Supprimer Pub CiD: Résolu/Fermé

Question

Bonjour, 
Je fais appel a vous car Des publicitées intenpéstives sont apparues sur mon ordinateur (CiD:). J'ai tout essayé : L'aide Commentcamarche, CClener, anti spyware, ajout/supression programmes..., Desinstatalation complète de Messenger plus!(je pense que cela vient de là).Mais Rien n'y fait. 

Que dois-je faire? Svp Aidez moi!

green day · Answer

Salut

Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

thastm · Answer

Bsr,
1) Par SECURITE, (et pour faire du nettoyage éventuel) , vas dans "démarrer"...."panneau de configuration" .... "Ajouter ou supprimer des programmes" et une liste s'établira. Tu supprimes les programmes douteux. 
(tu les notes sur un papier au cas d'une suppression attive)

2) Il est PREFERABLE que tu télécharges (GRATUITEMENT) à l'adresse :
 http:/www.01net.com/telecharger/windows/securite/anti-spam/fiches/2035 
le produit est " PopUp killer "  version  1.45.5  (en anglais)

Celui-ci permet de verrouiller des publicitées intempestives même avant qu'elles apparaissent.
Tu entendras un bruit (de coup de fusil)
Tu  cliques sur l'adresse de la publicité quand elle apparait la première fois pour la mettre en mémoire,dans la fenètre de PopUp Killer)

*** En espérant que ces précisions vont t'aider ***

illustre · Answer

Ok voici le rapport:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:13:35, on 27/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/eMakeSV/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.sky.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {0F309A74-92CF-9B49-972C-6FD93273095F} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [else tool title ping] C:\Documents and Settings\All Users\Application Data\Loud spam else tool\User Find.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [Sonic RecordNow!]  (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [SpamDrv] C:\DOCUME~1\ALEXAN~1\APPLIC~1\PLATFO~1\defy exit.exe (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1008\..\Run: [Sonic RecordNow!]  (User 'Floriane')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-230514044-3905600638-2918578305-1008 Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE (User 'Floriane')
O4 - S-1-5-21-230514044-3905600638-2918578305-1008 Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE (User 'Floriane')
O4 - S-1-5-21-230514044-3905600638-2918578305-1008 User Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE (User 'Floriane')
O4 - S-1-5-21-230514044-3905600638-2918578305-1008 User Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE (User 'Floriane')
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binFrameWork/v10/StagingUI.cab55579.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN Games – Buddy Invite) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/BinFrameWork/v10/ZBuddy.cab55579.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bijou61.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/ZPAChat.cab55579.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {80B626D6-BC34-4BCF-B5A1-7149E4FD9CFA} (UnoCtrl Class) - http://zone.msn.com/bingame/zpagames/GAME_UNO1.cab55579.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (MSN Games – Game Communicator) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/StProxy.cab55579.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

illustre · Answer

thastm, Ton lien pour télécharger popup killer est périmé : "Nous sommes désolés, la page que vous avez demandée n'existe plus.
Vous pouvez revenir sur notre page d'accueil."
Et si je tape "Popup killer" dans le moteur de recherche, il y a plusieurs logiciels portant ces mots dans leur nom!

green day · Answer

ok,

Télécharge ceci: (by Moe) : 

https://www.cjoint.com/?bBvz1EtACe


Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum. 

++

illustre · Answer

Ok Voici le rapport:

Rapport Lopxp fait le 27/01/2008 à 21:32:28
Exécuté dans : C:\Program Files\Lopxp

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (328)


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-08-05 à 19:19:04 - Identities 
 2007-07-05 à 10:35:39 - Microsoft 
 2005-08-05 à 19:19:04 - Real 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2005-08-05 à 19:19:04 - Microsoft 
 2005-08-05 à 19:19:04 - Powercinema 

+- C:\Documents and Settings\Alexandra\Application Data

 2007-10-04 à 15:12:02 - .purple 
 2008-01-18 à 14:52:09 - Adobe 
 2005-11-20 à 14:38:55 - AdobeUM 
 2007-06-25 à 13:43:30 - Apple Computer
 2005-12-26 à 17:43:15 - ArcSoft 
 2007-12-22 à 08:06:33 - BitTorrent 
 2007-01-20 à 22:27:58 - Corel 
 2005-11-29 à 12:44:57 - Creative 
 2005-10-19 à 17:06:28 - CyberLink 
 2006-12-16 à 18:02:46 - DivX 
 2006-03-05 à 16:04:50 - Google 
 2007-12-27 à 12:25:54 - Grisoft 
 2006-11-19 à 20:41:08 - Help 
 2005-08-05 à 19:19:04 - Identities 
 2006-03-12 à 09:21:25 - Interactive Agents
 2005-12-24 à 09:52:14 - Jasc Software Inc
 2005-12-03 à 14:29:55 - Leadertech 
 2005-09-23 à 18:54:10 - Macromedia 
 2007-02-07 à 10:23:10 - Microsoft 
 2008-01-04 à 12:45:56 - MSN6 
 2007-01-19 à 02:59:55 - OLYMPUS 
 2008-01-14 à 16:25:08 - Platform Byte
 2005-10-30 à 12:36:18 - Real 
 2008-01-27 à 17:44:38 - Skype 
 2005-10-19 à 17:05:19 - Sonic 
 2007-11-19 à 14:31:42 - Sun 
 2005-11-01 à 11:49:59 - Template 
 2007-12-30 à 18:32:51 - U3 
 2006-09-25 à 10:38:20 - vlc 

+- C:\Documents and Settings\Alexandra\Local Settings\Application Data

 2005-11-20 à 14:38:55 - Adobe 
 2007-06-25 à 13:43:30 - Apple Computer
 2006-03-01 à 14:39:16 - ApplicationHistory 
 2007-07-22 à 10:43:26 - Google 
 2005-12-01 à 21:23:21 - Help 
 2005-10-26 à 21:16:45 - Identities 
 2007-12-29 à 22:48:45 - Microsoft 
 2005-11-09 à 20:06:13 - MicroVision Applications
 2007-08-21 à 15:29:18 - PCHealth 
 2005-10-19 à 17:06:38 - Powercinema 
 2005-11-09 à 16:06:35 - Shareaza 
 2006-12-31 à 15:47:10 - WMTools Downloaded Files

