Pub CID Help STP Résolu

Question

Bonjour,j'ai les feameuses pub CID qui viennent me deranger quand je suis sous internet explorer ca me rend fou merci d'avance a celui qui reglera mon probleme. Voici mon Hijackthis.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:07:53, on 30/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Manue\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [stupid creative poll axis] C:\Documents and Settings\All Users\Application Data\Memo save stupid creative	ick atom.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BoontyBox] "C:\Program Files\Boonty\BoontyBox\BoontyBox.exe" /boot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [AntiStyle] C:\DOCUME~1\Manue\APPLIC~1\HECKDA~1\Plan bash.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d82647a3d6a44b80b07bd452331ce230
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d82647a3d6a44b80b07bd452331ce230
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .fpx: C:\Program Files\Internet Explorer\PLUGINS\NPRVRT32.dll
O12 - Plugin for .ivr: C:\Program Files\Internet Explorer\PLUGINS\NPRVRT32.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O24 - Desktop Component 0: (no name) - http://www.mbk.fr/talent/bejamin1.jpg
O24 - Desktop Component 1: (no name) - http://forum.maxiscoot.com/avatar.php?userid=4618&dateline=1108669984
O24 - Desktop Component 2: (no name) - http://www.motocasion.fr/annonces_motocasion/photos/0059404.jpg

green day · Answer

Salut

Télécharge ceci: (by Moe) :

https://www.cjoint.com/?bBvz1EtACe


Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

++

Utilisateur anonyme · Answer

Prend firefox au lieu de IE

Sticker 33 · Answer

Le voici


Rapport Lopxp fait le 30/01/2008 à 19:45:26
Exécuté dans : C:\Program Files\Lopxp

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (4032)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1824)
"C:\Program Files\Internet Explorer\iexplore.exe" (300)


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-04-25 à 12:46:51 - Ahead 
 2005-06-03 à 09:17:25 - BOONTY 
 2007-04-25 à 07:57:48 - BVRP Software
 2007-01-16 à 14:36:46 - Google 
 2004-01-01 à 10:16:52 - InterVideo 
 2005-02-16 à 20:47:42 - Macrovision 
 2008-01-28 à 18:41:58 - Memo save stupid creative
 2005-10-18 à 17:04:40 - Messenger Plus!
 2006-01-23 à 17:12:20 - Microsoft 
 2004-01-01 à 10:43:51 - Motive 
 2005-01-14 à 19:47:46 - MSN6 
 2006-01-31 à 21:27:18 - Phenomedia 
 2005-03-28 à 17:33:07 - pixelStorm 
 2006-08-26 à 11:58:06 - QuickTime 
 2004-01-01 à 08:00:51 - SBSI 
 2007-09-23 à 18:36:44 - Spybot - Search & Destroy
 2007-05-04 à 17:21:04 - start clock draw jugs
 2007-01-16 à 15:56:06 - Symantec 
 2007-05-04 à 17:25:30 - two start browse comp
 2006-09-06 à 09:18:24 - Windows Genuine Advantage
 2006-09-04 à 16:52:36 - Windows Live Toolbar
 2006-02-08 à 14:30:00 - Zylom 

+- C:\Documents and Settings\LUDOVIC\Application Data

 2007-01-13 à 13:54:27 - Google 
 2007-05-04 à 17:25:42 - heck dash 01
 2004-01-01 à 07:55:55 - Identities 
 2005-01-15 à 21:23:47 - InterVideo 
 2007-05-04 à 17:25:43 - Itch hope axis
 2006-09-21 à 08:05:52 - Macromedia 
 2007-01-13 à 13:16:15 - Microsoft 
 2005-02-26 à 17:28:36 - MSN6 
 2005-01-15 à 10:35:37 - Roxio 
 2004-01-01 à 10:52:45 - SampleView 
 2004-01-01 à 10:14:26 - Sonic 
 2004-01-01 à 08:58:04 - Sun 
 2004-01-01 à 07:08:57 - Symantec 
 2005-01-14 à 20:02:08 - Template 

+- C:\Documents and Settings\LUDOVIC\Local Settings\Application Data

 2005-01-16 à 10:58:55 - ApplicationHistory 
 2006-09-21 à 08:04:39 - Google 
 2005-01-15 à 10:29:23 - HP 
 2005-01-15 à 10:29:36 - IsolatedStorage 
 2007-01-16 à 13:04:02 - Microsoft 
 2004-01-01 à 08:57:42 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\Manue\Application Data

 2005-02-18 à 14:07:04 - Adobe 
 2005-02-18 à 14:07:15 - AdobeUM 
 2007-10-20 à 13:52:44 - Ahead 
 2007-11-04 à 18:36:39 - Creative 
 2006-09-04 à 18:44:35 - FotoWire 
 2006-09-21 à 12:28:32 - Google 
 2008-01-28 à 18:42:12 - heck dash 01
 2005-02-18 à 14:29:50 - Help 
 2005-09-18 à 10:21:11 - HP 
 2006-02-08 à 14:30:04 - Identities 
 2007-03-25 à 12:41:51 - Image Zone Express
 2006-09-25 à 10:07:36 - InterTrust 
 2005-01-14 à 20:55:55 - InterVideo 
 2006-09-22 à 10:14:05 - Leadertech 
 2007-12-01 à 16:03:39 - LGSync 
 2005-06-04 à 16:54:04 - Macromedia 
 2006-11-08 à 08:38:11 - Microsoft 
 2005-06-28 à 18:04:30 - Microsoft Web Folders
 2007-04-24 à 19:57:12 - Motive 
 2008-01-30 à 15:16:19 - Mozilla 
 2006-10-20 à 08:08:36 - MSN6 
 2006-12-31 à 12:10:26 - Printer Info Cache
 2005-01-15 à 16:10:04 - ROXIO 
 2004-01-01 à 10:52:45 - SampleView 
 2006-09-22 à 10:14:24 - Sonic 
 2004-01-01 à 08:58:04 - Sun 
 2004-01-01 à 07:08:57 - Symantec 
 2005-01-14 à 21:21:32 - Template 
 2008-01-30 à 00:30:14 - uTorrent 
 2007-05-19 à 14:22:01 - vlc 
 2005-10-24 à 15:56:20 - Wildfire 
 2006-02-08 à 14:30:03 - Zylom 

