PUB INTEMPESTIF....SOS

Question

Bonjour,
Au secour voila g besoin daide depui kelke ten jai plu de pub cid et plein dotre ki vienne tou le ten meme kan je ne suis pa sur internet mai je clik sur nimporte ba defoi sa arrive je laisse mon ordi comme sa je par et je revien g o minimum 5 pub ki son la et ki me fon beuguer.aider moi je vous en suplli,merci davance

Utilisateur anonyme · Answer

Re,

Ok...

Alors :

Poste moi a nouveau les rapport Navilog et HiJaackT stp

A+

Utilisateur anonyme · Answer

Bon ok, > Lance navilog1 : - Choisis l'option 2 Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... > Un rapport va être générer. Poste le dans ta prochaine réponse. Note: le bureau disparaît. Pour complèter : Menu Démarrer => Panneau de config. => Options Internet => Onglet certificats, puis : Supprime si présents dans Editeurs Approuvés : electronic-group, egroup, Montorgueil, VIP, "Sunny Day Design Ltd" Poste le rapport lopXP stp. Ensuite, supprime ta version actuelle de HiJAckT Puis : Commence par poster un rapport HijackThis stp, >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ - Lance Hijackthis, sélectionne < Scan > puis < save log > - Enregistre le rapport sur ton bureau. Et envoie stp, par collier/coller, ton log Hijackthis sur le forum, ;) A+

thekingdu69330 · Answer

Clean Navipromo version 3.5.0 commencé le 07/03/2008 à 19:05:15,39

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Mickaël\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Mickaël\applic~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\Mickaël\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Mickaël\menudm~1\progra~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Micka‰l\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

bgqjfepn.dat trouvé !
Copie bgqjfepn.dat réalisée avec succès !
bgqjfepn.dat supprimé !

ofgwsa.dat trouvé !
Copie ofgwsa.dat réalisée avec succès !
ofgwsa.dat supprimé !

ojuxielrdf.dat trouvé !
Copie ojuxielrdf.dat réalisée avec succès !
ojuxielrdf.dat supprimé !

bgqjfepn_nav.dat trouvé !
Copie bgqjfepn_nav.dat réalisée avec succès !
bgqjfepn_nav.dat supprimé !

ofgwsa_nav.dat trouvé !
Copie ofgwsa_nav.dat réalisée avec succès !
ofgwsa_nav.dat supprimé !

ojuxielrdf_nav.dat trouvé !
Copie ojuxielrdf_nav.dat réalisée avec succès !
ojuxielrdf_nav.dat supprimé !

bgqjfepn_navps.dat trouvé !
Copie bgqjfepn_navps.dat réalisée avec succès !
bgqjfepn_navps.dat supprimé !

ofgwsa_navps.dat trouvé !
Copie ofgwsa_navps.dat réalisée avec succès !
ofgwsa_navps.dat supprimé !

ojuxielrdf_navps.dat trouvé !
Copie ojuxielrdf_navps.dat réalisée avec succès !
ojuxielrdf_navps.dat supprimé !


* Dans "C:\Documents and Settings\Mickaël\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

*** Nettoyage terminé le 07/03/2008 à 19:11:39,09 ***





VOILA MAI LE TRUK DU PANEAU CONFIGURATION BA JE TROUVE PA LES TRUK KIL FAUT SUPPRIMER

thekingdu69330 · Answer

excuse moi de te déranger mai dans tes instructions tu demande dinstaller hijacksthis et ba sa me di kan je veu linstaller sa me di exactemn sa "cette application n'a pas pu démarrer car MSVBVM60.DLL est introuvable. la réinstallation de cette aplication peu corriger ce problème" c'est marker sa ac une croix rouge sur la gauche     

nan c'es une fenètre apart

thekingdu69330 · Answer

je narrive pa aussi a fair la manipulation du panneau de config" je narrive pa a trouver les truk kil fo supprimer"

thekingdu69330 · Answer

toré pa msn sa serai plu facile

Utilisateur anonyme · Answer

Re,
c'est mieux ici que dans ma boîte perso...

