Fixnavi

Fermé
jane1261 -  
Bonjour,

Depuis ce matin, je reçois régulièrement le message Windows has detected an internet attack attemp ...... J'ai vérifié sur le forum, et ai exécuté navilog. Je copie ci-dessous le rapport du bloc notes; merci de me dire ce qu'il faut faire pour me débarasser entièrement du problème

Search Navipromo version 3.4.4 commencé le dim. 10/02/2008 à 17:24:00,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 10.02.2008 à 12h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\cupers\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\cupers\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\cupers\MENUDM~1\PROGRA~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\cupers\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\cupers\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

*** Analyse terminée le dim. 10/02/2008 à 17:34:25,71 ***

Merci de répondre rapidement car c'est infernal ces messages intempestifs

Jane
Configuration: Windows XP
Internet explorer
Firefox

74 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    Bonsoir ,

    Télécharge HJT

    Place le dans ' C:\programmes\ ' Une fois cela fait , merci de renommer le fichier ' Hijackthis.exe '(situé dans le dossier dans C:\ ) en HJT.exe

    Le chemin d'accés du programme doit être ressemblant à celui-ci : C:\Programme\Hijackthis\HJT.exe

    Puis lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note )

    Tuto si tu n'y arrive pas : http://pageperso.aol.fr/balltrap34/demohijack.htm

    A+
    1. jane1261 Auteur
      Merci de ta réponse rapide.
      Voice le rapport :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:19:53, on 10/02/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16574)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
      C:\Program Files\Logitech\ImageStudio\LogiTray.exe
      C:\Program Files\Microsoft IntelliPoint\point32.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\TomTom HOME\TomTomHOME.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\12018SC Multimedia Mouse Driver\MouseDrv.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Logitech\ImageStudio\LowLight.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\hjt.exe.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SXG Advisor - {18DC3D52-5000-45BE-A4B8-BB9910758EE9} - C:\WINDOWS\dmdqdrxfdr.dll
      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
      O2 - BHO: XBTP06568 Class - {311F9DE8-6126-4eee-B15F-65CBB3B4F9F6} - C:\Program Files\AOL Security Toolbar\AOL_security_toolbar.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\msgr.fr.fr-be\msntb.dll
      O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Program Files\AOL Security Toolbar\AOL_security_toolbar.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
      O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
      O3 - Toolbar: emotrlq - {6805E89A-2BD3-44B7-8B13-3278155F5D5E} - C:\WINDOWS\emotrlq.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\12018SC Multimedia Mouse Driver\StartAutorun.exe MouseDrv.exe
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
      O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
      O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [ModeBashItchStupid] C:\Documents and Settings\All Users.WINDOWS\Application Data\NOUN WAIT MODE BASH\gram byte.exe
      O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-BE/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoclassic.microgaming.com/casinoclassic/FlashAX2.cab
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O21 - SSODL: admggxp - {4BC16967-7BD8-4A4E-96A1-800AFB371CB3} - C:\WINDOWS\admggxp.dll
      O21 - SSODL: bdmnopx - {B2261008-A017-4851-97AF-FCD88EE460B0} - C:\WINDOWS\bdmnopx.dll
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      1. Utilisateur anonyme
        Re , 

        C:\Program Files\Trend Micro\HijackThis\hjt.exe.exe
        ce qui est souligné est en trop ;)

        *****************

        Belle combinaison ;)

        Vundo + Lop

        Télécharge VundoFix ici

        http://www.atribune.org/ccount/click.php?id=4
        lance Vundofix.exe
        Coche la case Run VundoFix as a task,
        Un pop-up va s'ouvrir , repond ok
        Il va se refermer et réouvrir au bout d'une minute environ.
        Quand il est rouvert, clique sur Scan for Vundo
        Quand le scan est terminé, clique sur Remove Vundo
        Réponds Yes à la demande de suppression des fichiers.
        Il te sera demandé de redémarrer ton ordinateur, accepte bien sûr.
        Colle le rapport (c:\vundofix.txt) dans ta réponse

        Télécharge VirtumondoBegone :
        http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

        Redémarre en mode sans échec et lance le,
        Et poste moi le rapport.