+- C:\Documents and Settings\Manue\Local Settings\Application Data

 2005-12-07 à 18:49:06 - Adobe 
 2007-12-01 à 15:24:54 - ApplicationHistory 
 2006-09-21 à 12:27:51 - Google 
 2005-06-25 à 13:40:21 - Help 
 2005-01-14 à 21:39:55 - HP 
 2005-03-05 à 02:23:40 - Identities 
 2005-01-14 à 21:40:13 - IsolatedStorage 
 2006-08-26 à 12:25:41 - Logitech-LS 
 2007-01-19 à 14:54:19 - Microsoft 
 2008-01-30 à 15:16:19 - Mozilla 
 2006-01-31 à 21:27:18 - Phenomedia 
 2005-08-03 à 14:42:23 - WMTools Downloaded Files
 2004-01-01 à 08:57:42 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\Propri‚taire\Application Data

 2008-01-30 à 17:43:48 - heck dash 01
 2004-01-01 à 07:55:55 - Identities 
 2008-01-30 à 17:40:46 - Macromedia 
 2008-01-30 à 17:40:32 - Microsoft 
 2007-04-25 à 09:11:41 - Motive 
 2008-01-30 à 17:41:29 - Mozilla 
 2004-01-01 à 10:52:45 - SampleView 
 2004-01-01 à 10:14:26 - Sonic 
 2004-01-01 à 08:58:04 - Sun 
 2004-01-01 à 07:08:57 - Symantec 

+- C:\Documents and Settings\Propri‚taire\Local Settings\Application Data

 2007-04-25 à 10:52:33 - ApplicationHistory 
 2007-04-25 à 09:11:35 - Microsoft 
 2008-01-30 à 17:41:29 - Mozilla 
 2004-01-01 à 08:57:42 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-01-16 à 15:05:56 - Adobe 
 2007-04-25 à 12:51:15 - Ahead 
 2007-01-16 à 16:15:41 - Alwil Software
 2007-09-11 à 15:36:29 - BitLord 
 2007-05-04 à 17:39:30 - C2Media 
 2008-01-28 à 18:40:13 - Circle Developement
 2004-01-01 à 10:02:22 - Common Files
 2007-10-19 à 19:51:24 - Creative 
 2005-01-14 à 21:15:23 - directx 
 2006-02-07 à 10:22:57 - Dreadnought 
 2005-01-15 à 10:18:35 - DVR-200 Camera Manual
 2005-01-15 à 10:36:55 - DVR-200 Digital Camera
 2006-09-21 à 08:03:58 - Easy Internet signup
 2007-05-20 à 15:54:14 - ffdshow 
 2007-04-25 à 12:50:55 - Fichiers communs
 2006-07-11 à 11:14:43 - Frozen-Bubble 
 2007-01-16 à 15:17:14 - Google 
 2008-01-28 à 18:41:03 - heck dash 01
 2005-01-15 à 16:04:57 - Hewlett-Packard 
 2006-12-31 à 12:06:52 - HP 
 2007-12-28 à 11:08:08 - InstallShield Installation Information
 2006-08-12 à 13:37:52 - IntCodec 
 2005-03-25 à 19:45:12 - InterActual 
 2007-12-12 à 13:43:58 - Internet Explorer
 2005-01-15 à 10:19:22 - InterVideo 
 2007-08-19 à 10:14:38 - Inventel 
 2005-01-15 à 10:33:51 - iSee Media
 2004-01-01 à 08:57:50 - Java 
 2006-02-07 à 10:14:48 - Legacy Interactive
 2007-12-01 à 16:01:46 - LG Electronics
 2007-12-01 à 16:00:58 - LGE GSM PC Sync
 2005-12-29 à 19:08:54 - LightDriver 
 2006-09-04 à 18:44:31 - Logitech 
 2008-01-30 à 18:46:18 - Lopxp 
 2007-05-04 à 17:42:35 - Media Pass
 2005-03-03 à 01:22:08 - Messenger 
 2006-09-27 à 17:50:28 - Messenger Plus! 3
 2008-01-28 à 18:40:12 - Messenger Plus! Live
 2006-02-09 à 12:08:41 - Microids 
 2007-05-13 à 11:13:59 - Microsoft CAPICOM 2.1.0.2
 2005-06-28 à 18:04:10 - microsoft frontpage
 2005-01-15 à 16:50:00 - Microsoft Works
 2005-03-02 à 00:29:06 - Movie Maker
 2008-01-30 à 17:41:43 - Mozilla Firefox
 2005-03-29 à 19:18:05 - MSN 
 2004-01-01 à 07:51:49 - MSN Gaming Zone
 2008-01-28 à 18:40:06 - MSN Messenger
 2007-08-30 à 17:46:13 - MSXML 4.0
 2005-03-02 à 00:25:46 - NetMeeting 
 2007-06-16 à 19:52:17 - Outlook Express
 2006-01-14 à 15:30:34 - Packard Bell
 2005-01-14 à 21:03:51 - PENDULO Studios
 2004-01-01 à 10:43:50 - Presario PC Help
 2005-07-01 à 13:49:56 - QuickTime 
 2004-01-01 à 10:14:13 - RecordNow! 
 2005-01-15 à 10:35:37 - Roxio 
 2006-01-04 à 15:21:10 - Samu Games
 2007-08-19 à 10:14:51 - Securitoo 
 2007-04-25 à 09:37:26 - Services en ligne
 2005-02-12 à 16:11:44 - Singles 
 2007-05-20 à 15:56:07 - SLD Codec Pack
 2006-01-08 à 19:29:09 - Smotus 
 2004-01-01 à 10:14:11 - Sonic 
 2007-09-23 à 17:40:10 - Spybot - Search & Destroy
 2006-04-24 à 09:29:55 - Ubi Soft
 2004-01-01 à 10:02:25 - Uninstall Information
 2008-01-23 à 07:05:58 - uTorrent 
 2007-05-19 à 14:21:17 - VideoLAN 
 2008-01-30 à 17:52:07 - Wanadoo 
 2008-01-28 à 18:40:06 - Windows Live
 2007-11-30 à 05:49:23 - Windows Live Toolbar
 2006-01-20 à 09:50:05 - Windows Media Components
 2006-12-19 à 12:05:15 - Windows Media Connect 2
 2006-12-19 à 12:10:05 - Windows Media Player
 2005-03-02 à 00:25:39 - Windows NT
 2005-02-26 à 17:27:31 - WindowsUpdate 
 2005-12-03 à 12:15:57 - WinRAR 
 2004-01-01 à 07:56:00 - xerox 
 2006-01-09 à 19:18:35 - XviD 
 2005-01-15 à 21:18:52 - Zero G Registry
 2006-02-08 à 15:06:51 - Zylom Games

========== Tâches planifiées

A6D2597D9189CE45.job: c:\docume~1\manue\applic~1\heckda~1ule ace byte.exe 
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"stupid creative poll axis"="C:\Documents and Settings\All Users\Application Data\Memo save stupid creative	ick atom.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AntiStyle"="C:\DOCUME~1\Manue\APPLIC~1\HECKDA~1\Plan bash.exe"


