Sos urgent pages de pubs CID

chris5 Messages postés 58 Statut Membre -  
green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

je suis envahie par des pages de pubs cid et je ne sais comment faire pour m en debarraser pouvez vous me dire les demarches a suivre merci beaucoup d avance!!!!
Configuration: Windows XP
Internet Explorer 7.0

6 réponses

  1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    ok,

    * Télécharger Lopxp : (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup
    * Double cliquer sur Lopxpsetup.exe pour lancer l'installation
    * Au menu, choisir l'option 1
    * Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    * Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt

    ==> poste le stp

    ++
    1
    1. chris5 Messages postés 58 Statut Membre 2
       
      Rapport lopxpMH2 version 2.0 fait à 23:13:44,87 le 26/02/2008
      C:\Documents and Settings\oubetroun hassan\Bureau\lopxpMH2

      ******************************************
      ## Répertoires Application Data

      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\Default User\Application Data

      24/10/2005 17:10 <REP> .
      24/10/2005 17:10 <REP> ..
      24/10/2005 17:43 <REP> Identities
      24/10/2005 17:10 <REP> Microsoft
      24/10/2005 17:43 <REP> Sun
      24/10/2005 17:10 62 desktop.ini
      1 fichier(s) 62 octets
      5 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

      24/10/2005 17:10 <REP> .
      24/10/2005 17:10 <REP> ..
      24/10/2005 17:43 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142010}
      24/10/2005 17:43 <REP> Microsoft
      24/10/2005 17:43 1 129 264 IconCache.db
      1 fichier(s) 1 129 264 octets
      4 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\All Users\Application Data

      24/10/2005 17:10 <REP> .
      24/10/2005 17:10 <REP> ..
      28/12/2007 14:57 <REP> ABOUT TEAM INFO SECT
      13/01/2006 10:46 <REP> Adobe
      17/06/2006 14:29 <REP> Avg7
      14/02/2008 19:34 <REP> Avira
      05/06/2007 20:00 <REP> AVS4YOU
      19/06/2007 23:43 <REP> bits bike mode book
      31/01/2008 19:17 <REP> Bluetooth
      08/10/2006 21:49 <REP> BOONTY
      24/10/2005 17:24 <REP> CyberLink
      30/04/2007 11:10 <REP> Downloaded Installations
      31/05/2006 19:09 <REP> DVD Shrink
      20/09/2006 22:28 <REP> Google
      29/04/2007 23:08 <REP> Installations
      08/10/2006 21:49 <REP> Macrovision
      19/06/2007 23:46 <REP> Messenger Plus!
      24/10/2005 17:10 <REP> Microsoft
      15/02/2007 17:56 <REP> Microsoft Help
      29/12/2007 20:59 <REP> MonstersLab
      24/10/2005 18:51 <REP> MSN6
      27/07/2007 16:58 <REP> Office Genuine Advantage
      29/04/2007 23:15 <REP> PC Suite
      25/11/2007 20:24 <REP> pixelStorm
      28/10/2005 11:05 <REP> QuickTime
      04/02/2006 20:45 <REP> Sony Corporation
      22/10/2007 19:53 <REP> SpeedBit
      14/02/2006 16:41 <REP> Spybot - Search & Destroy
      24/10/2005 18:34 <REP> Symantec
      22/10/2007 19:38 <REP> TEMP
      25/10/2005 13:46 <REP> UDL
      17/06/2006 14:50 <REP> ViGUARD
      09/05/2006 18:17 <REP> Windows Genuine Advantage
      15/11/2006 11:16 <REP> Windows Live Toolbar
      13/11/2007 16:54 <REP> WLInstaller
      08/07/2007 01:03 <REP> Yahoo! Companion
      14/02/2008 20:06 305 addr_file.html
      24/10/2005 17:10 62 desktop.ini
      28/05/2007 17:34 0 LauncherAccess.dt
      3 fichier(s) 367 octets
      36 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\NetworkService\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:18 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:18 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\LocalService\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:18 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:18 <REP> Microsoft
      13/09/2006 18:59 <REP> Panda Software
      0 fichier(s) 0 octets
      4 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\oubetroun hassan\Application Data