        A+

        Ps: on s'occupe de Lop plus tard

        1. jane1261 Auteur
          Deux questions surement idiotes ;-

          Quand j'ai lancé vundo, je n'ai pas du cocher run vundofisx ... J'ai tout de suite eu scan for vundo. Ce qui est en train de se faire.

          D'autre part, comment lance ton XP en mode sans échec ?
          1. Utilisateur anonyme
            Re ,

            Ferme vundo -> recommence > coche la case

            Mode sans echec :

            MSE

            a+
        3. jane1261 Auteur
          Le problème, c'est que je n'ai pas le choix. J'enregistre vundo sur le bureau, et quand je double clique, je n'ai que 2 possibilités : Scan for vundo ou Remove fundo
          1. Utilisateur anonyme
            Si tu n'as pas la case , alors suis la procédure -> scan for vundo puis quand c'est fini , ' remove vundo ' > poste le rapport ;)

            a+
        4. jane1261 Auteur
          Crois-tu que celà va encore être long ?? Je suis en phase 2mstask

          En plus avec ces messages de system alert qui arrivent sans arrêt, mon pc est très lent.

          Je pense qu'il faudra continuer demain car ce soir je suis fatiguée; je me lève tôt demain matin pour le boulot.

          En tous cas je te remercie pour ton aide, et espère que je pourrais compter sur toi demain.

          Bonne soirée,

          Jane
          1. Utilisateur anonyme
            Ignore les messages d'alerte , ça peut être long > mais ne touche à rien

            Oui je serais la demain ;)

            a+
            2. jane1261 Auteur
              Bon à première vue c'est fini. J'ai eu le message "Done searching for files. No infected files were found". Quand j'ai fait remove, tout s'est fermé. Je fais quoi maintenant, puisque je n'ai aucun rapport à envoyer ?
              1. Utilisateur anonyme
                Re ,

                Infection Lop alors ( 'me suit trompé )

                Télécharge Lopxp

                Double-clic sur Lopxpsetup.exe pour lancer l'installation
                Au menu, choisir l'option 1
                Patiente un peu ,
                Une rapport sera alors créé, poste le moi.

                a+
                1. jane1261 Auteur
                  VundoFix V6.7.8

                  Checking Java version...

                  Java version is 1.5.0.11

                  Scan started at 19:39:38 10/02/2008

                  Listing files found while scanning....

                  No infected files were found.

                  a version...

                  Java version is 1.5.0.11

                  Scan started at 20:02:25 10/02/2008

                  Listing files found while scanning....

                  No infected files were found.

                  Beginning removal...
                  3. jane1261 Auteur
                    Bonsoir, me revoici enfin.

                    En plus du problème que tu connais, je n'arrive plus à aller dans le gestionnaire des tâches; j'ai le message "Le gestionnaire des tâches a été désactivé par votre administrateur". Aurais-tu une solution pour celà, car j'aurais plus facile pour fermer les innombrables fenêtres qui s'ouvrent

                    Le rapport de lop ci-dessous :

                    # Rapport Lopxp fait le lun. 11/02/2008 à 7:40:32
                    # Exécuté dans : C:\Program Files\Lopxp
                    # Version 3.06 - Maj du 05/02/2008

                    Killing 'iexplore.exe'
                    "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2536)

                    ========== Listing des dossiers Application Data

                    +- C:\Documents and Settings\Administrateur\Application Data

                    2004-11-18 à 10:42:00 - Adobe
                    2004-11-18 à 10:42:06 - AdobeUM
                    2004-11-18 à 10:20:08 - Identities
                    2004-11-18 à 10:15:31 - Microsoft
                    2004-11-18 à 10:49:19 - Microsoft Web Folders

                    +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

                    2004-11-18 à 10:42:06 - Adobe
                    2004-11-18 à 10:19:56 - Microsoft