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent ! => donc pas besoin de les chercher dans panneau de config....

Pour MSVBVM60.DLL  manquant : 

Télécharge la ici : https://www.clubic.com/telecharger-fiche13454-bibliotheques-msvbvm60-dll.html
après avoir téléchargé le fichier, renomme le en MSVBVM60.DLL.
Ensuite, 
installe la dans c:\windows\systeme32\

Puis réessaye pour HiJackT.

Bon courrage.

A+

thekingdu69330 · Answer

salut
sa ne marche toujours pas 
a+

thekingdu69330 · Answer

voila j'ai réussi a mettre hijackthis et voila le résulta il te fau otre chose,je pense ke nan rep. merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:53:35, on 08/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program Files\WhenUSearch\search.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [download curb] C:\DOCUME~1\MICKAL~1\APPLIC~1\DELETE~1\Jump remote.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4D1A783-6827-4148-B9A7-BBCFD5DFC217}: NameServer = 192.168.0.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

Utilisateur anonyme · Answer

Salut,

Oui je suis là....

Peux tu poster tes messages tout en bas de la discussion pour conserver la chronologie ?

Oui alors :

> Bon il te faut un pare feu :
Installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm 
- Installe le nouveau pare-feu, puis désactive le pare-feu windows.    

Ensuite,
pour tes pub CID :

> Télécharge Lopxp (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
- Double clic sur Lopxpsetup.exe pour lancer l'installation
- Choisis l'option 1
- Patiente jusqu'à qu'on te demande d'appuyer sur une touche.
- Un rapport sera alors crée, copie/colle le sur le forum.

A+

thekingdu69330 · Answer

als voila jai installer zone alamre pa de problème  rien merci pour sa mai sa va pa mettre en confusion avec tous se ke jai parce que jai avast,avg anti spywar et jai ccleaner


voila le rappor de loxpx

# Rapport Lopxp fait le 09/03/2008 à 11:36:46
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2916)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (4084)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-03-18 à 07:11:44 - Adobe 
 2005-03-18 à 07:11:53 - AdobeUM 
 2005-03-17 à 08:03:31 - Identities 
 2007-03-24 à 10:50:33 - Microsoft 
 2005-03-18 à 07:52:52 - Sonic 
 2005-03-18 à 08:50:37 - Symantec 
 2005-03-17 à 11:54:51 - toshiba 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-03-24 à 10:50:33 - Microsoft 
 2005-03-17 à 07:30:07 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\All Users\Application Data

 2007-07-28 à 02:14:03 - Adobe 
 2006-06-11 à 07:23:10 - Ahead 
 2007-06-30 à 06:46:55 - Apple 
 2007-03-02 à 21:14:45 - Apple Computer
 2006-07-23 à 23:21:12 - DVD Shrink
 2007-02-15 à 00:01:51 - Google 
 2007-08-19 à 11:18:52 - Google Updater
 2007-11-18 à 11:56:14 - Grisoft 
 2007-06-09 à 21:27:42 - JOYCITYINTERNETBAT 
 2008-02-14 à 17:00:53 - LICENSE ADMIN OPTION BIB
 2006-12-30 à 19:49:25 - Logitech 
 2008-03-09 à 10:23:27 - MailFrontier 
 2007-12-25 à 12:15:26 - Mediafour 
 2007-03-09 à 16:48:20 - Messenger Plus!
 2007-07-24 à 19:28:41 - Micro Application
 2007-11-02 à 19:56:46 - Microsoft 
 2007-03-25 à 19:39:44 - pixelStorm 
 2005-03-17 à 07:26:48 - SBSI 
 2007-09-09 à 06:26:35 - Symantec 
 2007-11-14 à 12:48:53 - TEMP 
 2007-01-20 à 20:38:52 - Windows Genuine Advantage
 2007-01-20 à 20:54:24 - Windows Live Toolbar
 2007-07-27 à 18:17:41 - WindowsLiveInstaller 
 2008-02-06 à 13:26:59 - WLInstaller 
 2008-01-19 à 18:53:39 - Yahoo! Companion