      24/10/2005 17:44 <REP> .
      24/10/2005 17:44 <REP> ..
      13/01/2006 10:50 <REP> Adobe
      13/01/2006 10:51 <REP> AdobeUM
      10/11/2005 22:48 <REP> Ahead
      21/12/2005 13:07 <REP> ArcSoft
      05/06/2007 20:01 <REP> AVS4YOU
      28/05/2007 17:45 <REP> ConvertTemp
      30/04/2007 11:34 <REP> Datalayer
      23/12/2006 19:24 <REP> DIMAGE
      11/02/2007 00:19 <REP> dvdcss
      12/01/2006 23:52 <REP> EPSON
      30/03/2007 18:50 <REP> FotoWire
      30/10/2005 11:38 <REP> Google
      24/10/2005 17:59 <REP> Help
      19/06/2007 23:43 <REP> hopemessbook
      24/10/2005 17:44 <REP> Identities
      13/03/2006 23:18 <REP> Leadertech
      25/10/2007 13:24 <REP> LimeWire
      31/10/2005 18:58 <REP> Macromedia
      24/10/2005 17:44 <REP> Microsoft
      09/03/2006 21:51 <REP> Microsoft Web Folders
      23/10/2007 20:25 <REP> Mozilla
      24/10/2005 18:51 <REP> MSN6
      29/04/2007 23:12 <REP> Nokia
      08/05/2007 00:23 <REP> Nokia Multimedia Player
      27/07/2007 16:59 <REP> OfficeUpdate12
      29/04/2007 23:11 <REP> PC Suite
      28/05/2007 17:40 <REP> Samsung
      01/05/2007 13:32 <REP> Sierra Wireless
      12/01/2006 23:52 <REP> Smart Panel
      22/10/2007 19:53 <REP> SpeedBit
      24/10/2005 17:44 <REP> Sun
      24/10/2005 18:34 <REP> Symantec
      31/05/2007 14:06 <REP> U3
      11/12/2007 21:20 <REP> Uniblue
      02/02/2007 17:25 <REP> vlc
      27/01/2006 06:50 <REP> VSO_HWE
      15/11/2006 11:17 <REP> Windows Desktop Search
      24/10/2005 17:44 62 desktop.ini
      14/02/2008 11:26 105 544 GDIPFONTCACHEV1.DAT
      07/05/2007 23:23 478 327 NMM-MetaData.db
      20/12/2005 12:10 17 462 wklnhst.dat
      4 fichier(s) 601 395 octets
      39 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\oubetroun hassan\Local Settings\Application Data

      24/10/2005 17:44 <REP> .
      24/10/2005 17:44 <REP> ..
      24/10/2005 17:44 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142010}
      12/01/2006 23:44 <REP> ABBYY
      13/01/2006 10:51 <REP> Adobe
      10/11/2005 22:51 <REP> Ahead
      29/12/2007 21:00 <REP> ApplicationHistory
      25/10/2007 00:09 <REP> Ares
      30/10/2005 00:17 <REP> Google
      24/10/2005 17:59 <REP> Help
      24/10/2005 18:02 <REP> Identities
      04/02/2006 23:00 <REP> kinoma
      30/03/2007 18:53 <REP> Logitech-LS
      24/10/2005 17:44 <REP> Microsoft
      15/02/2007 17:58 <REP> Microsoft Help
      23/10/2007 20:26 <REP> Mozilla
      12/06/2007 23:27 <REP> Paint.NET
      13/09/2006 18:38 <REP> Panda Software
      30/04/2006 19:38 <REP> Shareaza
      03/08/2006 13:31 <REP> Sony Corporation
      06/02/2008 12:08 10 006 argctt.dat
      06/02/2008 12:08 343 040 argctt.exe
      06/02/2008 12:08 387 461 argctt_nav.dat
      06/02/2008 12:08 6 045 argctt_navps.dat
      28/10/2005 11:19 223 232 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      29/12/2007 21:00 139 fusioncache.dat
      06/11/2005 15:15 105 544 GDIPFONTCACHEV1.DAT
      24/10/2005 17:44 1 112 080 IconCache.db
      8 fichier(s) 2 187 547 octets
      20 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\Propriétaire

      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\Administrateur\Application Data

      14/06/2007 23:50 <REP> .
      14/06/2007 23:50 <REP> ..
      14/06/2007 23:50 <REP> Identities
      14/06/2007 23:50 <REP> Microsoft
      14/06/2007 23:50 <REP> Sun
      14/06/2007 23:50 62 desktop.ini
      1 fichier(s) 62 octets
      5 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

      14/06/2007 23:50 <REP> .
      14/06/2007 23:50 <REP> ..
      14/06/2007 23:50 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142010}
      14/06/2007 23:50 <REP> Microsoft
      14/06/2007 23:50 1 129 264 IconCache.db
      1 fichier(s) 1 129 264 octets
      4 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:43 <REP> Identities
      24/10/2005 17:18 <REP> Microsoft
      24/10/2005 17:43 <REP> Sun
      24/10/2005 17:18 62 desktop.ini
      1 fichier(s) 62 octets
      5 Rép(s) 55 621 615 616 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:43 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142010}
      24/10/2005 17:28 <REP> Microsoft
      24/10/2005 17:43 1 129 264 IconCache.db
      1 fichier(s) 1 129 264 octets
      4 Rép(s) 55 621 615 616 octets libres

      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks


      C:\WINDOWS\Tasks\Vérifier
      Vérifier inexploitable


      C:\WINDOWS\Tasks\AD5DB89D918A2C35.job
       ŸatzFýHŒn¸œ–F ô <
      s  "€!Ø    ; c : \ d o c u m e ~ 1 \ o u b e t r ~ 1 \ a p p l i c ~ 1 \ h o p e m e ~ 1 \ O w n s F o u r L i c e n s e . e x e  o u b e t r o u n h a s s a n   0 Í    <  
      ******************************************
      ## Répertoires de C:\Program Files

