Hepl PAGE CID

Résolu
Masoma -  
ep44 Messages postés 7415 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,

J'ai regardé attentivement les messages deja posté pour ce genre de probleme. J'ai malheuresement essayer d'installer le programme recommander, mais cela ne m'affiche pas la bon page pour pouvoir le lancer. S'il vous plait aider moi je n'en peux plus de ces pages CID qui s'ouvrent et qui ralentisse fortement mon PC..... Merci merci d'avance pour toute vos reponse....
Configuration: Windows XP
Internet Explorer 7.0

25 réponses

  • 1
  • 2
  1. ep44 Messages postés 7415 Date d'inscription   Statut Contributeur Dernière intervention   3
     
    Bonsoir

    commence par ça

    Télécharge ceci: (by Moe) :
    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

    Double clic sur Lopxpsetup.exe pour lancer l'installation
    Au menu, choisir l'option 1
    Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    Une rapport sera alors crée, à copie/colle en entier sur le forum.
    @+
    1
    1. masoma Messages postés 36 Statut Membre 1
       
      Bonsoir!

      ep44 tout d'abord je te remercie de m'avoir repondu aussi vite. Je me sens beaucoup moins seul face a ce probleme. Donc merci...

      Comme tu me la demander j'ai effectuer le rapport, je te le copie à la suite. Merci

      # Rapport Lopxp fait le 15/03/2008 à 0:49:14
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.09 - Maj du 28/02/2008

      Killing 'iexplore.exe'
      "C:\Program Files\Internet Explorer\iexplore.exe" (1308)
      "C:\Program Files\Internet Explorer\iexplore.exe" (2272)
      "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1188)

      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\Administrateur\Application Data

      2008-03-14 à 18:32:32 - Adobe
      2008-03-04 à 15:12:44 - FileZilla
      2008-02-13 à 05:33:44 - Google
      2008-03-06 à 11:48:11 - HPAppData
      2008-02-09 à 12:21:52 - Identities
      2008-03-09 à 12:38:30 - Lavasoft
      2008-02-09 à 12:35:05 - ma-config.com
      2008-02-09 à 12:29:44 - Macromedia
      2008-02-20 à 21:47:15 - Microsoft
      2008-02-13 à 00:01:04 - Real
      2008-03-02 à 19:09:39 - SoftwareSiteEggs
      2008-02-09 à 12:22:11 - Styler
      2008-03-10 à 20:37:02 - Teleca
      2008-02-14 à 10:33:16 - vlc
      2008-02-09 à 12:48:30 - WinRAR
      2008-02-09 à 13:04:04 - Xentient

      +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

      2008-02-09 à 13:28:45 - Axialis
      2008-02-21 à 17:11:56 - Google
      2008-03-05 à 20:03:15 - HP
      2008-02-09 à 16:24:40 - looknstop
      2008-03-14 à 18:39:37 - Microsoft
      2008-03-06 à 19:21:28 - Microsoft Games
      2008-03-10 à 20:55:51 - Paint.NET

      +- C:\Documents and Settings\All Users\Application Data

      2008-03-14 à 18:32:32 - Adobe
      2008-02-12 à 23:58:17 - Google
      2008-03-02 à 19:09:18 - great coal love default
      2008-03-05 à 19:49:34 - Hewlett-Packard
      2008-03-05 à 19:05:49 - HP
      2008-03-05 à 19:05:04 - HP Product Assistant
      2008-03-05 à 19:07:20 - HPSSUPPLY
      2008-02-12 à 23:20:44 - Macrovision
      2008-03-14 à 17:35:58 - Messenger Plus!
      2008-02-09 à 12:57:43 - Microsoft
      2008-03-10 à 20:33:34 - Sony Ericsson
      2008-03-14 à 22:00:56 - Spybot - Search & Destroy
      2008-03-10 à 20:33:25 - Teleca
      2008-03-05 à 19:51:13 - WEBREG
      2007-08-17 à 22:22:00 - Windows Genuine Advantage
      2008-02-09 à 12:06:23 - WindowsLiveInstaller
      2008-03-03 à 11:39:54 - WLInstaller