+- C:\Documents and Settings\Micka‰l\Application Data

 2007-07-29 à 09:24:06 - Adobe 
 2005-03-18 à 07:11:53 - AdobeUM 
 2006-06-11 à 09:34:54 - Ahead 
 2007-03-03 à 07:47:09 - Apple Computer
 2006-05-12 à 18:25:43 - ArcSoft 
 2007-03-04 à 17:35:43 - BitDownload 
 2008-03-07 à 12:43:26 - DeleteLessMail 
 2007-12-13 à 12:00:12 - dvdcss 
 2007-02-15 à 00:25:01 - Google 
 2007-11-18 à 11:56:34 - Grisoft 
 2006-05-25 à 09:24:46 - Help 
 2005-03-17 à 08:03:31 - Identities 
 2005-12-26 à 12:44:33 - InterVideo 
 2007-03-10 à 00:25:44 - ItsLabel 
 2007-02-15 à 06:37:02 - Lavasoft 
 2007-07-23 à 19:40:43 - LimeWire 
 2007-12-01 à 10:50:05 - Macromedia 
 2007-07-28 à 10:57:05 - Micro Application
 2008-02-03 à 11:04:51 - Microsoft 
 2007-02-15 à 06:37:18 - Mozilla 
 2007-01-13 à 12:11:13 - MSNInstaller 
 2007-03-24 à 10:17:20 - PPMate 
 2007-07-17 à 17:05:10 - Real 
 2007-12-31 à 14:58:35 - Samsung 
 2007-10-08 à 16:44:22 - Shareaza 
 2005-03-18 à 07:52:52 - Sonic 
 2006-07-10 à 22:48:59 - Sun 
 2006-01-05 à 18:56:26 - Symantec 
 2007-02-15 à 06:40:56 - Talkback 
 2006-01-19 à 18:46:56 - Template 
 2005-03-17 à 11:54:51 - toshiba 
 2007-09-26 à 21:01:28 - uTorrent 
 2007-06-28 à 21:21:42 - vlc 
 2006-12-03 à 12:37:20 - WhenU 
 2008-01-15 à 17:45:47 - WinRAR 