+- C:\Documents and Settings\All Users\Application Data

 2005-12-02 à 12:35:43 - Adobe 
 2007-07-02 à 19:38:20 - Apple 
 2007-05-01 à 14:32:42 - Apple Computer
 2006-12-22 à 22:04:44 - Corel 
 2005-11-28 à 16:51:37 - Creative 
 2007-11-07 à 09:55:27 - Google 
 2007-12-27 à 09:12:10 - Grisoft 
 2005-12-21 à 14:14:56 - InstallShield 
 2007-12-21 à 16:02:59 - Lavasoft 
 2007-12-25 à 16:57:52 - Loud spam else tool
 2007-10-20 à 11:32:35 - Microsoft 
 2005-09-23 à 18:46:24 - MSN6 
 2007-02-05 à 16:24:21 - NVIDIA 
 2007-02-05 à 16:24:21 - nView_Profiles 
 2006-04-27 à 14:59:07 - Prism 
 2006-02-01 à 14:40:35 - QuickTime 
 2005-08-05 à 19:19:04 - SBSI 
 2007-07-22 à 10:43:14 - Skype 
 2008-01-27 à 15:11:48 - Spybot - Search & Destroy
 2006-08-19 à 16:08:37 - Symantec 
 2007-12-21 à 12:31:56 - TEMP 
 2005-08-05 à 13:42:14 - Windows Genuine Advantage
 2007-07-05 à 10:35:41 - WindowsLiveInstaller 
 2007-10-20 à 09:24:00 - WLInstaller 

+- C:\Documents and Settings\Aniv' Bastien\Application Data

 2006-12-08 à 21:19:44 - Macromedia 
 2005-08-05 à 19:19:04 - Microsoft 
 2005-08-05 à 19:19:04 - Real 

+- C:\Documents and Settings\Aniv' Bastien\Local Settings\Application Data

 2006-12-08 à 21:34:45 - Microsoft 
 2005-08-05 à 19:19:04 - Powercinema 
 2006-12-08 à 21:31:29 - WMTools Downloaded Files

+- C:\Documents and Settings\Bastien\Application Data

 2005-12-03 à 11:46:49 - Adobe 
 2005-10-10 à 15:48:19 - AdobeUM 
 2005-12-27 à 19:14:08 - ArcSoft 
 2005-11-29 à 06:49:00 - Creative 
 2005-10-19 à 19:27:12 - CyberLink 
 2005-12-28 à 20:01:39 - Google 
 2005-10-18 à 15:29:01 - Help 
 2005-08-05 à 19:19:04 - Identities 
 2006-03-12 à 09:57:22 - Interactive Agents
 2005-11-28 à 16:44:34 - InterTrust 
 2005-12-24 à 10:39:56 - Jasc Software Inc
 2005-08-07 à 09:07:37 - Leadertech 
 2005-09-23 à 18:41:00 - Macromedia 
 2005-10-23 à 11:57:37 - Microsoft 
 2006-08-19 à 16:38:24 - Platform Byte
 2005-10-29 à 18:40:31 - Real 
 2006-08-19 à 16:38:30 - SettingsRoamCoal 
 2006-03-29 à 19:02:37 - Skype 
 2005-08-07 à 09:07:49 - Sonic 
 2006-03-23 à 17:54:47 - v3.0 

+- C:\Documents and Settings\Bastien\Local Settings\Application Data

 2005-10-10 à 15:48:19 - Adobe 
 2005-12-25 à 16:31:09 - Electronic Arts
 2005-12-28 à 20:01:39 - Google 
 2005-10-18 à 15:29:01 - Help 
 2005-10-23 à 11:57:37 - Identities 
 2006-03-24 à 20:02:22 - Microsoft 
 2005-09-28 à 13:29:20 - MicroVision Applications
 2005-10-19 à 19:27:12 - Powercinema 
 2005-10-31 à 09:47:37 - Shareaza 
 2006-01-04 à 19:12:25 - WMTools Downloaded Files

+- C:\Documents and Settings\Bastien.SN301701200004\Application Data

 2007-09-15 à 10:11:46 - .purple 
 2008-01-17 à 16:58:10 - Adobe 
 2007-05-01 à 16:14:53 - Apple Computer
 2006-04-01 à 17:12:35 - ArcSoft 
 2008-01-25 à 02:55:30 - BitTorrent 
 2006-07-05 à 09:26:15 - CopyToDvd 
 2008-01-26 à 17:28:57 - Corel 
 2007-08-20 à 09:59:36 - Creative 
 2006-04-02 à 13:55:57 - CyberLink 
 2006-12-13 à 12:57:27 - DivX 
 2007-10-27 à 09:21:58 - GetRightToGo 
 2007-11-06 à 08:51:22 - Google 
 2007-12-27 à 09:12:20 - Grisoft 
 2006-04-19 à 15:15:34 - Help 
 2005-08-05 à 19:19:04 - Identities 
 2006-04-01 à 09:44:09 - Interactive Agents
 2007-08-19 à 20:28:45 - Lavasoft 
 2006-08-23 à 17:08:55 - Leadertech 
 2008-01-24 à 20:54:56 - LimeWire 
 2006-04-01 à 12:55:56 - Macromedia 
 2006-09-09 à 08:59:47 - Microsoft 
 2007-10-27 à 08:21:41 - Mozilla 
 2006-05-03 à 10:39:05 - MSN6 
 2007-02-13 à 12:39:59 - OLYMPUS 
 2006-04-01 à 09:40:43 - Platform Byte
 2006-07-24 à 21:34:38 - Real 
 2007-06-24 à 07:24:01 - Screenshot Sender
 2006-04-02 à 13:58:45 - Sonic 
 2007-11-16 à 21:55:29 - Sun 
 2006-06-28 à 15:06:15 - Symantec 
 2006-09-25 à 15:35:32 - vlc 
 2007-12-29 à 09:03:07 - Vso 
 2007-12-13 à 18:28:56 - Yahoo! 

+- C:\Documents and Settings\Bastien.SN301701200004\Local Settings\Application Data

 2007-05-02 à 17:12:08 - Apple Computer
 2007-10-17 à 11:00:25 - ApplicationHistory 
 2006-06-25 à 13:10:12 - Electronic Arts
 2007-07-15 à 17:51:49 - Google 
 2006-04-19 à 15:15:34 - Help 
 2006-07-05 à 10:41:25 - Identities 
 2007-12-29 à 10:07:21 - Microsoft 
 2007-10-27 à 08:21:41 - Mozilla 
 2006-07-05 à 09:27:16 - Powercinema 
 2007-11-20 à 18:27:33 - WMTools Downloaded Files