      +- C:\Documents and Settings\Default User\Application Data

      2005-08-23 à 22:36:20 - Microsoft

      +- C:\Documents and Settings\Default User\Local Settings\Application Data

      2008-02-09 à 11:51:55 - Microsoft

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2008-03-09 à 18:33:27 - Ad-Aware
      2008-02-12 à 23:13:46 - Adobe
      2008-02-09 à 13:01:15 - Alwil Software
      2007-05-03 à 22:38:56 - AusLogics Disk Defrag
      2007-09-18 à 13:02:37 - CCleaner
      2008-02-09 à 12:18:19 - Cener Development
      2008-02-09 à 12:05:56 - Compare It!
      2008-02-09 à 11:48:44 - ComPlus Applications
      2008-02-09 à 13:03:56 - DivX
      2008-02-09 à 13:11:32 - DVD Region+CSS Free
      2008-03-12 à 19:43:42 - eMule
      2007-07-16 à 00:24:03 - Everest
      2008-03-10 à 20:32:50 - Fichiers communs
      2008-02-12 à 13:59:25 - FileZilla Client
      2007-08-14 à 01:53:24 - FoxitReader
      2008-02-09 à 15:31:17 - Free.fr
      2008-02-12 à 23:58:16 - Google
      2008-03-05 à 19:04:13 - Hewlett-Packard
      2008-03-05 à 19:07:20 - HP
      2006-06-14 à 17:46:21 - IE Privacy Keeper
      2008-03-06 à 22:46:05 - InstallShield Installation Information
      2008-02-13 à 02:03:00 - Internet Explorer
      2008-02-09 à 13:05:13 - Ligos
      2008-03-14 à 23:49:28 - Lopxp
      2008-02-09 à 12:34:53 - ma-config.com
      2008-02-10 à 10:54:04 - Macrogaming
      2008-03-14 à 17:42:05 - Messenger Plus! Live
      2008-03-06 à 22:46:05 - Micro Application
      2008-02-09 à 12:59:03 - Microsoft Office
      2008-03-12 à 02:40:48 - MSN Messenger
      2008-02-09 à 12:04:28 - MSXML 4.0
      2008-02-09 à 12:21:26 - MSXML 6.0
      2008-02-09 à 12:05:01 - Nero
      2008-02-09 à 13:04:03 - NimoCodec Pack
      2007-03-18 à 21:42:40 - Occtpt
      2008-02-09 à 11:50:04 - Outlook Express
      2007-06-16 à 21:48:23 - Paint.NET
      2008-02-21 à 17:11:20 - Picasa2
      2008-02-09 à 13:59:36 - PopCap Games
      2008-02-12 à 23:57:38 - Real
      2008-02-09 à 12:45:10 - Realtek AC97
      2004-08-04 à 14:19:03 - Soft4Ever
      2008-03-02 à 19:09:02 - SoftwareSiteEggs
      2008-03-10 à 20:32:27 - Sony Ericsson
      2007-09-17 à 22:31:19 - Spybot
      2008-03-09 à 02:45:05 - Spybot - Search & Destroy
      2008-02-09 à 12:22:13 - Styler
      2006-07-05 à 02:20:04 - TweakRAM
      2007-07-13 à 22:36:48 - UberIcon
      2008-02-09 à 12:21:46 - Uninstall Information
      2008-02-09 à 13:06:23 - VideoLAN
      2007-08-12 à 14:28:27 - Windows Defender
      2008-02-11 à 20:03:20 - Windows Live
      2008-02-09 à 11:48:11 - Windows Media Connect 2
      2008-02-09 à 11:51:59 - Windows Media Player
      2008-02-09 à 12:05:23 - Windows Sidebar
      2008-02-09 à 11:50:33 - WindowsUpdate
      2007-07-20 à 20:16:35 - WinRAR
      2008-02-11 à 01:52:06 - Zuma Deluxe

      ========== Tâches planifiées

      AF27CA3B91887C0B.job: c:\docume~1\admini~1\applic~1\softwa~1\third way rdr.exe
      MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges

      ========== Clés registre

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Love default global mess"="C:\Documents and Settings\All Users\Application Data\great coal love default\manager poke.exe"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "GplAim"="C:\DOCUME~1\ADMINI~1\APPLIC~1\SOFTWA~1\BALM ONCE.exe"


      ========== Bloqueur popups Internet Explorer

      www.host-domain-lookup.com
      mysearchnow.com
      www.mysearchnow.com

      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      C:\Documents and Settings\Administrateur\Application Data\SoftwareSiteEggs
      C:\Documents and Settings\All Users\Application Data\great coal love default
      C:\Program Files\SoftwareSiteEggs
      C:\WINDOWS\tasks\AF27CA3B91887C0B.job

      +- Registre:

      REGEDIT4

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Love default global mess"=-

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "GplAim"=-

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
      "host-domain-lookup.com"=-
      "www.host-domain-lookup.com"=-
      "mysearchnow.com"=-
      "www.mysearchnow.com"=-



      - Fin du rapport -
      0
  2. ep44 Messages postés 7415 Date d'inscription   Statut Contributeur Dernière intervention   3
     
    va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
    "%programfiles%\Lopxp\Lopxp.bat" /Fixme
    puis valide, accepte toutes les demandes de suppression et poste le rapport stp

    ensuite
    Télécharge sur le bureau

    ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    = Double-clic dessus pour l'installer
    = Clic Do a system scan and save the log
    =coller le rapport
    si problème voir l'aide
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    @+
    1
  3. ep44 Messages postés 7415 Date d'inscription   Statut Contributeur Dernière intervention   3
     
    Bonjour

    Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

    = installe le
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1 ( = taper 1 )
    ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

    le rapport se trouve dans c: fixnavi.txt

    tu postes ce rapport.

    ---------------------
    Télecharge http://www.malekal.com/download/clean.zip sur le bureau
    Dézippe sur le bureau.
    = ouvrir le dossier clean
    = clique sur le symbole roue dentée avec le nom clean
    = choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
    = ensuite colle le rapport que tu trouveras dans C:

    @+
    1
  4. ep44 Messages postés 7415 Date d'inscription   Statut Contributeur Dernière intervention   3
     
    rien pour navilog
    maintenant clean
    1
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ep44 Messages postés 7415 Date d'inscription   Statut Contributeur Dernière intervention   3
     
    tu ferme la fenetre
    et tu vas dans C: et tu as un document texte clean
    tu le poste
    1
  7. ep44 Messages postés 7415 Date d'inscription   Statut Contributeur Dernière intervention   3
     
    rien non plus ici

    as tu toujours ces pages de pub cid ?
    1
  8. ep44 Messages postés 7415 Date d'inscription   Statut Contributeur Dernière intervention   3
     
    ok déjà un bon point ;-)

    fait un scan en ligne

    avec bitdefender et colle le rapport

    https://www.bitdefender.com/toolbox/

    un tuto
    http://pageperso.aol.fr/rginformatique/mapage/defender.htm
    @+
    1
  9. ep44 Messages postés 7415 Date d'inscription   Statut Contributeur Dernière intervention   3
     
    très bien ;-)

    Tu peux supprimer tous les logiciels que nous avons utilisés
    va dans ajout/suppression de programes et dans programmes files
    pour vérifier

    ensuite fait ceci (IMPORTANT)

    =démarrer
    =panneau de configuration
    =système
    =onglet Restauration système
    =coche la case (Désactiver la restauration système)
    =redémarre l'ordinateur
    =réactive la ensuite
    @+
    1
  10. masoma Messages postés 36 Statut Membre 1
     
    bonjour!

    Voici le rapport que tu m'as demandé. Merci

    # Rapport Lopxp fait le 15/03/2008 à 11:25:27
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.09 - Maj du 28/02/2008

    ========== FixLog ==========

    +- C:\Documents and Settings\Administrateur\Application Data\SoftwareSiteEggs
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Documents and Settings\All Users\Application Data\great coal love default
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Program Files\SoftwareSiteEggs
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\WINDOWS\tasks\AF27CA3B91887C0B.job
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- Registre :
    Nettoyage effectué.

    +- Fichiers temporaires :
    Nettoyage effectué.

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\Administrateur\Application Data

    2008-03-14 à 18:32:32 - Adobe
    2008-03-04 à 15:12:44 - FileZilla
    2008-02-13 à 05:33:44 - Google
    2008-03-06 à 11:48:11 - HPAppData
    2008-02-09 à 12:21:52 - Identities
    2008-03-09 à 12:38:30 - Lavasoft
    2008-02-09 à 12:35:05 - ma-config.com
    2008-02-09 à 12:29:44 - Macromedia
    2008-02-20 à 21:47:15 - Microsoft
    2008-02-13 à 00:01:04 - Real
    2008-02-09 à 12:22:11 - Styler
    2008-03-10 à 20:37:02 - Teleca
    2008-02-14 à 10:33:16 - vlc
    2008-02-09 à 12:48:30 - WinRAR
    2008-02-09 à 13:04:04 - Xentient

    +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

    2008-02-09 à 13:28:45 - Axialis
    2008-02-21 à 17:11:56 - Google
    2008-03-05 à 20:03:15 - HP
    2008-02-09 à 16:24:40 - looknstop
    2008-03-14 à 18:39:37 - Microsoft
    2008-03-06 à 19:21:28 - Microsoft Games
    2008-03-10 à 20:55:51 - Paint.NET