                    +- C:\Documents and Settings\All Users\Application Data

                    2004-11-18 à 10:41:48 - Adobe
                    2004-11-18 à 10:16:33 - Microsoft
                    2004-11-18 à 10:24:00 - nView_Profiles
                    2006-06-14 à 04:32:44 - WinAntiVirus Pro 2006

                    +- C:\Documents and Settings\All Users.WINDOWS\Application Data

                    2007-05-18 à 08:14:34 - Adobe
                    2006-11-03 à 11:53:01 - Apple Computer
                    2006-07-09 à 05:44:18 - BOONTY
                    2006-12-21 à 17:43:41 - Google
                    2006-07-09 à 05:44:09 - Macrovision
                    2006-07-23 à 12:52:20 - Messenger Plus!
                    2007-03-06 à 16:16:30 - Microsoft
                    2007-03-21 à 11:50:20 - MSN6
                    2007-05-31 à 03:54:28 - NOUN WAIT MODE BASH
                    2006-06-18 à 16:35:35 - nView_Profiles
                    2008-02-11 à 06:34:00 - Symantec
                    2007-06-20 à 18:50:04 - TomTom
                    2006-07-14 à 07:49:13 - Windows Genuine Advantage

                    +- C:\Documents and Settings\cupers\Application Data

                    2007-12-15 à 16:31:48 - Adobe
                    2007-05-18 à 08:07:07 - AdobeUM
                    2006-11-03 à 12:24:26 - Apple Computer
                    2006-09-13 à 19:40:54 - BSplayer
                    2007-04-06 à 11:18:53 - DivX
                    2006-06-22 à 17:52:47 - FotoWire
                    2007-04-24 à 15:16:40 - GetRightToGo
                    2006-12-21 à 18:07:53 - Google
                    2006-06-21 à 04:29:15 - Help
                    2006-06-18 à 10:58:02 - Identities
                    2006-11-01 à 08:35:24 - InstallShield
                    2006-06-25 à 08:15:12 - Lavasoft
                    2006-09-09 à 19:01:24 - Macromedia
                    2007-03-30 à 10:26:58 - Microsoft
                    2006-07-14 à 07:41:33 - Microsoft Web Folders
                    2006-10-30 à 13:26:06 - MobileAction
                    2006-09-12 à 12:01:59 - Mozilla
                    2007-03-21 à 11:52:00 - MSN6
                    2007-01-22 à 20:00:14 - OfficeUpdate12
                    2007-07-01 à 08:42:52 - platformooze
                    2007-09-29 à 10:07:25 - Pro Cycling Manager 2007
                    2006-06-21 à 19:27:55 - Real
                    2007-05-11 à 15:00:56 - Screenshot Sender
                    2007-03-03 à 07:55:48 - Sun
                    2007-08-17 à 20:05:30 - Symantec
                    2006-09-12 à 12:02:21 - Talkback
                    2006-08-12 à 13:18:46 - VadeRetro
                    2008-01-23 à 21:05:05 - VoipCheapCom

                    +- C:\Documents and Settings\cupers\Local Settings\Application Data

                    2006-07-06 à 18:48:14 - Adobe
                    2006-11-06 à 05:04:02 - Apple Computer
                    2007-05-08 à 05:12:51 - ApplicationHistory
                    2006-12-21 à 18:07:21 - Google
                    2006-06-21 à 04:29:15 - Help
                    2007-07-08 à 19:26:01 - Identities
                    2008-02-11 à 06:14:46 - Microsoft
                    2006-09-12 à 12:01:59 - Mozilla
                    2007-08-27 à 17:09:38 - RcIncidents
                    2006-11-21 à 18:53:15 - WMTools Downloaded Files

