Aide pour se débarrasser des pubs CID ? Résolu

Question

Bonsoir,

Je viens chercher votre aider pour se débarrasser de ces pubs intempestives.
L'ordinateur en question a deux sessions : l'une des deux est sous Internet Explorer et j'imagine bien que c'est de là que proviennent ces bestioles.

J'ai suivi le topic très intéressant pour supprimer ces pubs.

J'ai tenté de désinfecter en suivant les premiers tutos : CCleaner et AVG antispyware, mais les pubs sont toujours là.

J'ai lu quelque part que je pouvais scanner l'ordi et ensuite poster les rapports sur le forum... est-ce possible que quelqu'un m'aide pas à pas ? Quel logiciel dois-je télécharger pour le faire ?

Je vous remercie d'avance.
Si je dois préciser des choses, dites moi.

Elea

freewaresite · Answer

salut
quand ont télécharge msn ont accepte souvent la pub qui va avec
alors regarde dans le panneau de configuration ajouter supprimer des programmes si toutefois il n'y a pas un logiciel de type cyd.helper ou un nom tout proche si c'est le cas désinstalle le
bye

freewaresite · Answer

re
pour ne pas aller trop vite il y a une procédure de désinstalation et de nettoyage un peut plus adaptée 
attente d'une réponse
bye

paul · Answer

Bonjour,
 le tutoriel pas à pas en images est là:
http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid
Fais bien supprimer à AVG ce qu' il trouve, sinon ce n' est pas nettoyé (erreur la plus fréquente)
Si bitdéfender  ne réussit pas à tout enlever copie son rapport sur le forum pour les spécialistes.
Si les pubs sont toujours là , continues avec ce second tuto et navilog 1 donc:
http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid
Bon courage.

Elea · Answer

Merci de vos réponses.

Donc le sponsor de Msn a été désinstallé, j'ai fait nettoyé avec AVG et supprimer les éléments infectés.
Il y a toujours ces pubs...

Question peut être bête mais : quand je fais ça sur une session faut-il que je le fasse sur l'autre session du PC ?

Je vais lancer un scan avec Bitdéfender et mettre le rapoort. Je vous remercie.

green day · Answer

Salut

oui, fais le sur toutes les sessions !

++

Elea · Answer

Ok, je vais faire ça, et donc refaire le scan de BitDefender plus tard...

Je vous posterai ça dans la journée...

Merci

green day · Answer

cela dit, il y a plus simple ...

Elea · Answer

cela dit, il y a plus simple ...

Je suis toute ouïe ...

green day · Answer

Commençons pas le commencement !

Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

Elea · Answer

Ok, ça marche, je vais suivre ce que tu dis...

Je posterais le rapport cet aprem :)

A+

Elea · Answer

Voilà mon rapport HijackThis :
Merci de me dire ce qui cloche.


    Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:49:56, on 03/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Foto.com\Editeur Foto.com\dd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - HKCU\..\Run: [Device Detection] C:\Program Files\Foto.com\Editeur Foto.com\dd.exe
O4 - HKCU\..\Run: [ElseRoam] C:\DOCUME~1\Mathilde\APPLIC~1\DRVGPL~1\lockscast.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-612091967-3254708759-3104902330-1006\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'Laurence Heurtaux')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~2\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~2\Wanadoo Messager.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AAE01D6-0577-4F1C-93D3-0D1ED548CBCD}: NameServer = 80.10.246.1 81.253.149.10
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe

Elea · Answer

Un ti Up' pour que mon sujet soit pas englouti...

Qui pourrait interpéter mon rapport pliz ?

Merci

green day · Answer

il est pas englouti, seulement je manque de temps ...

Télécharge ceci: (by Moe) : 
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum. 


++

Elea · Answer

Mille excuses, je ne savais que tu "suivais" mon post, c'est très gentil à toi, et je te remercie !

J'ai lancé le programme, je poste ça qd c'est terminé !

Elea · Answer

C'était rapide ! je pensais que ça mettrait plus de temps... Voilà le rapport :

Rapport Lopxp fait le 03/02/2008 à 14:36:39
Exécuté dans : C:\Program Files\Lopxp
Version 3.04 - Maj du 03/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (2620)
"C:\Program Files\Internet Explorer\iexplore.exe" (2832)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"  (2224)


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-07-05 à 05:59:56 - Adobe 
 2006-07-23 à 09:43:39 - AOL 
 2007-03-20 à 09:12:52 - Apple Computer
 2006-11-18 à 13:08:47 - Google 
 2008-01-20 à 11:09:38 - Grisoft 
 2006-07-16 à 15:32:46 - InstallShield 
 2008-01-15 à 18:15:09 - Long slow road itch
 2006-07-16 à 15:37:16 - McAfee 
 2006-07-16 à 15:36:38 - McAfee.com 
 2006-07-23 à 09:57:18 - McAfee.com Personal Firewall
 2007-07-04 à 21:34:22 - Messenger Plus!
 2008-01-04 à 11:10:44 - Microsoft 
 2007-08-03 à 11:42:33 - QuickTime 
 2004-08-20 à 09:46:34 - SBSI 
 2006-07-16 à 15:29:05 - Sonic 
 2007-08-17 à 08:42:22 - Symantec 
 2007-12-22 à 09:06:31 - Viewpoint 
 2006-07-24 à 15:09:20 - Windows Genuine Advantage

+- C:\Documents and Settings\Laurence Heurtaux\Application Data

 2007-05-21 à 15:09:12 - Adobe 
 2007-04-01 à 18:51:51 - Apple Computer
 2008-01-02 à 19:02:37 - DRV GPL BASH
 2007-08-16 à 13:09:48 - Google 
 2008-01-20 à 11:09:51 - Grisoft 
 2006-07-30 à 17:37:28 - Help 
 2004-08-20 à 09:41:54 - Identities 
 2007-06-02 à 16:55:38 - Leadertech 
 2006-07-23 à 09:51:32 - Macromedia 
 2006-07-23 à 09:30:13 - McAfee.com Personal Firewall
 2007-08-16 à 13:03:43 - Microsoft 
 2006-08-07 à 22:58:51 - Mozilla 
 2006-08-06 à 22:26:23 - Notepad++ 
 2007-06-02 à 16:55:48 - Sonic 
 2006-07-16 à 15:24:39 - Sun 
 2006-07-16 à 15:38:14 - Symantec 
 2006-08-07 à 22:59:17 - Talkback 
 2006-08-09 à 21:48:48 - vlc 
 2006-07-16 à 15:31:37 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Laurence Heurtaux\Local Settings\Application Data

