Sujet Précédent Sujet Suivant

Trojan-gen à supprimer SVP

Résolu/Fermé
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 - 9 févr. 2008 à 01:32
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 23 mars 2008 à 19:19
Bonjour,

Pas trop experte en ordi, j'ai quand même remarqué que je suis infectée par trojan-gen. Malgrès toutes les lectures ds ce forum, je n'arrive pas le supprimer. Qui serait gentil de m'aider ?
Voici déjà mon hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:26:15, on 09/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\dllcache\spoolms.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [spoolms] C:\WINDOWS\system32\dllcache\spoolms.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Add to WebSite-Watcher - C:\Documents and Settings\HP_Propriétaire\Application Data\aignes\WebSite-Watcher\config\settings\wswie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {10E0E75E-6701-4134-9D95-C0942ED1F1C8} (Snapfish Outlook Import ActiveX Control) - http://www3.snapfish.fr/SnapfishOutlookImport.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://ips.poi.de/ips-opdata/layout/fnac/objects/jordan.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/26.30/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kbce.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
O16 - DPF: {7DA181BB-EF8D-4A7E-8C53-7BFC718EF71D} (Upload Class) - http://photoservice.photos.orange.fr/migrationorange/index.cfm
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://kbce.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.netprint.com/view/uploader/ImageUploader3.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
A voir également:

112 réponses

Précédent
Réponse 41 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 16:56
salut !

on dirait que je n'envoie plus rien de bizarre. on m'a rien dit pour MSN.
0
Réponse 42 / 112
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
11 févr. 2008 à 16:59
ok tres bien ;-)

Comment va le pc sinon?

@+
0
Réponse 43 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 17:03
RE bonjour,

le pc va bien mis à part des pub qui s'ouvrent lorsque je navigue sur le net.
chose qu'il y avait bien longtemps que je n'avais plus.

Sinon c'est ok.
Toi qui t'y connais, qu'est ce que tu as lu dans mon Hijack...car vous m'avez un peu inquiété en disant que le topik était embrouillé.

Merci, @ + tard.
0
Réponse 44 / 112
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
11 févr. 2008 à 17:08
Re,

pour les pubs :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Je disait que le topik etait embrouillé car on etaient plusieurs a etre intervenus au meme moement ;-)

Post le rapport de navilog dans ta reponse.

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 17:11
oh, la blague...je n'avais rien compris.
trop nule que je suis.

je fais çà ce soir.

@ +
0
Réponse 46 / 112
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
11 févr. 2008 à 17:13
Y´a pas d´souci ;-D
@+
0
Réponse 47 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 20:24
Bonsoir,
concernant MSN, çà fonctione mal. j'étais connecté avec web cam et je suppose qu'il y a encore de la m**** dans les tuyaux, car cà c'est planté méchament.
je dois surement avoir encore une kk
0
Réponse 48 / 112
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
11 févr. 2008 à 20:28
Re,

refais un hijack this et post le ici stp

Passe aussi navilog option1

@+
0
Réponse 49 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 20:43
re

Navilog n'arrive pas à terminer car antivir à trouver Trojan horse TR/Inject.MF
il me dit :
move to quarantine
delete
rename
access deny
ignore

je fais quoi ?

ensuite une petite fenêtre de avira antivir est aussi ouverte disant :
status : copy the new files
current file : please wait

@ toute
0
Réponse 50 / 112
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
11 févr. 2008 à 20:48
Re,

