Problème de pop-up
bonjour! j ai un probleme de pop up (bc finance, cid, cdiscount etc!!) j'ai supprimé tous les cookies etc mais rien n'y fait des pubs de toutes sortes reviennent!(casino, vpc, finances, crédits, etc...)
Si cela peut vous aidez je poste mon rapport navilog et j'attends votre avis pour lancer le nettoyage!
Search Navipromo version 3.4.5 commencé le 19/02/2008 à 14:04:52,06
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\DO\applic~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\DO\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\DO\MENUDM~1\PROGRA~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
!! Fichier(s)/processus caché(s) différent(s) !!
!! Résultat Catchme non pris en compte par Navilog1 !!
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\DO\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\system32\prodsrvs.exe trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
mthgwd.dat trouvé !
waflhykzq.dat trouvé !
prodsrvs.exe trouvé !
* Dans "C:\Documents and Settings\DO\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 19/02/2008 à 14:11:40,09 ***
merci beaucoup pour votre aide,
Elise.
Si cela peut vous aidez je poste mon rapport navilog et j'attends votre avis pour lancer le nettoyage!
Search Navipromo version 3.4.5 commencé le 19/02/2008 à 14:04:52,06
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\DO\applic~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\DO\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\DO\MENUDM~1\PROGRA~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
!! Fichier(s)/processus caché(s) différent(s) !!
!! Résultat Catchme non pris en compte par Navilog1 !!
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\DO\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\system32\prodsrvs.exe trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
mthgwd.dat trouvé !
waflhykzq.dat trouvé !
prodsrvs.exe trouvé !
* Dans "C:\Documents and Settings\DO\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 19/02/2008 à 14:11:40,09 ***
merci beaucoup pour votre aide,
Elise.
Configuration: Windows XP Internet Explorer 7.0
7 réponses
-
Contributeur sécuritéparfait tu dois avoir moins de pubs!!! voire plus du tout!
____________
Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.
· Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
· Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
· Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
http://kerio.probb.fr/tuto-Clean-h37.html
_____
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr -
hello,
regardes ca : http://www.commentcamarche.net/forum/affich 4441505 pages de pub a chaque recherche sur internet#0
Bye -
Bonjour desoles pour l'intrusion ,pour faire avancer , desinstale le sponsor msn +
ensuite
Pour CID
→ Télécharge Lopxp et enregistres-le sur ton bureau.
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
https://www.commentcamarche.net/telecharger/ 34055210 lopxp
► Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN
Double clic sur le fichier Lopxpsetup.exe
pour lancer l'installation.
Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 et valide avec la touche entrée.
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.
Copie et colle ensuite tous son contenu dans ta prochaine réponse.
Pour corriger les erreurs de CID
-
Contributeur sécuritéslt,
encore un intru...
il faudrait en plus de virer cid virer spyware secure
pour cela:
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
__________________
ensuite pour approfondir pour ton infection CID:
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes." -
Merci beaucoup Killian je crois que ça a marché! si les pubs ne reviennent plus d'ici deux ou trois jours je pourrai mettre le sujet comme résolu ;) Mais je ne peux pas encore voir le résultat car ce n'est pas de mon pc dont il s'agit!
En ce qui concerne msn messenger ce n'est pas moi qui l'ai installé sinon j'aurrais pensé à désactiver l'installation du sponsor...lol... mais je pense qu'il reste encore quelques pubs qui ne viennent pas de messenger (qui sont autres que "cid etc") et qu'il y aura peut etre un programme à supprimer... en tout cas merci pour ton aide!
Elise -
Bonjour M.L King, merci de ton "intrusion"! j'avais deja desinstallé le sponsor et j'ai remarqué ensuite de bonnes améliorations, mais quelques pubs reviennent toujours (spyware secure.. entre autre..) voici le rapport de lopxp!
# Rapport Lopxp fait le 20/02/2008 à 22:38:37
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.08 - Maj du 15/02/2008
========== Listing des dossiers Application Data
+- C:\Documents and Settings\Administrator\Application Data
2004-05-08 à 17:30:20 - Microsoft
+- C:\Documents and Settings\All Users\Application Data
2004-07-27 à 13:30:45 - ACD Systems
2005-12-26 à 19:00:51 - Adobe
2005-04-05 à 10:22:04 - Ahead
2005-06-07 à 21:08:53 - Apple Computer
2005-11-06 à 08:53:51 - Axis Lite 01 Multi
2005-01-14 à 20:55:15 - CAMP FORD INTER DENT
2004-02-24 à 10:04:13 - CyberLink
2004-11-03 à 18:48:39 - InstallShield
2003-06-02 à 20:06:28 - Macrovision
2005-10-10 à 19:51:40 - Messenger Plus!
2005-10-10 à 19:49:41 - Microsoft
2004-12-03 à 18:15:39 - MSN6
2004-12-03 à 18:15:38 - QuickTime
2003-05-12 à 16:41:58 - SBSI
2005-11-12 à 11:40:47 - Spybot - Search & Destroy
2004-12-06 à 18:32:03 - StyleThirdMpegDart
2005-12-26 à 18:58:47 - Symantec
2005-11-07 à 16:45:32 - Windows Genuine Advantage
+- C:\Documents and Settings\All Users.WINDOWS\Application Data
2007-01-21 à 11:30:35 - Adobe
2006-01-04 à 12:50:34 - Ahead
2007-11-08 à 22:34:07 - Apple
2007-11-08 à 22:38:03 - Apple Computer
2007-11-16 à 12:17:33 - Azureus
2008-02-19 à 21:02:00 - Bin Wait Ante Cast
2007-01-15 à 14:21:11 - BVRP Software
2007-12-03 à 18:53:13 - Google
2006-06-28 à 10:42:00 - Messenger Plus!