+- C:\Documents and Settings\Micka‰l\Local Settings\Application Data

 2007-07-29 à 09:24:13 - Adobe 
 2007-10-20 à 05:23:29 - Apple 
 2007-03-03 à 07:47:02 - Apple Computer
 2008-02-03 à 11:04:47 - ApplicationHistory 
 2007-10-31 à 16:22:19 - Google 
 2006-04-29 à 20:48:02 - Help 
 2005-12-25 à 16:58:46 - Identities 
 2008-03-06 à 21:15:47 - Microsoft 
 2007-02-15 à 06:37:18 - Mozilla 
 2007-04-03 à 08:36:51 - Multi_Media 
 2007-07-27 à 19:46:09 - PCHealth 
 2007-06-19 à 06:27:34 - Shareaza 
 2006-03-13 à 17:26:27 - WMTools Downloaded Files
 2005-03-17 à 07:30:07 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-07-28 à 02:06:54 - Adobe 
 2007-06-08 à 18:26:11 - Adverts 
 2007-02-09 à 22:59:28 - Alwil Software
 2005-03-17 à 09:39:45 - Apoint2K 
 2007-10-20 à 05:22:55 - Apple Software Update
 2008-03-06 à 16:52:33 - AviSynth 2.5
 2008-01-19 à 17:14:39 - CCleaner 
 2007-04-17 à 13:36:56 - directx 
 2007-09-27 à 20:41:56 - DivX 
 2006-06-11 à 07:34:38 - DVD Shrink
 2006-01-02 à 12:36:55 - DVD-RAM 
 2008-03-08 à 14:08:23 - eMule 
 2008-01-27 à 18:43:55 - Fichiers communs
 2007-06-11 à 18:44:29 - Google 
 2007-11-18 à 11:56:03 - Grisoft 
 2007-12-31 à 14:05:52 - InstallShield Installation Information
 2006-07-16 à 16:13:56 - Intel 
 2006-01-11 à 16:51:53 - InterActual 
 2008-02-25 à 10:18:17 - Internet Explorer
 2006-12-24 à 19:49:46 - InterVideo 
 2007-12-29 à 20:34:30 - iPod 
 2007-12-29 à 20:35:02 - iTunes 
 2007-10-12 à 18:06:34 - Java 
 2006-05-12 à 23:02:50 - K-Lite Codec Pack
 2007-02-15 à 00:23:06 - Lavasoft 
 2006-12-30 à 19:49:25 - Logitech 
 2008-03-09 à 10:36:52 - Lopxp 
 2005-03-17 à 09:56:44 - ltmoh 
 2007-12-25 à 12:14:09 - Mediafour 
 2007-01-20 à 10:34:26 - Messenger 
 2007-12-21 à 16:50:32 - Messenger Plus! Live
 2006-07-08 à 14:44:21 - Microsoft AutoRoute
 2007-06-12 à 08:21:24 - Microsoft CAPICOM 2.1.0.2
 2005-03-17 à 07:21:32 - microsoft frontpage
 2006-12-26 à 14:19:34 - Microsoft Games
 2006-07-10 à 22:48:12 - Microsoft Office
 2006-07-08 à 11:48:38 - Microsoft Picture It! 2002
 2008-02-03 à 11:00:48 - Microsoft SQL Server Compact Edition
 2006-07-08 à 11:38:16 - Microsoft Works
 2006-07-08 à 11:31:58 - Microsoft Works Suite 2002
 2005-03-18 à 08:58:32 - Microsoft.NET 
 2005-03-17 à 07:19:04 - Movie Maker
 2008-03-08 à 15:03:42 - Mozilla Firefox
 2007-01-13 à 12:11:15 - MSN 
 2005-03-17 à 07:17:52 - MSN Gaming Zone
 2007-12-21 à 16:50:34 - MSN Messenger
 2006-12-22 à 23:20:21 - MSXML 4.0
 2007-04-03 à 08:23:16 - Multi_Media 
 2008-03-07 à 18:11:39 - Navilog1 
 2005-03-17 à 07:19:10 - NetMeeting 
 2007-09-09 à 06:54:54 - Norton AntiVirus
 2006-06-11 à 07:30:38 - Néro 
 2005-03-17 à 07:18:00 - Online Services
 2007-07-04 à 10:41:51 - Outlook Express
 2008-01-15 à 17:43:00 - pspvideo9 
 2007-12-29 à 20:25:36 - QuickTime 
 2007-08-12 à 00:38:14 - RawFlow 
 2007-07-11 à 09:38:49 - Real 
 2007-02-04 à 18:15:40 - SAGEM 
 2007-02-09 à 22:32:18 - SAGEM WiFi manager
 2007-12-31 à 14:04:10 - Samsung 
 2005-03-17 à 07:19:29 - Services en ligne
 2007-10-08 à 16:49:10 - Shareaza 
 2006-05-12 à 23:04:41 - SLD CODEC PACK 1.5.3
 2005-03-17 à 11:52:00 - Sonic 
 2007-09-09 à 08:02:36 - Symantec 
 2007-11-03 à 13:31:59 - TomTom DesktopSuite
 2005-03-30 à 04:31:35 - TOSHIBA 
 2008-03-08 à 13:51:50 - Trend Micro
 2006-07-16 à 20:41:28 - Uninstall Information
 2007-06-28 à 21:17:57 - VideoLAN 
 2007-07-11 à 22:11:05 - VirtualDJ 
 2006-06-12 à 11:01:04 - Wanadoo Edition
 2007-10-25 à 14:46:22 - WhenUSearch 
 2006-06-23 à 05:03:16 - WinAce 
 2008-02-27 à 23:45:41 - Windows Live
 2007-11-01 à 22:04:54 - Windows Live Toolbar
 2007-02-10 à 13:42:17 - Windows Media Connect 2
 2007-03-10 à 10:06:35 - Windows Media Player
 2005-03-17 à 07:17:50 - Windows NT
 2005-03-17 à 07:19:33 - WindowsUpdate 
 2008-01-15 à 16:23:08 - WinRAR 
 2005-03-17 à 07:21:32 - xerox 
 2008-01-19 à 17:14:21 - Yahoo! 
 2008-03-09 à 10:21:37 - Zone Labs