 2007-08-27 à 09:58:44 - Adobe 
 2007-04-06 à 20:26:11 - Apple Computer
 2007-06-10 à 12:57:08 - ApplicationHistory 
 2007-08-16 à 13:09:48 - Google 
 2006-07-30 à 17:37:28 - Help 
 2006-07-26 à 16:16:45 - Identities 
 2007-09-02 à 09:17:33 - Microsoft 
 2006-08-07 à 22:58:51 - Mozilla 
 2007-11-05 à 20:59:20 - Pando 
 2006-07-16 à 15:24:29 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\Mathilde\Application Data

 2007-05-21 à 16:29:32 - Adobe 
 2007-03-25 à 10:18:53 - Apple Computer
 2006-07-16 à 15:33:57 - Corel 
 2008-01-04 à 11:07:30 - DataCast 
 2008-01-20 à 11:29:04 - DRV GPL BASH
 2007-12-26 à 17:19:08 - dvdcss 
 2006-07-23 à 11:09:06 - Google 
 2008-01-20 à 15:36:48 - Grisoft 
 2006-07-31 à 21:25:03 - Help 
 2004-08-20 à 09:41:54 - Identities 
 2008-01-04 à 11:06:43 - InstallShield 
 2007-06-11 à 16:46:07 - Leadertech 
 2006-12-01 à 14:16:09 - Macromedia 
 2006-10-05 à 18:45:33 - Microsoft 
 2008-02-03 à 09:50:32 - Mozilla 
 2007-12-01 à 18:19:04 - Notepad++ 
 2008-02-03 à 09:34:04 - OpenOffice.org2 
 2007-06-11 à 16:46:22 - Sonic 
 2006-07-16 à 15:24:39 - Sun 
 2006-07-16 à 15:38:14 - Symantec 
 2008-02-03 à 09:50:37 - Talkback 
 2008-01-11 à 16:22:44 - Template 
 2007-12-22 à 09:06:33 - Viewpoint 
 2006-08-06 à 23:24:42 - vlc 
 2006-07-16 à 15:31:37 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Mathilde\Local Settings\Application Data

 2007-06-13 à 08:42:44 - Adobe 
 2007-04-01 à 10:49:30 - Apple Computer
 2008-01-04 à 11:07:48 - ApplicationHistory 
 2007-12-08 à 13:55:17 - Editeur Foto.com
 2006-07-23 à 11:09:06 - Google 
 2006-07-31 à 21:25:03 - Help 
 2006-07-27 à 10:08:42 - Identities 
 2007-09-01 à 15:04:17 - Microsoft 
 2008-02-03 à 09:50:32 - Mozilla 
 2007-11-04 à 13:06:25 - Pando 
 2007-09-23 à 19:10:20 - WMTools Downloaded Files
 2007-11-04 à 17:34:31 - {300ED5A9-6225-4D09-9CE6-35CFF0DFE09F} 
 2006-07-16 à 15:24:29 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 
 2007-11-04 à 13:04:41 - {A7A0984E-848A-4FE8-8C04-D1E79C9E4B6A} 

========== Listing du dossier Program Files

+- C:\Program Files

 2006-11-18 à 18:00:15 - 00000000 
 2007-07-05 à 06:00:22 - Adobe 
 2006-07-23 à 10:04:34 - Alwil Software
 2006-07-23 à 10:00:54 - Avast 
 2008-02-03 à 11:36:58 - CCleaner 
 2006-07-23 à 09:47:11 - Corel 
 2007-05-21 à 14:51:13 - Dell 
 2008-01-15 à 18:14:40 - DRV GPL BASH
 2008-02-03 à 11:39:06 - eMule 
 2007-05-21 à 14:51:16 - EPSON 
 2007-05-21 à 19:53:42 - Fichiers communs
 2007-12-08 à 13:54:41 - Foto.com 
 2007-08-16 à 13:03:19 - Google 
 2008-01-20 à 11:09:33 - Grisoft 
 2008-01-14 à 18:16:46 - Guitar Pro 5
 2008-01-04 à 11:07:04 - InstallShield Installation Information
 2006-07-16 à 15:29:12 - Intel 
 2006-07-16 à 15:29:01 - InterActual 
 2007-12-12 à 20:39:51 - Internet Explorer
 2007-10-29 à 08:34:30 - Java 
 2006-08-07 à 23:03:48 - LaBoiteACouleurs 
 2006-07-16 à 15:31:37 - Learn2.com 
 2006-07-23 à 13:19:22 - Logitech 
 2008-02-03 à 13:36:46 - Lopxp 
 2008-01-04 à 11:07:20 - MarkAny 
 2006-07-16 à 15:37:16 - McAfee 
 2006-07-16 à 15:25:03 - Messenger 
 2007-12-26 à 23:57:51 - Messenger Plus! Live
 2007-07-04 à 21:32:25 - MessengerPlus! 3
 2004-08-20 à 09:37:28 - microsoft frontpage
 2006-07-23 à 10:21:09 - Microsoft Office
 2006-07-16 à 15:30:21 - Microsoft Works
 2004-08-20 à 09:35:28 - Movie Maker
 2008-02-03 à 13:19:04 - Mozilla Firefox
 2006-07-23 à 10:17:46 - MSN 
 2004-08-20 à 09:34:16 - MSN Gaming Zone
 2007-12-26 à 23:57:50 - MSN Messenger
 2008-01-05 à 22:29:51 - MSXML 4.0
 2004-08-20 à 09:35:26 - NetMeeting 
 2007-08-03 à 11:42:33 - Notepad++ 
 2004-08-20 à 09:34:26 - Online Services
 2008-01-31 à 10:10:36 - OpenOffice.org 2.3
 2007-06-13 à 11:11:26 - Outlook Express
 2007-11-04 à 13:06:02 - Pando Networks
 2007-05-21 à 14:51:29 - QuickTime 
 2006-07-16 à 15:31:05 - Real 
 2006-11-18 à 18:00:13 - REDIST 
 2006-07-16 à 15:34:23 - Roxio 
 2008-01-04 à 11:07:07 - Samsung 
 2004-08-20 à 09:35:48 - Services en ligne
 2006-07-16 à 15:27:08 - Sigmatel 
 2006-07-16 à 15:35:23 - Sonic 
 2006-07-16 à 15:38:03 - Symantec 
 2006-07-23 à 09:38:13 - Thomson 
 2008-02-03 à 11:39:06 - Trash it!
 2008-02-02 à 21:11:35 - Trend Micro
 2006-08-06 à 23:08:46 - VideoLAN 
 2006-07-16 à 15:31:37 - Viewpoint 
 2006-08-06 à 23:04:36 - VLC Media Player
 2008-02-03 à 11:29:00 - Wanadoo 
 2006-07-16 à 15:32:24 - Wanadoo Europe
 2006-07-23 à 09:37:18 - Wanadoo Messager
 2007-07-28 à 13:32:47 - Windows Live
 2007-05-12 à 11:04:57 - Windows Media Connect 2
 2007-08-15 à 22:44:07 - Windows Media Player
 2004-08-20 à 09:34:08 - Windows NT
 2006-08-07 à 15:41:24 - WinRAR 
 2008-01-19 à 17:27:22 - World of Warcraft
 2007-08-03 à 11:42:33 - WowCartographe 
 2004-08-20 à 09:37:28 - xerox 