      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Program Files

      24/10/2005 17:10 <REP> .
      24/10/2005 17:10 <REP> ..
      10/12/2006 20:38 <REP> 3nity CD DVD Burner
      25/10/2005 13:45 <REP> ABBYY FineReader 5.0 Sprint
      26/01/2006 22:53 <REP> AC3Filter
      13/01/2006 10:46 <REP> Adobe
      08/01/2006 22:00 <REP> Ahead
      08/11/2005 19:57 <REP> Alwil Software
      25/10/2005 13:44 <REP> ArcSoft
      25/10/2007 00:09 <REP> Ares
      11/06/2007 20:57 <REP> Art Plus
      22/10/2007 19:44 <REP> AskPBar
      28/12/2006 16:30 <REP> AvantGo Connect
      14/02/2008 19:34 <REP> Avira
      24/10/2005 17:21 <REP> AvRack
      05/06/2007 19:59 <REP> AVS4YOU
      08/10/2006 21:46 <REP> Boonty
      08/10/2006 21:46 <REP> BoontyGames
      28/10/2005 10:18 <REP> Canon
      26/02/2008 21:10 <REP> CCleaner
      04/02/2006 20:46 <REP> Common Files
      24/10/2005 17:14 <REP> ComPlus Applications
      24/10/2005 17:24 <REP> CyberLink
      23/03/2007 22:59 <REP> Deluxe PocMon
      29/04/2007 23:11 <REP> DIFX
      28/03/2006 21:19 <REP> DiMAGE Viewer
      21/12/2005 13:06 <REP> directx
      09/02/2006 20:49 <REP> Disney Interactive
      10/11/2005 07:19 <REP> DivX
      13/03/2006 13:03 <REP> DivX_311alpha
      31/05/2006 19:09 <REP> DVD Shrink
      28/10/2005 10:08 <REP> eMule
      25/10/2005 13:37 <REP> EPSON
      16/07/2007 12:53 <REP> Everest Poker
      24/10/2005 17:10 <REP> Fichiers communs
      02/02/2007 11:33 <REP> Free
      24/03/2007 19:32 <REP> Free Audio Pack
      13/01/2006 13:07 <REP> Free.fr
      14/01/2006 00:57 <REP> FreeDial
      07/05/2007 19:49 <REP> FreeGo
      02/02/2007 17:25 <REP> Freeplayer
      06/10/2006 18:15 <REP> fsupport
      15/09/2006 22:28 <REP> Gamenext
      24/10/2005 17:21 <REP> Generic
      24/12/2006 14:38 <REP> GIMPshop
      30/10/2005 00:17 <REP> Google
      16/01/2008 18:51 <REP> hopemessbook
      24/10/2005 17:15 <REP> Internet Explorer
      30/01/2008 14:58 <REP> InternetGameBox
      31/01/2008 19:14 <REP> IVT Corporation
      24/10/2005 17:24 <REP> Java
      15/12/2007 14:22 <REP> KC Softwares
      14/02/2006 16:19 <REP> Lavasoft
      25/10/2007 13:23 <REP> LimeWire
      22/02/2006 12:51 <REP> LizardTech
      30/03/2007 18:34 <REP> Logitech
      05/06/2007 19:42 <REP> MediaCoder
      24/10/2005 17:14 <REP> Messenger
      19/06/2007 23:42 <REP> Messenger Plus! Live
      26/10/2007 21:30 <REP> MeuhMeuhTV Alpha
      28/12/2006 16:29 <REP> Microsoft ActiveSync
      20/12/2005 12:05 <REP> Microsoft AutoRoute
      09/05/2007 12:03 <REP> Microsoft CAPICOM 2.1.0.2
      20/12/2005 12:09 <REP> Microsoft Encarta
      24/10/2005 17:16 <REP> microsoft frontpage
      20/12/2005 12:04 <REP> Microsoft Money
      20/12/2005 12:01 <REP> Microsoft Office
      20/12/2005 12:06 <REP> Microsoft Picture It! 9
      15/02/2007 18:03 <REP> Microsoft SQL Server
      13/11/2007 17:00 <REP> Microsoft SQL Server Compact Edition
      10/03/2006 16:24 <REP> Microsoft Visual Studio
      15/02/2007 17:56 <REP> Microsoft Visual Studio 8
      20/12/2005 11:58 <REP> Microsoft Works
      21/12/2005 13:25 <REP> Microsoft Works Suite 2004
      15/02/2007 17:56 <REP> Microsoft.NET
      26/01/2006 22:53 <REP> Morgan
      24/10/2005 17:15 <REP> Movie Maker
      15/12/2007 13:40 <REP> Mozilla Firefox
      23/10/2007 20:23 <REP> Mozilla Firefox(2)
      24/10/2005 17:13 <REP> MSN
      18/12/2007 21:13 <REP> MSN Games
      24/10/2005 17:14 <REP> MSN Gaming Zone
      14/10/2006 12:00 <REP> MSXML 4.0
      26/02/2008 19:41 <REP> Navilog1
      10/11/2005 22:47 <REP> Nero
      24/10/2005 17:15 <REP> NetMeeting
      04/05/2007 19:13 <REP> NettGain1200 Client
      03/05/2007 18:03 1 126 NettGain1200 Client setup.log
      24/10/2005 17:23 <REP> NewTech Infosystems
      29/04/2007 23:11 <REP> Nokia
      24/10/2005 18:34 <REP> Norton AntiVirus
      29/12/2007 20:59 <REP> Orphee Developpement
      24/10/2005 17:15 <REP> Outlook Express
      12/02/2006 16:44 <REP> Oxilog
      12/06/2007 23:21 <REP> Paint.NET
      13/09/2006 18:34 <REP> Panda Software
      29/04/2007 23:11 <REP> PC Connectivity Solution
      14/02/2006 16:37 <REP> PepiMK Software
      23/08/2007 18:12 <REP> Photo Story 3 for Windows
      01/10/2006 17:19 29 784 popcorn Terms.html
      09/03/2006 21:19 <REP> PowerPlugs
      24/10/2005 17:21 <REP> Realtek Sound Manager
      28/05/2007 17:32 <REP> Samsung
      24/10/2005 17:14 <REP> Services en ligne
      30/04/2006 19:38 <REP> Shareaza
      25/10/2005 13:42 <REP> Smart Panel
      04/02/2006 20:32 <REP> Sony
      22/10/2007 19:49 <REP> SpeedOptimizer
      14/02/2006 16:41 <REP> Spybot - Search & Destroy
      24/05/2006 18:14 <REP> THQ
      11/03/2006 19:39 <REP> Ulead Systems
      01/06/2007 17:47 <REP> USB Disk Win98 Driver
      10/11/2005 20:03 <REP> VDCodecPack1.7
      28/12/2006 16:34 <REP> ViaMichelin
      17/06/2006 14:50 <REP> VIGUARD
      27/01/2006 00:50 <REP> vso
      15/09/2006 22:46 <REP> Warblade
      17/01/2007 21:51 <REP> WIDCOMM
      03/02/2006 23:21 <REP> WinAntiSpyware 2006 Scanner
      15/11/2006 11:17 <REP> Windows Desktop Search
      14/11/2006 18:39 <REP> Windows Journal Viewer
      19/06/2007 23:42 <REP> Windows Live
      28/12/2007 13:56 <REP> Windows Live Favorites
      11/07/2007 00:19 <REP> Windows Live Safety Center
      15/11/2006 11:16 <REP> Windows Live Toolbar
      31/12/2006 01:37 <REP> Windows Media Connect 2
      24/10/2005 17:14 <REP> Windows Media Player
      24/10/2005 17:13 <REP> Windows NT
      01/03/2006 23:54 <REP> WMV9_VCM
      24/10/2005 17:16 <REP> xerox
      26/01/2006 22:53 <REP> XviD
      29/01/2006 14:24 <REP> Yahoo!
      06/03/2006 22:40 <REP> YpgSoft
      2 fichier(s) 30 910 octets
      131 Rép(s) 55 621 615 616 octets libres