deconnecte toi du net et arrete antivir le temps de passer navilog

@+
0
Réponse 51 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 21:08
Antivir est tjrs inactif.
voici le rapport de navilog1 :
Search Navipromo version 3.4.4 commencé le 11/02/2008 à 20:55:44,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 10.02.2008 à 12h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\MENUDM~1\PROGRA~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 11/02/2008 à 21:03:06,04 ***
0
Réponse 52 / 112
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
11 févr. 2008 à 21:11
ok, il n´y a rien de ce coté la.
remets antivir en route et post un nouveau hijack this stp
@+
0
Réponse 53 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 21:13
Antivir est activé.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:12:29, on 11/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Add to WebSite-Watcher - C:\Documents and Settings\HP_Propriétaire\Application Data\aignes\WebSite-Watcher\config\settings\wswie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {10E0E75E-6701-4134-9D95-C0942ED1F1C8} (Snapfish Outlook Import ActiveX Control) - http://www3.snapfish.fr/SnapfishOutlookImport.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/26.30/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kbce.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://kbce.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.netprint.com/view/uploader/ImageUploader3.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
0
Réponse 54 / 112
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
11 févr. 2008 à 21:19
re,

le hijack this parais propre.

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

@+
0
Réponse 55 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 21:27
voili voilou

# Rapport Lopxp fait le 11/02/2008 à 21:24:31
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008



========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2007-06-23 à 14:06:19 - Adobe
2005-10-05 à 17:38:45 - Ahead
2007-02-16 à 14:51:56 - Apple Computer
2008-02-09 à 19:36:13 - Avira
2006-11-22 à 21:00:11 - Broderbund Software
2007-01-30 à 18:47:33 - Close roam wipe about
2006-11-19 à 12:55:45 - DVD Shrink
2007-05-31 à 13:30:54 - Google
2007-07-23 à 13:20:11 - Grisoft
2005-01-01 à 21:01:06 - Hewlett-Packard
2005-10-02 à 17:32:19 - HP
2005-01-01 à 21:06:28 - InstallShield
2007-07-20 à 20:05:44 - Lavasoft
2006-09-23 à 14:54:30 - Messenger Plus!
2007-07-22 à 14:28:31 - Microsoft
2007-09-04 à 22:20:47 - Mozilla
2006-11-12 à 12:21:54 - muvee Technologies
2005-01-01 à 21:10:52 - QuickTime
2005-01-01 à 20:40:03 - SBSI
2008-02-08 à 08:17:17 - Spybot - Search & Destroy
2006-04-27 à 16:37:48 - Symantec
2007-01-29 à 13:16:50 - Windows Genuine Advantage
2008-02-09 à 21:23:49 - WLInstaller
2006-07-29 à 12:56:43 - yahoo!

+- C:\Documents and Settings\Default User\Application Data

2005-01-01 à 21:11:05 - Apple Computer
2004-11-25 à 03:26:00 - Identities
2005-01-01 à 21:43:15 - Microsoft
2005-01-01 à 21:24:09 - SampleView
2005-01-01 à 21:32:26 - Symantec

+- C:\Documents and Settings\Default User\Local Settings\Application Data

2005-01-01 à 21:11:05 - Apple Computer
2005-01-01 à 20:42:59 - ApplicationHistory
2004-11-25 à 03:26:06 - Microsoft
2005-01-01 à 20:43:57 - {3248F0A6-6813-11D6-A77B-00B0D0150000}