========== Tâches planifiées

A98756869184CD66.job: c:\docume~1\mathilde\applic~1\drvgpl~1	rust camp extra.exe 
Rappel d'abonnement 1 auprès de l'ISP.job: C:\WINDOWS\system32\OOBE\oobebaln.exe /sys /i /n:1

========== Clés registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ElseRoam"="C:\DOCUME~1\Mathilde\APPLIC~1\DRVGPL~1\lockscast.exe"


========== Bloqueur popups Internet Explorer

 host-domain-lookup.com
 www.host-domain-lookup.com
 searchweb2.com
 www.searchweb2.com


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Long slow road itch
C:\Documents and Settings\Laurence Heurtaux\Application Data\DRV GPL BASH
C:\Documents and Settings\Mathilde\Application Data\DRV GPL BASH
C:\Program Files\DRV GPL BASH
C:\WINDOWS	asks\A98756869184CD66.job

+- Registre:

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ElseRoam"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-



- Fin du rapport -

green day · Answer

ok,

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras  :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme 
puis valide, accepte toutes les demandes de suppression et poste le rapport stp

ensuite, fais ce qui est indiqué ici :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

Elea · Answer

Voila le rapport :

 Rapport Lopxp fait le 03/02/2008 à 14:47:40
Exécuté dans : C:\Program Files\Lopxp
Version 3.04 - Maj du 03/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Long slow road itch
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Laurence Heurtaux\Application Data\DRV GPL BASH
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Mathilde\Application Data\DRV GPL BASH
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\DRV GPL BASH
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\A98756869184CD66.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-07-05 à 05:59:56 - Adobe 
 2006-07-23 à 09:43:39 - AOL 
 2007-03-20 à 09:12:52 - Apple Computer
 2006-11-18 à 13:08:47 - Google 
 2008-01-20 à 11:09:38 - Grisoft 
 2006-07-16 à 15:32:46 - InstallShield 
 2006-07-16 à 15:37:16 - McAfee 
 2006-07-16 à 15:36:38 - McAfee.com 
 2006-07-23 à 09:57:18 - McAfee.com Personal Firewall
 2007-07-04 à 21:34:22 - Messenger Plus!
 2008-01-04 à 11:10:44 - Microsoft 
 2007-08-03 à 11:42:33 - QuickTime 
 2004-08-20 à 09:46:34 - SBSI 
 2006-07-16 à 15:29:05 - Sonic 
 2007-08-17 à 08:42:22 - Symantec 
 2007-12-22 à 09:06:31 - Viewpoint 
 2006-07-24 à 15:09:20 - Windows Genuine Advantage

+- C:\Documents and Settings\Laurence Heurtaux\Application Data

 2007-05-21 à 15:09:12 - Adobe 
 2007-04-01 à 18:51:51 - Apple Computer
 2007-08-16 à 13:09:48 - Google 
 2008-01-20 à 11:09:51 - Grisoft 
 2006-07-30 à 17:37:28 - Help 
 2004-08-20 à 09:41:54 - Identities 
 2007-06-02 à 16:55:38 - Leadertech 
 2006-07-23 à 09:51:32 - Macromedia 
 2006-07-23 à 09:30:13 - McAfee.com Personal Firewall
 2007-08-16 à 13:03:43 - Microsoft 
 2006-08-07 à 22:58:51 - Mozilla 
 2006-08-06 à 22:26:23 - Notepad++ 
 2007-06-02 à 16:55:48 - Sonic 
 2006-07-16 à 15:24:39 - Sun 
 2006-07-16 à 15:38:14 - Symantec 
 2006-08-07 à 22:59:17 - Talkback 
 2006-08-09 à 21:48:48 - vlc 
 2006-07-16 à 15:31:37 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Laurence Heurtaux\Local Settings\Application Data

 2007-08-27 à 09:58:44 - Adobe 
 2007-04-06 à 20:26:11 - Apple Computer
 2007-06-10 à 12:57:08 - ApplicationHistory 
 2007-08-16 à 13:09:48 - Google 
 2006-07-30 à 17:37:28 - Help 
 2006-07-26 à 16:16:45 - Identities 
 2007-09-02 à 09:17:33 - Microsoft 
 2006-08-07 à 22:58:51 - Mozilla 
 2007-11-05 à 20:59:20 - Pando 
 2006-07-16 à 15:24:29 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 