+- C:\Documents and Settings\Floriane\Application Data

 2008-01-16 à 19:25:52 - Adobe 
 2006-07-22 à 12:11:24 - AdobeUM 
 2007-05-01 à 14:33:16 - Apple Computer
 2006-02-21 à 12:42:01 - ArcSoft 
 2007-10-31 à 17:22:12 - BitTorrent 
 2006-12-28 à 22:47:39 - Corel 
 2006-03-18 à 20:28:57 - Creative 
 2006-04-13 à 19:14:51 - CyberLink 
 2006-12-16 à 22:24:39 - DivX 
 2007-07-15 à 17:43:40 - Google 
 2007-12-27 à 14:07:58 - Grisoft 
 2006-04-08 à 17:14:33 - Help 
 2005-08-05 à 19:19:04 - Identities 
 2006-03-11 à 23:01:47 - Interactive Agents
 2006-04-27 à 12:18:06 - Leadertech 
 2007-10-20 à 13:57:18 - LimeWire 
 2005-09-23 à 20:19:56 - Macromedia 
 2006-03-11 à 22:37:55 - Microsoft 
 2006-12-17 à 20:49:31 - Mozilla 
 2008-01-14 à 19:04:04 - MSN6 
 2007-01-14 à 20:03:52 - OLYMPUS 
 2007-12-26 à 18:51:04 - Platform Byte
 2006-09-09 à 15:22:47 - Real 
 2007-03-28 à 16:13:47 - Screenshot Sender
 2005-10-23 à 18:08:16 - Sonic 
 2008-01-13 à 15:37:12 - Sun 
 2006-02-22 à 10:33:21 - Symantec 
 2007-05-13 à 08:05:50 - vlc 
 2006-10-05 à 18:17:00 - Vso 
 2007-10-20 à 11:04:46 - Windows Desktop Search

+- C:\Documents and Settings\Floriane\Local Settings\Application Data

 2006-07-22 à 12:11:23 - Adobe 
 2007-05-01 à 14:33:16 - Apple Computer
 2006-02-24 à 12:40:49 - ApplicationHistory 
 2007-01-06 à 10:48:47 - Electronic Arts
 2007-07-15 à 17:43:40 - Google 
 2005-11-14 à 17:26:47 - Help 
 2005-10-09 à 13:38:37 - Identities 
 2007-11-04 à 11:57:25 - Microsoft 
 2006-12-17 à 20:49:31 - Mozilla 
 2007-07-18 à 18:58:21 - PCHealth 
 2006-04-13 à 19:15:10 - Powercinema 
 2006-08-21 à 10:03:03 - Shareaza 
 2006-09-20 à 15:30:04 - WMTools Downloaded Files

+- C:\Documents and Settings\Nathalie\Application Data

 2008-01-17 à 11:26:33 - Adobe 
 2007-12-30 à 01:25:04 - Corel 
 2006-09-02 à 15:57:28 - Creative 
 2007-09-28 à 11:36:19 - DivX 
 2007-12-29 à 20:10:24 - Grisoft 
 2006-05-25 à 06:13:50 - Help 
 2005-08-05 à 19:19:04 - Identities 
 2005-10-30 à 15:12:08 - Macromedia 
 2007-01-05 à 18:01:32 - Microsoft 
 2007-12-19 à 07:57:28 - Platform Byte
 2006-10-29 à 21:01:30 - Real 
 2007-12-30 à 01:07:37 - U3 

+- C:\Documents and Settings\Nathalie\Local Settings\Application Data

 2007-10-16 à 08:13:14 - ApplicationHistory 
 2007-01-05 à 15:53:13 - Electronic Arts
 2006-05-17 à 20:28:09 - Help 
 2006-05-12 à 14:53:40 - Identities 
 2007-09-28 à 11:40:45 - Microsoft 
 2005-08-05 à 19:19:04 - Powercinema 
 2007-09-28 à 11:40:47 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2007-08-19 à 19:58:00 - ACW 
 2006-02-20 à 17:10:30 - Adesign 
 2005-12-02 à 12:35:43 - Adobe 
 2006-08-19 à 16:28:07 - Alwil Software
 2006-04-01 à 09:32:12 - Animation EffectBox 1.4
 2007-12-14 à 20:33:22 - Ankama Games
 2007-06-22 à 17:35:22 - AOL 8.0
 2005-08-05 à 19:20:26 - AOL Compagnon
 2007-06-11 à 18:22:24 - Apple Software Update
 2005-12-26 à 17:37:14 - ArcSoft 
 2007-10-20 à 09:53:42 - BitTorrent 
 2008-01-27 à 15:07:04 - CCleaner 
 2005-08-07 à 13:01:08 - CIF USB CAMERA
 2005-08-05 à 19:19:04 - ComPlus Applications
 2008-01-26 à 17:30:40 - Corel 
 2007-08-19 à 20:15:13 - Creative 
 2007-08-18 à 22:17:21 - Creative Installation Information
 2005-08-05 à 19:19:04 - CyberLink 
 2006-01-03 à 12:49:45 - directx 
 2007-12-14 à 15:27:27 - DivX 
 2007-12-18 à 20:55:54 - Dofus 
 2008-01-21 à 15:15:02 - Dofus-Arena beta 2
 2006-06-18 à 07:55:59 - EA GAMES
 2006-10-11 à 10:41:13 - Electronic Arts
 2008-01-17 à 16:13:55 - eMule 
 2006-02-16 à 19:21:33 - eurobarre 
 2006-01-05 à 10:14:23 - Every Toolbar 1.1
 2008-01-26 à 17:30:40 - Fichiers communs
 2007-11-08 à 05:29:37 - Google 
 2007-02-10 à 14:28:53 - GUILD WARS
 2006-10-21 à 19:44:33 - HardwareDetection 
 2006-06-25 à 15:30:41 - Hasbro Interactive
 2007-09-20 à 16:29:01 - Hitman Pro
 2007-12-27 à 10:19:29 - InstallShield Installation Information
 2007-12-12 à 15:17:21 - Internet Explorer
 2005-09-23 à 17:46:11 - Inventel 
 2007-08-13 à 12:30:15 - iPod 
 2007-08-13 à 12:30:31 - iTunes 
 2006-04-09 à 18:18:54 - Jasc Software Inc
 2007-11-06 à 10:19:13 - Java 
 2007-02-06 à 18:33:40 - Lavalys 
 2007-12-21 à 16:03:02 - Lavasoft 
 2007-09-30 à 10:21:34 - LimeWire 
 2006-02-01 à 14:40:57 - Logitech 
 2008-01-27 à 20:32:37 - Lopxp 
 2006-08-28 à 09:30:17 - Maxis 
 2006-04-11 à 10:23:26 - Messenger 
 2007-03-31 à 19:19:08 - MessengerDiscovery 
 2007-12-21 à 21:36:49 - MessengerPlus! 3
 2007-07-05 à 20:52:22 - Microsoft CAPICOM 2.1.0.2
 2005-08-05 à 19:19:04 - microsoft frontpage
 2005-11-14 à 17:25:21 - Microsoft Office
 2007-10-20 à 09:32:17 - Microsoft SQL Server Compact Edition
 2006-04-11 à 09:56:55 - Microsoft Windows Script
 2006-08-19 à 16:58:33 - Microsoft Works
 2006-01-28 à 14:06:43 - Movie Maker
 2007-10-27 à 11:24:38 - Mozilla Firefox
 2005-08-05 à 19:20:55 - MSN 
 2005-08-05 à 19:19:04 - MSN Gaming Zone
 2007-12-18 à 16:15:33 - MSN Messenger
 2006-12-23 à 22:36:20 - MSXML 4.0
 2006-09-17 à 20:58:10 - NetMeeting 
 2007-01-14 à 19:27:08 - OLYMPUS 
 2007-06-12 à 21:48:19 - Outlook Express
 2006-12-08 à 21:10:27 - PhanTim3 
 2006-10-29 à 11:47:36 - PhotoDeluxe BE 1.0 TO
 2006-07-31 à 15:13:54 - PhotoFiltre 
 2007-05-28 à 18:48:44 - PhotoFiltre Studio
 2007-08-31 à 19:02:20 - Pidgin 
 2007-01-14 à 19:25:40 - PIXELA 
 2007-12-25 à 16:57:33 - Platform Byte
 2007-08-13 à 12:14:19 - QuickTime 
 2005-10-29 à 13:11:36 - Raven 
 2005-08-05 à 19:19:04 - Real 
 2006-07-14 à 16:06:52 - SDLL 
 2005-08-05 à 19:21:03 - Services en ligne
 2006-10-10 à 17:14:15 - Silkroad 
 2007-07-22 à 10:43:12 - Skype 
 2005-08-05 à 19:19:04 - Sonic 
 2005-11-26 à 13:18:57 - Sony Corporation
 2006-08-20 à 04:45:53 - Spybot - Search & Destroy
 2006-08-19 à 16:15:34 - Symantec 
 2006-10-01 à 16:59:39 - test 
 2008-01-27 à 20:11:24 - Trend Micro
 2006-12-03 à 10:04:27 - ubi.com 
 2007-02-09 à 19:39:12 - Ulead Systems
 2005-08-05 à 19:19:04 - Uninstall Information
 2006-01-03 à 12:49:48 - VGA USB Camera
 2007-05-09 à 16:52:19 - VideoLAN 
 2005-08-05 à 19:19:04 - Viewpoint 
 2006-04-29 à 15:13:08 - Visicom Media
 2007-12-29 à 09:04:59 - vso 
 2006-05-05 à 13:03:00 - WebAnim Gif
 2008-01-27 à 20:31:02 - WebPopupKiller 
 2007-10-21 à 01:07:07 - Windows Desktop Search
 2005-12-27 à 20:29:46 - Windows Journal Viewer
 2007-11-30 à 15:12:11 - Windows Live
 2006-11-15 à 06:40:04 - Windows Live Safety Center
 2006-11-26 à 13:15:59 - Windows Media Connect 2
 2006-11-26 à 13:19:23 - Windows Media Player
 2005-11-14 à 17:23:19 - Windows Messaging
 2005-08-05 à 13:09:23 - Windows NT
 2005-08-05 à 19:19:04 - WindowsUpdate 
 2006-04-27 à 12:06:10 - WinRAR 
 2005-08-05 à 19:19:04 - xerox 
 2007-12-13 à 18:29:50 - Yahoo! 