      ******************************************
      ## Popups autorisées

      * Internet Explorer

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

      * Mozilla Firefox (1 autorisé 2 interdit)

      ---------- C:\DOCUMENTS AND SETTINGS\OUBETROUN HASSAN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VEWNU0TN.DEFAULT\HOSTPERM.1

      ******************************************
      ## Registre

      * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
      Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

      * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      PCSuiteTrayApplication REG_SZ C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
      info sect setup online REG_SZ C:\Documents and Settings\All Users\Application Data\ABOUT TEAM INFO SECT\Log Blah.exe

      * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      argctt REG_SZ c:\documents and settings\oubetroun hassan\local settings\application data\argctt.exe argctt

      ******************************************
      ## Zones de sécurité

      * HKCU Domains (4)

      * P3P History (5)

      ******************************************
      ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


      *************** Fin du rapport ****************
      Rapport lopxpMH2 version 2.0 fait à 23:22:17,10 le 26/02/2008
      C:\Documents and Settings\oubetroun hassan\Bureau\lopxpMH2

      ******************************************
      ## Répertoires Application Data

      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\Default User\Application Data

      24/10/2005 17:10 <REP> .
      24/10/2005 17:10 <REP> ..
      24/10/2005 17:43 <REP> Identities
      24/10/2005 17:10 <REP> Microsoft
      24/10/2005 17:43 <REP> Sun
      24/10/2005 17:10 62 desktop.ini
      1 fichier(s) 62 octets
      5 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

      24/10/2005 17:10 <REP> .
      24/10/2005 17:10 <REP> ..
      24/10/2005 17:43 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142010}
      24/10/2005 17:43 <REP> Microsoft
      24/10/2005 17:43 1 129 264 IconCache.db
      1 fichier(s) 1 129 264 octets
      4 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\All Users\Application Data