2008-01-23 à 21:26:40 - Microsoft
2007-09-19 à 19:16:23 - Mozilla
2007-05-20 à 16:28:34 - MSN6
2006-07-06 à 16:13:02 - QuickTime
2008-02-18 à 16:45:00 - Spybot - Search & Destroy
2006-02-01 à 21:10:51 - Windows Genuine Advantage
+- C:\Documents and Settings\D'RSB a DONF\Application Data
2007-03-07 à 21:20:18 - Adobe
2007-03-07 à 21:20:17 - AdobeUM
2007-03-07 à 21:20:17 - Ahead
2007-03-07 à 21:20:17 - Datalayer
2007-03-07 à 21:20:16 - Dossier de téléchargement Share-to-Web
2007-03-07 à 21:20:16 - Dossier de téléchargement Share-to-Web
2007-03-07 à 21:20:16 - eConf
2007-03-07 à 21:20:16 - Google
2007-03-07 à 21:20:16 - Help
2007-03-07 à 21:20:16 - Identities
2007-03-07 à 21:20:16 - Leadertech
2007-03-07 à 21:20:16 - Macromedia
2007-03-07 à 21:20:16 - MAGIX
2007-03-07 à 21:20:16 - Microsoft
2007-03-07 à 21:20:05 - Nokia
2007-03-07 à 21:20:05 - Nokia Multimedia Player
2007-03-07 à 21:20:05 - PC Suite
2007-03-07 à 21:20:05 - vlc
+- C:\Documents and Settings\D'RSB a DONF\Local Settings\Application Data
2007-03-07 à 21:20:04 - Adobe
2007-03-07 à 21:20:04 - ApplicationHistory
2007-03-07 à 21:20:04 - BVRP Software
2007-03-07 à 21:20:04 - Google
2007-03-07 à 21:20:03 - Help
2007-03-07 à 21:20:03 - Identities
2007-03-07 à 21:20:03 - Laplink
2007-03-07 à 21:20:03 - Microsoft
2007-03-07 à 21:20:01 - Nokia
2007-03-07 à 21:20:01 - SM
2007-03-07 à 21:20:00 - WMTools Downloaded Files
+- C:\Documents and Settings\DO\Application Data
2006-06-10 à 18:24:46 - Adobe
2008-01-30 à 18:34:00 - AdobeUM
2006-01-05 à 05:55:57 - Ahead
2007-12-29 à 18:11:48 - Apple Computer
2007-11-20 à 12:28:21 - Azureus
2006-01-02 à 21:06:38 - Datalayer
2008-01-26 à 16:02:18 - Dossier de téléchargement Share-to-Web
2007-12-08 à 16:11:06 - Dossier de téléchargement Share-to-Web
2008-02-11 à 22:37:27 - dvdcss
2006-10-08 à 07:06:44 - Google
2005-12-27 à 12:34:39 - Help
2006-04-09 à 14:05:33 - Identities
2008-01-09 à 20:42:45 - InfraRecorder
2007-03-07 à 20:48:09 - Leadertech
2006-02-18 à 08:15:20 - Macromedia
2007-01-31 à 18:25:43 - MessengerSkinner
2008-01-02 à 15:36:08 - Microsoft
2006-01-28 à 15:16:09 - Microsoft Web Folders
2007-09-19 à 19:17:27 - Mozilla
2008-02-14 à 17:15:10 - MSN6
2006-01-02 à 21:06:37 - Nokia
2006-01-02 à 21:09:04 - Nokia Multimedia Player
2006-01-02 à 21:02:21 - PC Suite
2007-04-30 à 11:38:39 - Screenshot Sender
2007-12-25 à 19:29:31 - Sun
2006-01-04 à 18:39:32 - Symantec
2007-09-19 à 19:17:45 - Talkback
2007-10-10 à 16:43:13 - vlc
2008-01-02 à 12:49:04 - ZoomBrowser EX
+- C:\Documents and Settings\DO\Local Settings\Application Data
2006-01-29 à 11:11:06 - Adobe
2007-11-08 à 22:35:24 - Apple
2007-11-08 à 22:32:30 - Apple Computer
2007-12-26 à 12:54:18 - ApplicationHistory
2008-01-09 à 21:01:20 - cdrtfe
2006-10-08 à 07:06:25 - Google
2007-07-08 à 17:39:43 - Help
2006-04-09 à 14:05:33 - Identities
2008-01-01 à 14:57:35 - IM
2006-06-05 à 14:25:09 - Laplink
2008-01-20 à 14:30:06 - Microsoft
2007-09-19 à 19:17:26 - Mozilla
2006-01-02 à 20:51:17 - Nokia
2006-12-01 à 14:44:28 - Stardock
2006-06-05 à 18:35:01 - WMTools Downloaded Files
+- C:\Documents and Settings\martinat\Application Data
2003-05-12 à 16:48:55 - Adobe
2005-06-23 à 16:14:31 - AdobeUM
2005-04-05 à 18:50:50 - Ahead
2004-11-02 à 00:23:33 - ArcSoft
2005-12-08 à 21:03:01 - Datalayer