========== Tâches planifiées

ACC317A290208E72.job: c:\docume~1\alexan~1\applic~1\platfo~1\flag copy tons.exe 
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task
Rappel d'enregistrement 2.job: C:\WINDOWS\System32\OOBE\oobebaln.exe /sys /r /n:2
Rappel d'enregistrement 3.job: C:\WINDOWS\System32\OOBE\oobebaln.exe /sys /r /n:3

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"else tool title ping"="C:\Documents and Settings\All Users\Application Data\Loud spam else tool\User Find.exe"


========== Bloqueur popups Internet Explorer



==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Alexandra\Application Data\Platform Byte
C:\Documents and Settings\All Users\Application Data\Loud spam else tool
C:\Documents and Settings\Bastien\Application Data\Platform Byte
C:\Documents and Settings\Bastien\Application Data\SettingsRoamCoal
C:\Documents and Settings\Bastien.SN301701200004\Application Data\Platform Byte
C:\Documents and Settings\Floriane\Application Data\Platform Byte
C:\Documents and Settings\Nathalie\Application Data\Platform Byte
C:\Program Files\Platform Byte
C:\WINDOWS	asks\ACC317A290208E72.job
C:\WINDOWS	asks\ACC317A290208E72.job
C:\WINDOWS	asks\ACC317A290208E72.job
C:\WINDOWS	asks\ACC317A290208E72.job
C:\WINDOWS	asks\ACC317A290208E72.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"else tool title ping"=-




- Fin du rapport -

green day · Answer

ok,

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras  :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme 

à chaque confirmation de suppression tu tape : Y

puis valide, et poste le rapport stp

++

illustre · Answer

Il y a eu un problème : certians fichiers n'ont pas pus être supprimés car ils n'ont pas été trouvés...

Voici le rapport:

Rapport Lopxp fait le 27/01/2008 à 21:42:52
Exécuté dans : C:\Program Files\Lopxp

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (2348)

========== FixLog ==========


+- C:\Documents and Settings\Alexandra\Application Data\Platform Byte
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\Loud spam else tool
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Bastien\Application Data\Platform Byte
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Bastien\Application Data\SettingsRoamCoal
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Bastien.SN301701200004\Application Data\Platform Byte
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Floriane\Application Data\Platform Byte
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Nathalie\Application Data\Platform Byte
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Platform Byte
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\ACC317A290208E72.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\ACC317A290208E72.job
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\WINDOWS	asks\ACC317A290208E72.job
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\WINDOWS	asks\ACC317A290208E72.job
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\WINDOWS	asks\ACC317A290208E72.job
Choix utilisateur : Suppression refusée.
/!\ Opération annulée.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-08-05 à 19:19:04 - Identities 
 2007-07-05 à 10:35:39 - Microsoft 
 2005-08-05 à 19:19:04 - Real 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2005-08-05 à 19:19:04 - Microsoft 
 2005-08-05 à 19:19:04 - Powercinema 

+- C:\Documents and Settings\Alexandra\Application Data

 2007-10-04 à 15:12:02 - .purple 
 2008-01-18 à 14:52:09 - Adobe 
 2005-11-20 à 14:38:55 - AdobeUM 
 2007-06-25 à 13:43:30 - Apple Computer
 2005-12-26 à 17:43:15 - ArcSoft 
 2007-12-22 à 08:06:33 - BitTorrent 
 2007-01-20 à 22:27:58 - Corel 
 2005-11-29 à 12:44:57 - Creative 
 2005-10-19 à 17:06:28 - CyberLink 
 2006-12-16 à 18:02:46 - DivX 
 2006-03-05 à 16:04:50 - Google 
 2007-12-27 à 12:25:54 - Grisoft 
 2006-11-19 à 20:41:08 - Help 
 2005-08-05 à 19:19:04 - Identities 
 2006-03-12 à 09:21:25 - Interactive Agents
 2005-12-24 à 09:52:14 - Jasc Software Inc
 2005-12-03 à 14:29:55 - Leadertech 
 2005-09-23 à 18:54:10 - Macromedia 
 2007-02-07 à 10:23:10 - Microsoft 
 2008-01-04 à 12:45:56 - MSN6 
 2007-01-19 à 02:59:55 - OLYMPUS 
 2005-10-30 à 12:36:18 - Real 
 2008-01-27 à 17:44:38 - Skype 
 2005-10-19 à 17:05:19 - Sonic 
 2007-11-19 à 14:31:42 - Sun 
 2005-11-01 à 11:49:59 - Template 
 2007-12-30 à 18:32:51 - U3 
 2006-09-25 à 10:38:20 - vlc 