      24/10/2005 17:10 <REP> .
      24/10/2005 17:10 <REP> ..
      28/12/2007 14:57 <REP> ABOUT TEAM INFO SECT
      13/01/2006 10:46 <REP> Adobe
      17/06/2006 14:29 <REP> Avg7
      14/02/2008 19:34 <REP> Avira
      05/06/2007 20:00 <REP> AVS4YOU
      19/06/2007 23:43 <REP> bits bike mode book
      31/01/2008 19:17 <REP> Bluetooth
      08/10/2006 21:49 <REP> BOONTY
      24/10/2005 17:24 <REP> CyberLink
      30/04/2007 11:10 <REP> Downloaded Installations
      31/05/2006 19:09 <REP> DVD Shrink
      20/09/2006 22:28 <REP> Google
      29/04/2007 23:08 <REP> Installations
      08/10/2006 21:49 <REP> Macrovision
      19/06/2007 23:46 <REP> Messenger Plus!
      24/10/2005 17:10 <REP> Microsoft
      15/02/2007 17:56 <REP> Microsoft Help
      29/12/2007 20:59 <REP> MonstersLab
      24/10/2005 18:51 <REP> MSN6
      27/07/2007 16:58 <REP> Office Genuine Advantage
      29/04/2007 23:15 <REP> PC Suite
      25/11/2007 20:24 <REP> pixelStorm
      28/10/2005 11:05 <REP> QuickTime
      04/02/2006 20:45 <REP> Sony Corporation
      22/10/2007 19:53 <REP> SpeedBit
      14/02/2006 16:41 <REP> Spybot - Search & Destroy
      24/10/2005 18:34 <REP> Symantec
      22/10/2007 19:38 <REP> TEMP
      25/10/2005 13:46 <REP> UDL
      17/06/2006 14:50 <REP> ViGUARD
      09/05/2006 18:17 <REP> Windows Genuine Advantage
      15/11/2006 11:16 <REP> Windows Live Toolbar
      13/11/2007 16:54 <REP> WLInstaller
      08/07/2007 01:03 <REP> Yahoo! Companion
      14/02/2008 20:06 305 addr_file.html
      24/10/2005 17:10 62 desktop.ini
      28/05/2007 17:34 0 LauncherAccess.dt
      3 fichier(s) 367 octets
      36 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\NetworkService\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:18 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:18 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\LocalService\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:18 <REP> Microsoft
      0 fichier(s) 0 octets
      3 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:18 <REP> Microsoft
      13/09/2006 18:59 <REP> Panda Software
      0 fichier(s) 0 octets
      4 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\oubetroun hassan\Application Data

      24/10/2005 17:44 <REP> .
      24/10/2005 17:44 <REP> ..
      13/01/2006 10:50 <REP> Adobe
      13/01/2006 10:51 <REP> AdobeUM
      10/11/2005 22:48 <REP> Ahead
      21/12/2005 13:07 <REP> ArcSoft
      05/06/2007 20:01 <REP> AVS4YOU
      28/05/2007 17:45 <REP> ConvertTemp
      30/04/2007 11:34 <REP> Datalayer
      23/12/2006 19:24 <REP> DIMAGE
      11/02/2007 00:19 <REP> dvdcss
      12/01/2006 23:52 <REP> EPSON
      30/03/2007 18:50 <REP> FotoWire
      30/10/2005 11:38 <REP> Google
      24/10/2005 17:59 <REP> Help
      19/06/2007 23:43 <REP> hopemessbook
      24/10/2005 17:44 <REP> Identities
      13/03/2006 23:18 <REP> Leadertech
      25/10/2007 13:24 <REP> LimeWire
      31/10/2005 18:58 <REP> Macromedia
      24/10/2005 17:44 <REP> Microsoft
      09/03/2006 21:51 <REP> Microsoft Web Folders
      23/10/2007 20:25 <REP> Mozilla
      24/10/2005 18:51 <REP> MSN6
      29/04/2007 23:12 <REP> Nokia
      08/05/2007 00:23 <REP> Nokia Multimedia Player
      27/07/2007 16:59 <REP> OfficeUpdate12
      29/04/2007 23:11 <REP> PC Suite
      28/05/2007 17:40 <REP> Samsung
      01/05/2007 13:32 <REP> Sierra Wireless
      12/01/2006 23:52 <REP> Smart Panel
      22/10/2007 19:53 <REP> SpeedBit
      24/10/2005 17:44 <REP> Sun
      24/10/2005 18:34 <REP> Symantec
      31/05/2007 14:06 <REP> U3
      11/12/2007 21:20 <REP> Uniblue
      02/02/2007 17:25 <REP> vlc
      27/01/2006 06:50 <REP> VSO_HWE
      15/11/2006 11:17 <REP> Windows Desktop Search
      24/10/2005 17:44 62 desktop.ini
      14/02/2008 11:26 105 544 GDIPFONTCACHEV1.DAT
      07/05/2007 23:23 478 327 NMM-MetaData.db
      20/12/2005 12:10 17 462 wklnhst.dat
      4 fichier(s) 601 395 octets
      39 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\oubetroun hassan\Local Settings\Application Data