2004-04-03 à 11:21:17 - Dossier de téléchargement Share-to-Web
2003-05-30 à 21:46:19 - Help
2003-05-12 à 16:39:22 - Identities
2003-05-12 à 16:48:54 - InterTrust
2005-12-26 à 17:24:13 - Microsoft
2003-05-15 à 10:50:03 - Microsoft Web Folders
2005-12-26 à 19:00:09 - Real
2003-06-29 à 12:50:28 - VERITAS
2005-10-09 à 08:07:58 - vlc
+- C:\Documents and Settings\martinat\Local Settings\Application Data
2004-12-16 à 20:38:34 - Adobe
2005-01-27 à 07:19:56 - Ahead
2005-12-24 à 10:54:28 - ApplicationHistory
2004-10-31 à 18:37:25 - Google
2003-05-30 à 21:46:19 - Help
2005-07-12 à 19:49:43 - HP
2004-02-25 à 21:10:58 - Identities
2006-06-17 à 00:01:46 - IM
2005-07-12 à 19:49:44 - IsolatedStorage
2005-12-04 à 15:04:46 - Microsoft
2005-03-02 à 23:45:48 - WMTools Downloaded Files
========== Listing du dossier Program Files
+- C:\Program Files
2005-12-04 à 14:31:17 - 7-Zip
2004-07-27 à 13:31:23 - ACD Systems
2007-04-12 à 21:13:10 - Adobe
2007-10-04 à 16:21:27 - adslTV
2005-01-16 à 11:12:47 - AGD
2006-01-04 à 13:27:46 - Ahead
2006-04-28 à 12:10:29 - AimOne_AlltoMP3
2006-10-10 à 05:01:57 - Alwil Software
2003-07-25 à 16:24:59 - AnfyTeam
2007-11-08 à 22:35:05 - Apple Software Update
2005-11-12 à 19:43:47 - ArcSoft
2003-05-12 à 16:51:31 - Audioneer
2004-12-26 à 21:39:00 - AvantGo Connect
2005-10-25 à 10:27:34 - Axialis
2007-12-03 à 19:00:46 - Azureus
2007-04-12 à 21:04:15 - BankPerfect
2003-07-18 à 08:52:37 - Bib
2007-07-09 à 16:48:18 - BitTorrent Fastest Tool
2003-07-18 à 08:52:39 - Borland
2003-09-09 à 09:22:50 - BugKiller
2003-06-01 à 16:58:18 - Cannon Smash
2008-01-02 à 13:07:52 - Canon
2006-06-16 à 23:16:23 - CCleaner
2005-01-15 à 07:56:51 - cdrLabel 7.0
2005-02-23 à 20:29:18 - Comedy-Planet
2003-12-29 à 18:13:44 - Common Files
2003-07-18 à 08:52:37 - Corel
2003-06-28 à 10:10:24 - Croteam
2005-12-26 à 18:59:03 - CyberLink
2004-09-08 à 18:41:02 - DATA BECKER
2007-11-25 à 21:41:58 - DD PlayCam
2005-12-26 à 18:59:14 - Defense Commander
2004-05-08 à 17:17:03 - directx
2008-01-02 à 12:34:51 - DivX
2005-01-15 à 08:24:22 - EA GAMES
2004-07-27 à 17:48:50 - EHMINSTALL
2006-04-07 à 16:47:24 - Eidos
2005-12-04 à 15:15:52 - Elaborate Bytes
2008-02-20 à 10:41:44 - eMule
2005-02-26 à 12:47:03 - Ergane
2003-08-30 à 12:39:16 - EuroThink
2008-01-30 à 22:01:00 - Everest Poker
2005-12-04 à 14:38:10 - EXEtender
2005-05-21 à 17:07:16 - fdjeux
2008-01-01 à 15:02:24 - Fichiers communs
2004-01-12 à 18:32:00 - Foreignword
2006-06-27 à 10:26:58 - FranceTelecomUninstall
2008-01-02 à 12:33:16 - Free Audio Pack
2007-01-15 à 14:18:04 - Free Audio Packolf
2006-04-19 à 20:05:47 - Future Beat 3D
2005-02-21 à 15:15:55 - Gabest
2003-12-29 à 11:55:08 - Gathering
2003-07-02 à 14:26:49 - GE.SOFT
2005-12-26 à 18:59:14 - GlobalList Audio
2005-07-31 à 12:08:13 - goldenriviera_fr
2007-12-09 à 07:27:23 - Google
2003-05-12 à 16:56:18 - HandyBits
2005-12-26 à 17:24:12 - Hewlett-Packard
2005-02-10 à 10:30:10 - HighMAT CD Writing Wizard
2007-01-15 à 06:05:18 - HP
2004-04-13 à 17:58:29 - i-Media
2008-01-01 à 14:58:40 - IncrediMail
2008-01-02 à 12:40:39 - InstallShield Installation Information
2005-12-04 à 15:31:31 - InterActual
2005-11-06 à 09:12:32 - Internet
2008-02-14 à 20:59:49 - Internet Explorer
2006-12-01 à 15:57:31 - Inventel
2007-11-08 à 22:38:19 - iPod
2004-11-10 à 23:44:22 - IQ Media
2007-11-08 à 22:38:38 - iTunes
