux supprimer les fichier sqm ?

Bonne soirée et si on se revoit pas bonne semaine, A+
0
Réponse 15 / 17
evasion60/PCA Messages postés 819 Date d'inscription mercredi 2 novembre 2005 Statut Contributeur sécurité Dernière intervention 29 janvier 2010 92
20 janv. 2008 à 19:45
Re Miss...

Attention au PC de chez tes parents / OK ( je sais , que tu ne reviendras qu'en fin de semaine ) --->pas de problème, je serais là !
Si tu peux leur dire de modérer les accès Web --->MSN surtout !!!

Bien, bonne semaine aux Etudes, / OK

A te lire / Evasion60
0
Réponse 16 / 17
evasion60/PCA Messages postés 819 Date d'inscription mercredi 2 novembre 2005 Statut Contributeur sécurité Dernière intervention 29 janvier 2010 92
21 janv. 2008 à 18:59
Bonsoir Miss

J'ai oublié une ligne dans mon scipt / Désolé
Et le lien pour Brute de Force, le voici :
Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

Tu prendras donc cette citation ci dessous : '( y compris la ligne vide sous régedit 4 )

REGEDIT 4

RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│dns-look-up.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│www.dns-look-up.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│mysearchnow.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│www.mysearchnow.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│netbios-wait.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│www.netbios-wait.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│searchweb2.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│www.searchweb2.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│host-domain-lookup.com
RegDelValue HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow│www.host-domain-lookup.com

SystemEmptyTempFolder
SystemEmptyInternetCache
SystemEmptyRecycleBin


...Bien, bonne semaine, et à te lire
0
Réponse 17 / 17
misshalfway Messages postés 11 Date d'inscription samedi 19 janvier 2008 Statut Membre Dernière intervention 22 janvier 2008
22 janv. 2008 à 12:21
Merci pour la précision, je ferais surement ca en rentrant vendredi... si mon père a pas filé l'ordi à un de ses potes informaticien (ce qui est fort possible étant donné qu'il a un peu paniqué quand je lui ai dit qu'il était infecté. Dans le cas là je ne pourrais rien faire). Encore et toujours merci ^^

bonne journée, a+
0

Discussions similaires

Boîte mail piratée ?
mike the llama -
mike the llama -

4 réponses
Mail bloqué spam et demande paiement pour débloquer....
iles-97112 -
David -

5 réponses
Numéro inconnus en 0180 et 0173
liloulette -
Chuck -

10 réponses
Comment savoir si les messages provenant de Vosmms.com sont fiables ?
.:.:Thomas:.:. -
Alex -

30 réponses
Snap par sms
Landy -
Cpassimple -

10 réponses