      24/10/2005 17:44 <REP> .
      24/10/2005 17:44 <REP> ..
      24/10/2005 17:44 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142010}
      12/01/2006 23:44 <REP> ABBYY
      13/01/2006 10:51 <REP> Adobe
      10/11/2005 22:51 <REP> Ahead
      29/12/2007 21:00 <REP> ApplicationHistory
      25/10/2007 00:09 <REP> Ares
      30/10/2005 00:17 <REP> Google
      24/10/2005 17:59 <REP> Help
      24/10/2005 18:02 <REP> Identities
      04/02/2006 23:00 <REP> kinoma
      30/03/2007 18:53 <REP> Logitech-LS
      24/10/2005 17:44 <REP> Microsoft
      15/02/2007 17:58 <REP> Microsoft Help
      23/10/2007 20:26 <REP> Mozilla
      12/06/2007 23:27 <REP> Paint.NET
      13/09/2006 18:38 <REP> Panda Software
      30/04/2006 19:38 <REP> Shareaza
      03/08/2006 13:31 <REP> Sony Corporation
      06/02/2008 12:08 10 006 argctt.dat
      06/02/2008 12:08 343 040 argctt.exe
      06/02/2008 12:08 387 461 argctt_nav.dat
      06/02/2008 12:08 6 045 argctt_navps.dat
      28/10/2005 11:19 223 232 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      29/12/2007 21:00 139 fusioncache.dat
      06/11/2005 15:15 105 544 GDIPFONTCACHEV1.DAT
      24/10/2005 17:44 1 112 080 IconCache.db
      8 fichier(s) 2 187 547 octets
      20 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\Propriétaire

      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\Administrateur\Application Data

      14/06/2007 23:50 <REP> .
      14/06/2007 23:50 <REP> ..
      14/06/2007 23:50 <REP> Identities
      14/06/2007 23:50 <REP> Microsoft
      14/06/2007 23:50 <REP> Sun
      14/06/2007 23:50 62 desktop.ini
      1 fichier(s) 62 octets
      5 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

      14/06/2007 23:50 <REP> .
      14/06/2007 23:50 <REP> ..
      14/06/2007 23:50 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142010}
      14/06/2007 23:50 <REP> Microsoft
      14/06/2007 23:50 1 129 264 IconCache.db
      1 fichier(s) 1 129 264 octets
      4 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:43 <REP> Identities
      24/10/2005 17:18 <REP> Microsoft
      24/10/2005 17:43 <REP> Sun
      24/10/2005 17:18 62 desktop.ini
      1 fichier(s) 62 octets
      5 Rép(s) 55 619 026 944 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

      24/10/2005 17:18 <REP> .
      24/10/2005 17:18 <REP> ..
      24/10/2005 17:43 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142010}
      24/10/2005 17:28 <REP> Microsoft
      24/10/2005 17:43 1 129 264 IconCache.db
      1 fichier(s) 1 129 264 octets
      4 Rép(s) 55 619 026 944 octets libres

      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks


      C:\WINDOWS\Tasks\Vérifier
      Vérifier inexploitable


      C:\WINDOWS\Tasks\AD5DB89D918A2C35.job
       ŸatzFýHŒn¸œ–F ô <
      s  "€!Ø    ; c : \ d o c u m e ~ 1 \ o u b e t r ~ 1 \ a p p l i c ~ 1 \ h o p e m e ~ 1 \ O w n s F o u r L i c e n s e . e x e  o u b e t r o u n h a s s a n   0 Í    <  
      ******************************************
      ## Répertoires de C:\Program Files

      Le volume dans le lecteur C n'a pas de nom.
      Le numéro de série du volume est 2B1B-1302