========== Bloqueur popups Internet Explorer



==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Memo save stupid creative
C:\Documents and Settings\All Users\Application Data\start clock draw jugs
C:\Documents and Settings\All Users\Application Data	wo start browse comp
C:\Documents and Settings\LUDOVIC\Application Data\heck dash 01
C:\Documents and Settings\LUDOVIC\Application Data\Itch hope axis
C:\Documents and Settings\Manue\Application Data\heck dash 01
C:\Documents and Settings\Propriétaire\Application Data\heck dash 01
C:\Program Files\C2Media
C:\Program Files\Circle Developement
C:\Program Files\heck dash 01
C:\WINDOWS	asks\A6D2597D9189CE45.job
C:\WINDOWS	asks\A6D2597D9189CE45.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"stupid creative poll axis"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AntiStyle"=-




- Fin du rapport -

green day · Answer

ok,

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras  :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme 

puis valide, accepte toutes les demandes de suppression et poste le rapport stp

@+

Sticker 33 · Answer

Voila le rapport



Rapport Lopxp fait le 30/01/2008 à 20:03:11
Exécuté dans : C:\Program Files\Lopxp


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Memo save stupid creative
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\start clock draw jugs
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data	wo start browse comp
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\LUDOVIC\Application Data\heck dash 01
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\LUDOVIC\Application Data\Itch hope axis
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Manue\Application Data\heck dash 01
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Propriétaire\Application Data\heck dash 01
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Program Files\C2Media
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\heck dash 01
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\A6D2597D9189CE45.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\A6D2597D9189CE45.job
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-04-25 à 12:46:51 - Ahead 
 2005-06-03 à 09:17:25 - BOONTY 
 2007-04-25 à 07:57:48 - BVRP Software
 2007-01-16 à 14:36:46 - Google 
 2004-01-01 à 10:16:52 - InterVideo 
 2005-02-16 à 20:47:42 - Macrovision 
 2005-10-18 à 17:04:40 - Messenger Plus!
 2006-01-23 à 17:12:20 - Microsoft 
 2004-01-01 à 10:43:51 - Motive 
 2005-01-14 à 19:47:46 - MSN6 
 2006-01-31 à 21:27:18 - Phenomedia 
 2005-03-28 à 17:33:07 - pixelStorm 
 2006-08-26 à 11:58:06 - QuickTime 
 2004-01-01 à 08:00:51 - SBSI 
 2007-09-23 à 18:36:44 - Spybot - Search & Destroy
 2007-01-16 à 15:56:06 - Symantec 
 2006-09-06 à 09:18:24 - Windows Genuine Advantage
 2006-09-04 à 16:52:36 - Windows Live Toolbar
 2006-02-08 à 14:30:00 - Zylom 

+- C:\Documents and Settings\LUDOVIC\Application Data

 2007-01-13 à 13:54:27 - Google 
 2004-01-01 à 07:55:55 - Identities 
 2005-01-15 à 21:23:47 - InterVideo 
 2006-09-21 à 08:05:52 - Macromedia 
 2007-01-13 à 13:16:15 - Microsoft 
 2005-02-26 à 17:28:36 - MSN6 
 2005-01-15 à 10:35:37 - Roxio 
 2004-01-01 à 10:52:45 - SampleView 
 2004-01-01 à 10:14:26 - Sonic 
 2004-01-01 à 08:58:04 - Sun 
 2004-01-01 à 07:08:57 - Symantec 
 2005-01-14 à 20:02:08 - Template 

+- C:\Documents and Settings\LUDOVIC\Local Settings\Application Data

 2005-01-16 à 10:58:55 - ApplicationHistory 
 2006-09-21 à 08:04:39 - Google 
 2005-01-15 à 10:29:23 - HP 
 2005-01-15 à 10:29:36 - IsolatedStorage 
 2007-01-16 à 13:04:02 - Microsoft 
 2004-01-01 à 08:57:42 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\Manue\Application Data

 2005-02-18 à 14:07:04 - Adobe 
 2005-02-18 à 14:07:15 - AdobeUM 
 2007-10-20 à 13:52:44 - Ahead 
 2007-11-04 à 18:36:39 - Creative 
 2006-09-04 à 18:44:35 - FotoWire 
 2006-09-21 à 12:28:32 - Google 
 2005-02-18 à 14:29:50 - Help 
 2005-09-18 à 10:21:11 - HP 
 2006-02-08 à 14:30:04 - Identities 
 2007-03-25 à 12:41:51 - Image Zone Express
 2006-09-25 à 10:07:36 - InterTrust 
 2005-01-14 à 20:55:55 - InterVideo 
 2006-09-22 à 10:14:05 - Leadertech 
 2007-12-01 à 16:03:39 - LGSync 
 2005-06-04 à 16:54:04 - Macromedia 
 2006-11-08 à 08:38:11 - Microsoft 
 2005-06-28 à 18:04:30 - Microsoft Web Folders
 2007-04-24 à 19:57:12 - Motive 
 2008-01-30 à 15:16:19 - Mozilla 
 2006-10-20 à 08:08:36 - MSN6 
 2006-12-31 à 12:10:26 - Printer Info Cache
 2005-01-15 à 16:10:04 - ROXIO 
 2004-01-01 à 10:52:45 - SampleView 
 2006-09-22 à 10:14:24 - Sonic 
 2004-01-01 à 08:58:04 - Sun 
 2004-01-01 à 07:08:57 - Symantec 
 2005-01-14 à 21:21:32 - Template 
 2008-01-30 à 00:30:14 - uTorrent 
 2007-05-19 à 14:22:01 - vlc 
 2005-10-24 à 15:56:20 - Wildfire 
 2006-02-08 à 14:30:03 - Zylom 

+- C:\Documents and Settings\Manue\Local Settings\Application Data

 2005-12-07 à 18:49:06 - Adobe 
 2007-12-01 à 15:24:54 - ApplicationHistory 
 2006-09-21 à 12:27:51 - Google 
 2005-06-25 à 13:40:21 - Help 
 2005-01-14 à 21:39:55 - HP 
 2005-03-05 à 02:23:40 - Identities 
 2005-01-14 à 21:40:13 - IsolatedStorage 
 2006-08-26 à 12:25:41 - Logitech-LS 
 2007-01-19 à 14:54:19 - Microsoft 
 2008-01-30 à 15:16:19 - Mozilla 
 2006-01-31 à 21:27:18 - Phenomedia 
 2005-08-03 à 14:42:23 - WMTools Downloaded Files
 2004-01-01 à 08:57:42 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\Propri‚taire\Application Data