+- C:\Documents and Settings\Mathilde\Application Data

 2007-05-21 à 16:29:32 - Adobe 
 2007-03-25 à 10:18:53 - Apple Computer
 2006-07-16 à 15:33:57 - Corel 
 2008-01-04 à 11:07:30 - DataCast 
 2007-12-26 à 17:19:08 - dvdcss 
 2006-07-23 à 11:09:06 - Google 
 2008-01-20 à 15:36:48 - Grisoft 
 2006-07-31 à 21:25:03 - Help 
 2004-08-20 à 09:41:54 - Identities 
 2008-01-04 à 11:06:43 - InstallShield 
 2007-06-11 à 16:46:07 - Leadertech 
 2006-12-01 à 14:16:09 - Macromedia 
 2006-10-05 à 18:45:33 - Microsoft 
 2008-02-03 à 09:50:32 - Mozilla 
 2007-12-01 à 18:19:04 - Notepad++ 
 2008-02-03 à 09:34:04 - OpenOffice.org2 
 2007-06-11 à 16:46:22 - Sonic 
 2006-07-16 à 15:24:39 - Sun 
 2006-07-16 à 15:38:14 - Symantec 
 2008-02-03 à 09:50:37 - Talkback 
 2008-01-11 à 16:22:44 - Template 
 2007-12-22 à 09:06:33 - Viewpoint 
 2006-08-06 à 23:24:42 - vlc 
 2006-07-16 à 15:31:37 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Mathilde\Local Settings\Application Data

 2007-06-13 à 08:42:44 - Adobe 
 2007-04-01 à 10:49:30 - Apple Computer
 2008-01-04 à 11:07:48 - ApplicationHistory 
 2007-12-08 à 13:55:17 - Editeur Foto.com
 2006-07-23 à 11:09:06 - Google 
 2006-07-31 à 21:25:03 - Help 
 2006-07-27 à 10:08:42 - Identities 
 2007-09-01 à 15:04:17 - Microsoft 
 2008-02-03 à 09:50:32 - Mozilla 
 2007-11-04 à 13:06:25 - Pando 
 2007-09-23 à 19:10:20 - WMTools Downloaded Files
 2007-11-04 à 17:34:31 - {300ED5A9-6225-4D09-9CE6-35CFF0DFE09F} 
 2006-07-16 à 15:24:29 - {7148F0A6-6813-11D6-A77B-00B0D0142030} 
 2007-11-04 à 13:04:41 - {A7A0984E-848A-4FE8-8C04-D1E79C9E4B6A} 

========== Listing du dossier Program Files

+- C:\Program Files

 2006-11-18 à 18:00:15 - 00000000 
 2007-07-05 à 06:00:22 - Adobe 
 2006-07-23 à 10:04:34 - Alwil Software
 2006-07-23 à 10:00:54 - Avast 
 2008-02-03 à 11:36:58 - CCleaner 
 2006-07-23 à 09:47:11 - Corel 
 2007-05-21 à 14:51:13 - Dell 
 2008-02-03 à 11:39:06 - eMule 
 2007-05-21 à 14:51:16 - EPSON 
 2007-05-21 à 19:53:42 - Fichiers communs
 2007-12-08 à 13:54:41 - Foto.com 
 2007-08-16 à 13:03:19 - Google 
 2008-01-20 à 11:09:33 - Grisoft 
 2008-01-14 à 18:16:46 - Guitar Pro 5
 2008-01-04 à 11:07:04 - InstallShield Installation Information
 2006-07-16 à 15:29:12 - Intel 
 2006-07-16 à 15:29:01 - InterActual 
 2007-12-12 à 20:39:51 - Internet Explorer
 2007-10-29 à 08:34:30 - Java 
 2006-08-07 à 23:03:48 - LaBoiteACouleurs 
 2006-07-16 à 15:31:37 - Learn2.com 
 2006-07-23 à 13:19:22 - Logitech 
 2008-02-03 à 13:48:32 - Lopxp 
 2008-01-04 à 11:07:20 - MarkAny 
 2006-07-16 à 15:37:16 - McAfee 
 2006-07-16 à 15:25:03 - Messenger 
 2007-12-26 à 23:57:51 - Messenger Plus! Live
 2007-07-04 à 21:32:25 - MessengerPlus! 3
 2004-08-20 à 09:37:28 - microsoft frontpage
 2006-07-23 à 10:21:09 - Microsoft Office
 2006-07-16 à 15:30:21 - Microsoft Works
 2004-08-20 à 09:35:28 - Movie Maker
 2008-02-03 à 13:19:04 - Mozilla Firefox
 2006-07-23 à 10:17:46 - MSN 
 2004-08-20 à 09:34:16 - MSN Gaming Zone
 2007-12-26 à 23:57:50 - MSN Messenger
 2008-01-05 à 22:29:51 - MSXML 4.0
 2004-08-20 à 09:35:26 - NetMeeting 
 2007-08-03 à 11:42:33 - Notepad++ 
 2004-08-20 à 09:34:26 - Online Services
 2008-01-31 à 10:10:36 - OpenOffice.org 2.3
 2007-06-13 à 11:11:26 - Outlook Express
 2007-11-04 à 13:06:02 - Pando Networks
 2007-05-21 à 14:51:29 - QuickTime 
 2006-07-16 à 15:31:05 - Real 
 2006-11-18 à 18:00:13 - REDIST 
 2006-07-16 à 15:34:23 - Roxio 
 2008-01-04 à 11:07:07 - Samsung 
 2004-08-20 à 09:35:48 - Services en ligne
 2006-07-16 à 15:27:08 - Sigmatel 
 2006-07-16 à 15:35:23 - Sonic 
 2006-07-16 à 15:38:03 - Symantec 
 2006-07-23 à 09:38:13 - Thomson 
 2008-02-03 à 11:39:06 - Trash it!
 2008-02-02 à 21:11:35 - Trend Micro
 2006-08-06 à 23:08:46 - VideoLAN 
 2006-07-16 à 15:31:37 - Viewpoint 
 2006-08-06 à 23:04:36 - VLC Media Player
 2008-02-03 à 11:29:00 - Wanadoo 
 2006-07-16 à 15:32:24 - Wanadoo Europe
 2006-07-23 à 09:37:18 - Wanadoo Messager
 2007-07-28 à 13:32:47 - Windows Live
 2007-05-12 à 11:04:57 - Windows Media Connect 2
 2007-08-15 à 22:44:07 - Windows Media Player
 2004-08-20 à 09:34:08 - Windows NT
 2006-08-07 à 15:41:24 - WinRAR 
 2008-01-19 à 17:27:22 - World of Warcraft
 2007-08-03 à 11:42:33 - WowCartographe 
 2004-08-20 à 09:37:28 - xerox 

========== Tâches planifiées

Rappel d'abonnement 1 auprès de l'ISP.job: C:\WINDOWS\system32\OOBE\oobebaln.exe /sys /i /n:1

========== Clés registre


========== Bloqueur popups Internet Explorer

Aucun site autorisé à émettre des popups.