      Répertoire de C:\Program Files

      24/10/2005 17:10 <REP> .
      24/10/2005 17:10 <REP> ..
      10/12/2006 20:38 <REP> 3nity CD DVD Burner
      25/10/2005 13:45 <REP> ABBYY FineReader 5.0 Sprint
      26/01/2006 22:53 <REP> AC3Filter
      13/01/2006 10:46 <REP> Adobe
      08/01/2006 22:00 <REP> Ahead
      08/11/2005 19:57 <REP> Alwil Software
      25/10/2005 13:44 <REP> ArcSoft
      25/10/2007 00:09 <REP> Ares
      11/06/2007 20:57 <REP> Art Plus
      22/10/2007 19:44 <REP> AskPBar
      28/12/2006 16:30 <REP> AvantGo Connect
      14/02/2008 19:34 <REP> Avira
      24/10/2005 17:21 <REP> AvRack
      05/06/2007 19:59 <REP> AVS4YOU
      08/10/2006 21:46 <REP> Boonty
      08/10/2006 21:46 <REP> BoontyGames
      28/10/2005 10:18 <REP> Canon
      26/02/2008 21:10 <REP> CCleaner
      04/02/2006 20:46 <REP> Common Files
      24/10/2005 17:14 <REP> ComPlus Applications
      24/10/2005 17:24 <REP> CyberLink
      23/03/2007 22:59 <REP> Deluxe PocMon
      29/04/2007 23:11 <REP> DIFX
      28/03/2006 21:19 <REP> DiMAGE Viewer
      21/12/2005 13:06 <REP> directx
      09/02/2006 20:49 <REP> Disney Interactive
      10/11/2005 07:19 <REP> DivX
      13/03/2006 13:03 <REP> DivX_311alpha
      31/05/2006 19:09 <REP> DVD Shrink
      28/10/2005 10:08 <REP> eMule
      25/10/2005 13:37 <REP> EPSON
      16/07/2007 12:53 <REP> Everest Poker
      24/10/2005 17:10 <REP> Fichiers communs
      02/02/2007 11:33 <REP> Free
      24/03/2007 19:32 <REP> Free Audio Pack
      13/01/2006 13:07 <REP> Free.fr
      14/01/2006 00:57 <REP> FreeDial
      07/05/2007 19:49 <REP> FreeGo
      02/02/2007 17:25 <REP> Freeplayer
      06/10/2006 18:15 <REP> fsupport
      15/09/2006 22:28 <REP> Gamenext
      24/10/2005 17:21 <REP> Generic
      24/12/2006 14:38 <REP> GIMPshop
      30/10/2005 00:17 <REP> Google
      16/01/2008 18:51 <REP> hopemessbook
      24/10/2005 17:15 <REP> Internet Explorer
      30/01/2008 14:58 <REP> InternetGameBox
      31/01/2008 19:14 <REP> IVT Corporation
      24/10/2005 17:24 <REP> Java
      15/12/2007 14:22 <REP> KC Softwares
      14/02/2006 16:19 <REP> Lavasoft
      25/10/2007 13:23 <REP> LimeWire
      22/02/2006 12:51 <REP> LizardTech
      30/03/2007 18:34 <REP> Logitech
      05/06/2007 19:42 <REP> MediaCoder
      24/10/2005 17:14 <REP> Messenger
      19/06/2007 23:42 <REP> Messenger Plus! Live
      26/10/2007 21:30 <REP> MeuhMeuhTV Alpha
      28/12/2006 16:29 <REP> Microsoft ActiveSync
      20/12/2005 12:05 <REP> Microsoft AutoRoute
      09/05/2007 12:03 <REP> Microsoft CAPICOM 2.1.0.2
      20/12/2005 12:09 <REP> Microsoft Encarta
      24/10/2005 17:16 <REP> microsoft frontpage
      20/12/2005 12:04 <REP> Microsoft Money
      20/12/2005 12:01 <REP> Microsoft Office
      20/12/2005 12:06 <REP> Microsoft Picture It! 9
      15/02/2007 18:03 <REP> Microsoft SQL Server
      13/11/2007 17:00 <REP> Microsoft SQL Server Compact Edition
      10/03/2006 16:24 <REP> Microsoft Visual Studio
      15/02/2007 17:56 <REP> Microsoft Visual Studio 8
      20/12/2005 11:58 <REP> Microsoft Works
      21/12/2005 13:25 <REP> Microsoft Works Suite 2004
      15/02/2007 17:56 <REP> Microsoft.NET
      26/01/2006 22:53 <REP> Morgan
      24/10/2005 17:15 <REP> Movie Maker
      15/12/2007 13:40 <REP> Mozilla Firefox
      23/10/2007 20:23 <REP> Mozilla Firefox(2)
      24/10/2005 17:13 <REP> MSN
      18/12/2007 21:13 <REP> MSN Games
      24/10/2005 17:14 <REP> MSN Gaming Zone
      14/10/2006 12:00 <REP> MSXML 4.0
      26/02/2008 19:41 <REP> Navilog1
      10/11/2005 22:47 <REP> Nero
      24/10/2005 17:15 <REP> NetMeeting
      04/05/2007 19:13 <REP> NettGain1200 Client
      03/05/2007 18:03 1 126 NettGain1200 Client setup.log
      24/10/2005 17:23 <REP> NewTech Infosystems
      29/04/2007 23:11 <REP> Nokia
      24/10/2005 18:34 <REP> Norton AntiVirus
      29/12/2007 20:59 <REP> Orphee Developpement
      24/10/2005 17:15 <REP> Outlook Express
      12/02/2006 16:44 <REP> Oxilog
      12/06/2007 23:21 <REP> Paint.NET
      13/09/2006 18:34 <REP> Panda Software
      29/04/2007 23:11 <REP> PC Connectivity Solution
      14/02/2006 16:37 <REP> PepiMK Software
      23/08/2007 18:12 <REP> Photo Story 3 for Windows
      01/10/2006 17:19 29 784 popcorn Terms.html
      09/03/2006 21:19 <REP> PowerPlugs
      24/10/2005 17:21 <REP> Realtek Sound Manager
      28/05/2007 17:32 <REP> Samsung
      24/10/2005 17:14 <REP> Services en ligne
      30/04/2006 19:38 <REP> Shareaza
      25/10/2005 13:42 <REP> Smart Panel
      04/02/2006 20:32 <REP> Sony
      22/10/2007 19:49 <REP> SpeedOptimizer
      14/02/2006 16:41 <REP> Spybot - Search & Destroy
      24/05/2006 18:14 <REP> THQ
      11/03/2006 19:39 <REP> Ulead Systems
      01/06/2007 17:47 <REP> USB Disk Win98 Driver
      10/11/2005 20:03 <REP> VDCodecPack1.7
      28/12/2006 16:34 <REP> ViaMichelin
      17/06/2006 14:50 <REP> VIGUARD
      27/01/2006 00:50 <REP> vso
      15/09/2006 22:46 <REP> Warblade
      17/01/2007 21:51 <REP> WIDCOMM
      03/02/2006 23:21 <REP> WinAntiSpyware 2006 Scanner
      15/11/2006 11:17 <REP> Windows Desktop Search
      14/11/2006 18:39 <REP> Windows Journal Viewer
      19/06/2007 23:42 <REP> Windows Live
      28/12/2007 13:56 <REP> Windows Live Favorites
      11/07/2007 00:19 <REP> Windows Live Safety Center
      15/11/2006 11:16 <REP> Windows Live Toolbar
      31/12/2006 01:37 <REP> Windows Media Connect 2
      24/10/2005 17:14 <REP> Windows Media Player
      24/10/2005 17:13 <REP> Windows NT
      01/03/2006 23:54 <REP> WMV9_VCM
      24/10/2005 17:16 <REP> xerox
      26/01/2006 22:53 <REP> XviD
      29/01/2006 14:24 <REP> Yahoo!
      06/03/2006 22:40 <REP> YpgSoft
      2 fichier(s) 30 910 octets
      131 Rép(s) 55 617 978 368 octets libres