 2008-01-30 à 17:43:48 - heck dash 01
 2004-01-01 à 07:55:55 - Identities 
 2008-01-30 à 17:40:46 - Macromedia 
 2008-01-30 à 17:40:32 - Microsoft 
 2007-04-25 à 09:11:41 - Motive 
 2008-01-30 à 17:41:29 - Mozilla 
 2004-01-01 à 10:52:45 - SampleView 
 2004-01-01 à 10:14:26 - Sonic 
 2004-01-01 à 08:58:04 - Sun 
 2004-01-01 à 07:08:57 - Symantec 

+- C:\Documents and Settings\Propri‚taire\Local Settings\Application Data

 2007-04-25 à 10:52:33 - ApplicationHistory 
 2007-04-25 à 09:11:35 - Microsoft 
 2008-01-30 à 17:41:29 - Mozilla 
 2004-01-01 à 08:57:42 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-01-16 à 15:05:56 - Adobe 
 2007-04-25 à 12:51:15 - Ahead 
 2007-01-16 à 16:15:41 - Alwil Software
 2007-09-11 à 15:36:29 - BitLord 
 2004-01-01 à 10:02:22 - Common Files
 2007-10-19 à 19:51:24 - Creative 
 2005-01-14 à 21:15:23 - directx 
 2006-02-07 à 10:22:57 - Dreadnought 
 2005-01-15 à 10:18:35 - DVR-200 Camera Manual
 2005-01-15 à 10:36:55 - DVR-200 Digital Camera
 2006-09-21 à 08:03:58 - Easy Internet signup
 2007-05-20 à 15:54:14 - ffdshow 
 2007-04-25 à 12:50:55 - Fichiers communs
 2006-07-11 à 11:14:43 - Frozen-Bubble 
 2007-01-16 à 15:17:14 - Google 
 2005-01-15 à 16:04:57 - Hewlett-Packard 
 2006-12-31 à 12:06:52 - HP 
 2007-12-28 à 11:08:08 - InstallShield Installation Information
 2006-08-12 à 13:37:52 - IntCodec 
 2005-03-25 à 19:45:12 - InterActual 
 2007-12-12 à 13:43:58 - Internet Explorer
 2005-01-15 à 10:19:22 - InterVideo 
 2007-08-19 à 10:14:38 - Inventel 
 2005-01-15 à 10:33:51 - iSee Media
 2004-01-01 à 08:57:50 - Java 
 2006-02-07 à 10:14:48 - Legacy Interactive
 2007-12-01 à 16:01:46 - LG Electronics
 2007-12-01 à 16:00:58 - LGE GSM PC Sync
 2005-12-29 à 19:08:54 - LightDriver 
 2006-09-04 à 18:44:31 - Logitech 
 2008-01-30 à 19:05:18 - Lopxp 
 2007-05-04 à 17:42:35 - Media Pass
 2005-03-03 à 01:22:08 - Messenger 
 2006-09-27 à 17:50:28 - Messenger Plus! 3
 2008-01-28 à 18:40:12 - Messenger Plus! Live
 2006-02-09 à 12:08:41 - Microids 
 2007-05-13 à 11:13:59 - Microsoft CAPICOM 2.1.0.2
 2005-06-28 à 18:04:10 - microsoft frontpage
 2005-01-15 à 16:50:00 - Microsoft Works
 2005-03-02 à 00:29:06 - Movie Maker
 2008-01-30 à 17:41:43 - Mozilla Firefox
 2005-03-29 à 19:18:05 - MSN 
 2004-01-01 à 07:51:49 - MSN Gaming Zone
 2008-01-28 à 18:40:06 - MSN Messenger
 2007-08-30 à 17:46:13 - MSXML 4.0
 2005-03-02 à 00:25:46 - NetMeeting 
 2007-06-16 à 19:52:17 - Outlook Express
 2006-01-14 à 15:30:34 - Packard Bell
 2005-01-14 à 21:03:51 - PENDULO Studios
 2004-01-01 à 10:43:50 - Presario PC Help
 2005-07-01 à 13:49:56 - QuickTime 
 2004-01-01 à 10:14:13 - RecordNow! 
 2005-01-15 à 10:35:37 - Roxio 
 2006-01-04 à 15:21:10 - Samu Games
 2007-08-19 à 10:14:51 - Securitoo 
 2007-04-25 à 09:37:26 - Services en ligne
 2005-02-12 à 16:11:44 - Singles 
 2007-05-20 à 15:56:07 - SLD Codec Pack
 2006-01-08 à 19:29:09 - Smotus 
 2004-01-01 à 10:14:11 - Sonic 
 2007-09-23 à 17:40:10 - Spybot - Search & Destroy
 2006-04-24 à 09:29:55 - Ubi Soft
 2004-01-01 à 10:02:25 - Uninstall Information
 2008-01-23 à 07:05:58 - uTorrent 
 2007-05-19 à 14:21:17 - VideoLAN 
 2008-01-30 à 17:52:07 - Wanadoo 
 2008-01-28 à 18:40:06 - Windows Live
 2007-11-30 à 05:49:23 - Windows Live Toolbar
 2006-01-20 à 09:50:05 - Windows Media Components
 2006-12-19 à 12:05:15 - Windows Media Connect 2
 2006-12-19 à 12:10:05 - Windows Media Player
 2005-03-02 à 00:25:39 - Windows NT
 2005-02-26 à 17:27:31 - WindowsUpdate 
 2005-12-03 à 12:15:57 - WinRAR 
 2004-01-01 à 07:56:00 - xerox 
 2006-01-09 à 19:18:35 - XviD 
 2005-01-15 à 21:18:52 - Zero G Registry
 2006-02-08 à 15:06:51 - Zylom Games

========== Tâches planifiées

Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer



==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Propriétaire\Application Data\heck dash 01

+- Registre : Aucune suggestion.