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
BD26946A978D055E.job: c:\docume~1\mickal~1\applic~1\delete~1\okay idle amen.exe 
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\uninstall\binownsbits] 
   DisplayName	REG_SZ         	CiD Help
   UninstallString	REG_SZ         	C:\DOCUME~1\MICKAL~1\APPLIC~1\DELETE~1\Jump remote.exe -uninstall
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"download curb"="C:\DOCUME~1\MICKAL~1\APPLIC~1\DELETE~1\Jump remote.exe"


========== Bloqueur popups Internet Explorer

 zonenxt.msn-ppe.com
 zone.msn.com
 host-domain-lookup.com
 www.host-domain-lookup.com
 mysearchnow.com
 www.mysearchnow.com
 searchweb2.com
 www.searchweb2.com
 www.ebuddy.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\JOYCITYINTERNETBAT
C:\Documents and Settings\All Users\Application Data\LICENSE ADMIN OPTION BIB
C:\Documents and Settings\Mickaël\Application Data\DeleteLessMail
C:\Program Files\Adverts
C:\WINDOWS	asks\BD26946A978D055E.job
C:\Documents and Settings\Mickaël\Application Data\BitDownload
C:\Documents and Settings\Mickaël\Local Settings\Application Data\Multi_Media
C:\Program Files\Multi_Media

+- Registre:

REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\uninstall\binownsbits]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"download curb"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-



- Fin du rapport -



a+

Utilisateur anonyme · Answer

Salut,
On y va :

Désinstalle BitDownload stp et vite !

> Pour tes pub CID :
- Vas dans : Démarrer, puis <Exécuter> puis copie/colle le texte suivant (avec les guillemets) :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

- Puis valide par 'yes' (touche 'Y', sinon 'N') pour les questions suivantes:

C:\WINDOWS	asks\BD26946A978D055E.job
C:\Documents and Settings\Mickaël\Application Data\BitDownload

- Enfin, poste le rapport stp.

> refais un Navilog option 1 stp

> Poste un nouveau rapport HiJackT pour finir stp.

A+

thekingdu69330 · Answer

allo

Utilisateur anonyme · Answer

A l'huile ?!!

Bin as tu fais cela : http://www.commentcamarche.net/forum/affich 5352283 pub intempestif sos#16

Parce que normalement tu aurais du poster 3 rapports : lopXP, puis navilog, et enfin HiJackT

A+

thekingdu69330 · Answer

voila le rapport du truk par contre j'ai tout le temps mi Y

# Rapport Lopxp fait le 12/03/2008 à 14:09:00
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\JOYCITYINTERNETBAT
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\LICENSE ADMIN OPTION BIB
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Mickaël\Application Data\DeleteLessMail
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Program Files\Adverts
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\BD26946A978D055E.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

Supprimé: C:\Documents and Settings\Mickaël\Application Data\BitDownload
Supprimé: C:\Documents and Settings\Mickaël\Local Settings\Application Data\Multi_Media
/!\ C:\Program Files\Multi_Media 

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-03-18 à 07:11:44 - Adobe 
 2005-03-18 à 07:11:53 - AdobeUM 
 2005-03-17 à 08:03:31 - Identities 
 2007-03-24 à 10:50:33 - Microsoft 
 2005-03-18 à 07:52:52 - Sonic 
 2005-03-18 à 08:50:37 - Symantec 
 2005-03-17 à 11:54:51 - toshiba 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-03-24 à 10:50:33 - Microsoft 
 2005-03-17 à 07:30:07 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\All Users\Application Data