                    ========== Listing du dossier Program Files

                    +- C:\Program Files

                    2006-09-05 à 20:42:25 - 12018SC Multimedia Mouse Driver
                    2007-09-05 à 09:50:08 - 7-Zip
                    2004-11-18 à 08:52:52 - Accessoires
                    2006-07-06 à 18:44:49 - Adobe
                    2006-08-23 à 05:12:32 - AOL Security Toolbar
                    2006-10-11 à 19:42:59 - AxBx
                    2007-07-04 à 08:34:28 - CCleaner
                    2005-10-17 à 15:13:51 - Cisco Systems
                    2004-11-18 à 10:14:42 - ComPlus Applications
                    2007-07-07 à 14:04:52 - Cyanide
                    2006-06-22 à 17:55:19 - directx
                    2007-10-28 à 10:22:59 - DivX
                    2008-01-09 à 13:47:50 - eMule
                    2006-06-30 à 17:32:43 - ESET
                    2007-10-01 à 09:36:59 - Fichiers communs
                    2007-09-05 à 18:57:40 - Google
                    2006-08-12 à 10:50:44 - Goto Software
                    2006-06-25 à 05:39:11 - ING
                    2008-02-05 à 17:54:34 - InstallShield Installation Information
                    2007-12-12 à 05:08:59 - Internet Explorer
                    2008-01-19 à 10:45:11 - Java
                    2006-06-22 à 17:52:57 - Logitech
                    2008-02-11 à 06:40:38 - Lopxp
                    2006-10-11 à 19:42:42 - Ludiclub
                    2006-12-19 à 16:24:56 - Mes Jeux Téléchargés
                    2006-07-13 à 19:59:53 - Messenger
                    2007-10-10 à 18:59:06 - Messenger Plus! Live
                    2006-07-14 à 07:41:15 - microsoft frontpage
                    2006-12-26 à 10:21:49 - Microsoft IntelliPoint
                    2006-06-18 à 12:49:10 - Microsoft Office
                    2004-11-18 à 10:51:51 - Microsoft Visual Studio
                    2004-11-18 à 11:12:05 - MINOLTA-QMS
                    2006-11-26 à 15:43:57 - Mobile Action
                    2006-06-18 à 10:46:01 - Movie Maker
                    2008-02-11 à 06:15:31 - Mozilla Firefox
                    2007-05-07 à 20:11:06 - MSBuild
                    2007-03-21 à 11:52:00 - MSN
                    2006-06-18 à 10:44:17 - MSN Gaming Zone
                    2007-04-11 à 18:44:21 - MSN Messenger
                    2006-06-18 à 13:27:09 - MSN Toolbar
                    2007-05-08 à 04:55:01 - MSXML 6.0
                    2008-02-10 à 16:39:37 - Navilog1
                    2007-08-27 à 13:41:34 - NetMeeting
                    2004-11-18 à 10:55:27 - Network Associates
                    2008-01-19 à 13:17:50 - Norton 360
                    2006-06-19 à 04:48:43 - ODS
                    2006-06-18 à 10:44:28 - Online Services
                    2007-06-13 à 03:58:03 - Outlook Express
                    2006-09-29 à 17:51:48 - PhotoFiltre
                    2007-05-31 à 03:53:54 - platformooze
                    2007-04-10 à 07:43:39 - Pool Buddy Yahoo
                    2007-04-05 à 07:44:57 - Pool Station
                    2006-11-03 à 11:54:00 - QuickTime
                    2006-06-21 à 19:19:32 - Real
                    2005-10-18 à 13:29:55 - RealVNC
                    2007-05-07 à 20:03:50 - Reference Assemblies
                    2007-12-08 à 11:58:17 - Samsung
                    2006-06-18 à 10:46:56 - Services en ligne
                    2007-12-05 à 08:42:41 - Symantec
                    2006-12-06 à 19:35:24 - TallStick
                    2007-06-20 à 18:45:00 - TomTom HOME
                    2006-09-14 à 08:51:33 - TrackMania Nations ESWC
                    2008-02-10 à 17:13:21 - Trend Micro
                    2006-06-11 à 08:31:27 - Ulead Systems
                    2004-11-18 à 10:47:08 - Uninstall Information
                    2008-02-05 à 17:53:46 - Veoh Networks
                    2006-08-25 à 21:28:54 - VIA Technologies, Inc
                    2007-04-24 à 15:15:30 - VirtualDJ
                    2008-02-06 à 06:11:23 - VoipCheapCom
                    2006-11-20 à 09:43:23 - Webteh
                    2007-10-10 à 18:59:05 - Windows Live
                    2006-11-20 à 09:49:22 - Windows Live Safety Center
                    2006-06-22 à 17:52:15 - Windows Media Components
                    2006-12-19 à 18:25:53 - Windows Media Connect 2
                    2006-12-19 à 18:27:02 - Windows Media Player
                    2006-06-18 à 10:44:12 - Windows NT
                    2004-11-18 à 10:39:27 - WindowsUpdate
                    2006-11-02 à 21:55:24 - WinRAR
                    2004-11-18 à 10:25:27 - WinZip
                    2006-06-18 à 10:49:16 - xerox
                    2007-12-08 à 11:55:51 - Xvid
                    2007-01-22 à 05:19:53 - Yahoo!