- Fin du rapport -

green day · Answer

ok, refais la manip stp

++

Sticker 33 · Answer

re



Rapport Lopxp fait le 30/01/2008 à 20:11:29
Exécuté dans : C:\Program Files\Lopxp


========== FixLog ==========


+- C:\Documents and Settings\Propriétaire\Application Data\heck dash 01
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-04-25 à 12:46:51 - Ahead 
 2005-06-03 à 09:17:25 - BOONTY 
 2007-04-25 à 07:57:48 - BVRP Software
 2007-01-16 à 14:36:46 - Google 
 2004-01-01 à 10:16:52 - InterVideo 
 2005-02-16 à 20:47:42 - Macrovision 
 2005-10-18 à 17:04:40 - Messenger Plus!
 2006-01-23 à 17:12:20 - Microsoft 
 2004-01-01 à 10:43:51 - Motive 
 2005-01-14 à 19:47:46 - MSN6 
 2006-01-31 à 21:27:18 - Phenomedia 
 2005-03-28 à 17:33:07 - pixelStorm 
 2006-08-26 à 11:58:06 - QuickTime 
 2004-01-01 à 08:00:51 - SBSI 
 2007-09-23 à 18:36:44 - Spybot - Search & Destroy
 2007-01-16 à 15:56:06 - Symantec 
 2006-09-06 à 09:18:24 - Windows Genuine Advantage
 2006-09-04 à 16:52:36 - Windows Live Toolbar
 2006-02-08 à 14:30:00 - Zylom 

+- C:\Documents and Settings\LUDOVIC\Application Data

 2007-01-13 à 13:54:27 - Google 
 2004-01-01 à 07:55:55 - Identities 
 2005-01-15 à 21:23:47 - InterVideo 
 2006-09-21 à 08:05:52 - Macromedia 
 2007-01-13 à 13:16:15 - Microsoft 
 2005-02-26 à 17:28:36 - MSN6 
 2005-01-15 à 10:35:37 - Roxio 
 2004-01-01 à 10:52:45 - SampleView 
 2004-01-01 à 10:14:26 - Sonic 
 2004-01-01 à 08:58:04 - Sun 
 2004-01-01 à 07:08:57 - Symantec 
 2005-01-14 à 20:02:08 - Template 

+- C:\Documents and Settings\LUDOVIC\Local Settings\Application Data

 2005-01-16 à 10:58:55 - ApplicationHistory 
 2006-09-21 à 08:04:39 - Google 
 2005-01-15 à 10:29:23 - HP 
 2005-01-15 à 10:29:36 - IsolatedStorage 
 2007-01-16 à 13:04:02 - Microsoft 
 2004-01-01 à 08:57:42 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\Manue\Application Data

 2005-02-18 à 14:07:04 - Adobe 
 2005-02-18 à 14:07:15 - AdobeUM 
 2007-10-20 à 13:52:44 - Ahead 
 2007-11-04 à 18:36:39 - Creative 
 2006-09-04 à 18:44:35 - FotoWire 
 2006-09-21 à 12:28:32 - Google 
 2005-02-18 à 14:29:50 - Help 
 2005-09-18 à 10:21:11 - HP 
 2006-02-08 à 14:30:04 - Identities 
 2007-03-25 à 12:41:51 - Image Zone Express
 2006-09-25 à 10:07:36 - InterTrust 
 2005-01-14 à 20:55:55 - InterVideo 
 2006-09-22 à 10:14:05 - Leadertech 
 2007-12-01 à 16:03:39 - LGSync 
 2005-06-04 à 16:54:04 - Macromedia 
 2006-11-08 à 08:38:11 - Microsoft 
 2005-06-28 à 18:04:30 - Microsoft Web Folders
 2007-04-24 à 19:57:12 - Motive 
 2008-01-30 à 15:16:19 - Mozilla 
 2006-10-20 à 08:08:36 - MSN6 
 2006-12-31 à 12:10:26 - Printer Info Cache
 2005-01-15 à 16:10:04 - ROXIO 
 2004-01-01 à 10:52:45 - SampleView 
 2006-09-22 à 10:14:24 - Sonic 
 2004-01-01 à 08:58:04 - Sun 
 2004-01-01 à 07:08:57 - Symantec 
 2005-01-14 à 21:21:32 - Template 
 2008-01-30 à 00:30:14 - uTorrent 
 2007-05-19 à 14:22:01 - vlc 
 2005-10-24 à 15:56:20 - Wildfire 
 2006-02-08 à 14:30:03 - Zylom 

+- C:\Documents and Settings\Manue\Local Settings\Application Data

 2005-12-07 à 18:49:06 - Adobe 
 2007-12-01 à 15:24:54 - ApplicationHistory 
 2006-09-21 à 12:27:51 - Google 
 2005-06-25 à 13:40:21 - Help 
 2005-01-14 à 21:39:55 - HP 
 2005-03-05 à 02:23:40 - Identities 
 2005-01-14 à 21:40:13 - IsolatedStorage 
 2006-08-26 à 12:25:41 - Logitech-LS 
 2007-01-19 à 14:54:19 - Microsoft 
 2008-01-30 à 15:16:19 - Mozilla 
 2006-01-31 à 21:27:18 - Phenomedia 
 2005-08-03 à 14:42:23 - WMTools Downloaded Files
 2004-01-01 à 08:57:42 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\Propri‚taire\Application Data

 2008-01-30 à 17:43:48 - heck dash 01
 2004-01-01 à 07:55:55 - Identities 
 2008-01-30 à 17:40:46 - Macromedia 
 2008-01-30 à 17:40:32 - Microsoft 
 2007-04-25 à 09:11:41 - Motive 
 2008-01-30 à 17:41:29 - Mozilla 
 2004-01-01 à 10:52:45 - SampleView 
 2004-01-01 à 10:14:26 - Sonic 
 2004-01-01 à 08:58:04 - Sun 
 2004-01-01 à 07:08:57 - Symantec 