+- C:\Documents and Settings\Alexandra\Local Settings\Application Data

 2005-11-20 à 14:38:55 - Adobe 
 2007-06-25 à 13:43:30 - Apple Computer
 2006-03-01 à 14:39:16 - ApplicationHistory 
 2007-07-22 à 10:43:26 - Google 
 2005-12-01 à 21:23:21 - Help 
 2005-10-26 à 21:16:45 - Identities 
 2007-12-29 à 22:48:45 - Microsoft 
 2005-11-09 à 20:06:13 - MicroVision Applications
 2007-08-21 à 15:29:18 - PCHealth 
 2005-10-19 à 17:06:38 - Powercinema 
 2005-11-09 à 16:06:35 - Shareaza 
 2006-12-31 à 15:47:10 - WMTools Downloaded Files

+- C:\Documents and Settings\All Users\Application Data

 2005-12-02 à 12:35:43 - Adobe 
 2007-07-02 à 19:38:20 - Apple 
 2007-05-01 à 14:32:42 - Apple Computer
 2006-12-22 à 22:04:44 - Corel 
 2005-11-28 à 16:51:37 - Creative 
 2007-11-07 à 09:55:27 - Google 
 2007-12-27 à 09:12:10 - Grisoft 
 2005-12-21 à 14:14:56 - InstallShield 
 2007-12-21 à 16:02:59 - Lavasoft 
 2007-10-20 à 11:32:35 - Microsoft 
 2005-09-23 à 18:46:24 - MSN6 
 2007-02-05 à 16:24:21 - NVIDIA 
 2007-02-05 à 16:24:21 - nView_Profiles 
 2006-04-27 à 14:59:07 - Prism 
 2006-02-01 à 14:40:35 - QuickTime 
 2005-08-05 à 19:19:04 - SBSI 
 2007-07-22 à 10:43:14 - Skype 
 2008-01-27 à 15:11:48 - Spybot - Search & Destroy
 2006-08-19 à 16:08:37 - Symantec 
 2007-12-21 à 12:31:56 - TEMP 
 2005-08-05 à 13:42:14 - Windows Genuine Advantage
 2007-07-05 à 10:35:41 - WindowsLiveInstaller 
 2007-10-20 à 09:24:00 - WLInstaller 

+- C:\Documents and Settings\Aniv' Bastien\Application Data

 2006-12-08 à 21:19:44 - Macromedia 
 2005-08-05 à 19:19:04 - Microsoft 
 2005-08-05 à 19:19:04 - Real 

+- C:\Documents and Settings\Aniv' Bastien\Local Settings\Application Data

 2006-12-08 à 21:34:45 - Microsoft 
 2005-08-05 à 19:19:04 - Powercinema 
 2006-12-08 à 21:31:29 - WMTools Downloaded Files

+- C:\Documents and Settings\Bastien\Application Data

 2005-12-03 à 11:46:49 - Adobe 
 2005-10-10 à 15:48:19 - AdobeUM 
 2005-12-27 à 19:14:08 - ArcSoft 
 2005-11-29 à 06:49:00 - Creative 
 2005-10-19 à 19:27:12 - CyberLink 
 2005-12-28 à 20:01:39 - Google 
 2005-10-18 à 15:29:01 - Help 
 2005-08-05 à 19:19:04 - Identities 
 2006-03-12 à 09:57:22 - Interactive Agents
 2005-11-28 à 16:44:34 - InterTrust 
 2005-12-24 à 10:39:56 - Jasc Software Inc
 2005-08-07 à 09:07:37 - Leadertech 
 2005-09-23 à 18:41:00 - Macromedia 
 2005-10-23 à 11:57:37 - Microsoft 
 2005-10-29 à 18:40:31 - Real 
 2006-03-29 à 19:02:37 - Skype 
 2005-08-07 à 09:07:49 - Sonic 
 2006-03-23 à 17:54:47 - v3.0 

+- C:\Documents and Settings\Bastien\Local Settings\Application Data

 2005-10-10 à 15:48:19 - Adobe 
 2005-12-25 à 16:31:09 - Electronic Arts
 2005-12-28 à 20:01:39 - Google 
 2005-10-18 à 15:29:01 - Help 
 2005-10-23 à 11:57:37 - Identities 
 2006-03-24 à 20:02:22 - Microsoft 
 2005-09-28 à 13:29:20 - MicroVision Applications
 2005-10-19 à 19:27:12 - Powercinema 
 2005-10-31 à 09:47:37 - Shareaza 
 2006-01-04 à 19:12:25 - WMTools Downloaded Files

+- C:\Documents and Settings\Bastien.SN301701200004\Application Data

 2007-09-15 à 10:11:46 - .purple 
 2008-01-17 à 16:58:10 - Adobe 
 2007-05-01 à 16:14:53 - Apple Computer
 2006-04-01 à 17:12:35 - ArcSoft 
 2008-01-25 à 02:55:30 - BitTorrent 
 2006-07-05 à 09:26:15 - CopyToDvd 
 2008-01-26 à 17:28:57 - Corel 
 2007-08-20 à 09:59:36 - Creative 
 2006-04-02 à 13:55:57 - CyberLink 
 2006-12-13 à 12:57:27 - DivX 
 2007-10-27 à 09:21:58 - GetRightToGo 
 2007-11-06 à 08:51:22 - Google 
 2007-12-27 à 09:12:20 - Grisoft 
 2006-04-19 à 15:15:34 - Help 
 2005-08-05 à 19:19:04 - Identities 
 2006-04-01 à 09:44:09 - Interactive Agents
 2007-08-19 à 20:28:45 - Lavasoft 
 2006-08-23 à 17:08:55 - Leadertech 
 2008-01-24 à 20:54:56 - LimeWire 
 2006-04-01 à 12:55:56 - Macromedia 
 2006-09-09 à 08:59:47 - Microsoft 
 2007-10-27 à 08:21:41 - Mozilla 
 2006-05-03 à 10:39:05 - MSN6 
 2007-02-13 à 12:39:59 - OLYMPUS 
 2006-07-24 à 21:34:38 - Real 
 2007-06-24 à 07:24:01 - Screenshot Sender
 2006-04-02 à 13:58:45 - Sonic 
 2007-11-16 à 21:55:29 - Sun 
 2006-06-28 à 15:06:15 - Symantec 
 2006-09-25 à 15:35:32 - vlc 
 2007-12-29 à 09:03:07 - Vso 
 2007-12-13 à 18:28:56 - Yahoo! 