2006-11-16 à 23:59:39 - IZArc
2006-10-06 à 19:32:22 - JAM Software
2004-12-28 à 16:10:30 - Jasc Software Inc
2003-09-03 à 15:39:08 - JavaSoft
2004-10-15 à 19:05:26 - Jeux classiques
2005-12-26 à 19:01:55 - Kingpin
2005-11-15 à 18:02:24 - Labtec
2004-11-02 à 13:02:09 - Lavasoft
2007-04-19 à 08:58:08 - LIVE24 Desktop
2005-01-15 à 07:56:04 - LivePix 2.0
2008-02-20 à 21:38:41 - Lopxp
2006-03-16 à 20:51:49 - Macrogaming
2006-11-17 à 00:34:29 - Masta
2006-04-28 à 11:45:18 - Media Player Classic
2005-01-15 à 07:56:05 - Mediathek
2005-12-04 à 14:34:19 - Messager Wanadoo
2006-02-21 à 12:02:31 - Messenger
2008-02-11 à 18:52:41 - Messenger Plus! Live
2006-06-28 à 10:38:39 - MessengerPlus! 3
2007-04-12 à 21:17:31 - MessengerSkinner
2008-01-02 à 15:36:00 - Microsoft ActiveSync
2003-05-12 à 16:35:48 - microsoft frontpage
2003-05-12 à 16:57:07 - Microsoft Money
2006-04-28 à 14:58:40 - Microsoft Office
2003-05-12 à 16:54:36 - Microsoft Visual Studio
2003-05-12 à 16:40:00 - MouseWare
2006-02-19 à 17:18:11 - Movie Maker
2005-12-04 à 14:50:15 - Mowack V1
2008-01-02 à 12:35:34 - Mozilla Firefox
2005-12-26 à 21:02:49 - msn
2003-05-12 à 16:32:02 - MSN Gaming Zone
2007-11-22 à 00:58:56 - MSN Messenger
2003-12-11 à 09:57:32 - MSXML 4.0
2004-07-10 à 15:10:01 - NavExcel
2008-02-19 à 21:20:28 - Navilog1
2006-02-19 à 17:11:56 - NetMeeting
2005-01-14 à 21:00:16 - Nival Interactive
2006-01-04 à 18:41:21 - Norton AntiVirus
2007-10-16 à 16:48:39 - Odebit Multimédia
2005-11-06 à 09:17:19 - OrangeBs
2007-02-09 à 05:25:44 - OrangeHSS
2007-12-24 à 18:12:07 - Outlook Express
2006-03-19 à 20:58:14 - Phelios
2006-11-26 à 11:00:31 - photo prenium
2005-02-26 à 12:49:49 - PicMaster
2003-07-26 à 08:15:50 - Pirem
2006-01-04 à 20:58:55 - Plus!
2004-11-06 à 16:04:28 - PowerArchiver
2007-11-08 à 22:37:22 - QuickTime
2008-01-26 à 16:09:12 - ReadIris
2005-12-26 à 19:00:17 - Real Alternative
2007-01-05 à 20:41:23 - RUU_ORG_FR
2007-12-03 à 18:56:18 - Samsung
2003-05-12 à 16:49:38 - SBApps
2003-05-12 à 16:32:12 - Services en ligne
2005-04-02 à 16:31:03 - Sierra On-Line
2006-12-01 à 12:35:37 - Simon Tools
2008-01-02 à 15:37:07 - SM
2005-08-03 à 05:29:13 - SoftwareOnline
2007-08-25 à 12:49:23 - Spybot - Search & Destroy
2006-01-04 à 18:41:25 - Symantec
2005-12-26 à 18:56:36 - SymNetDrv
2005-02-19 à 12:54:12 - Theme Generator Smartphone
2006-06-17 à 10:23:17 - ToniArts
2005-05-01 à 10:26:31 - ubi.com
2006-06-14 à 19:17:54 - Ubisoft
2004-10-21 à 15:45:48 - Ulead Systems
2007-02-17 à 09:29:45 - UltimateZip
2004-07-04 à 06:40:57 - Uninstall Information
2005-12-04 à 14:40:51 - UselessCreations
2007-11-26 à 22:24:33 - VideoCAM Eye
2004-11-06 à 11:38:38 - VideoLAN
2003-05-12 à 16:57:18 - Virtual CD v4 SDK
2005-11-25 à 20:00:57 - vso
2007-12-03 à 18:45:25 - Wanadoo
2007-05-21 à 16:25:33 - Wanadoo Messager
2007-01-15 à 14:27:37 - Winamp
2004-02-18 à 12:04:27 - Winamp Loader
2005-02-21 à 14:30:39 - WinASPI
2005-02-10 à 10:29:48 - Windows Journal Viewer
2007-06-25 à 19:23:43 - Windows Live
2004-11-05 à 21:55:50 - Windows Media Components
2007-03-10 à 12:05:25 - Windows Media Connect 2
2007-03-10 à 12:37:28 - Windows Media Player
2006-02-19 à 17:11:45 - Windows NT
2007-06-19 à 02:16:14 - WindowsUpdate
2005-12-26 à 18:59:21 - WinRAR
2005-04-23 à 19:00:01 - WinZip
2003-05-12 à 16:35:48 - xerox
2007-07-31 à 07:37:57 - Yahoo!