                    ========== Tâches planifiées

                    Aucune tâche planifiée détecté.

                    ========== Clés registre

                    ========== Bloqueur popups Internet Explorer

                    games.yahoo.com
                    netbios-wait.com
                    www.netbios-wait.com
                    mysearchnow.com
                    www.mysearchnow.com

                    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                    C:\Documents and Settings\All Users.WINDOWS\Application Data\NOUN WAIT MODE BASH
                    C:\Documents and Settings\cupers\Application Data\platformooze
                    C:\Program Files\platformooze

                    +- Registre:

                    REGEDIT4

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
                    "netbios-wait.com"=-
                    "www.netbios-wait.com"=-
                    "mysearchnow.com"=-
                    "www.mysearchnow.com"=-

                    - Fin du rapport -

                    Merci pour ton aide
                    1. Utilisateur anonyme
                      Re ,

                      Démarrer

                      > Exécuter

                      puis copier/coller :

                      "%programfiles%\Lopxp\Lopxp.bat" /Fixme ( avec les guillemets )

                      > poste le rapport

                      A+
                      1. jane1261 Auteur
                        Voici :

                        # Rapport Lopxp fait le lun. 11/02/2008 à 19:32:16
                        # Exécuté dans : C:\Program Files\Lopxp
                        # Version 3.06 - Maj du 05/02/2008

                        ========== FixLog ==========

                        +- C:\Documents and Settings\All Users.WINDOWS\Application Data\NOUN WAIT MODE BASH
                        Choix utilisateur : Suppression acceptée.
                        Déplacé avec succès.

                        +- C:\Documents and Settings\cupers\Application Data\platformooze
                        Choix utilisateur : Suppression acceptée.
                        Déplacé avec succès.

                        +- C:\Program Files\platformooze
                        Choix utilisateur : Suppression acceptée.
                        Déplacé avec succès.

                        +- Registre :
                        Nettoyage effectué.

                        +- Fichiers temporaires :
                        Nettoyage effectué.

                        ========== Listing des dossiers Application Data

                        +- C:\Documents and Settings\Administrateur\Application Data

                        2004-11-18 à 10:42:00 - Adobe
                        2004-11-18 à 10:42:06 - AdobeUM
                        2004-11-18 à 10:20:08 - Identities
                        2004-11-18 à 10:15:31 - Microsoft
                        2004-11-18 à 10:49:19 - Microsoft Web Folders

                        +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

                        2004-11-18 à 10:42:06 - Adobe
                        2004-11-18 à 10:19:56 - Microsoft

                        +- C:\Documents and Settings\All Users\Application Data

                        2004-11-18 à 10:41:48 - Adobe
                        2004-11-18 à 10:16:33 - Microsoft
                        2004-11-18 à 10:24:00 - nView_Profiles
                        2006-06-14 à 04:32:44 - WinAntiVirus Pro 2006