 2007-07-28 à 02:14:03 - Adobe 
 2006-06-11 à 07:23:10 - Ahead 
 2007-06-30 à 06:46:55 - Apple 
 2007-03-02 à 21:14:45 - Apple Computer
 2006-07-23 à 23:21:12 - DVD Shrink
 2007-02-15 à 00:01:51 - Google 
 2007-08-19 à 11:18:52 - Google Updater
 2007-11-18 à 11:56:14 - Grisoft 
 2006-12-30 à 19:49:25 - Logitech 
 2008-03-09 à 10:23:27 - MailFrontier 
 2007-12-25 à 12:15:26 - Mediafour 
 2007-03-09 à 16:48:20 - Messenger Plus!
 2007-07-24 à 19:28:41 - Micro Application
 2007-11-02 à 19:56:46 - Microsoft 
 2007-03-25 à 19:39:44 - pixelStorm 
 2005-03-17 à 07:26:48 - SBSI 
 2007-09-09 à 06:26:35 - Symantec 
 2007-11-14 à 12:48:53 - TEMP 
 2007-01-20 à 20:38:52 - Windows Genuine Advantage
 2007-01-20 à 20:54:24 - Windows Live Toolbar
 2007-07-27 à 18:17:41 - WindowsLiveInstaller 
 2008-02-06 à 13:26:59 - WLInstaller 
 2008-01-19 à 18:53:39 - Yahoo! Companion

+- C:\Documents and Settings\Micka‰l\Application Data

 2007-07-29 à 09:24:06 - Adobe 
 2005-03-18 à 07:11:53 - AdobeUM 
 2006-06-11 à 09:34:54 - Ahead 
 2007-03-03 à 07:47:09 - Apple Computer
 2006-05-12 à 18:25:43 - ArcSoft 
 2007-03-04 à 17:35:43 - BitDownload 
 2008-03-07 à 12:43:26 - DeleteLessMail 
 2007-12-13 à 12:00:12 - dvdcss 
 2007-02-15 à 00:25:01 - Google 
 2007-11-18 à 11:56:34 - Grisoft 
 2006-05-25 à 09:24:46 - Help 
 2005-03-17 à 08:03:31 - Identities 
 2005-12-26 à 12:44:33 - InterVideo 
 2007-03-10 à 00:25:44 - ItsLabel 
 2007-02-15 à 06:37:02 - Lavasoft 
 2007-07-23 à 19:40:43 - LimeWire 
 2007-12-01 à 10:50:05 - Macromedia 
 2007-07-28 à 10:57:05 - Micro Application
 2008-02-03 à 11:04:51 - Microsoft 
 2007-02-15 à 06:37:18 - Mozilla 
 2007-01-13 à 12:11:13 - MSNInstaller 
 2007-03-24 à 10:17:20 - PPMate 
 2007-07-17 à 17:05:10 - Real 
 2007-12-31 à 14:58:35 - Samsung 
 2007-10-08 à 16:44:22 - Shareaza 
 2005-03-18 à 07:52:52 - Sonic 
 2006-07-10 à 22:48:59 - Sun 
 2006-01-05 à 18:56:26 - Symantec 
 2007-02-15 à 06:40:56 - Talkback 
 2006-01-19 à 18:46:56 - Template 
 2005-03-17 à 11:54:51 - toshiba 
 2007-09-26 à 21:01:28 - uTorrent 
 2007-06-28 à 21:21:42 - vlc 
 2006-12-03 à 12:37:20 - WhenU 
 2008-01-15 à 17:45:47 - WinRAR 