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -

Elea · Answer

Voilà les 3 rapports faits dans l'ordre :

   Rapport d'AVG :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:10:47 03/02/2008

 + Résultat de l'analyse:	



:mozilla.86:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.18:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.19:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.20:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.21:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.60:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.65:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.88:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.34:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.58:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.59:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.61:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.62:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.63:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.70:C:\Documents and Settings\Mathilde\Application Data\Mozilla\Firefox\Profiles\2rk8m1vt.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport


Rapport de BitDefender :

BitDefender Online Scanner - Real Time Virus Report
	

Generated at: Sun, Feb 03, 2008 - 16:28:25

 
	
Scan Info
	 

Scanned Files
	

317895

Infected Files
	

1
	

Virus Detected
	

 Win32.Bagle.PF@mm
	

1
	

 This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world. 


Rapport d'HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:30:08, on 03/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Foto.com\Editeur Foto.com\dd.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - HKCU\..\Run: [Device Detection] C:\Program Files\Foto.com\Editeur Foto.com\dd.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-612091967-3254708759-3104902330-1006\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'Laurence Heurtaux')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~2\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~2\Wanadoo Messager.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AAE01D6-0577-4F1C-93D3-0D1ED548CBCD}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe

Elea · Answer

Pour info, pendant que je faisais ces manip', j'avais quasiment pas de pubs intempestives...
Le problème est peut etre réglé ?

Dis moi ce que t'en penses ?

Merci

green day · Answer

ok, une dernière vérif. car tes rapports révèlent une autre bébétte !

Télécharge ELIBAGLA en bas de cette page: 
==> http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
Lance Elibagla en double cliquant dessus. 
assure toi que le bouton "Eliminar Ficheros Automaticamente" soit coché. 
Vérifie que C:\ soit sélectionné dans Unidad (ou la partition contenant ton OS). 
Clique sur le bouton Explorar. 
à la fin poste le rapport C:\infoSat.txt 


++

Elea · Answer

Ok, je fais ça dans la semaine (je ne suis plus l'ordi en question) et je te poste le rapport.

Merci

Elea · Answer

Voilà le rapport d'EliBagle, tiens moi au courant :


	  Tue Feb 05 19:17:19 2008
EliBagle v10.97  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Tue Feb 05 19:17:54 2008
EliBagle v10.97  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   6158
Nº Total de Ficheros:      72866
Nº de Ficheros Analizados: 10942
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

green day · Answer

Salut
ok, c'est tout bon !

 installe un parefeu !

 voir ici : http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

@+

Elea · Answer

Ok ! Impec !

Je te remercie de ton aide et de ta patience !

green day · Answer

;-))

elbistanli · Answer

jai besoin d'aide !!!!
comment je peu bloqué ou suprimé les pubs cid ???
jai deja éssayé de les bloqué m je n y arrive pas !!!

green day · Answer

Salut

Télécharge ceci :

Lien : https://www.commentcamarche.net/telecharger/ 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

++

ludo · Answer

je suis envahi de pubs CID, est-ce que quelqu'un peut m'aider.

Je vous envoie mon rapport HIJACK THIS, merci d'avance

ludo · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:21:10, on 26/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\Java\j2re1.4.2_05\bin\jucheck.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\apps\ABoard\AOSD.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATIPTA] C:\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf	ool way.exe
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [deadsend] C:\DOCUME~1\Nat\APPLIC~1\WIPEMO~1\SectTrust.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\Plugins
pzzatif.dll
O12 - Plugin for .tiff: C:\Program Files\Internet Explorer\Plugins
pzzatif.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/insaniquarium/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

green day · Answer

poste le ;-)

ludo · Answer

ça y est

green day · Answer

oui, bien reçu !

    * Télécharger Lopxp : (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup
    * Double cliquer sur Lopxpsetup.exe pour lancer l'installation
    * Au menu, choisir l'option 1
    * Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    * Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt

==> poste le stp

@+

green day · Answer

ok,

Aller dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :

     "%programfiles%\Lopxp\Lopxp.bat" /Fixme puis valide accepter toutes les demandes de suppressions!

ensuite poste le rapport, et enfin, fais ce qui est indiqué ici :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

ludo · Answer

voici mon rapport

# Rapport Lopxp fait le 26/02/2008 à 17:24:01
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.08 - Maj du 15/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Anthony\Application Data\wipemodemove
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Emilie\Application Data\wipemodemove
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\ludovic\Application Data\wipemodemove
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Nat\Application Data\wipemodemove
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\C2Media
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\wipemodemove
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2006-02-17 à 18:46:41 - Adobe 
 2006-01-13 à 18:12:37 - Ahead 
 2005-11-13 à 14:48:05 - AOL 
 2007-06-19 à 10:54:57 - BOONTY 
 2005-12-24 à 12:04:03 - Buena Vista Games
 2007-06-29 à 13:29:25 - Chasing Dogs Studios
 2005-11-13 à 16:22:27 - Ciel 
 2005-12-13 à 11:47:08 - CyberLink 
 2006-01-30 à 17:08:18 - DVD Shrink
 2006-07-19 à 15:37:37 - Forge of Games
 2008-02-15 à 14:56:09 - Fugazo 
 2006-10-29 à 15:56:21 - Google 
 2008-02-25 à 19:22:16 - Google Updater
 2007-12-06 à 16:05:33 - Hewlett-Packard 
 2007-12-06 à 15:57:22 - HP 
 2007-12-06 à 15:56:41 - HP Product Assistant
 2007-12-06 à 15:59:53 - HPSSUPPLY 
 2006-07-17 à 13:02:58 - Macrovision 
 2006-01-30 à 19:45:04 - Messenger Plus!
 2007-09-29 à 16:46:36 - Microsoft 
 2007-10-29 à 00:30:58 - Mozilla 
 2008-02-15 à 16:20:49 - MumboJumbo 
 2007-06-28 à 15:20:58 - NannyMania 
 2007-07-28 à 10:17:23 - Oberon Games
 2007-09-06 à 16:22:12 - Oberon Media
 2005-11-28 à 22:21:50 - OD2 
 2007-06-11 à 19:22:33 - pixelStorm 
 2008-02-20 à 22:02:08 - PlayFirst 
 2007-11-19 à 19:42:59 - QuickTime 
 2007-07-28 à 17:34:15 - Sandlot Games
 2004-08-16 à 16:28:48 - SBSI 
 2007-11-02 à 20:04:08 - Skype 
 2008-02-24 à 18:39:08 - Spybot - Search & Destroy
 2006-01-27 à 21:36:10 - Symantec 
 2008-02-15 à 17:00:37 - TEMP 
 2007-06-11 à 16:59:24 - TERMINAL Studio
 2008-02-24 à 18:32:02 - TuneUp Software
 2006-01-13 à 16:40:27 - UDL 
 2005-09-28 à 13:08:51 - Viewpoint 
 2007-12-06 à 16:07:11 - WEBREG 
 2007-08-23 à 14:08:12 - Windows Genuine Advantage
 2006-10-07 à 22:33:26 - Windows Live Toolbar
 2007-09-29 à 16:41:26 - WLInstaller 
 2007-05-30 à 15:50:33 - Zylom 