+- C:\Documents and Settings\HP_Propri‚taire\Application Data

2007-01-30 à 18:47:33 - AceSoftBody
2007-06-23 à 14:04:58 - Adobe
2007-01-18 à 19:13:22 - AdobeUM
2005-10-22 à 23:16:21 - Ahead
2006-09-09 à 12:22:05 - aignes
2007-02-16 à 14:58:38 - Apple Computer
2007-11-06 à 22:35:17 - ArcSoft
2006-09-19 à 14:50:32 - CamTrack
2006-06-19 à 15:57:36 - Creative
2007-03-08 à 20:04:20 - DIMAGE
2006-01-30 à 14:25:34 - EoRezo
2007-01-30 à 20:35:08 - EssentialPIM
2007-07-29 à 19:40:35 - Flickr
2007-05-31 à 14:01:48 - Google
2007-09-23 à 20:19:54 - Grisoft
2005-10-08 à 16:24:59 - Help
2006-04-25 à 21:31:39 - HP
2006-04-27 à 15:27:13 - Identities
2005-11-27 à 11:50:31 - Image Zone Express
2005-12-15 à 11:36:34 - InterTrust
2006-06-14 à 21:15:27 - InterVideo
2007-07-22 à 15:27:42 - Lavasoft
2005-12-25 à 09:55:29 - Leadertech
2007-05-31 à 13:31:05 - Macromedia
2006-11-16 à 19:23:00 - Microsoft
2005-11-27 à 13:50:44 - Microsoft Web Folders
2007-09-04 à 22:21:07 - Mozilla
2005-10-19 à 10:22:39 - MSNInstaller
2006-11-12 à 12:21:55 - muvee Technologies
2006-06-14 à 20:59:33 - OpenOffice.org2
2005-01-01 à 21:24:09 - SampleView
2007-03-19 à 08:25:01 - Screenshot Sender
2006-07-17 à 19:25:38 - Serif
2007-07-29 à 20:02:45 - Snapfish
2006-04-22 à 12:06:33 - Sonic
2005-10-31 à 22:40:42 - Sun
2006-04-27 à 15:27:21 - Symantec
2006-05-11 à 18:41:48 - Talkback
2005-10-02 à 19:44:15 - Template
2006-05-11 à 18:40:28 - Thunderbird
2006-10-27 à 18:54:35 - Vso
2008-01-26 à 23:29:01 - Windows Live Writer
2006-10-06 à 13:47:12 - XnView
2006-07-29 à 12:57:37 - yahoo!

+- C:\Documents and Settings\HP_Propri‚taire\Local Settings\Application Data

2007-06-25 à 13:11:42 - Adobe
2005-10-14 à 08:51:34 - Ahead
2007-03-16 à 12:38:13 - Apple Computer
2008-01-26 à 23:31:27 - ApplicationHistory
2008-01-05 à 20:32:17 - Google
2005-10-08 à 16:24:59 - Help
2005-09-30 à 18:50:09 - HP
2006-03-08 à 19:42:35 - Identities
2006-10-28 à 14:15:16 - IM
2006-08-05 à 21:01:20 - IncrediBar
2005-09-30 à 19:12:52 - IsolatedStorage
2007-11-23 à 19:53:45 - Kodak Images Service Photo
2008-02-10 à 17:35:35 - Microsoft
2006-10-14 à 14:11:48 - MicroVision Applications
2007-09-04 à 22:21:07 - Mozilla
2006-08-23 à 14:56:12 - PCHealth
2006-06-15 à 22:09:51 - RcIncidents
2006-05-11 à 18:40:28 - Thunderbird
2006-04-22 à 12:06:36 - Wanadoo Photo
2008-01-26 à 23:29:05 - Windows Live Writer
2007-11-06 à 23:17:08 - WMTools Downloaded Files
2006-04-27 à 15:28:41 - {3248F0A6-6813-11D6-A77B-00B0D0150000}