                        +- C:\Documents and Settings\All Users.WINDOWS\Application Data

                        2007-05-18 à 08:14:34 - Adobe
                        2006-11-03 à 11:53:01 - Apple Computer
                        2006-07-09 à 05:44:18 - BOONTY
                        2006-12-21 à 17:43:41 - Google
                        2006-07-09 à 05:44:09 - Macrovision
                        2006-07-23 à 12:52:20 - Messenger Plus!
                        2007-03-06 à 16:16:30 - Microsoft
                        2007-03-21 à 11:50:20 - MSN6
                        2006-06-18 à 16:35:35 - nView_Profiles
                        2008-02-11 à 18:16:16 - Symantec
                        2007-06-20 à 18:50:04 - TomTom
                        2006-07-14 à 07:49:13 - Windows Genuine Advantage

                        +- C:\Documents and Settings\cupers\Application Data

                        2007-12-15 à 16:31:48 - Adobe
                        2007-05-18 à 08:07:07 - AdobeUM
                        2006-11-03 à 12:24:26 - Apple Computer
                        2006-09-13 à 19:40:54 - BSplayer
                        2007-04-06 à 11:18:53 - DivX
                        2006-06-22 à 17:52:47 - FotoWire
                        2007-04-24 à 15:16:40 - GetRightToGo
                        2006-12-21 à 18:07:53 - Google
                        2006-06-21 à 04:29:15 - Help
                        2006-06-18 à 10:58:02 - Identities
                        2006-11-01 à 08:35:24 - InstallShield
                        2006-06-25 à 08:15:12 - Lavasoft
                        2006-09-09 à 19:01:24 - Macromedia
                        2007-03-30 à 10:26:58 - Microsoft
                        2006-07-14 à 07:41:33 - Microsoft Web Folders
                        2006-10-30 à 13:26:06 - MobileAction
                        2006-09-12 à 12:01:59 - Mozilla
                        2007-03-21 à 11:52:00 - MSN6
                        2007-01-22 à 20:00:14 - OfficeUpdate12
                        2007-09-29 à 10:07:25 - Pro Cycling Manager 2007
                        2006-06-21 à 19:27:55 - Real
                        2007-05-11 à 15:00:56 - Screenshot Sender
                        2007-03-03 à 07:55:48 - Sun
                        2007-08-17 à 20:05:30 - Symantec
                        2006-09-12 à 12:02:21 - Talkback
                        2006-08-12 à 13:18:46 - VadeRetro
                        2008-01-23 à 21:05:05 - VoipCheapCom

                        +- C:\Documents and Settings\cupers\Local Settings\Application Data

                        2006-07-06 à 18:48:14 - Adobe
                        2006-11-06 à 05:04:02 - Apple Computer
                        2007-05-08 à 05:12:51 - ApplicationHistory
                        2006-12-21 à 18:07:21 - Google
                        2006-06-21 à 04:29:15 - Help
                        2007-07-08 à 19:26:01 - Identities
                        2008-02-11 à 18:05:24 - Microsoft
                        2006-09-12 à 12:01:59 - Mozilla
                        2007-08-27 à 17:09:38 - RcIncidents
                        2006-11-21 à 18:53:15 - WMTools Downloaded Files