    +- C:\Documents and Settings\All Users\Application Data

    2008-03-14 à 18:32:32 - Adobe
    2008-02-12 à 23:58:17 - Google
    2008-03-05 à 19:49:34 - Hewlett-Packard
    2008-03-05 à 19:05:49 - HP
    2008-03-05 à 19:05:04 - HP Product Assistant
    2008-03-05 à 19:07:20 - HPSSUPPLY
    2008-02-12 à 23:20:44 - Macrovision
    2008-03-14 à 17:35:58 - Messenger Plus!
    2008-02-09 à 12:57:43 - Microsoft
    2008-03-10 à 20:33:34 - Sony Ericsson
    2008-03-14 à 22:00:56 - Spybot - Search & Destroy
    2008-03-10 à 20:33:25 - Teleca
    2008-03-05 à 19:51:13 - WEBREG
    2007-08-17 à 22:22:00 - Windows Genuine Advantage
    2008-02-09 à 12:06:23 - WindowsLiveInstaller
    2008-03-03 à 11:39:54 - WLInstaller

    +- C:\Documents and Settings\Default User\Application Data

    2005-08-23 à 22:36:20 - Microsoft

    +- C:\Documents and Settings\Default User\Local Settings\Application Data

    2008-02-09 à 11:51:55 - Microsoft

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2008-03-09 à 18:33:27 - Ad-Aware
    2008-02-12 à 23:13:46 - Adobe
    2008-02-09 à 13:01:15 - Alwil Software
    2007-05-03 à 22:38:56 - AusLogics Disk Defrag
    2007-09-18 à 13:02:37 - CCleaner
    2008-02-09 à 12:18:19 - Cener Development
    2008-02-09 à 12:05:56 - Compare It!
    2008-02-09 à 11:48:44 - ComPlus Applications
    2008-02-09 à 13:03:56 - DivX
    2008-02-09 à 13:11:32 - DVD Region+CSS Free
    2008-03-12 à 19:43:42 - eMule
    2007-07-16 à 00:24:03 - Everest
    2008-03-10 à 20:32:50 - Fichiers communs
    2008-02-12 à 13:59:25 - FileZilla Client
    2007-08-14 à 01:53:24 - FoxitReader
    2008-02-09 à 15:31:17 - Free.fr
    2008-02-12 à 23:58:16 - Google
    2008-03-05 à 19:04:13 - Hewlett-Packard
    2008-03-05 à 19:07:20 - HP
    2006-06-14 à 17:46:21 - IE Privacy Keeper
    2008-03-06 à 22:46:05 - InstallShield Installation Information
    2008-02-13 à 02:03:00 - Internet Explorer
    2008-02-09 à 13:05:13 - Ligos
    2008-03-15 à 10:26:20 - Lopxp
    2008-02-09 à 12:34:53 - ma-config.com
    2008-02-10 à 10:54:04 - Macrogaming
    2008-03-14 à 17:42:05 - Messenger Plus! Live
    2008-03-06 à 22:46:05 - Micro Application
    2008-02-09 à 12:59:03 - Microsoft Office
    2008-03-12 à 02:40:48 - MSN Messenger
    2008-02-09 à 12:04:28 - MSXML 4.0
    2008-02-09 à 12:21:26 - MSXML 6.0
    2008-02-09 à 12:05:01 - Nero
    2008-02-09 à 13:04:03 - NimoCodec Pack
    2007-03-18 à 21:42:40 - Occtpt
    2008-02-09 à 11:50:04 - Outlook Express
    2007-06-16 à 21:48:23 - Paint.NET
    2008-02-21 à 17:11:20 - Picasa2
    2008-02-09 à 13:59:36 - PopCap Games
    2008-02-12 à 23:57:38 - Real
    2008-02-09 à 12:45:10 - Realtek AC97
    2004-08-04 à 14:19:03 - Soft4Ever
    2008-03-10 à 20:32:27 - Sony Ericsson
    2007-09-17 à 22:31:19 - Spybot
    2008-03-09 à 02:45:05 - Spybot - Search & Destroy
    2008-02-09 à 12:22:13 - Styler
    2006-07-05 à 02:20:04 - TweakRAM
    2007-07-13 à 22:36:48 - UberIcon
    2008-02-09 à 12:21:46 - Uninstall Information
    2008-02-09 à 13:06:23 - VideoLAN
    2007-08-12 à 14:28:27 - Windows Defender
    2008-02-11 à 20:03:20 - Windows Live
    2008-02-09 à 11:48:11 - Windows Media Connect 2
    2008-02-09 à 11:51:59 - Windows Media Player
    2008-02-09 à 12:05:23 - Windows Sidebar
    2008-02-09 à 11:50:33 - WindowsUpdate
    2007-07-20 à 20:16:35 - WinRAR
    2008-02-11 à 01:52:06 - Zuma Deluxe