+- C:\Documents and Settings\Bastien.SN301701200004\Local Settings\Application Data

 2007-05-02 à 17:12:08 - Apple Computer
 2007-10-17 à 11:00:25 - ApplicationHistory 
 2006-06-25 à 13:10:12 - Electronic Arts
 2007-07-15 à 17:51:49 - Google 
 2006-04-19 à 15:15:34 - Help 
 2006-07-05 à 10:41:25 - Identities 
 2007-12-29 à 10:07:21 - Microsoft 
 2007-10-27 à 08:21:41 - Mozilla 
 2006-07-05 à 09:27:16 - Powercinema 
 2007-11-20 à 18:27:33 - WMTools Downloaded Files

+- C:\Documents and Settings\Floriane\Application Data

 2008-01-16 à 19:25:52 - Adobe 
 2006-07-22 à 12:11:24 - AdobeUM 
 2007-05-01 à 14:33:16 - Apple Computer
 2006-02-21 à 12:42:01 - ArcSoft 
 2007-10-31 à 17:22:12 - BitTorrent 
 2006-12-28 à 22:47:39 - Corel 
 2006-03-18 à 20:28:57 - Creative 
 2006-04-13 à 19:14:51 - CyberLink 
 2006-12-16 à 22:24:39 - DivX 
 2007-07-15 à 17:43:40 - Google 
 2007-12-27 à 14:07:58 - Grisoft 
 2006-04-08 à 17:14:33 - Help 
 2005-08-05 à 19:19:04 - Identities 
 2006-03-11 à 23:01:47 - Interactive Agents
 2006-04-27 à 12:18:06 - Leadertech 
 2007-10-20 à 13:57:18 - LimeWire 
 2005-09-23 à 20:19:56 - Macromedia 
 2006-03-11 à 22:37:55 - Microsoft 
 2006-12-17 à 20:49:31 - Mozilla 
 2008-01-14 à 19:04:04 - MSN6 
 2007-01-14 à 20:03:52 - OLYMPUS 
 2006-09-09 à 15:22:47 - Real 
 2007-03-28 à 16:13:47 - Screenshot Sender
 2005-10-23 à 18:08:16 - Sonic 
 2008-01-13 à 15:37:12 - Sun 
 2006-02-22 à 10:33:21 - Symantec 
 2007-05-13 à 08:05:50 - vlc 
 2006-10-05 à 18:17:00 - Vso 
 2007-10-20 à 11:04:46 - Windows Desktop Search

+- C:\Documents and Settings\Floriane\Local Settings\Application Data

 2006-07-22 à 12:11:23 - Adobe 
 2007-05-01 à 14:33:16 - Apple Computer
 2006-02-24 à 12:40:49 - ApplicationHistory 
 2007-01-06 à 10:48:47 - Electronic Arts
 2007-07-15 à 17:43:40 - Google 
 2005-11-14 à 17:26:47 - Help 
 2005-10-09 à 13:38:37 - Identities 
 2007-11-04 à 11:57:25 - Microsoft 
 2006-12-17 à 20:49:31 - Mozilla 
 2007-07-18 à 18:58:21 - PCHealth 
 2006-04-13 à 19:15:10 - Powercinema 
 2006-08-21 à 10:03:03 - Shareaza 
 2006-09-20 à 15:30:04 - WMTools Downloaded Files

+- C:\Documents and Settings\Nathalie\Application Data

 2008-01-17 à 11:26:33 - Adobe 
 2007-12-30 à 01:25:04 - Corel 
 2006-09-02 à 15:57:28 - Creative 
 2007-09-28 à 11:36:19 - DivX 
 2007-12-29 à 20:10:24 - Grisoft 
 2006-05-25 à 06:13:50 - Help 
 2005-08-05 à 19:19:04 - Identities 
 2005-10-30 à 15:12:08 - Macromedia 
 2007-01-05 à 18:01:32 - Microsoft 
 2006-10-29 à 21:01:30 - Real 
 2007-12-30 à 01:07:37 - U3 