+- C:\Documents and Settings\Propri‚taire\Local Settings\Application Data

 2007-04-25 à 10:52:33 - ApplicationHistory 
 2007-04-25 à 09:11:35 - Microsoft 
 2008-01-30 à 17:41:29 - Mozilla 
 2004-01-01 à 08:57:42 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-01-16 à 15:05:56 - Adobe 
 2007-04-25 à 12:51:15 - Ahead 
 2007-01-16 à 16:15:41 - Alwil Software
 2007-09-11 à 15:36:29 - BitLord 
 2004-01-01 à 10:02:22 - Common Files
 2007-10-19 à 19:51:24 - Creative 
 2005-01-14 à 21:15:23 - directx 
 2006-02-07 à 10:22:57 - Dreadnought 
 2005-01-15 à 10:18:35 - DVR-200 Camera Manual
 2005-01-15 à 10:36:55 - DVR-200 Digital Camera
 2006-09-21 à 08:03:58 - Easy Internet signup
 2007-05-20 à 15:54:14 - ffdshow 
 2007-04-25 à 12:50:55 - Fichiers communs
 2006-07-11 à 11:14:43 - Frozen-Bubble 
 2007-01-16 à 15:17:14 - Google 
 2005-01-15 à 16:04:57 - Hewlett-Packard 
 2006-12-31 à 12:06:52 - HP 
 2007-12-28 à 11:08:08 - InstallShield Installation Information
 2006-08-12 à 13:37:52 - IntCodec 
 2005-03-25 à 19:45:12 - InterActual 
 2007-12-12 à 13:43:58 - Internet Explorer
 2005-01-15 à 10:19:22 - InterVideo 
 2007-08-19 à 10:14:38 - Inventel 
 2005-01-15 à 10:33:51 - iSee Media
 2004-01-01 à 08:57:50 - Java 
 2006-02-07 à 10:14:48 - Legacy Interactive
 2007-12-01 à 16:01:46 - LG Electronics
 2007-12-01 à 16:00:58 - LGE GSM PC Sync
 2005-12-29 à 19:08:54 - LightDriver 
 2006-09-04 à 18:44:31 - Logitech 
 2008-01-30 à 19:11:43 - Lopxp 
 2007-05-04 à 17:42:35 - Media Pass
 2005-03-03 à 01:22:08 - Messenger 
 2006-09-27 à 17:50:28 - Messenger Plus! 3
 2008-01-28 à 18:40:12 - Messenger Plus! Live
 2006-02-09 à 12:08:41 - Microids 
 2007-05-13 à 11:13:59 - Microsoft CAPICOM 2.1.0.2
 2005-06-28 à 18:04:10 - microsoft frontpage
 2005-01-15 à 16:50:00 - Microsoft Works
 2005-03-02 à 00:29:06 - Movie Maker
 2008-01-30 à 17:41:43 - Mozilla Firefox
 2005-03-29 à 19:18:05 - MSN 
 2004-01-01 à 07:51:49 - MSN Gaming Zone
 2008-01-28 à 18:40:06 - MSN Messenger
 2007-08-30 à 17:46:13 - MSXML 4.0
 2005-03-02 à 00:25:46 - NetMeeting 
 2007-06-16 à 19:52:17 - Outlook Express
 2006-01-14 à 15:30:34 - Packard Bell
 2005-01-14 à 21:03:51 - PENDULO Studios
 2004-01-01 à 10:43:50 - Presario PC Help
 2005-07-01 à 13:49:56 - QuickTime 
 2004-01-01 à 10:14:13 - RecordNow! 
 2005-01-15 à 10:35:37 - Roxio 
 2006-01-04 à 15:21:10 - Samu Games
 2007-08-19 à 10:14:51 - Securitoo 
 2007-04-25 à 09:37:26 - Services en ligne
 2005-02-12 à 16:11:44 - Singles 
 2007-05-20 à 15:56:07 - SLD Codec Pack
 2006-01-08 à 19:29:09 - Smotus 
 2004-01-01 à 10:14:11 - Sonic 
 2007-09-23 à 17:40:10 - Spybot - Search & Destroy
 2006-04-24 à 09:29:55 - Ubi Soft
 2004-01-01 à 10:02:25 - Uninstall Information
 2008-01-23 à 07:05:58 - uTorrent 
 2007-05-19 à 14:21:17 - VideoLAN 
 2008-01-30 à 17:52:07 - Wanadoo 
 2008-01-28 à 18:40:06 - Windows Live
 2007-11-30 à 05:49:23 - Windows Live Toolbar
 2006-01-20 à 09:50:05 - Windows Media Components
 2006-12-19 à 12:05:15 - Windows Media Connect 2
 2006-12-19 à 12:10:05 - Windows Media Player
 2005-03-02 à 00:25:39 - Windows NT
 2005-02-26 à 17:27:31 - WindowsUpdate 
 2005-12-03 à 12:15:57 - WinRAR 
 2004-01-01 à 07:56:00 - xerox 
 2006-01-09 à 19:18:35 - XviD 
 2005-01-15 à 21:18:52 - Zero G Registry
 2006-02-08 à 15:06:51 - Zylom Games

========== Tâches planifiées

Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer



==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Propriétaire\Application Data\heck dash 01

+- Registre : Aucune suggestion.


- Fin du rapport -

green day · Answer

bizarre ... poste un nouveau hijack stp

++

Sticker 33 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:40, on 30/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Documents and Settings\Manue\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BoontyBox] "C:\Program Files\Boonty\BoontyBox\BoontyBox.exe" /boot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d82647a3d6a44b80b07bd452331ce230
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d82647a3d6a44b80b07bd452331ce230
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .fpx: C:\Program Files\Internet Explorer\PLUGINS\NPRVRT32.dll
O12 - Plugin for .ivr: C:\Program Files\Internet Explorer\PLUGINS\NPRVRT32.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O24 - Desktop Component 0: (no name) - http://www.mbk.fr/talent/bejamin1.jpg
O24 - Desktop Component 1: (no name) - http://forum.maxiscoot.com/avatar.php?userid=4618&dateline=1108669984
O24 - Desktop Component 2: (no name) - http://www.motocasion.fr/annonces_motocasion/photos/0059404.jpg

green day · Answer

ok, fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

Sticker 33 · Answer

par contre dans mes documents jai ca " utorrent-1.7.5-intall " de 204 ko je ne peut pas le sup car ca me dit que c'est utiliser par un autre utilisateur ou par un programme et quand je clic dessus ca m'ouvre une cmd avec un ms d'erreur. je voulais utorrent et j'ai telecherger ca mais ce n'est pas utorrent et depuis c'est la. ca a peut etre un lien ?

green day · Answer

essaye de le supprimer en mode sans echec !

++

Sticker 33 · Answer

jai deja test ca ne marche pas en mode sans echec.
je suis en train de faire l'analyse avec avg anti spyware je te post le rapport quand c'est fini.

Sticker 33 · Answer

voici le rapport de avg antispyware. je n'est rien supp pour l'instant j'attend tes instructions.




---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:59:21 30/01/2008

 + Résultat de l'analyse:	



C:\Program Files\IntCodec -> Adware.IntCodec : Aucune action entreprise.
C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151566.exe -> Adware.SAHAgent : Aucune action entreprise.
C:\WINDOWS\1ai35c0p.exe -> Adware.SAHAgent : Aucune action entreprise.
C:\WINDOWS\system32\hdj5gsvg.exe -> Adware.SAHAgent : Aucune action entreprise.
C:\Program Files\Messenger Plus! 3\Setup.dat/sponsor.exe -> Downloader.Swizzor.ag : Aucune action entreprise.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Manue\Cookies\manue@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport

green day · Answer

as tu supprimé tout ce qu'avg a trouvé ??

++

Sticker 33 · Answer

je le fait de suite

Sticker 33 · Answer

j'ai tout supp , je passe a la suite de la manip

Sticker 33 · Answer

voila le rapport apres la suppression. je passe a la 3eme etape.