    ========== Tâches planifiées

    MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges

    ========== Clés registre

    ========== Bloqueur popups Internet Explorer

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    +- Dossiers\Fichiers : Aucune suggestion.

    +- Registre : Aucune suggestion.

    - Fin du rapport -
    0
  11. masoma Messages postés 36 Statut Membre 1
     
    Voici l'autre rapport de hijackthis.

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:30:54, on 15/03/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20733)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\UberIcon\UberIcon Manager.exe
    C:\Windows\System32\VisualTaskTips.exe
    C:\Program Files\styler\Styler.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Picasa2\PicasaMediaDetector.exe
    C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\fxssvc.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
    C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\PROGRA~1\DVDREG~1\DVDRegionFree.exe
    C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE
    C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
    C:\WINDOWS\system32\notepad.exe
    C:\Program Files\Windows Live\Mail\wlmail.exe
    C:\WINDOWS\system32\notepad.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
    O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
    O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
    O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
    O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
    O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
    O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
    O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSection nLite.inf,C (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
    O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
    0
  12. masoma Messages postés 36 Statut Membre 1
     
    bonjour!

    tu vas certainement trouver sa idiot mais puis je fermé les page précedente s des rapport je ne les ai pas fermé au cas ou j'en aurai eu encore besoins.
    0
  13. ep44 Messages postés 7415 Date d'inscription   Statut Contributeur Dernière intervention   3
     
    oui pas de soucis tu peux les fermer
    si besoin on les ré-ouvrira surtout pour hijack
    @+
    0
  14. masoma Messages postés 36 Statut Membre 1
     
    voici le premier rapport effectuer avec navilog.

    Search Navipromo version 3.5.0 commencé le 15/03/2008 à 14:29:29,38

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.13
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun Fichier trouvé

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans C:\WINDOWS\system32 :

    * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat OOO-Favorit absent !

    4)Recherche fichiers connus :

    *** Analyse terminée le 15/03/2008 à 14:32:10,87 ***
    0
  15. masoma Messages postés 36 Statut Membre 1
     
    ok alors j'ai fait ce que tu m'as demander pour le 2 eme mais quand j'ai appuyé sur une touche pour continuer il m'as ouvert une page et ma demander de mettre mon rapprt la je fais quoi?
    0
  16. masoma Messages postés 36 Statut Membre 1
     
    voici le lien que sa ma ouvert. http://upload.malekal.com/
    0
  17. masoma Messages postés 36 Statut Membre 1
     
    15/03/2008 a 14:36:22,82

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\

    *** Recherche des fichiers dans C:\WINDOWS\system32

    *** Recherche des fichiers dans C:\Program Files

    J'espere que c'est bien sa!!!!
    0
  18. masoma Messages postés 36 Statut Membre 1
     
    Non je n'ai plus rien qui s'affiche et je vois nettement la différence car mon PC ne rame plus.
    0
  19. masoma Messages postés 36 Statut Membre 1
     
    j'essaie de faire le scan en ligne mais il me dit impossible de faire le scan. trouver une autre solution.
    0
  20. masoma Messages postés 36 Statut Membre 1
     
    ok c'est bon j'ai pu faire le scan.
    Il m'on dit qu'il n'avais trouver aucun probleme. Mais je te donne quand meme le rapport.

    BitDefender Online Scanner - Rapport virus en temps réel

    Généré à: Sat, Mar 15, 2008 - 15:38:16

    --------------------------------------------------------------------------------

    Info d'analyse

    Fichiers scannés
    70521

    Infectés Fichiers
    0

    Virus Détectés

    Aucun virus trouvé.

    --------------------------------------------------------------------------------

    Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
    0
  21. masoma Messages postés 36 Statut Membre 1
     
    Bonsoir!

    Impossible de supprimer 2 des programme lopxp et clean je ne l'ai retrouve pas dans ajouter supprimer... on t'il un autre nom pour que je les retrouve. Merci
    0
  • 1
  • 2