                        ========== Listing du dossier Program Files

                        +- C:\Program Files

                        2006-09-05 à 20:42:25 - 12018SC Multimedia Mouse Driver
                        2007-09-05 à 09:50:08 - 7-Zip
                        2004-11-18 à 08:52:52 - Accessoires
                        2006-07-06 à 18:44:49 - Adobe
                        2006-08-23 à 05:12:32 - AOL Security Toolbar
                        2006-10-11 à 19:42:59 - AxBx
                        2007-07-04 à 08:34:28 - CCleaner
                        2005-10-17 à 15:13:51 - Cisco Systems
                        2004-11-18 à 10:14:42 - ComPlus Applications
                        2007-07-07 à 14:04:52 - Cyanide
                        2006-06-22 à 17:55:19 - directx
                        2007-10-28 à 10:22:59 - DivX
                        2008-01-09 à 13:47:50 - eMule
                        2006-06-30 à 17:32:43 - ESET
                        2007-10-01 à 09:36:59 - Fichiers communs
                        2007-09-05 à 18:57:40 - Google
                        2006-08-12 à 10:50:44 - Goto Software
                        2006-06-25 à 05:39:11 - ING
                        2008-02-05 à 17:54:34 - InstallShield Installation Information
                        2007-12-12 à 05:08:59 - Internet Explorer
                        2008-01-19 à 10:45:11 - Java
                        2006-06-22 à 17:52:57 - Logitech
                        2008-02-11 à 18:33:06 - Lopxp
                        2006-10-11 à 19:42:42 - Ludiclub
                        2006-12-19 à 16:24:56 - Mes Jeux Téléchargés
                        2006-07-13 à 19:59:53 - Messenger
                        2007-10-10 à 18:59:06 - Messenger Plus! Live
                        2006-07-14 à 07:41:15 - microsoft frontpage
                        2006-12-26 à 10:21:49 - Microsoft IntelliPoint
                        2006-06-18 à 12:49:10 - Microsoft Office
                        2004-11-18 à 10:51:51 - Microsoft Visual Studio
                        2004-11-18 à 11:12:05 - MINOLTA-QMS
                        2006-11-26 à 15:43:57 - Mobile Action
                        2006-06-18 à 10:46:01 - Movie Maker
                        2008-02-11 à 18:21:39 - Mozilla Firefox
                        2007-05-07 à 20:11:06 - MSBuild
                        2007-03-21 à 11:52:00 - MSN
                        2006-06-18 à 10:44:17 - MSN Gaming Zone
                        2007-04-11 à 18:44:21 - MSN Messenger
                        2006-06-18 à 13:27:09 - MSN Toolbar
                        2007-05-08 à 04:55:01 - MSXML 6.0
                        2008-02-10 à 16:39:37 - Navilog1
                        2007-08-27 à 13:41:34 - NetMeeting
                        2004-11-18 à 10:55:27 - Network Associates
                        2008-01-19 à 13:17:50 - Norton 360
                        2006-06-19 à 04:48:43 - ODS
                        2006-06-18 à 10:44:28 - Online Services
                        2007-06-13 à 03:58:03 - Outlook Express
                        2006-09-29 à 17:51:48 - PhotoFiltre
                        2007-04-10 à 07:43:39 - Pool Buddy Yahoo
                        2007-04-05 à 07:44:57 - Pool Station
                        2006-11-03 à 11:54:00 - QuickTime
                        2006-06-21 à 19:19:32 - Real
                        2005-10-18 à 13:29:55 - RealVNC
                        2007-05-07 à 20:03:50 - Reference Assemblies
                        2007-12-08 à 11:58:17 - Samsung
                        2006-06-18 à 10:46:56 - Services en ligne
                        2007-12-05 à 08:42:41 - Symantec
                        2006-12-06 à 19:35:24 - TallStick
                        2007-06-20 à 18:45:00 - TomTom HOME
                        2006-09-14 à 08:51:33 - TrackMania Nations ESWC
                        2008-02-10 à 17:13:21 - Trend Micro
                        2006-06-11 à 08:31:27 - Ulead Systems
                        2004-11-18 à 10:47:08 - Uninstall Information
                        2008-02-05 à 17:53:46 - Veoh Networks
                        2006-08-25 à 21:28:54 - VIA Technologies, Inc
                        2007-04-24 à 15:15:30 - VirtualDJ
                        2008-02-06 à 06:11:23 - VoipCheapCom
                        2006-11-20 à 09:43:23 - Webteh
                        2007-10-10 à 18:59:05 - Windows Live
                        2006-11-20 à 09:49:22 - Windows Live Safety Center
                        2006-06-22 à 17:52:15 - Windows Media Components
                        2006-12-19 à 18:25:53 - Windows Media Connect 2
                        2006-12-19 à 18:27:02 - Windows Media Player
                        2006-06-18 à 10:44:12 - Windows NT
                        2004-11-18 à 10:39:27 - WindowsUpdate
                        2006-11-02 à 21:55:24 - WinRAR
                        2004-11-18 à 10:25:27 - WinZip
                        2006-06-18 à 10:49:16 - xerox
                        2007-12-08 à 11:55:51 - Xvid
                        2007-01-22 à 05:19:53 - Yahoo!