+- C:\Documents and Settings\Anthony\Application Data

 2008-02-16 à 10:23:35 - Adobe 
 2006-07-21 à 07:03:07 - AdobeUM 
 2007-07-23 à 13:16:34 - Ahead 
 2007-03-10 à 17:52:11 - Atari 
 2006-02-20 à 23:10:59 - CyberLink 
 2006-10-29 à 22:23:01 - Google 
 2008-02-11 à 08:54:40 - HPAppData 
 2004-08-16 à 16:19:22 - Identities 
 2006-07-21 à 07:02:21 - Leadertech 
 2005-12-18 à 17:19:31 - Macromedia 
 2008-02-22 à 13:24:31 - Microsoft 
 2007-11-02 à 20:06:14 - Mozilla 
 2006-02-19 à 14:39:35 - MSNInstaller 
 2005-12-20 à 00:28:47 - OD2 
 2007-08-02 à 19:02:37 - PlayFirst 
 2005-12-19 à 07:51:28 - Real 
 2008-02-09 à 09:53:51 - Skype 
 2006-07-21 à 07:07:10 - Sonic 
 2005-09-28 à 12:54:38 - Sun 
 2007-11-02 à 20:06:26 - Talkback 
 2008-02-21 à 12:14:10 - TuneUp Software
 2006-07-21 à 07:21:24 - U3 
 2007-10-28 à 09:09:59 - Windows Desktop Search
 2005-09-28 à 13:08:52 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Anthony\Local Settings\Application Data

 2007-01-03 à 12:24:54 - Adobe 
 2005-09-28 à 12:50:38 - ApplicationHistory 
 2006-10-29 à 22:23:01 - Google 
 2007-08-05 à 20:27:25 - Help 
 2005-12-26 à 20:54:21 - Identities 
 2005-12-19 à 07:48:36 - IM 
 2007-08-06 à 05:47:01 - Logitech-LS 
 2007-12-27 à 17:09:10 - Microsoft 
 2007-11-02 à 20:06:14 - Mozilla 
 2007-07-10 à 00:50:06 - Panda Software
 2006-04-19 à 16:15:08 - PowerCinema 
 2008-02-21 à 12:37:31 - The Weather Channel
 2005-09-28 à 12:54:30 - {7148F0A6-6813-11D6-A77B-00B0D0142050} 

+- C:\Documents and Settings\Emilie\Application Data

 2008-02-16 à 20:41:23 - Adobe 
 2008-02-24 à 10:46:18 - AdobeUM 
 2005-12-27 à 19:14:38 - CyberLink 
 2006-10-30 à 11:19:16 - Google 
 2007-12-27 à 11:10:09 - HPAppData 
 2006-07-14 à 12:21:27 - Identities 
 2008-02-23 à 02:24:31 - InstallShield 
 2008-02-20 à 00:49:47 - Jane s Hotel
 2005-12-23 à 19:17:35 - Leadertech 
 2007-08-02 à 16:14:23 - Macromedia 
 2008-02-23 à 02:30:53 - Megaupload 
 2008-02-24 à 10:57:07 - Microsoft 
 2007-10-29 à 00:31:46 - Mozilla 
 2006-02-14 à 11:15:30 - OD2 
 2008-02-20 à 22:02:08 - PlayFirst 
 2005-12-18 à 19:25:24 - Real 
 2007-07-28 à 17:33:52 - Sandlot Games
 2005-09-28 à 12:54:38 - Sun 
 2006-01-27 à 21:29:43 - Symantec 
 2007-10-29 à 00:32:04 - Talkback 
 2008-02-19 à 19:29:26 - Total Eclipse
 2008-02-24 à 11:17:20 - TuneUp Software
 2007-10-28 à 10:15:18 - Windows Desktop Search
 2005-09-28 à 13:08:52 - You've Got Pictures Screensaver
 2006-07-14 à 12:21:27 - Zylom 

+- C:\Documents and Settings\Emilie\Local Settings\Application Data

 2005-11-14 à 19:59:04 - Adobe 
 2005-09-28 à 12:50:38 - ApplicationHistory 
 2006-10-30 à 11:18:44 - Google 
 2005-12-19 à 17:41:30 - Identities 
 2005-12-19 à 14:33:32 - IM 
 2005-12-19 à 22:53:44 - Logitech-LS 
 2008-02-24 à 10:52:30 - Microsoft 
 2007-10-29 à 00:31:46 - Mozilla 
 2007-07-10 à 10:05:25 - Panda Software
 2005-12-28 à 14:49:33 - PowerCinema 
 2005-09-28 à 12:54:30 - {7148F0A6-6813-11D6-A77B-00B0D0142050} 