========== Tâches planifiées
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
FRU Task #Hewlett-Packard#hp psc 2100 series#1201363763.job: C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe -I "#Hewlett-Packard#hp psc 2100 series#1201363763"
WebReg 20080126171052.job: C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exe /TaskName 20080126171052 /N "psc 2110" /M C8648A /S MY25NB50PY0F
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ante cast ooze tray"="C:\Documents and Settings\All Users.WINDOWS\Application Data\Bin Wait Ante Cast\Bike error.exe"
========== Bloqueur popups Internet Explorer
www.mysearchnow.com
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\Axis Lite 01 Multi
C:\Documents and Settings\All Users\Application Data\StyleThirdMpegDart
C:\Documents and Settings\All Users.WINDOWS\Application Data\Bin Wait Ante Cast
C:\Program Files\GlobalList Audio
C:\Program Files\SoftwareOnline
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ante cast ooze tray"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"mysearchnow.com"=-
"www.mysearchnow.com"=-
- Fin du rapport -
Merci de votre aide!
Elise-
Bonjour Elise , bonjour jlpjlp ,
Elise voici pour en terminer avec les pubs CID :
Pour corriger les erreurs de CID
va dans : Démarrer > Exécuter puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris
puis valide, et poste le rapport stp
Ensuite afin de continuer ta desinfection , effectue les instruction donnes par jlpjlp , car tu as une infection navipromo et une autres mywebsearch , ne t'inquiete pas elle sont rapides a traiter .
Martin .
-
-
RAPPORT LOPXP
# Rapport Lopxp fait le 22/02/2008 à 12:54:24
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.08 - Maj du 15/02/2008
========== FixLog ==========
+- C:\Documents and Settings\All Users\Application Data\Axis Lite 01 Multi
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\All Users\Application Data\StyleThirdMpegDart
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\All Users.WINDOWS\Application Data\Bin Wait Ante Cast
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\GlobalList Audio
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\SoftwareOnline
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\Administrator\Application Data
2004-05-08 à 17:30:20 - Microsoft
+- C:\Documents and Settings\All Users\Application Data
2004-07-27 à 13:30:45 - ACD Systems
2005-12-26 à 19:00:51 - Adobe
2005-04-05 à 10:22:04 - Ahead
2005-06-07 à 21:08:53 - Apple Computer
2005-01-14 à 20:55:15 - CAMP FORD INTER DENT
2004-02-24 à 10:04:13 - CyberLink
2004-11-03 à 18:48:39 - InstallShield
2003-06-02 à 20:06:28 - Macrovision
2005-10-10 à 19:51:40 - Messenger Plus!
2005-10-10 à 19:49:41 - Microsoft
2004-12-03 à 18:15:39 - MSN6
2004-12-03 à 18:15:38 - QuickTime
2003-05-12 à 16:41:58 - SBSI
2005-11-12 à 11:40:47 - Spybot - Search & Destroy
2005-12-26 à 18:58:47 - Symantec
2005-11-07 à 16:45:32 - Windows Genuine Advantage
+- C:\Documents and Settings\All Users.WINDOWS\Application Data
2007-01-21 à 11:30:35 - Adobe
2006-01-04 à 12:50:34 - Ahead
2007-11-08 à 22:34:07 - Apple
2007-11-08 à 22:38:03 - Apple Computer
2007-11-16 à 12:17:33 - Azureus
2007-01-15 à 14:21:11 - BVRP Software
2007-12-03 à 18:53:13 - Google
2006-06-28 à 10:42:00 - Messenger Plus!
2008-01-23 à 21:26:40 - Microsoft
2007-09-19 à 19:16:23 - Mozilla
2007-05-20 à 16:28:34 - MSN6
2006-07-06 à 16:13:02 - QuickTime
2008-02-18 à 16:45:00 - Spybot - Search & Destroy
2006-02-01 à 21:10:51 - Windows Genuine Advantage
+- C:\Documents and Settings\D'RSB a DONF\Application Data
2007-03-07 à 21:20:18 - Adobe
2007-03-07 à 21:20:17 - AdobeUM
2007-03-07 à 21:20:17 - Ahead
2007-03-07 à 21:20:17 - Datalayer
2007-03-07 à 21:20:16 - Dossier de téléchargement Share-to-Web
2007-03-07 à 21:20:16 - Dossier de téléchargement Share-to-Web
2007-03-07 à 21:20:16 - eConf