========== Listing du dossier Program Files

+- C:\Program Files

2007-06-23 à 14:13:36 - Adobe
2006-05-14 à 08:51:18 - AEB Etiquettes Adresses
2006-06-19 à 16:08:47 - Ahead
2007-10-12 à 22:01:21 - Alwil Software
2007-11-06 à 22:27:42 - ArcSoft
2005-01-01 à 20:50:00 - ATI Technologies
2008-02-09 à 19:36:13 - Avira
2006-05-11 à 18:48:46 - Bodrag
2006-11-28 à 20:11:05 - Broderbund
2007-10-17 à 19:09:44 - Cactus Luxembourg
2007-07-23 à 13:14:56 - CCleaner
2006-09-18 à 17:43:23 - CleanUp!
2007-05-13 à 19:23:53 - Clear History
2004-11-24 à 01:37:34 - ComPlus Applications
2007-01-19 à 07:57:39 - Creative
2006-10-21 à 13:08:28 - CVitae
2007-08-08 à 18:34:38 - DesignPro
2007-03-08 à 20:03:19 - DiMAGE Viewer
2005-11-02 à 14:50:08 - directx
2007-09-04 à 22:19:47 - DivX
2006-10-01 à 12:00:41 - DVD Shrink
2006-10-05 à 18:04:29 - DVDFab Decrypter
2006-10-06 à 13:17:02 - DVDFab Decrypter 3
2007-05-21 à 12:07:07 - Easy Internet signup
2006-06-20 à 16:27:58 - Emjysoft
2006-05-09 à 15:45:05 - eMule
2006-01-30 à 14:25:39 - eoRezo
2007-12-09 à 21:04:10 - Fichiers communs
2007-11-03 à 23:51:59 - Flickr Uploadr
2008-01-05 à 20:31:06 - Google
2007-09-23 à 20:19:34 - Grisoft
2005-01-01 à 21:01:01 - Hewlett-Packard
2005-01-01 à 21:01:07 - HP
2005-01-01 à 21:16:13 - HPQ
2007-07-22 à 17:47:54 - IncrediMail
2007-11-06 à 22:27:41 - InstallShield Installation Information
2006-04-22 à 12:06:26 - InterActual
2007-12-12 à 20:23:21 - Internet Explorer
2005-01-01 à 21:41:04 - InterVideo
2007-02-16 à 14:53:32 - iPod
2007-02-16 à 14:53:40 - iTunes
2007-12-29 à 11:15:07 - Java
2005-10-19 à 08:59:43 - Kerio
2007-11-23 à 19:51:45 - Kodak Images Service Photo
2007-07-22 à 15:27:42 - Lavasoft
2008-02-11 à 20:24:36 - Lopxp
2006-12-29 à 17:16:18 - Macrogaming
2006-09-17 à 12:37:57 - MastaLine Software
2005-01-01 à 20:47:27 - Messenger
2007-12-16 à 20:43:13 - Messenger Plus! Live
2006-10-21 à 13:29:17 - metagenia
2006-07-17 à 19:22:40 - Micro Application
2007-12-10 à 10:07:56 - Microsoft CAPICOM 2.1.0.2
2006-06-15 à 21:23:15 - microsoft frontpage
2006-09-03 à 18:16:35 - Microsoft Office
2007-12-09 à 21:15:39 - Microsoft SQL Server Compact Edition
2005-11-27 à 13:52:10 - Microsoft Visual Studio
2006-02-04 à 22:09:23 - Microsoft Works
2006-07-08 à 13:40:27 - Movie Maker
2007-09-23 à 19:51:31 - Mozilla Firefox
2006-05-11 à 18:44:41 - Mozilla Thunderbird
2006-04-27 à 16:07:59 - MSN
2004-11-25 à 03:27:30 - MSN Gaming Zone
2008-02-09 à 16:37:35 - MSN Messenger
2007-06-26 à 08:21:32 - MSXML 4.0
2005-01-01 à 21:42:04 - muvee Technologies
2005-11-29 à 19:59:36 - Namo
2008-02-11 à 20:06:50 - Navilog1
2006-04-27 à 23:12:53 - NetMeeting
2006-05-11 à 18:48:16 - OEBE2
2004-11-25 à 03:27:42 - Online Services
2006-06-14 à 21:00:42 - OpenOffice.org 2.0
2007-06-26 à 07:27:42 - Outlook Express
2005-01-01 à 21:19:17 - PC-Doctor for Windows
2007-05-10 à 18:55:43 - PhotoFiltre
2008-01-05 à 21:44:02 - Picasa2
2006-09-17 à 13:10:57 - PMsn Paraiso
2007-02-16 à 14:52:39 - QuickTime
2005-10-18 à 15:46:02 - RegCleaner
2007-04-27 à 17:53:59 - RegSupreme
2006-10-21 à 10:56:39 - RepAv
2007-06-14 à 10:00:45 - SAGEM
2007-04-27 à 18:54:37 - Seagrand
2007-06-14 à 09:12:41 - Securitoo
2005-01-01 à 21:22:08 - Services en ligne
2005-01-01 à 21:07:16 - Sonic
2007-07-24 à 20:03:37 - Sophos
2008-02-07 à 20:25:20 - Spybot - Search & Destroy
2008-02-09 à 09:01:18 - Sunbelt Software
2006-04-27 à 16:37:49 - Symantec
2005-10-18 à 15:01:04 - SymNetDrv
2006-05-13 à 21:00:51 - tradfr.com
2008-02-09 à 00:25:59 - Trend Micro
2004-11-24 à 01:37:46 - Uninstall Information
2006-07-30 à 19:25:29 - VIRTUELSOFT
2007-06-14 à 10:02:53 - Wanadoo
2006-04-23 à 07:44:48 - Wanadoo Messager
2006-04-22 à 18:25:20 - Wanadoo Photo
2008-01-26 à 23:31:30 - Windows Live
2007-12-01 à 19:11:40 - Windows Media Connect 2
2007-12-01 à 19:11:38 - Windows Media Player
2006-04-27 à 23:12:56 - Windows NT
2004-11-24 à 01:37:48 - WindowsUpdate
2006-05-08 à 19:22:14 - www.freewordexcelpassword.com
2004-11-25 à 03:28:02 - xerox
2006-10-06 à 14:01:20 - XnView
2006-07-29 à 12:59:55 - Yahoo!