+- C:\Documents and Settings\ludovic\Application Data

 2008-01-06 à 13:38:37 - Adobe 
 2007-11-25 à 11:33:52 - AdobeUM 
 2007-11-25 à 11:57:59 - Google 
 2007-12-06 à 17:22:50 - HPAppData 
 2004-08-16 à 16:19:22 - Identities 
 2007-11-25 à 11:33:44 - Leadertech 
 2007-11-20 à 15:47:03 - Macromedia 
 2007-11-24 à 09:39:04 - Microsoft 
 2008-01-09 à 09:36:58 - Mozilla 
 2007-12-06 à 18:12:02 - OD2 
 2005-09-28 à 13:02:49 - Real 
 2005-09-28 à 12:54:38 - Sun 
 2005-09-28 à 13:03:39 - Symantec 
 2008-01-09 à 09:37:05 - Talkback 
 2008-01-06 à 13:15:50 - TuneUp Software
 2007-11-20 à 15:44:54 - Windows Desktop Search
 2005-09-28 à 13:08:52 - You've Got Pictures Screensaver

+- C:\Documents and Settings\ludovic\Local Settings\Application Data

 2008-01-06 à 13:39:02 - Adobe 
 2005-09-28 à 12:50:38 - ApplicationHistory 
 2007-11-20 à 19:28:56 - Google 
 2007-11-20 à 15:44:56 - Identities 
 2008-01-26 à 01:01:11 - Logitech-LS 
 2008-01-06 à 13:03:26 - Microsoft 
 2008-01-09 à 09:36:58 - Mozilla 
 2005-09-28 à 13:01:27 - PowerCinema 
 2005-09-28 à 12:54:30 - {7148F0A6-6813-11D6-A77B-00B0D0142050} 

+- C:\Documents and Settings\Nat\Application Data

 2006-07-19 à 09:11:14 - 7Wonders 
 2008-02-16 à 14:12:36 - Adobe 
 2007-05-04 à 16:52:16 - AdobeUM 
 2006-01-16 à 09:33:30 - Ahead 
 2007-02-27 à 14:53:40 - Atari 
 2007-06-29 à 20:02:20 - Balloon Express
 2007-06-29 à 13:29:25 - Chasing Dogs Studios
 2007-06-20 à 17:51:16 - Chicken Chase
 2005-11-13 à 14:55:08 - CyberLink 
 2006-08-12 à 08:32:33 - EPSON 
 2007-11-19 à 19:47:00 - FotoWire 
 2007-06-15 à 13:13:50 - Gaijin Ent
 2007-09-07 à 14:45:10 - Gamelab 
 2006-01-18 à 20:05:28 - Google 
 2006-01-15 à 21:47:53 - Help 
 2007-12-06 à 16:10:36 - HP 
 2008-02-26 à 16:21:42 - HPAppData 
 2007-09-12 à 08:27:26 - Identities 
 2007-09-12 à 08:27:31 - iWin 
 2005-11-13 à 18:04:10 - Leadertech 
 2005-12-13 à 10:48:12 - Macromedia 
 2006-04-04 à 21:08:43 - Magic Match
 2007-09-15 à 19:42:35 - Microsoft 
 2006-01-13 à 17:52:23 - Microsoft Web Folders
 2005-11-28 à 22:12:41 - Motive 
 2008-02-24 à 16:46:11 - Mozilla 
 2005-11-30 à 18:26:54 - MSNInstaller 
 2007-09-05 à 18:10:36 - My Games
 2007-06-22 à 12:42:56 - MysteryStudio 
 2007-09-06 à 16:22:12 - Oberon Media
 2005-11-21 à 22:24:24 - OD2 
 2007-10-08 à 10:08:10 - OFFICE One v6
 2007-10-02 à 14:34:03 - PlayFirst 
 2007-07-03 à 11:04:51 - Pogo Games
 2005-11-30 à 17:00:56 - Real 
 2007-01-31 à 21:31:00 - Shareaza 
 2005-11-21 à 21:54:37 - Skype 
 2006-03-26 à 16:44:09 - Sonic 
 2005-09-28 à 12:54:38 - Sun 
 2006-01-28 à 00:05:35 - TuneUp Software
 2007-04-23 à 21:09:55 - U3 
 2007-12-12 à 00:43:20 - Viewpoint 
 2006-01-16 à 09:31:12 - VSO_HWE 
 2005-12-12 à 10:52:56 - Wildfire 
 2007-09-29 à 21:59:52 - Windows Desktop Search
 2007-09-29 à 17:06:23 - Windows Live Writer
 2005-09-28 à 13:08:52 - You've Got Pictures Screensaver
 2007-09-12 à 08:27:26 - Zylom 

+- C:\Documents and Settings\Nat\Local Settings\Application Data

 2006-01-13 à 17:27:37 - ABBYY 
 2005-11-13 à 16:22:07 - Adobe 
 2007-10-08 à 10:08:10 - ApplicationHistory 
 2007-05-16 à 13:32:55 - Google 
 2007-07-02 à 11:25:26 - Grubby Games
 2006-01-15 à 21:47:53 - Help 
 2007-12-06 à 16:11:44 - HP 
 2005-11-22 à 17:45:25 - Identities 
 2005-12-17 à 13:39:27 - IM 
 2005-12-11 à 13:00:01 - Logitech-LS 
 2007-10-01 à 11:19:33 - Mahjong Song of Season
 2007-10-10 à 16:23:36 - Microsoft 
 2008-02-24 à 16:46:11 - Mozilla 
 2007-03-17 à 12:15:40 - Oberon Games
 2007-07-06 à 18:29:50 - Panda Software
 2007-01-28 à 12:00:45 - PowerCinema 
 2007-01-31 à 21:31:00 - Shareaza 
 2007-09-29 à 17:06:23 - Windows Live Writer
 2005-09-28 à 12:54:30 - {7148F0A6-6813-11D6-A77B-00B0D0142050} 