2007-03-07 à 21:20:16 - Google
2007-03-07 à 21:20:16 - Help
2007-03-07 à 21:20:16 - Identities
2007-03-07 à 21:20:16 - Leadertech
2007-03-07 à 21:20:16 - Macromedia
2007-03-07 à 21:20:16 - MAGIX
2007-03-07 à 21:20:16 - Microsoft
2007-03-07 à 21:20:05 - Nokia
2007-03-07 à 21:20:05 - Nokia Multimedia Player
2007-03-07 à 21:20:05 - PC Suite
2007-03-07 à 21:20:05 - vlc
+- C:\Documents and Settings\D'RSB a DONF\Local Settings\Application Data
2007-03-07 à 21:20:04 - Adobe
2007-03-07 à 21:20:04 - ApplicationHistory
2007-03-07 à 21:20:04 - BVRP Software
2007-03-07 à 21:20:04 - Google
2007-03-07 à 21:20:03 - Help
2007-03-07 à 21:20:03 - Identities
2007-03-07 à 21:20:03 - Laplink
2007-03-07 à 21:20:03 - Microsoft
2007-03-07 à 21:20:01 - Nokia
2007-03-07 à 21:20:01 - SM
2007-03-07 à 21:20:00 - WMTools Downloaded Files
+- C:\Documents and Settings\DO\Application Data
2006-06-10 à 18:24:46 - Adobe
2008-01-30 à 18:34:00 - AdobeUM
2006-01-05 à 05:55:57 - Ahead
2007-12-29 à 18:11:48 - Apple Computer
2007-11-20 à 12:28:21 - Azureus
2006-01-02 à 21:06:38 - Datalayer
2008-01-26 à 16:02:18 - Dossier de téléchargement Share-to-Web
2007-12-08 à 16:11:06 - Dossier de téléchargement Share-to-Web
2008-02-11 à 22:37:27 - dvdcss
2006-10-08 à 07:06:44 - Google
2005-12-27 à 12:34:39 - Help
2006-04-09 à 14:05:33 - Identities
2008-01-09 à 20:42:45 - InfraRecorder
2007-03-07 à 20:48:09 - Leadertech
2006-02-18 à 08:15:20 - Macromedia
2007-01-31 à 18:25:43 - MessengerSkinner
2008-01-02 à 15:36:08 - Microsoft
2006-01-28 à 15:16:09 - Microsoft Web Folders
2007-09-19 à 19:17:27 - Mozilla
2008-02-14 à 17:15:10 - MSN6
2006-01-02 à 21:06:37 - Nokia
2006-01-02 à 21:09:04 - Nokia Multimedia Player
2006-01-02 à 21:02:21 - PC Suite
2007-04-30 à 11:38:39 - Screenshot Sender
2007-12-25 à 19:29:31 - Sun
2006-01-04 à 18:39:32 - Symantec
2007-09-19 à 19:17:45 - Talkback
2007-10-10 à 16:43:13 - vlc
2008-01-02 à 12:49:04 - ZoomBrowser EX
+- C:\Documents and Settings\DO\Local Settings\Application Data
2006-01-29 à 11:11:06 - Adobe
2007-11-08 à 22:35:24 - Apple
2007-11-08 à 22:32:30 - Apple Computer
2007-12-26 à 12:54:18 - ApplicationHistory
2008-01-09 à 21:01:20 - cdrtfe
2006-10-08 à 07:06:25 - Google
2007-07-08 à 17:39:43 - Help
2006-04-09 à 14:05:33 - Identities
2008-01-01 à 14:57:35 - IM
2006-06-05 à 14:25:09 - Laplink
2008-01-20 à 14:30:06 - Microsoft
2007-09-19 à 19:17:26 - Mozilla
2006-01-02 à 20:51:17 - Nokia
2006-12-01 à 14:44:28 - Stardock
2006-06-05 à 18:35:01 - WMTools Downloaded Files
+- C:\Documents and Settings\martinat\Application Data
2003-05-12 à 16:48:55 - Adobe
2005-06-23 à 16:14:31 - AdobeUM
2005-04-05 à 18:50:50 - Ahead
2004-11-02 à 00:23:33 - ArcSoft
2005-12-08 à 21:03:01 - Datalayer
2004-04-03 à 11:21:17 - Dossier de téléchargement Share-to-Web
2003-05-30 à 21:46:19 - Help
2003-05-12 à 16:39:22 - Identities
2003-05-12 à 16:48:54 - InterTrust
2005-12-26 à 17:24:13 - Microsoft
2003-05-15 à 10:50:03 - Microsoft Web Folders
2005-12-26 à 19:00:09 - Real
2003-06-29 à 12:50:28 - VERITAS
2005-10-09 à 08:07:58 - vlc
+- C:\Documents and Settings\martinat\Local Settings\Application Data
2004-12-16 à 20:38:34 - Adobe
2005-01-27 à 07:19:56 - Ahead
2005-12-24 à 10:54:28 - ApplicationHistory
2004-10-31 à 18:37:25 - Google
2003-05-30 à 21:46:19 - Help
2005-07-12 à 19:49:43 - HP
2004-02-25 à 21:10:58 - Identities
2006-06-17 à 00:01:46 - IM
2005-07-12 à 19:49:44 - IsolatedStorage
2005-12-04 à 15:04:46 - Microsoft
2005-03-02 à 23:45:48 - WMTools Downloaded Files
========== Listing du dossier Program Files
+- C:\Program Files
2005-12-04 à 14:31:17 - 7-Zip
2004-07-27 à 13:31:23 - ACD Systems
2007-04-12 à 21:13:10 - Adobe
2007-10-04 à 16:21:27 - adslTV
2005-01-16 à 11:12:47 - AGD
2006-01-04 à 13:27:46 - Ahead
2006-04-28 à 12:10:29 - AimOne_AlltoMP3
2006-10-10 à 05:01:57 - Alwil Software
2003-07-25 à 16:24:59 - AnfyTeam