========== Tâches planifiées

B24A27E694F9D96E.job: c:\docume~1\hp_pro~1\applic~1\acesof~1\Ford Meet Bags.exe

========== Clés registre


========== Bloqueur popups Internet Explorer


========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Documents and Settings\All Users\Application Data\Close roam wipe about
C:\Documents and Settings\HP_Propriétaire\Application Data\AceSoftBody
C:\WINDOWS\tasks\B24A27E694F9D96E.job

+- Registre : Aucune suggestion.


- Fin du rapport -
0
Réponse 56 / 112
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
11 févr. 2008 à 21:51
Ok, maintenant ouvre le menu demarrer, puis clic sur 'Exécuter'
Copie/colle la ligne suivante en gras dans la boîte de dialogue :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide.
Lopxp va se lancer et supprimer les fichiers/dossiers infecté, répond oui en tapant sur 'y' à toutes les demandes de confirmation de suppressions et poste le rapport.
@+
0
Réponse 57 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 21:58
# Rapport Lopxp fait le 11/02/2008 à 21:55:15
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Close roam wipe about
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\HP_Propriétaire\Application Data\AceSoftBody
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS\tasks\B24A27E694F9D96E.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2007-06-23 à 14:06:19 - Adobe
2005-10-05 à 17:38:45 - Ahead
2007-02-16 à 14:51:56 - Apple Computer
2008-02-09 à 19:36:13 - Avira
2006-11-22 à 21:00:11 - Broderbund Software
2006-11-19 à 12:55:45 - DVD Shrink
2007-05-31 à 13:30:54 - Google
2007-07-23 à 13:20:11 - Grisoft
2005-01-01 à 21:01:06 - Hewlett-Packard
2005-10-02 à 17:32:19 - HP
2005-01-01 à 21:06:28 - InstallShield
2007-07-20 à 20:05:44 - Lavasoft
2006-09-23 à 14:54:30 - Messenger Plus!
2007-07-22 à 14:28:31 - Microsoft
2007-09-04 à 22:20:47 - Mozilla
2006-11-12 à 12:21:54 - muvee Technologies
2005-01-01 à 21:10:52 - QuickTime
2005-01-01 à 20:40:03 - SBSI
2008-02-08 à 08:17:17 - Spybot - Search & Destroy
2006-04-27 à 16:37:48 - Symantec
2007-01-29 à 13:16:50 - Windows Genuine Advantage
2008-02-09 à 21:23:49 - WLInstaller
2006-07-29 à 12:56:43 - yahoo!