+- C:\Documents and Settings\Micka‰l\Local Settings\Application Data

 2007-07-29 à 09:24:13 - Adobe 
 2007-10-20 à 05:23:29 - Apple 
 2007-03-03 à 07:47:02 - Apple Computer
 2008-02-03 à 11:04:47 - ApplicationHistory 
 2007-10-31 à 16:22:19 - Google 
 2006-04-29 à 20:48:02 - Help 
 2005-12-25 à 16:58:46 - Identities 
 2008-03-06 à 21:15:47 - Microsoft 
 2007-02-15 à 06:37:18 - Mozilla 
 2007-04-03 à 08:36:51 - Multi_Media 
 2007-07-27 à 19:46:09 - PCHealth 
 2007-06-19 à 06:27:34 - Shareaza 
 2006-03-13 à 17:26:27 - WMTools Downloaded Files
 2005-03-17 à 07:30:07 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-07-28 à 02:06:54 - Adobe 
 2007-02-09 à 22:59:28 - Alwil Software
 2005-03-17 à 09:39:45 - Apoint2K 
 2007-10-20 à 05:22:55 - Apple Software Update
 2008-03-06 à 16:52:33 - AviSynth 2.5
 2008-01-19 à 17:14:39 - CCleaner 
 2007-04-17 à 13:36:56 - directx 
 2007-09-27 à 20:41:56 - DivX 
 2006-06-11 à 07:34:38 - DVD Shrink
 2006-01-02 à 12:36:55 - DVD-RAM 
 2008-03-10 à 05:33:20 - eMule 
 2008-01-27 à 18:43:55 - Fichiers communs
 2007-06-11 à 18:44:29 - Google 
 2007-11-18 à 11:56:03 - Grisoft 
 2007-12-31 à 14:05:52 - InstallShield Installation Information
 2006-07-16 à 16:13:56 - Intel 
 2006-01-11 à 16:51:53 - InterActual 
 2008-02-25 à 10:18:17 - Internet Explorer
 2006-12-24 à 19:49:46 - InterVideo 
 2007-12-29 à 20:34:30 - iPod 
 2007-12-29 à 20:35:02 - iTunes 
 2007-10-12 à 18:06:34 - Java 
 2006-05-12 à 23:02:50 - K-Lite Codec Pack
 2007-02-15 à 00:23:06 - Lavasoft 
 2006-12-30 à 19:49:25 - Logitech 
 2008-03-12 à 13:10:20 - Lopxp 
 2005-03-17 à 09:56:44 - ltmoh 
 2007-12-25 à 12:14:09 - Mediafour 
 2007-01-20 à 10:34:26 - Messenger 
 2007-12-21 à 16:50:32 - Messenger Plus! Live
 2006-07-08 à 14:44:21 - Microsoft AutoRoute
 2007-06-12 à 08:21:24 - Microsoft CAPICOM 2.1.0.2
 2005-03-17 à 07:21:32 - microsoft frontpage
 2006-12-26 à 14:19:34 - Microsoft Games
 2006-07-10 à 22:48:12 - Microsoft Office
 2006-07-08 à 11:48:38 - Microsoft Picture It! 2002
 2008-02-03 à 11:00:48 - Microsoft SQL Server Compact Edition
 2006-07-08 à 11:38:16 - Microsoft Works
 2006-07-08 à 11:31:58 - Microsoft Works Suite 2002
 2005-03-18 à 08:58:32 - Microsoft.NET 
 2005-03-17 à 07:19:04 - Movie Maker
 2008-03-08 à 15:03:42 - Mozilla Firefox
 2007-01-13 à 12:11:15 - MSN 
 2005-03-17 à 07:17:52 - MSN Gaming Zone
 2007-12-21 à 16:50:34 - MSN Messenger
 2006-12-22 à 23:20:21 - MSXML 4.0
 2008-03-12 à 13:10:15 - Multi_Media 
 2008-03-07 à 18:11:39 - Navilog1 
 2005-03-17 à 07:19:10 - NetMeeting 
 2007-09-09 à 06:54:54 - Norton AntiVirus
 2006-06-11 à 07:30:38 - Néro 
 2005-03-17 à 07:18:00 - Online Services
 2007-07-04 à 10:41:51 - Outlook Express
 2008-01-15 à 17:43:00 - pspvideo9 
 2007-12-29 à 20:25:36 - QuickTime 
 2007-08-12 à 00:38:14 - RawFlow 
 2007-07-11 à 09:38:49 - Real 
 2007-02-04 à 18:15:40 - SAGEM 
 2007-02-09 à 22:32:18 - SAGEM WiFi manager
 2007-12-31 à 14:04:10 - Samsung 
 2005-03-17 à 07:19:29 - Services en ligne
 2007-10-08 à 16:49:10 - Shareaza 
 2006-05-12 à 23:04:41 - SLD CODEC PACK 1.5.3
 2005-03-17 à 11:52:00 - Sonic 
 2007-09-09 à 08:02:36 - Symantec 
 2007-11-03 à 13:31:59 - TomTom DesktopSuite
 2005-03-30 à 04:31:35 - TOSHIBA 
 2008-03-08 à 13:51:50 - Trend Micro
 2006-07-16 à 20:41:28 - Uninstall Information
 2007-06-28 à 21:17:57 - VideoLAN 
 2007-07-11 à 22:11:05 - VirtualDJ 
 2006-06-12 à 11:01:04 - Wanadoo Edition
 2007-10-25 à 14:46:22 - WhenUSearch 
 2006-06-23 à 05:03:16 - WinAce 
 2008-02-27 à 23:45:41 - Windows Live
 2007-11-01 à 22:04:54 - Windows Live Toolbar
 2007-02-10 à 13:42:17 - Windows Media Connect 2
 2007-03-10 à 10:06:35 - Windows Media Player
 2005-03-17 à 07:17:50 - Windows NT
 2005-03-17 à 07:19:33 - WindowsUpdate 
 2008-01-15 à 16:23:08 - WinRAR 
 2005-03-17 à 07:21:32 - xerox 
 2008-01-19 à 17:14:21 - Yahoo! 
 2008-03-09 à 10:21:37 - Zone Labs