2007-11-08 à 22:35:05 - Apple Software Update
2005-11-12 à 19:43:47 - ArcSoft
2003-05-12 à 16:51:31 - Audioneer
2004-12-26 à 21:39:00 - AvantGo Connect
2005-10-25 à 10:27:34 - Axialis
2007-12-03 à 19:00:46 - Azureus
2007-04-12 à 21:04:15 - BankPerfect
2003-07-18 à 08:52:37 - Bib
2007-07-09 à 16:48:18 - BitTorrent Fastest Tool
2003-07-18 à 08:52:39 - Borland
2003-09-09 à 09:22:50 - BugKiller
2003-06-01 à 16:58:18 - Cannon Smash
2008-01-02 à 13:07:52 - Canon
2006-06-16 à 23:16:23 - CCleaner
2005-01-15 à 07:56:51 - cdrLabel 7.0
2005-02-23 à 20:29:18 - Comedy-Planet
2003-12-29 à 18:13:44 - Common Files
2003-07-18 à 08:52:37 - Corel
2003-06-28 à 10:10:24 - Croteam
2005-12-26 à 18:59:03 - CyberLink
2004-09-08 à 18:41:02 - DATA BECKER
2007-11-25 à 21:41:58 - DD PlayCam
2005-12-26 à 18:59:14 - Defense Commander
2004-05-08 à 17:17:03 - directx
2008-01-02 à 12:34:51 - DivX
2005-01-15 à 08:24:22 - EA GAMES
2004-07-27 à 17:48:50 - EHMINSTALL
2006-04-07 à 16:47:24 - Eidos
2005-12-04 à 15:15:52 - Elaborate Bytes
2008-02-21 à 17:38:34 - eMule
2005-02-26 à 12:47:03 - Ergane
2003-08-30 à 12:39:16 - EuroThink
2008-01-30 à 22:01:00 - Everest Poker
2005-12-04 à 14:38:10 - EXEtender
2005-05-21 à 17:07:16 - fdjeux
2008-01-01 à 15:02:24 - Fichiers communs
2004-01-12 à 18:32:00 - Foreignword
2006-06-27 à 10:26:58 - FranceTelecomUninstall
2008-01-02 à 12:33:16 - Free Audio Pack
2007-01-15 à 14:18:04 - Free Audio Packolf
2006-04-19 à 20:05:47 - Future Beat 3D
2005-02-21 à 15:15:55 - Gabest
2003-12-29 à 11:55:08 - Gathering
2003-07-02 à 14:26:49 - GE.SOFT
2005-07-31 à 12:08:13 - goldenriviera_fr
2007-12-09 à 07:27:23 - Google
2003-05-12 à 16:56:18 - HandyBits
2005-12-26 à 17:24:12 - Hewlett-Packard
2005-02-10 à 10:30:10 - HighMAT CD Writing Wizard
2007-01-15 à 06:05:18 - HP
2004-04-13 à 17:58:29 - i-Media
2008-01-01 à 14:58:40 - IncrediMail
2008-01-02 à 12:40:39 - InstallShield Installation Information
2005-12-04 à 15:31:31 - InterActual
2005-11-06 à 09:12:32 - Internet
2008-02-14 à 20:59:49 - Internet Explorer
2006-12-01 à 15:57:31 - Inventel
2007-11-08 à 22:38:19 - iPod
2004-11-10 à 23:44:22 - IQ Media
2007-11-08 à 22:38:38 - iTunes
2006-11-16 à 23:59:39 - IZArc
2006-10-06 à 19:32:22 - JAM Software
2004-12-28 à 16:10:30 - Jasc Software Inc
2003-09-03 à 15:39:08 - JavaSoft
2004-10-15 à 19:05:26 - Jeux classiques
2005-12-26 à 19:01:55 - Kingpin
2005-11-15 à 18:02:24 - Labtec
2004-11-02 à 13:02:09 - Lavasoft
2007-04-19 à 08:58:08 - LIVE24 Desktop
2005-01-15 à 07:56:04 - LivePix 2.0
2008-02-22 à 11:55:30 - Lopxp
2006-03-16 à 20:51:49 - Macrogaming
2006-11-17 à 00:34:29 - Masta
2006-04-28 à 11:45:18 - Media Player Classic
2005-01-15 à 07:56:05 - Mediathek
2005-12-04 à 14:34:19 - Messager Wanadoo
2006-02-21 à 12:02:31 - Messenger
2008-02-11 à 18:52:41 - Messenger Plus! Live
2006-06-28 à 10:38:39 - MessengerPlus! 3
2007-04-12 à 21:17:31 - MessengerSkinner
2008-01-02 à 15:36:00 - Microsoft ActiveSync
2003-05-12 à 16:35:48 - microsoft frontpage
2003-05-12 à 16:57:07 - Microsoft Money
2006-04-28 à 14:58:40 - Microsoft Office
2003-05-12 à 16:54:36 - Microsoft Visual Studio
2003-05-12 à 16:40:00 - MouseWare
2006-02-19 à 17:18:11 - Movie Maker
2005-12-04 à 14:50:15 - Mowack V1
2008-01-02 à 12:35:34 - Mozilla Firefox
2005-12-26 à 21:02:49 - msn
2003-05-12 à 16:32:02 - MSN Gaming Zone
2007-11-22 à 00:58:56 - MSN Messenger
2003-12-11 à 09:57:32 - MSXML 4.0
2004-07-10 à 15:10:01 - NavExcel
2008-02-19 à 21:20:28 - Navilog1
2006-02-19 à 17:11:56 - NetMeeting
2005-01-14 à 21:00:16 - Nival Interactive
2006-01-04 à 18:41:21 - Norton AntiVirus
2007-10-16 à 16:48:39 - Odebit Multimédia
2005-11-06 à 09:17:19 - OrangeBs
2007-02-09 à 05:25:44 - OrangeHSS
2007-12-24 à 18:12:07 - Outlook Express
2006-03-19 à 20:58:14 - Phelios
2006-11-26 à 11:00:31 - photo prenium
2005-02-26 à 12:49:49 - PicMaster
2003-07-26 à 08:15:50 - Pirem
2006-01-04 à 20:58:55 - Plus!