+- C:\Documents and Settings\Default User\Application Data

2005-01-01 à 21:11:05 - Apple Computer
2004-11-25 à 03:26:00 - Identities
2005-01-01 à 21:43:15 - Microsoft
2005-01-01 à 21:24:09 - SampleView
2005-01-01 à 21:32:26 - Symantec

+- C:\Documents and Settings\Default User\Local Settings\Application Data

2005-01-01 à 21:11:05 - Apple Computer
2005-01-01 à 20:42:59 - ApplicationHistory
2004-11-25 à 03:26:06 - Microsoft
2005-01-01 à 20:43:57 - {3248F0A6-6813-11D6-A77B-00B0D0150000}

+- C:\Documents and Settings\HP_Propriétaire\Application Data

2007-06-23 à 14:04:58 - Adobe
2007-01-18 à 19:13:22 - AdobeUM
2005-10-22 à 23:16:21 - Ahead
2006-09-09 à 12:22:05 - aignes
2007-02-16 à 14:58:38 - Apple Computer
2007-11-06 à 22:35:17 - ArcSoft
2006-09-19 à 14:50:32 - CamTrack
2006-06-19 à 15:57:36 - Creative
2007-03-08 à 20:04:20 - DIMAGE
2006-01-30 à 14:25:34 - EoRezo
2007-01-30 à 20:35:08 - EssentialPIM
2007-07-29 à 19:40:35 - Flickr
2007-05-31 à 14:01:48 - Google
2007-09-23 à 20:19:54 - Grisoft
2005-10-08 à 16:24:59 - Help
2006-04-25 à 21:31:39 - HP
2006-04-27 à 15:27:13 - Identities
2005-11-27 à 11:50:31 - Image Zone Express
2005-12-15 à 11:36:34 - InterTrust
2006-06-14 à 21:15:27 - InterVideo
2007-07-22 à 15:27:42 - Lavasoft
2005-12-25 à 09:55:29 - Leadertech
2007-05-31 à 13:31:05 - Macromedia
2006-11-16 à 19:23:00 - Microsoft
2005-11-27 à 13:50:44 - Microsoft Web Folders
2007-09-04 à 22:21:07 - Mozilla
2005-10-19 à 10:22:39 - MSNInstaller
2006-11-12 à 12:21:55 - muvee Technologies
2006-06-14 à 20:59:33 - OpenOffice.org2
2005-01-01 à 21:24:09 - SampleView
2007-03-19 à 08:25:01 - Screenshot Sender
2006-07-17 à 19:25:38 - Serif
2007-07-29 à 20:02:45 - Snapfish
2006-04-22 à 12:06:33 - Sonic
2005-10-31 à 22:40:42 - Sun
2006-04-27 à 15:27:21 - Symantec
2006-05-11 à 18:41:48 - Talkback
2005-10-02 à 19:44:15 - Template
2006-05-11 à 18:40:28 - Thunderbird
2006-10-27 à 18:54:35 - Vso
2008-01-26 à 23:29:01 - Windows Live Writer
2006-10-06 à 13:47:12 - XnView
2006-07-29 à 12:57:37 - yahoo!

+- C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data

2007-06-25 à 13:11:42 - Adobe
2005-10-14 à 08:51:34 - Ahead
2007-03-16 à 12:38:13 - Apple Computer
2008-01-26 à 23:31:27 - ApplicationHistory
2008-01-05 à 20:32:17 - Google
2005-10-08 à 16:24:59 - Help
2005-09-30 à 18:50:09 - HP
2006-03-08 à 19:42:35 - Identities
2006-10-28 à 14:15:16 - IM
2006-08-05 à 21:01:20 - IncrediBar
2005-09-30 à 19:12:52 - IsolatedStorage
2007-11-23 à 19:53:45 - Kodak Images Service Photo
2008-02-10 à 17:35:35 - Microsoft
2006-10-14 à 14:11:48 - MicroVision Applications
2007-09-04 à 22:21:07 - Mozilla
2006-08-23 à 14:56:12 - PCHealth
2006-06-15 à 22:09:51 - RcIncidents
2006-05-11 à 18:40:28 - Thunderbird
2006-04-22 à 12:06:36 - Wanadoo Photo
2008-01-26 à 23:29:05 - Windows Live Writer
2007-11-06 à 23:17:08 - WMTools Downloaded Files
2006-04-27 à 15:28:41 - {3248F0A6-6813-11D6-A77B-00B0D0150000}