+- C:\Documents and Settings\Propri‚taire\Application Data

 2005-11-22 à 12:14:44 - You've Got Pictures Screensaver

========== Listing du dossier Program Files

+- C:\Program Files

 2008-02-23 à 02:13:33 - 7-Zip 
 2006-01-13 à 17:27:18 - ABBYY FineReader 6.0 Sprint
 2006-02-17 à 18:46:41 - Adobe 
 2006-01-13 à 18:20:12 - Ahead 
 2006-01-27 à 19:27:06 - AirStrike3D DEMO
 2007-08-07 à 14:27:17 - Alwil Software
 2006-10-25 à 15:46:01 - AOL 9.0
 2005-09-28 à 13:08:52 - AOL Compagnon
 2005-12-24 à 12:03:54 - Buena Vista Games
 2008-02-24 à 13:42:17 - CCleaner 
 2007-07-23 à 16:25:39 - Charm Tale
 2005-11-13 à 16:19:13 - Ciel 
 2006-10-22 à 21:18:17 - Common Files
 2004-08-16 à 16:05:16 - ComPlus Applications
 2005-09-28 à 13:00:55 - CyberLink 
 2007-10-08 à 10:08:11 - Dark Apes
 2005-11-14 à 21:42:58 - dialware 
 2007-10-29 à 00:30:49 - DivX 
 2006-01-30 à 17:46:40 - DVD Shrink
 2007-03-05 à 18:56:53 - EA GAMES
 2008-02-24 à 07:17:15 - eMule 
 2007-12-02 à 12:06:50 - EPSON 
 2008-02-24 à 17:22:48 - Fichiers communs
 2008-01-06 à 11:59:15 - Google 
 2007-12-06 à 15:55:45 - Hewlett-Packard 
 2007-12-06 à 15:59:53 - HP 
 2006-07-19 à 21:56:23 - IncrediMail 
 2008-02-24 à 11:58:08 - Insider 
 2008-02-23 à 02:25:00 - InstallShield Installation Information
 2008-02-13 à 02:01:52 - Internet Explorer
 2006-01-29 à 18:31:18 - InterVideo 
 2008-01-05 à 10:04:49 - ISM2 
 2005-11-13 à 16:20:44 - ISSENDIS 
 2005-09-28 à 12:54:32 - Java 
 2005-09-28 à 13:08:52 - Learn2.com 
 2007-11-19 à 19:46:57 - Logitech 
 2008-02-26 à 16:25:48 - Lopxp 
 2006-02-12 à 14:22:34 - Maxis 
 2008-02-23 à 02:25:02 - Megaupload 
 2006-07-17 à 13:02:23 - Mes Jeux Téléchargés
 2007-04-09 à 11:04:49 - Messenger 
 2007-12-27 à 16:58:15 - Messenger Plus! Live
 2008-02-04 à 16:43:37 - MessengerPlus! 3
 2007-05-16 à 10:03:44 - Microsoft CAPICOM 2.1.0.2
 2006-01-13 à 17:52:09 - microsoft frontpage
 2007-03-03 à 08:59:51 - Microsoft Games
 2007-07-29 à 16:19:46 - Microsoft IntelliPoint
 2006-01-13 à 17:52:23 - Microsoft Office
 2007-09-29 à 16:47:05 - Microsoft SQL Server Compact Edition
 2007-02-27 à 15:14:06 - Monte Cristo
 2005-11-28 à 17:12:24 - Motive 
 2004-08-16 à 16:06:24 - Movie Maker
 2007-11-11 à 12:54:26 - Mozilla Firefox
 2005-11-22 à 13:50:49 - MSN 
 2007-10-08 à 09:35:00 - MSN Games
 2004-08-16 à 16:03:38 - MSN Gaming Zone
 2007-11-20 à 15:31:00 - MSN Messenger
 2006-10-15 à 21:20:58 - MSXML 4.0
 2007-08-23 à 12:48:40 - NEC 
 2004-08-16 à 16:06:14 - NetMeeting 
 2005-11-28 à 17:12:15 - Numericable 
 2006-07-19 à 21:22:31 - Oberon Media
 2007-10-08 à 10:08:12 - OFFICE One6.5
 2004-08-16 à 16:03:54 - Online Services
 2007-06-14 à 09:14:46 - Outlook Express
 2007-01-06 à 21:39:50 - PeerGuardian2 
 2007-11-11 à 12:54:30 - PowerPoint Viewer
 2007-04-09 à 11:04:54 - QuickTime 
 2005-11-13 à 16:20:20 - Readiris Pro 8
 2008-02-21 à 12:39:19 - Real 
 2005-09-28 à 12:53:40 - Realtek 
 2007-06-27 à 11:47:02 - ReflexiveArcade 
 2007-12-30 à 11:48:39 - Samsung 
 2007-03-05 à 17:50:23 - SDLL 
 2004-08-16 à 16:07:34 - Services en ligne
 2008-02-09 à 11:34:03 - Shareaza 
 2007-10-08 à 10:08:13 - Singles 
 2005-09-28 à 13:09:53 - Sonic 
 2007-08-18 à 12:50:11 - Spybot - Search & Destroy
 2007-03-05 à 23:18:36 - Strategy First
 2006-11-05 à 11:03:42 - Sunbelt Software
 2006-10-22 à 19:01:16 - The Adventure Company
 2008-01-10 à 10:06:31 - Trend Micro
 2008-02-21 à 23:39:01 - TuneUp Utilities 2006
 2008-02-24 à 18:33:11 - TuneUp Utilities 2008
 2004-08-16 à 16:19:06 - Uninstall Information
 2005-09-28 à 13:08:51 - Viewpoint 
 2006-01-15 à 09:15:54 - vso 
 2007-11-09 à 22:02:51 - WinAble 
 2007-09-29 à 16:46:38 - Windows Desktop Search
 2007-11-30 à 11:24:25 - Windows Live
 2007-10-05 à 10:07:25 - Windows Live Toolbar
 2007-08-23 à 14:01:49 - Windows Media Connect 2
 2007-08-23 à 14:04:30 - Windows Media Player
 2004-08-16 à 16:03:06 - Windows NT
 2004-08-16 à 16:07:42 - WindowsUpdate 
 2007-12-02 à 13:54:02 - WinRAR 
 2008-01-28 à 23:28:38 - Words 
 2004-08-16 à 16:11:16 - xerox 
 2008-02-24 à 17:57:24 - XoftSpySE 
 2005-12-08 à 21:45:29 - Yahoo! 
 2007-10-08 à 09:24:31 - Zylom Games

========== Tâches planifiées

Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2008\OneClick.exe /schedulestart

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

ludo · Answer

je continue les analyses, merci pour ton aide green day, apparemment je n'ai plus de pubs, je posterai les rapports comme demandés

Aide pour se débarrasser des pubs CID ?

35 réponses

Votre réponse

Discussions similaires

Newsletters