+- C:\Documents and Settings\Nathalie\Local Settings\Application Data

 2007-10-16 à 08:13:14 - ApplicationHistory 
 2007-01-05 à 15:53:13 - Electronic Arts
 2006-05-17 à 20:28:09 - Help 
 2006-05-12 à 14:53:40 - Identities 
 2007-09-28 à 11:40:45 - Microsoft 
 2005-08-05 à 19:19:04 - Powercinema 
 2007-09-28 à 11:40:47 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2007-08-19 à 19:58:00 - ACW 
 2006-02-20 à 17:10:30 - Adesign 
 2005-12-02 à 12:35:43 - Adobe 
 2006-08-19 à 16:28:07 - Alwil Software
 2006-04-01 à 09:32:12 - Animation EffectBox 1.4
 2007-12-14 à 20:33:22 - Ankama Games
 2007-06-22 à 17:35:22 - AOL 8.0
 2005-08-05 à 19:20:26 - AOL Compagnon
 2007-06-11 à 18:22:24 - Apple Software Update
 2005-12-26 à 17:37:14 - ArcSoft 
 2007-10-20 à 09:53:42 - BitTorrent 
 2008-01-27 à 15:07:04 - CCleaner 
 2005-08-07 à 13:01:08 - CIF USB CAMERA
 2005-08-05 à 19:19:04 - ComPlus Applications
 2008-01-26 à 17:30:40 - Corel 
 2007-08-19 à 20:15:13 - Creative 
 2007-08-18 à 22:17:21 - Creative Installation Information
 2005-08-05 à 19:19:04 - CyberLink 
 2006-01-03 à 12:49:45 - directx 
 2007-12-14 à 15:27:27 - DivX 
 2007-12-18 à 20:55:54 - Dofus 
 2008-01-21 à 15:15:02 - Dofus-Arena beta 2
 2006-06-18 à 07:55:59 - EA GAMES
 2006-10-11 à 10:41:13 - Electronic Arts
 2008-01-17 à 16:13:55 - eMule 
 2006-02-16 à 19:21:33 - eurobarre 
 2006-01-05 à 10:14:23 - Every Toolbar 1.1
 2008-01-26 à 17:30:40 - Fichiers communs
 2007-11-08 à 05:29:37 - Google 
 2007-02-10 à 14:28:53 - GUILD WARS
 2006-10-21 à 19:44:33 - HardwareDetection 
 2006-06-25 à 15:30:41 - Hasbro Interactive
 2007-09-20 à 16:29:01 - Hitman Pro
 2007-12-27 à 10:19:29 - InstallShield Installation Information
 2007-12-12 à 15:17:21 - Internet Explorer
 2005-09-23 à 17:46:11 - Inventel 
 2007-08-13 à 12:30:15 - iPod 
 2007-08-13 à 12:30:31 - iTunes 
 2006-04-09 à 18:18:54 - Jasc Software Inc
 2007-11-06 à 10:19:13 - Java 
 2007-02-06 à 18:33:40 - Lavalys 
 2007-12-21 à 16:03:02 - Lavasoft 
 2007-09-30 à 10:21:34 - LimeWire 
 2006-02-01 à 14:40:57 - Logitech 
 2008-01-27 à 20:44:37 - Lopxp 
 2006-08-28 à 09:30:17 - Maxis 
 2006-04-11 à 10:23:26 - Messenger 
 2007-03-31 à 19:19:08 - MessengerDiscovery 
 2007-12-21 à 21:36:49 - MessengerPlus! 3
 2007-07-05 à 20:52:22 - Microsoft CAPICOM 2.1.0.2
 2005-08-05 à 19:19:04 - microsoft frontpage
 2005-11-14 à 17:25:21 - Microsoft Office
 2007-10-20 à 09:32:17 - Microsoft SQL Server Compact Edition
 2006-04-11 à 09:56:55 - Microsoft Windows Script
 2006-08-19 à 16:58:33 - Microsoft Works
 2006-01-28 à 14:06:43 - Movie Maker
 2007-10-27 à 11:24:38 - Mozilla Firefox
 2005-08-05 à 19:20:55 - MSN 
 2005-08-05 à 19:19:04 - MSN Gaming Zone
 2007-12-18 à 16:15:33 - MSN Messenger
 2006-12-23 à 22:36:20 - MSXML 4.0
 2006-09-17 à 20:58:10 - NetMeeting 
 2007-01-14 à 19:27:08 - OLYMPUS 
 2007-06-12 à 21:48:19 - Outlook Express
 2006-12-08 à 21:10:27 - PhanTim3 
 2006-10-29 à 11:47:36 - PhotoDeluxe BE 1.0 TO
 2006-07-31 à 15:13:54 - PhotoFiltre 
 2007-05-28 à 18:48:44 - PhotoFiltre Studio
 2007-08-31 à 19:02:20 - Pidgin 
 2007-01-14 à 19:25:40 - PIXELA 
 2007-08-13 à 12:14:19 - QuickTime 
 2005-10-29 à 13:11:36 - Raven 
 2005-08-05 à 19:19:04 - Real 
 2006-07-14 à 16:06:52 - SDLL 
 2005-08-05 à 19:21:03 - Services en ligne
 2006-10-10 à 17:14:15 - Silkroad 
 2007-07-22 à 10:43:12 - Skype 
 2005-08-05 à 19:19:04 - Sonic 
 2005-11-26 à 13:18:57 - Sony Corporation
 2006-08-20 à 04:45:53 - Spybot - Search & Destroy
 2006-08-19 à 16:15:34 - Symantec 
 2006-10-01 à 16:59:39 - test 
 2008-01-27 à 20:11:24 - Trend Micro
 2006-12-03 à 10:04:27 - ubi.com 
 2007-02-09 à 19:39:12 - Ulead Systems
 2005-08-05 à 19:19:04 - Uninstall Information
 2006-01-03 à 12:49:48 - VGA USB Camera
 2007-05-09 à 16:52:19 - VideoLAN 
 2005-08-05 à 19:19:04 - Viewpoint 
 2006-04-29 à 15:13:08 - Visicom Media
 2007-12-29 à 09:04:59 - vso 
 2006-05-05 à 13:03:00 - WebAnim Gif
 2008-01-27 à 20:31:02 - WebPopupKiller 
 2007-10-21 à 01:07:07 - Windows Desktop Search
 2005-12-27 à 20:29:46 - Windows Journal Viewer
 2007-11-30 à 15:12:11 - Windows Live
 2006-11-15 à 06:40:04 - Windows Live Safety Center
 2006-11-26 à 13:15:59 - Windows Media Connect 2
 2006-11-26 à 13:19:23 - Windows Media Player
 2005-11-14 à 17:23:19 - Windows Messaging
 2005-08-05 à 13:09:23 - Windows NT
 2005-08-05 à 19:19:04 - WindowsUpdate 
 2006-04-27 à 12:06:10 - WinRAR 
 2005-08-05 à 19:19:04 - xerox 
 2007-12-13 à 18:29:50 - Yahoo! 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task
Rappel d'enregistrement 2.job: C:\WINDOWS\System32\OOBE\oobebaln.exe /sys /r /n:2
Rappel d'enregistrement 3.job: C:\WINDOWS\System32\OOBE\oobebaln.exe /sys /r /n:3

========== Clés registre


========== Bloqueur popups Internet Explorer



==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -

illustre · Answer

Le fichier qu'il n'a pas pu scaner car il ne le trouvait pas est : +- C:\WINDOWS	asks\ACC317A290208E72.job

green day · Answer

ok, poste un nouveau hijack stp

++

illustre · Answer

ok Voici le nouveau rapport hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:05:24, on 27/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\divxsm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/eMakeSV/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.sky.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {0F309A74-92CF-9B49-972C-6FD93273095F} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [Sonic RecordNow!]  (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [SpamDrv] C:\DOCUME~1\ALEXAN~1\APPLIC~1\PLATFO~1\defy exit.exe (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1006\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized (User 'Alexandra')
O4 - HKUS\S-1-5-21-230514044-3905600638-2918578305-1008\..\Run: [Sonic RecordNow!]  (User 'Floriane')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-230514044-3905600638-2918578305-1008 Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE (User 'Floriane')
O4 - S-1-5-21-230514044-3905600638-2918578305-1008 Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE (User 'Floriane')
O4 - S-1-5-21-230514044-3905600638-2918578305-1008 User Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE (User 'Floriane')
O4 - S-1-5-21-230514044-3905600638-2918578305-1008 User Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE (User 'Floriane')
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binFrameWork/v10/StagingUI.cab55579.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN Games – Buddy Invite) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/BinFrameWork/v10/ZBuddy.cab55579.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bijou61.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/ZPAChat.cab55579.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {80B626D6-BC34-4BCF-B5A1-7149E4FD9CFA} (UnoCtrl Class) - http://zone.msn.com/bingame/zpagames/GAME_UNO1.cab55579.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (MSN Games – Game Communicator) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/StProxy.cab55579.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

green day · Answer

très bien, fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

illustre · Answer

AVG antispyware est il Indispensable, Je l'ai déjà utiliser depuis mon infection et cela n'a rien changer! Dois-je le réinstaller?

green day · Answer

non, dans ce cas, fais un scan et poste le rapport stp

++

illustre · Answer

ok je refais un scan avec  Hijack?

green day · Answer

non, avec avg ! :)

 je verrai les résultats demain !