========== Listing du dossier Program Files

+- C:\Program Files

2007-06-23 à 14:13:36 - Adobe
2006-05-14 à 08:51:18 - AEB Etiquettes Adresses
2006-06-19 à 16:08:47 - Ahead
2007-10-12 à 22:01:21 - Alwil Software
2007-11-06 à 22:27:42 - ArcSoft
2005-01-01 à 20:50:00 - ATI Technologies
2008-02-09 à 19:36:13 - Avira
2006-05-11 à 18:48:46 - Bodrag
2006-11-28 à 20:11:05 - Broderbund
2007-10-17 à 19:09:44 - Cactus Luxembourg
2007-07-23 à 13:14:56 - CCleaner
2006-09-18 à 17:43:23 - CleanUp!
2007-05-13 à 19:23:53 - Clear History
2004-11-24 à 01:37:34 - ComPlus Applications
2007-01-19 à 07:57:39 - Creative
2006-10-21 à 13:08:28 - CVitae
2007-08-08 à 18:34:38 - DesignPro
2007-03-08 à 20:03:19 - DiMAGE Viewer
2005-11-02 à 14:50:08 - directx
2007-09-04 à 22:19:47 - DivX
2006-10-01 à 12:00:41 - DVD Shrink
2006-10-05 à 18:04:29 - DVDFab Decrypter
2006-10-06 à 13:17:02 - DVDFab Decrypter 3
2007-05-21 à 12:07:07 - Easy Internet signup
2006-06-20 à 16:27:58 - Emjysoft
2006-05-09 à 15:45:05 - eMule
2006-01-30 à 14:25:39 - eoRezo
2007-12-09 à 21:04:10 - Fichiers communs
2007-11-03 à 23:51:59 - Flickr Uploadr
2008-01-05 à 20:31:06 - Google
2007-09-23 à 20:19:34 - Grisoft
2005-01-01 à 21:01:01 - Hewlett-Packard
2005-01-01 à 21:01:07 - HP
2005-01-01 à 21:16:13 - HPQ
2007-07-22 à 17:47:54 - IncrediMail
2007-11-06 à 22:27:41 - InstallShield Installation Information
2006-04-22 à 12:06:26 - InterActual
2007-12-12 à 20:23:21 - Internet Explorer
2005-01-01 à 21:41:04 - InterVideo
2007-02-16 à 14:53:32 - iPod
2007-02-16 à 14:53:40 - iTunes
2007-12-29 à 11:15:07 - Java
2005-10-19 à 08:59:43 - Kerio
2007-11-23 à 19:51:45 - Kodak Images Service Photo
2007-07-22 à 15:27:42 - Lavasoft
2008-02-11 à 20:56:05 - Lopxp
2006-12-29 à 17:16:18 - Macrogaming
2006-09-17 à 12:37:57 - MastaLine Software
2005-01-01 à 20:47:27 - Messenger
2007-12-16 à 20:43:13 - Messenger Plus! Live
2006-10-21 à 13:29:17 - metagenia
2006-07-17 à 19:22:40 - Micro Application
2007-12-10 à 10:07:56 - Microsoft CAPICOM 2.1.0.2
2006-06-15 à 21:23:15 - microsoft frontpage
2006-09-03 à 18:16:35 - Microsoft Office
2007-12-09 à 21:15:39 - Microsoft SQL Server Compact Edition
2005-11-27 à 13:52:10 - Microsoft Visual Studio
2006-02-04 à 22:09:23 - Microsoft Works
2006-07-08 à 13:40:27 - Movie Maker
2007-09-23 à 19:51:31 - Mozilla Firefox
2006-05-11 à 18:44:41 - Mozilla Thunderbird
2006-04-27 à 16:07:59 - MSN
2004-11-25 à 03:27:30 - MSN Gaming Zone
2008-02-09 à 16:37:35 - MSN Messenger
2007-06-26 à 08:21:32 - MSXML 4.0
2005-01-01 à 21:42:04 - muvee Technologies
2005-11-29 à 19:59:36 - Namo
2008-02-11 à 20:06:50 - Navilog1