2004-11-06 à 16:04:28 - PowerArchiver
2007-11-08 à 22:37:22 - QuickTime
2008-01-26 à 16:09:12 - ReadIris
2005-12-26 à 19:00:17 - Real Alternative
2007-01-05 à 20:41:23 - RUU_ORG_FR
2007-12-03 à 18:56:18 - Samsung
2003-05-12 à 16:49:38 - SBApps
2003-05-12 à 16:32:12 - Services en ligne
2005-04-02 à 16:31:03 - Sierra On-Line
2006-12-01 à 12:35:37 - Simon Tools
2008-01-02 à 15:37:07 - SM
2007-08-25 à 12:49:23 - Spybot - Search & Destroy
2006-01-04 à 18:41:25 - Symantec
2005-12-26 à 18:56:36 - SymNetDrv
2005-02-19 à 12:54:12 - Theme Generator Smartphone
2006-06-17 à 10:23:17 - ToniArts
2005-05-01 à 10:26:31 - ubi.com
2006-06-14 à 19:17:54 - Ubisoft
2004-10-21 à 15:45:48 - Ulead Systems
2007-02-17 à 09:29:45 - UltimateZip
2004-07-04 à 06:40:57 - Uninstall Information
2005-12-04 à 14:40:51 - UselessCreations
2007-11-26 à 22:24:33 - VideoCAM Eye
2004-11-06 à 11:38:38 - VideoLAN
2003-05-12 à 16:57:18 - Virtual CD v4 SDK
2005-11-25 à 20:00:57 - vso
2007-12-03 à 18:45:25 - Wanadoo
2007-05-21 à 16:25:33 - Wanadoo Messager
2007-01-15 à 14:27:37 - Winamp
2004-02-18 à 12:04:27 - Winamp Loader
2005-02-21 à 14:30:39 - WinASPI
2005-02-10 à 10:29:48 - Windows Journal Viewer
2007-06-25 à 19:23:43 - Windows Live
2004-11-05 à 21:55:50 - Windows Media Components
2007-03-10 à 12:05:25 - Windows Media Connect 2
2007-03-10 à 12:37:28 - Windows Media Player
2006-02-19 à 17:11:45 - Windows NT
2007-06-19 à 02:16:14 - WindowsUpdate
2005-12-26 à 18:59:21 - WinRAR
2005-04-23 à 19:00:01 - WinZip
2003-05-12 à 16:35:48 - xerox
2007-07-31 à 07:37:57 - Yahoo!
========== Tâches planifiées
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
FRU Task #Hewlett-Packard#hp psc 2100 series#1201363763.job: C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe -I "#Hewlett-Packard#hp psc 2100 series#1201363763"
WebReg 20080126171052.job: C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exe /TaskName 20080126171052 /N "psc 2110" /M C8648A /S MY25NB50PY0F
========== Clés registre
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Registre : Aucune suggestion.
- Fin du rapport -
RAPPORT NAVILOG
Clean Navipromo version 3.4.6 commencé le 22/02/2008 à 13:01:20,38
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 20.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\DO\locals~1\applic~1" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\DO\applic~1" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans "C:\Documents and Settings\DO\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\DO\MENUDM~1\PROGRA~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\system32\prodsrvs.exe supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\DO\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
mthgwd.dat trouvé !
Copie mthgwd.dat réalisée avec succès !
mthgwd.dat supprimé !
waflhykzq.dat trouvé !
Copie waflhykzq.dat réalisée avec succès !
waflhykzq.dat supprimé !
mthgwd_nav.dat trouvé !
Copie mthgwd_nav.dat réalisée avec succès !
mthgwd_nav.dat supprimé !
waflhykzq_nav.dat trouvé !
Copie waflhykzq_nav.dat réalisée avec succès !
waflhykzq_nav.dat supprimé !
mthgwd_navps.dat trouvé !
Copie mthgwd_navps.dat réalisée avec succès !
mthgwd_navps.dat supprimé !
waflhykzq_navps.dat trouvé !
Copie waflhykzq_navps.dat réalisée avec succès !
waflhykzq_navps.dat supprimé !
mthgwd.exe trouvé !
Copie mthgwd.exe réalisée avec succès !
mthgwd.exe supprimé !
C:\WINDOWS\prefetch\mthgwd*.pf trouvé !
Copie C:\WINDOWS\prefetch\mthgwd*.pf réalisée avec succès !
C:\WINDOWS\prefetch\mthgwd*.pf supprimé !
* Dans "C:\Documents and Settings\DO\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 22/02/2008 à 13:10:07,62 ***
RAPPORT HIJACKTHIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:29:29, on 22/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HiJackThis\eden.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] (User 'Default user')
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: officejet 6100.lnk = ?
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