---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:13:00 30/01/2008

 + Résultat de l'analyse:	



C:\Program Files\IntCodec -> Adware.IntCodec : Nettoyé.
C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151566.exe -> Adware.SAHAgent : Nettoyé.
C:\WINDOWS\1ai35c0p.exe -> Adware.SAHAgent : Nettoyé.
C:\WINDOWS\system32\hdj5gsvg.exe -> Adware.SAHAgent : Nettoyé.
C:\Program Files\Messenger Plus! 3\Setup.dat/sponsor.exe -> Downloader.Swizzor.ag : Nettoyé.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Manue\Cookies\manue@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Nettoyé.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@lop[1].txt -> TrackingCookie.Lop : Nettoyé.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\LUDOVIC\Cookies\ludovic@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

Sticker 33 · Answer

voila le rapport de bitdefender online.






BitDefender Online Scanner
	

 
	

 

Scan report generated at: Wed, Jan 30, 2008 - 23:56:56

 
	

 
	

 

Scan path: A:\;C:\;D:\;E:\;F:\;
	

 
	

 

 
	

 
	

 

Statistics

Time
	

01:36:04

Files
	

270556

Folders
	

6371

Boot Sectors
	

3

Archives
	

13014

Packed Files
	

15185
	

 
	

 

Results

Identified Viruses
	

3

Infected Files
	

6

Suspect Files
	

0

Warnings
	

0

Disinfected
	

0

Deleted Files
	

6
	

 
	

 

Engines Info

Virus Definitions
	

978252

Engine build
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins
	

16

Archive plugins
	

41

Unpack plugins
	

7

E-mail plugins
	

6

System plugins
	

5
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

 
	

 
 

Scanned File
	

 Status

C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
	

Infected with: Trojan.Obfus.6.Gen

C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
	

Disinfection failed

C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
	

Deleted

C:\Program Files\Messenger Plus! 3\MsgPlus.exe
	

Detected with: Application.Messenger.Plus.Q

C:\Program Files\Messenger Plus! 3\MsgPlus.exe
	

Deleted

C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151825.exe
	

Detected with: Adware.Sahagent.AO

C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151825.exe
	

Deleted

C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151826.exe
	

Detected with: Adware.Sahagent.AO

C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151826.exe
	

Deleted

C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151827.exe
	

Infected with: Trojan.Obfus.6.Gen

C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151827.exe
	

Disinfection failed

C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151827.exe
	

Deleted

C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151828.exe
	

Detected with: Application.Messenger.Plus.Q

C:\System Volume Information\_restore{AA3F8F0A-60AD-4079-B11F-59E3B100AF75}\RP546\A0151828.exe
	

Deleted

Sticker 33 · Answer

et voila le hijackthis.







Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:13:12, on 31/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Documents and Settings\Manue\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?d82647a3d6a44b80b07bd452331ce230
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?d82647a3d6a44b80b07bd452331ce230
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .fpx: C:\Program Files\Internet Explorer\PLUGINS\NPRVRT32.dll
O12 - Plugin for .ivr: C:\Program Files\Internet Explorer\PLUGINS\NPRVRT32.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O24 - Desktop Component 0: (no name) - http://www.mbk.fr/talent/bejamin1.jpg
O24 - Desktop Component 1: (no name) - http://forum.maxiscoot.com/avatar.php?userid=4618&dateline=1108669984
O24 - Desktop Component 2: (no name) - http://www.motocasion.fr/annonces_motocasion/photos/0059404.jpg

Sticker 33 · Answer

il est 1 heure du mat je pensse que tu ne doit plus etre la. jai laisser le rapport de bit defender online et le hijackthis demandé. je repasse demain pour la suite a env 18 heure. merci pour tout ce qui a deja etait fait.

Sticker 33 · Answer

je n'est plus de problème sur l'ordi avec les pub cid. merci a toi green day pour ton aide. je ne sait pas comment faire pour mettre le statut en resolu.  MERCI GREEN DAY !

green day · Answer

Salut


 pas d'quoi ! tout est ok, installe un parefeu !

 voir ici : http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

++

twiny · Answer

voila mon rapport merci pour votre aide !


# Rapport Lopxp fait le 14/05/2008 à 19:29:27
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (2492)
"C:\Program Files\Internet Explorer\iexplore.exe" (3012)
"C:\Program Files\Internet Explorer\iexplore.exe" (1556)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2008-02-28 à 17:39:31 - ACD Systems
 2008-03-02 à 06:36:19 - Adobe 
 2008-02-21 à 20:22:16 - AOL 
 2008-04-25 à 12:03:39 - DivX 
 2008-02-27 à 13:53:28 - dvdcss 
 2008-03-02 à 07:36:55 - Help 
 2008-02-21 à 16:16:35 - Identities 
 2008-02-21 à 21:29:25 - Macromedia 
 2008-02-21 à 16:14:46 - Media Player Classic
 2008-03-20 à 17:42:08 - Microsoft 
 2008-02-21 à 16:00:07 - Mozilla 
 2008-02-22 à 14:01:20 - Nero 
 2008-02-21 à 16:09:56 - Notepad++ 
 2008-03-12 à 20:53:36 - Real 
 2008-04-27 à 15:47:56 - SOFT BURN VC
 2008-05-14 à 08:42:38 - SolidDocuments 
 2008-02-21 à 16:11:28 - Sun 
 2008-02-21 à 16:15:20 - Thunderbird 
 2008-02-21 à 16:59:37 - vlc 
 2008-02-22 à 13:30:29 - Winamp 
 2008-02-21 à 17:09:48 - WinRAR 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2008-03-06 à 08:35:23 - ACD Systems
 2008-02-21 à 18:52:29 - Adobe 
 2008-02-22 à 07:48:04 - AOL 
 2008-03-02 à 07:36:55 - Help 
 2008-04-17 à 09:52:51 - Microsoft 
 2008-02-21 à 16:01:26 - Microsoft Help
 2008-02-21 à 16:00:09 - Mozilla 
 2008-02-21 à 16:14:31 - Real 
 2008-02-22 à 14:06:25 - Thunderbird 

+- C:\Documents and Settings\All Users\Application Data

 2008-02-21 à 16:13:30 - ACD Systems
 2008-02-21 à 18:31:24 - Adobe 
 2008-02-21 à 18:31:51 - Adobe Systems
 2008-02-22 à 07:47:25 - AOL 
 2008-02-21 à 16:14:21 - Apple Computer
 2008-02-21 à 20:50:01 - Azureus 
 2008-02-21 à 16:12:43 - CyberLink 
 2008-04-27 à 15:47:42 - does dog two city
 2008-02-21 à 17:18:04 - MailFrontier 
 2008-03-14 à 12:56:52 - Messenger Plus!
 2008-02-22 à 18:21:23 - Microsoft 
 2008-03-02 à 07:09:55 - Microsoft Help
 2008-02-21 à 15:59:40 - Nero 
 2008-02-21 à 16:14:31 - Real 
 2008-02-21 à 18:52:54 - SolidDocuments 
 2008-02-22 à 12:37:56 - UDL 
 2008-02-21 à 20:16:13 - Viewpoint 