                        ========== Tâches planifiées

                        Aucune tâche planifiée détecté.

                        ========== Clés registre

                        ========== Bloqueur popups Internet Explorer

                        games.yahoo.com

                        ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                        +- Dossiers\Fichiers : Aucune suggestion.

                        +- Registre : Aucune suggestion.

                        - Fin du rapport -
                        2. jane1261 Auteur
                          re :

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 19:47:32, on 11/02/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
                          C:\Program Files\Logitech\ImageStudio\LogiTray.exe
                          C:\Program Files\Microsoft IntelliPoint\point32.exe
                          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                          C:\Program Files\TomTom HOME\TomTomHOME.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\12018SC Multimedia Mouse Driver\MouseDrv.exe
                          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          C:\Program Files\Logitech\ImageStudio\LowLight.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\Documents and Settings\cupers\Bureau\HJTInstall.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                          O2 - BHO: SXG Advisor - {18DC3D52-5000-45BE-A4B8-BB9910758EE9} - C:\WINDOWS\dmdqdrxfdr.dll
                          O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
                          O2 - BHO: XBTP06568 Class - {311F9DE8-6126-4eee-B15F-65CBB3B4F9F6} - C:\Program Files\AOL Security Toolbar\AOL_security_toolbar.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\msgr.fr.fr-be\msntb.dll
                          O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Program Files\AOL Security Toolbar\AOL_security_toolbar.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
                          O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
                          O3 - Toolbar: emotrlq - {6805E89A-2BD3-44B7-8B13-3278155F5D5E} - C:\WINDOWS\emotrlq.dll
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\12018SC Multimedia Mouse Driver\StartAutorun.exe MouseDrv.exe
                          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                          O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
                          O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
                          O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
                          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                          O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                          O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                          O4 - HKLM\..\Run: [ModeBashItchStupid] C:\Documents and Settings\All Users.WINDOWS\Application Data\NOUN WAIT MODE BASH\gram byte.exe
                          O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
                          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
                          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                          O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/NL-BE/a-UNO1/GAME_UNO1.cab
                          O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                          O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
                          O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoclassic.microgaming.com/casinoclassic/FlashAX2.cab
                          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                          O21 - SSODL: admggxp - {4BC16967-7BD8-4A4E-96A1-800AFB371CB3} - C:\WINDOWS\admggxp.dll
                          O21 - SSODL: bdmnopx - {B2261008-A017-4851-97AF-FCD88EE460B0} - C:\WINDOWS\bdmnopx.dll
                          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                          O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                          O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
                          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                          O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                          O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                          O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - C:\WINDOWS\system32\pr2akt6c.exe
                          O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                          1. Utilisateur anonyme
                            Re ,

                            Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes '

                            Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/

                            Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

                            https://www.adobe.com/support/security/bulletins/apsb07-01.html

                            ************************************************
                            Télécharge BTFix de Bibi26
                            http://cluster1.easy-hebergement.net/ de Bibi26
                            Dézippe l'archive sur ton Bureau.
                            Ouvre le dossier BTFix.
                            Double clique sur BTFix.exe.
                            Clique sur Rechercher.
                            Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

                            A+
                            1. jane1261 Auteur
                              BTFix 1.075 (par bibi26) - 11/02/2008 20:42:18 - Analyse
                              Lancé depuis C:\Documents and Settings\cupers\Bureau\BTFix\BTFix.exe

                              ---> Fichiers/Dossiers trouvés

                              ---> Analyse terminée
                              • 1
                              • 2
                              • 3
                              • 4