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer

 zonenxt.msn-ppe.com
 zone.msn.com
 www.ebuddy.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Mickaël\Application Data\DeleteLessMail
C:\Documents and Settings\Mickaël\Application Data\BitDownload
C:\Documents and Settings\Mickaël\Local Settings\Application Data\Multi_Media
C:\Program Files\Multi_Media

+- Registre : Aucune suggestion.


- Fin du rapport -

voila

thekingdu69330 · Answer

sa c navilogue 


Search Navipromo version 3.5.0 commencé le 12/03/2008 à 14:15:45,20

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Mickaël\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Mickaël\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Mickaël\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Mickaël\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Mickaël\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :



*** Analyse terminée le 12/03/2008 à 14:20:32,25 ***



et sa c hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:23:10, on 12/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program Files\WhenUSearch\search.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {b5146c40-189a-4311-bda9-fbae3e023187} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4D1A783-6827-4148-B9A7-BBCFD5DFC217}: NameServer = 192.168.0.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Salut thekingdu69330,
Oui c'est bien ça pour les rapports !

Par contre tu n'aurais pas du cocher partout "Y" avec lopXP. Si par la suite tu as des problèmes, dis le moi....

> Lance Hijackthis :
- Puis sélectionne < Do a system scan only >
- Coche les cases des lignes suivantes : (et uniquement celles-ci sinon tu risque d'avoir de très gros problèmes !)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program Files\WhenUSearch\search.dll (file missing)

O3 - Toolbar: (no name) - {b5146c40-189a-4311-bda9-fbae3e023187} - (no file)

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur < fixe checked >

> Relance ton PC en mode normal puis Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,

Et envoie, par collier/coller, ton log Hijackthis stp,

Voilà, si tu veux on peut continuer à nettoyer ton PC...Je te le conseille.

As tu encore des problèmes ?

A+

:)

PUB INTEMPESTIF....SOS

17 réponses

Votre réponse

Discussions similaires

Newsletters