@+

illustre · Answer

Ok je revient demain aussi parce que la j'ai pas bien compris! 
Bonne nuit +++

illustre · Answer

Voici le scan Bit Defender: (les 2 autres scan arrivent dans l'après midi):

BitDefender Online Scanner
  
  
 
Scan report generated at: Mon, Jan 28, 2008 - 00:16:53
 
 
  
  
 
Scan path: A:\;C:\;D:\;F:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:58:33
 
Files
 462966
 
Folders
 15192
 
Boot Sectors
 5
 
Archives
 11158
 
Packed Files
 27077
 
  
  
 
Results
 
Identified Viruses 
 3
 
Infected Files 
 11
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 11
 
  
  
 
Engines Info
 
Virus Definitions
 894040
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\Alexandra\Local Settings\Temporary Internet Files\Content.IE5\YXFN6WWC\phwud[1].js
 Infected with: Trojan.Downloader.JS.Agent.ON
 
C:\Documents and Settings\Alexandra\Local Settings\Temporary Internet Files\Content.IE5\YXFN6WWC\phwud[1].js
 Disinfection failed
 
C:\Documents and Settings\Alexandra\Local Settings\Temporary Internet Files\Content.IE5\YXFN6WWC\phwud[1].js
 Deleted
 
C:\Program Files\Alwil Software\Avast4\DATA\moved\setup.exe.2.vir
 Infected with: Trojan.Downloader.Istbar.LU
 
C:\Program Files\Alwil Software\Avast4\DATA\moved\setup.exe.2.vir
 Disinfection failed
 
C:\Program Files\Alwil Software\Avast4\DATA\moved\setup.exe.2.vir
 Deleted
 
C:\Program Files\Alwil Software\Avast4\DATA\moved\setup.exe.vir
 Infected with: Trojan.Downloader.Istbar.LU
 
C:\Program Files\Alwil Software\Avast4\DATA\moved\setup.exe.vir
 Disinfection failed
 
C:\Program Files\Alwil Software\Avast4\DATA\moved\setup.exe.vir
 Deleted
 
C:\Program Files\Lopxp\Sauvegardes\Platform Byte\flag copy tons.exe
 Infected with: Trojan.Obfus.6.Gen
 
C:\Program Files\Lopxp\Sauvegardes\Platform Byte\flag copy tons.exe
 Disinfection failed
 
C:\Program Files\Lopxp\Sauvegardes\Platform Byte\flag copy tons.exe
 Deleted
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416431.exe
 Infected with: Trojan.Obfus.6.Gen
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416431.exe
 Disinfection failed
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416431.exe
 Deleted
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416432.exe
 Infected with: Trojan.Obfus.6.Gen
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416432.exe
 Disinfection failed
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416432.exe
 Deleted
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416433.exe
 Infected with: Trojan.Obfus.6.Gen
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416433.exe
 Disinfection failed
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416433.exe
 Deleted
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416435.exe
 Infected with: Trojan.Obfus.6.Gen
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416435.exe
 Disinfection failed
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP755\A0416435.exe
 Deleted
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP758\A0417672.exe
 Infected with: Trojan.Obfus.6.Gen
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP758\A0417672.exe
 Disinfection failed
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP758\A0417672.exe
 Deleted
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP760\A0417991.exe
 Infected with: Trojan.Obfus.6.Gen
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP760\A0417991.exe
 Disinfection failed
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP760\A0417991.exe
 Deleted
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP787\A0427365.exe
 Infected with: Trojan.Obfus.6.Gen
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP787\A0427365.exe
 Disinfection failed
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP787\A0427365.exe
 Deleted

illustre · Answer

Rapport AVG anti-spyware

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:36:18 28/01/2008

 + Résultat de l'analyse:	



C:\WINDOWS\Downloaded Program Files\installer2.dll -> Adware.ClickMedia : Ignoré.
C:\Documents and Settings\Alexandra\Cookies\alexandra@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@hertz.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@karavel.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Bastien.SN301701200004\Cookies\bastien@himedia.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@excedence.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@karavel.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@snapfish.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.16:C:\Documents and Settings\Floriane\Application Data\Mozilla\Firefox\Profiles\2f8g0j2c.default\cookies.txt -> TrackingCookie.Adrenaline : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Bastien.SN301701200004\Cookies\bastien@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Bastien.SN301701200004\Cookies\bastien@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.61:C:\Documents and Settings\Floriane\Application Data\Mozilla\Firefox\Profiles\2f8g0j2c.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Bastien.SN301701200004\Cookies\bastien@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Bastien.SN301701200004\Cookies\bastien@estat[2].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@ehg-citenumerique.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@ehg-cogemag.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@ehg-telecomitalia.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.259:C:\Documents and Settings\Floriane\Application Data\Mozilla\Firefox\Profiles\2f8g0j2c.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.287:C:\Documents and Settings\Floriane\Application Data\Mozilla\Firefox\Profiles\2f8g0j2c.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Bastien.SN301701200004\Cookies\bastien@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Bastien.SN301701200004\Cookies\bastien@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@realmedia[1].txt -> TrackingCookie.Realmedia : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@realmedia[2].txt -> TrackingCookie.Realmedia : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@revsci[1].txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.388:C:\Documents and Settings\Floriane\Application Data\Mozilla\Firefox\Profiles\2f8g0j2c.default\cookies.txt -> TrackingCookie.Saxobank : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Bastien.SN301701200004\Cookies\bastien@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@trafficmp[1].txt -> TrackingCookie.Trafficmp : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.343:C:\Documents and Settings\Floriane\Application Data\Mozilla\Firefox\Profiles\2f8g0j2c.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Alexandra\Cookies\alexandra@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Bastien.SN301701200004\Cookies\bastien@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Bastien.SN301701200004\Cookies\bastien@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Nathalie\Cookies
athalie@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Floriane\Cookies\floriane@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.

illustre · Answer

Après l'analyse BitDefender, Les plubs CiD: sont partis! Je peux enfin surfer sur Internet tranquillement. Je tiens à remercier Green Day qui m'a été d'une grande aide. Je pense que l'analyse Hijack n'est plus nécessaie.
Encore merci pour tout Green Day et bonne continuation! 
A++

Récapitulatif de la solution:
Méthode préliminaire de désinfection - Version Fr

green day · Answer

Salut

 très bien, loxp y est aussi pour beaucoup dans la résolution !

 installe un parefeu, voir ici : 

http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

@+

illustre · Answer

Ok merci beaucoup +++