+- C:\Documents and Settings\Twiny\Application Data

 2008-02-21 à 20:57:11 - ACD Systems
 2008-03-01 à 14:32:29 - Adobe 
 2008-02-21 à 20:16:36 - AOL 
 2008-02-22 à 12:49:57 - ArcSoft 
 2008-05-14 à 09:07:44 - Azureus 
 2008-04-08 à 09:55:12 - DivX 
 2008-04-08 à 12:01:23 - Dr. DivX 2.0 OSS
 2008-02-21 à 20:08:55 - Identities 
 2008-02-21 à 20:18:07 - Macromedia 
 2008-03-25 à 12:28:08 - Microsoft 
 2008-02-21 à 20:20:04 - Mozilla 
 2008-02-22 à 18:20:28 - Nero 
 2008-03-19 à 09:56:13 - Notepad++ 
 2008-04-30 à 20:37:38 - SOFT BURN VC
 2008-04-13 à 10:42:40 - SolidDocuments 
 2008-02-21 à 20:42:21 - Sun 
 2008-02-23 à 18:50:14 - vlc 
 2008-02-22 à 08:35:03 - Winamp 
 2008-02-22 à 09:34:44 - WinRAR 
 2008-02-21 à 20:16:16 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Twiny\Local Settings\Application Data

 2008-02-21 à 20:57:15 - ACD Systems
 2008-03-01 à 14:33:42 - Adobe 
 2008-02-22 à 08:14:42 - AOL 
 2008-03-26 à 12:51:08 - Microsoft 
 2008-02-21 à 20:20:04 - Mozilla 
 2008-03-25 à 12:45:12 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2008-02-21 à 16:13:28 - ACD Systems
 2008-02-21 à 18:38:03 - Adobe 
 2008-02-21 à 17:19:07 - Alwil Software
 2008-02-21 à 16:22:35 - AMD 
 2008-02-22 à 07:47:48 - AOL 
 2008-03-17 à 07:34:21 - AOL 9.0
 2008-02-21 à 20:18:03 - AOL Compagnon
 2008-03-01 à 08:57:32 - AOL Toolbar
 2008-02-22 à 12:33:52 - ArcSoft 
 2008-04-20 à 10:50:36 - Azureus 
 2008-02-21 à 16:14:14 - Chrono 
 2008-02-21 à 16:14:41 - Combined Community Codec Pack
 2008-02-21 à 15:50:59 - ComPlus Applications
 2008-02-21 à 16:12:43 - CyberLink 
 2008-04-08 à 09:30:28 - DivX 
 2008-05-14 à 17:28:55 - eMule 
 2008-04-25 à 16:02:10 - epson 
 2008-02-21 à 20:16:21 - Fichiers communs
 2008-02-22 à 13:24:47 - InstallShield Installation Information
 2008-02-21 à 15:51:55 - Internet Explorer
 2008-02-21 à 16:11:46 - Java 
 2008-02-21 à 20:16:16 - Learn2.com 
 2008-05-14 à 17:29:32 - Lopxp 
 2008-03-14 à 12:56:15 - Messenger Plus! Live
 2008-02-21 à 16:04:33 - Microsoft Office
 2008-02-21 à 16:04:28 - Microsoft Visual Studio
 2008-02-21 à 16:02:05 - Microsoft Visual Studio 8
 2008-02-21 à 16:04:48 - Microsoft Works
 2008-02-21 à 16:03:59 - Microsoft.NET 
 2008-02-21 à 15:51:47 - Movie Maker
 2008-05-14 à 17:09:12 - Mozilla Firefox
 2008-04-08 à 09:30:20 - Mozilla Thunderbird
 2008-02-21 à 16:10:49 - MSBuild 
 2008-02-21 à 16:09:51 - MSECache 
 2008-02-21 à 15:50:34 - MSN Gaming Zone
 2008-02-21 à 15:53:48 - MSXML 6.0
 2008-02-21 à 15:59:54 - Nero 
 2008-02-21 à 15:52:02 - NetMeeting 
 2008-02-21 à 16:09:56 - Notepad++ 
 2008-03-01 à 16:48:39 - NRJ 
 2008-02-21 à 15:51:57 - Outlook Express
 2008-02-21 à 16:53:02 - PDFCreator 
 2008-02-21 à 16:14:21 - QuickTime Alternative
 2008-02-21 à 16:14:32 - Real Alternative
 2008-02-21 à 16:10:46 - Reference Assemblies
 2008-02-21 à 15:52:47 - Services en ligne
 2008-02-22 à 13:24:55 - Smart Panel
 2008-04-27 à 15:47:10 - SOFT BURN VC
 2008-02-21 à 18:53:05 - SolidDocuments 
 2008-02-21 à 16:54:17 - SuperCopier2 
 2008-02-21 à 20:14:14 - TechCity Solutions
 2008-02-21 à 16:16:32 - Uninstall Information
 2008-02-21 à 16:25:55 - VideoLAN 
 2008-02-21 à 20:16:13 - Viewpoint 
 2008-02-21 à 16:15:04 - Winamp 
 2008-02-21 à 16:13:00 - Windows Live
 2008-02-21 à 16:13:45 - Windows Live Safety Center
 2008-02-21 à 15:50:45 - Windows Media Connect 2
 2008-02-21 à 15:54:04 - Windows Media Player
 2008-02-21 à 15:50:24 - Windows NT
 2008-02-21 à 15:52:48 - WindowsUpdate 
 2008-02-21 à 16:11:27 - WinRAR 
 2008-02-21 à 17:17:44 - Zone Labs

========== Tâches planifiées

AA21E15B906A93E7.job: c:\docume~1\admini~1\applic~1\softbu~1\Startplanseek.exe 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"two city internet heck"="C:\Documents and Settings\All Users\Application Data\does dog two city\Once more.exe"


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Administrateur\Application Data\SOFT BURN VC
C:\Documents and Settings\All Users\Application Data\does dog two city
C:\Documents and Settings\Twiny\Application Data\SOFT BURN VC
C:\Program Files\SOFT BURN VC
C:\WINDOWS	asks\AA21E15B906A93E7.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"two city internet heck"=-




- Fin du rapport -

green day · Answer

Salut

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras  :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme 
puis valide, accepte toutes les demandes de suppression et poste le rapport stp
@+

Pub CID Help STP

25 réponses

Discussions similaires

Newsletters