      ******************************************
      ## Popups autorisées

      * Internet Explorer

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

      * Mozilla Firefox (1 autorisé 2 interdit)

      ---------- C:\DOCUMENTS AND SETTINGS\OUBETROUN HASSAN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VEWNU0TN.DEFAULT\HOSTPERM.1

      ******************************************
      ## Registre

      * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
      Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

      * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      PCSuiteTrayApplication REG_SZ C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
      info sect setup online REG_SZ C:\Documents and Settings\All Users\Application Data\ABOUT TEAM INFO SECT\Log Blah.exe

      * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      argctt REG_SZ c:\documents and settings\oubetroun hassan\local settings\application data\argctt.exe argctt

      ******************************************
      ## Zones de sécurité

      * HKCU Domains (4)

      * P3P History (5)

      ******************************************
      ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


      *************** Fin du rapport ****************
      0
  2. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    voir ici : http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid

    ++
    0
  3. chris5 Messages postés 58 Statut Membre 2
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:59:26, on 26/02/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16608)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
    C:\Program Files\USB Disk Win98 Driver\Res.EXE
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
    C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
    C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\PC Connectivity Solution\NclBTHandler.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Windows Desktop Search\WindowsSearchFilter.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\oubetroun hassan\Local Settings\Temporary Internet Files\Content.IE5\1YXDWII2\HiJackThis[1]\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
    O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
    O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [info sect setup online] C:\Documents and Settings\All Users\Application Data\ABOUT TEAM INFO SECT\Log Blah.exe
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: BTTray.lnk = ?
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: NettGain1200 Client.lnk = C:\Program Files\NettGain1200 Client\NGSpawner.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3.0.228.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
    O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
    O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
    0
  4. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    ok, télécharge lopxp et poste le rapport généré stp

    ++
    0
    1. chris5 Messages postés 58 Statut Membre 2
       
      dsl je suis vaimment nulmai je ne sais comment faire... je le telecharge comment sur telecharger.com?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    c'est pas celui-ci qu'il me faut ! ;-))

    * Télécharger Lopxp : (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup
    * Double cliquer sur Lopxpsetup.exe pour lancer l'installation
    * Au menu, choisir l'option 1
    * Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    * Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt

    ==> poste le stp

    ++
    0
    1. chris5
       
      je suis dsl je n y arrive pas le lien que vous m avez donne ne fonctionne pas ou bien je me debrouille tres mal je vous fais perdre du temp dsl
      0
    2. moe
       
      Salut Green day :-)

      Il manque juste le ".exe" à la fin du lien sur changelog, pour qu'il soit valide :-)
      hxxp://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

      @++
      0
      1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166 > moe
         
        Salut ;-)

        ah, pourtant ça fonction aussi chez moi ?!

        je vais voir ça !

        @+
        0
  7. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    No soucis ;-)

    essaye via ce lien : http://cjoint.com/data/cBaaIOLhxE.htm

    la suite demain !

    @+
    0