2006-04-27 à 23:12:53 - NetMeeting
2006-05-11 à 18:48:16 - OEBE2
2004-11-25 à 03:27:42 - Online Services
2006-06-14 à 21:00:42 - OpenOffice.org 2.0
2007-06-26 à 07:27:42 - Outlook Express
2005-01-01 à 21:19:17 - PC-Doctor for Windows
2007-05-10 à 18:55:43 - PhotoFiltre
2008-01-05 à 21:44:02 - Picasa2
2006-09-17 à 13:10:57 - PMsn Paraiso
2007-02-16 à 14:52:39 - QuickTime
2005-10-18 à 15:46:02 - RegCleaner
2007-04-27 à 17:53:59 - RegSupreme
2006-10-21 à 10:56:39 - RepAv
2007-06-14 à 10:00:45 - SAGEM
2007-04-27 à 18:54:37 - Seagrand
2007-06-14 à 09:12:41 - Securitoo
2005-01-01 à 21:22:08 - Services en ligne
2005-01-01 à 21:07:16 - Sonic
2007-07-24 à 20:03:37 - Sophos
2008-02-07 à 20:25:20 - Spybot - Search & Destroy
2008-02-09 à 09:01:18 - Sunbelt Software
2006-04-27 à 16:37:49 - Symantec
2005-10-18 à 15:01:04 - SymNetDrv
2006-05-13 à 21:00:51 - tradfr.com
2008-02-09 à 00:25:59 - Trend Micro
2004-11-24 à 01:37:46 - Uninstall Information
2006-07-30 à 19:25:29 - VIRTUELSOFT
2007-06-14 à 10:02:53 - Wanadoo
2006-04-23 à 07:44:48 - Wanadoo Messager
2006-04-22 à 18:25:20 - Wanadoo Photo
2008-01-26 à 23:31:30 - Windows Live
2007-12-01 à 19:11:40 - Windows Media Connect 2
2007-12-01 à 19:11:38 - Windows Media Player
2006-04-27 à 23:12:56 - Windows NT
2004-11-24 à 01:37:48 - WindowsUpdate
2006-05-08 à 19:22:14 - www.freewordexcelpassword.com
2004-11-25 à 03:28:02 - xerox
2006-10-06 à 14:01:20 - XnView
2006-07-29 à 12:59:55 - Yahoo!

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer


========== Suggestion ( /!\ Nécessite une interprétation.) ==========


+- Registre : Aucune suggestion.


- Fin du rapport -
0
Réponse 58 / 112
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
11 févr. 2008 à 22:05
re,

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\Program Files\eoRezo

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

tu as encore des pubs?

@+
0
Réponse 59 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 22:11
j'étais en train de chercher le rapport lorsque antivir m'a dit :
a virus or unwanted program was found
c:\info.exe
is the trojan horse TR/Agent.AGKS.14

je fais quoi ?
0
Réponse 60 / 112
paco75 Messages postés 92 Date d'inscription jeudi 27 juillet 2006 Statut Membre Dernière intervention 17 juillet 2008 14
11 févr. 2008 à 22:15
[Custom Input]
< C:\Program Files\eoRezo >
C:\Program Files\eoRezo\EoAdv moved successfully.
C:\Program Files\eoRezo moved successfully.

OTMoveIt2 v1.0.19 log created on 02112008_220813
0

Discussions similaires

Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses