Hepl PAGE CID

Résolu
Bonjour,

J'ai regardé attentivement les messages deja posté pour ce genre de probleme. J'ai malheuresement essayer d'installer le programme recommander, mais cela ne m'affiche pas la bon page pour pouvoir le lancer. S'il vous plait aider moi je n'en peux plus de ces pages CID qui s'ouvrent et qui ralentisse fortement mon PC..... Merci merci d'avance pour toute vos reponse....
Configuration: Windows XP
Internet Explorer 7.0

25 réponses

Résumé de la discussion

Ce fil décrit une infection par des pages CID et la difficulté à lancer le programme recommandé sous Windows XP et Internet Explorer 7 actuelles. Plusieurs réponses recommandent un diagnostic et nettoyage via un scan en ligne Bitdefender, la désactivation temporaire puis la réactivation de la restauration système, et l’usage d’outils comme HijackThis et Clean. Des instructions complémentaires évoquent l’ouverture de fichiers journaux, la vérification des programmes installés et l’exécution de commandes spécifiques dans Exécuter ou via le dossier Program Files pour générer des rapports. En fin de fil, l’utilisatrice semble demander une validation finale et la continuité des manipulations déjà menées, soulignant l’importance des rapports pour orienter les prochaines étapes.

Bobot (l’IA à votre service)
  1. Contributeur
    Bonsoir

    commence par ça

    Télécharge ceci: (by Moe) :
    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

    Double clic sur Lopxpsetup.exe pour lancer l'installation
    Au menu, choisir l'option 1
    Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    Une rapport sera alors crée, à copie/colle en entier sur le forum.
    @+
    1
    1. Bonsoir!

      ep44 tout d'abord je te remercie de m'avoir repondu aussi vite. Je me sens beaucoup moins seul face a ce probleme. Donc merci...

      Comme tu me la demander j'ai effectuer le rapport, je te le copie à la suite. Merci

      # Rapport Lopxp fait le 15/03/2008 à 0:49:14
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.09 - Maj du 28/02/2008

      Killing 'iexplore.exe'
      "C:\Program Files\Internet Explorer\iexplore.exe" (1308)
      "C:\Program Files\Internet Explorer\iexplore.exe" (2272)
      "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1188)

      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\Administrateur\Application Data

      2008-03-14 à 18:32:32 - Adobe
      2008-03-04 à 15:12:44 - FileZilla
      2008-02-13 à 05:33:44 - Google
      2008-03-06 à 11:48:11 - HPAppData
      2008-02-09 à 12:21:52 - Identities
      2008-03-09 à 12:38:30 - Lavasoft
      2008-02-09 à 12:35:05 - ma-config.com
      2008-02-09 à 12:29:44 - Macromedia
      2008-02-20 à 21:47:15 - Microsoft
      2008-02-13 à 00:01:04 - Real
      2008-03-02 à 19:09:39 - SoftwareSiteEggs
      2008-02-09 à 12:22:11 - Styler
      2008-03-10 à 20:37:02 - Teleca
      2008-02-14 à 10:33:16 - vlc
      2008-02-09 à 12:48:30 - WinRAR
      2008-02-09 à 13:04:04 - Xentient

      +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

      2008-02-09 à 13:28:45 - Axialis
      2008-02-21 à 17:11:56 - Google
      2008-03-05 à 20:03:15 - HP
      2008-02-09 à 16:24:40 - looknstop
      2008-03-14 à 18:39:37 - Microsoft
      2008-03-06 à 19:21:28 - Microsoft Games
      2008-03-10 à 20:55:51 - Paint.NET

      +- C:\Documents and Settings\All Users\Application Data

      2008-03-14 à 18:32:32 - Adobe
      2008-02-12 à 23:58:17 - Google
      2008-03-02 à 19:09:18 - great coal love default
      2008-03-05 à 19:49:34 - Hewlett-Packard
      2008-03-05 à 19:05:49 - HP
      2008-03-05 à 19:05:04 - HP Product Assistant
      2008-03-05 à 19:07:20 - HPSSUPPLY
      2008-02-12 à 23:20:44 - Macrovision
      2008-03-14 à 17:35:58 - Messenger Plus!
      2008-02-09 à 12:57:43 - Microsoft
      2008-03-10 à 20:33:34 - Sony Ericsson
      2008-03-14 à 22:00:56 - Spybot - Search & Destroy
      2008-03-10 à 20:33:25 - Teleca
      2008-03-05 à 19:51:13 - WEBREG
      2007-08-17 à 22:22:00 - Windows Genuine Advantage
      2008-02-09 à 12:06:23 - WindowsLiveInstaller
      2008-03-03 à 11:39:54 - WLInstaller

      +- C:\Documents and Settings\Default User\Application Data

      2005-08-23 à 22:36:20 - Microsoft

      +- C:\Documents and Settings\Default User\Local Settings\Application Data

      2008-02-09 à 11:51:55 - Microsoft

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2008-03-09 à 18:33:27 - Ad-Aware
      2008-02-12 à 23:13:46 - Adobe
      2008-02-09 à 13:01:15 - Alwil Software
      2007-05-03 à 22:38:56 - AusLogics Disk Defrag
      2007-09-18 à 13:02:37 - CCleaner
      2008-02-09 à 12:18:19 - Cener Development
      2008-02-09 à 12:05:56 - Compare It!
      2008-02-09 à 11:48:44 - ComPlus Applications
      2008-02-09 à 13:03:56 - DivX
      2008-02-09 à 13:11:32 - DVD Region+CSS Free
      2008-03-12 à 19:43:42 - eMule
      2007-07-16 à 00:24:03 - Everest
      2008-03-10 à 20:32:50 - Fichiers communs
      2008-02-12 à 13:59:25 - FileZilla Client
      2007-08-14 à 01:53:24 - FoxitReader
      2008-02-09 à 15:31:17 - Free.fr
      2008-02-12 à 23:58:16 - Google
      2008-03-05 à 19:04:13 - Hewlett-Packard
      2008-03-05 à 19:07:20 - HP
      2006-06-14 à 17:46:21 - IE Privacy Keeper
      2008-03-06 à 22:46:05 - InstallShield Installation Information
      2008-02-13 à 02:03:00 - Internet Explorer
      2008-02-09 à 13:05:13 - Ligos
      2008-03-14 à 23:49:28 - Lopxp
      2008-02-09 à 12:34:53 - ma-config.com
      2008-02-10 à 10:54:04 - Macrogaming
      2008-03-14 à 17:42:05 - Messenger Plus! Live
      2008-03-06 à 22:46:05 - Micro Application
      2008-02-09 à 12:59:03 - Microsoft Office
      2008-03-12 à 02:40:48 - MSN Messenger
      2008-02-09 à 12:04:28 - MSXML 4.0
      2008-02-09 à 12:21:26 - MSXML 6.0
      2008-02-09 à 12:05:01 - Nero
      2008-02-09 à 13:04:03 - NimoCodec Pack
      2007-03-18 à 21:42:40 - Occtpt
      2008-02-09 à 11:50:04 - Outlook Express
      2007-06-16 à 21:48:23 - Paint.NET
      2008-02-21 à 17:11:20 - Picasa2
      2008-02-09 à 13:59:36 - PopCap Games
      2008-02-12 à 23:57:38 - Real
      2008-02-09 à 12:45:10 - Realtek AC97
      2004-08-04 à 14:19:03 - Soft4Ever
      2008-03-02 à 19:09:02 - SoftwareSiteEggs
      2008-03-10 à 20:32:27 - Sony Ericsson
      2007-09-17 à 22:31:19 - Spybot
      2008-03-09 à 02:45:05 - Spybot - Search & Destroy
      2008-02-09 à 12:22:13 - Styler
      2006-07-05 à 02:20:04 - TweakRAM
      2007-07-13 à 22:36:48 - UberIcon
      2008-02-09 à 12:21:46 - Uninstall Information
      2008-02-09 à 13:06:23 - VideoLAN
      2007-08-12 à 14:28:27 - Windows Defender
      2008-02-11 à 20:03:20 - Windows Live
      2008-02-09 à 11:48:11 - Windows Media Connect 2
      2008-02-09 à 11:51:59 - Windows Media Player
      2008-02-09 à 12:05:23 - Windows Sidebar
      2008-02-09 à 11:50:33 - WindowsUpdate
      2007-07-20 à 20:16:35 - WinRAR
      2008-02-11 à 01:52:06 - Zuma Deluxe

      ========== Tâches planifiées

      AF27CA3B91887C0B.job: c:\docume~1\admini~1\applic~1\softwa~1\third way rdr.exe
      MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges

      ========== Clés registre

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Love default global mess"="C:\Documents and Settings\All Users\Application Data\great coal love default\manager poke.exe"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "GplAim"="C:\DOCUME~1\ADMINI~1\APPLIC~1\SOFTWA~1\BALM ONCE.exe"

      ========== Bloqueur popups Internet Explorer

      www.host-domain-lookup.com
      mysearchnow.com
      www.mysearchnow.com

      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      C:\Documents and Settings\Administrateur\Application Data\SoftwareSiteEggs
      C:\Documents and Settings\All Users\Application Data\great coal love default
      C:\Program Files\SoftwareSiteEggs
      C:\WINDOWS\tasks\AF27CA3B91887C0B.job

      +- Registre:

      REGEDIT4

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Love default global mess"=-

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "GplAim"=-

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
      "host-domain-lookup.com"=-
      "www.host-domain-lookup.com"=-
      "mysearchnow.com"=-
      "www.mysearchnow.com"=-

      - Fin du rapport -
      0
  2. Contributeur
    va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
    "%programfiles%\Lopxp\Lopxp.bat" /Fixme
    puis valide, accepte toutes les demandes de suppression et poste le rapport stp

    ensuite
    Télécharge sur le bureau

    ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    = Double-clic dessus pour l'installer
    = Clic Do a system scan and save the log
    =coller le rapport
    si problème voir l'aide
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    @+
    1
    1. Contributeur
      Bonjour

      Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

      = installe le
      = Double-Clic navilog1 qui est sur le bureau
      = Appuyer sur une touche jusqu' arriver aux options
      = Choisir option 1 ( = taper 1 )
      ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

      le rapport se trouve dans c: fixnavi.txt

      tu postes ce rapport.

      ---------------------
      Télecharge http://www.malekal.com/download/clean.zip sur le bureau
      Dézippe sur le bureau.
      = ouvrir le dossier clean
      = clique sur le symbole roue dentée avec le nom clean
      = choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
      = ensuite colle le rapport que tu trouveras dans C:

      @+
      1
      1. Contributeur
        rien pour navilog
        maintenant clean
        1
        1. Contributeur
          tu ferme la fenetre
          et tu vas dans C: et tu as un document texte clean
          tu le poste
          1
          1. Contributeur
            rien non plus ici

            as tu toujours ces pages de pub cid ?
            1
            1. Contributeur
              très bien ;-)

              Tu peux supprimer tous les logiciels que nous avons utilisés
              va dans ajout/suppression de programes et dans programmes files
              pour vérifier

              ensuite fait ceci (IMPORTANT)

              =démarrer
              =panneau de configuration
              =système
              =onglet Restauration système
              =coche la case (Désactiver la restauration système)
              =redémarre l'ordinateur
              =réactive la ensuite
              @+
              1
              1. bonjour!

                Voici le rapport que tu m'as demandé. Merci

                # Rapport Lopxp fait le 15/03/2008 à 11:25:27
                # Exécuté dans : C:\Program Files\Lopxp
                # Version 3.09 - Maj du 28/02/2008

                ========== FixLog ==========

                +- C:\Documents and Settings\Administrateur\Application Data\SoftwareSiteEggs
                Choix utilisateur : Suppression acceptée.
                Déplacé avec succès.

                +- C:\Documents and Settings\All Users\Application Data\great coal love default
                Choix utilisateur : Suppression acceptée.
                Déplacé avec succès.

                +- C:\Program Files\SoftwareSiteEggs
                Choix utilisateur : Suppression acceptée.
                Déplacé avec succès.

                +- C:\WINDOWS\tasks\AF27CA3B91887C0B.job
                Choix utilisateur : Suppression acceptée.
                Déplacé avec succès.

                +- Registre :
                Nettoyage effectué.

                +- Fichiers temporaires :
                Nettoyage effectué.

                ========== Listing des dossiers Application Data

                +- C:\Documents and Settings\Administrateur\Application Data

                2008-03-14 à 18:32:32 - Adobe
                2008-03-04 à 15:12:44 - FileZilla
                2008-02-13 à 05:33:44 - Google
                2008-03-06 à 11:48:11 - HPAppData
                2008-02-09 à 12:21:52 - Identities
                2008-03-09 à 12:38:30 - Lavasoft
                2008-02-09 à 12:35:05 - ma-config.com
                2008-02-09 à 12:29:44 - Macromedia
                2008-02-20 à 21:47:15 - Microsoft
                2008-02-13 à 00:01:04 - Real
                2008-02-09 à 12:22:11 - Styler
                2008-03-10 à 20:37:02 - Teleca
                2008-02-14 à 10:33:16 - vlc
                2008-02-09 à 12:48:30 - WinRAR
                2008-02-09 à 13:04:04 - Xentient

                +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

                2008-02-09 à 13:28:45 - Axialis
                2008-02-21 à 17:11:56 - Google
                2008-03-05 à 20:03:15 - HP
                2008-02-09 à 16:24:40 - looknstop
                2008-03-14 à 18:39:37 - Microsoft
                2008-03-06 à 19:21:28 - Microsoft Games
                2008-03-10 à 20:55:51 - Paint.NET

                +- C:\Documents and Settings\All Users\Application Data

                2008-03-14 à 18:32:32 - Adobe
                2008-02-12 à 23:58:17 - Google
                2008-03-05 à 19:49:34 - Hewlett-Packard
                2008-03-05 à 19:05:49 - HP
                2008-03-05 à 19:05:04 - HP Product Assistant
                2008-03-05 à 19:07:20 - HPSSUPPLY
                2008-02-12 à 23:20:44 - Macrovision
                2008-03-14 à 17:35:58 - Messenger Plus!
                2008-02-09 à 12:57:43 - Microsoft
                2008-03-10 à 20:33:34 - Sony Ericsson
                2008-03-14 à 22:00:56 - Spybot - Search & Destroy
                2008-03-10 à 20:33:25 - Teleca
                2008-03-05 à 19:51:13 - WEBREG
                2007-08-17 à 22:22:00 - Windows Genuine Advantage
                2008-02-09 à 12:06:23 - WindowsLiveInstaller
                2008-03-03 à 11:39:54 - WLInstaller

                +- C:\Documents and Settings\Default User\Application Data

                2005-08-23 à 22:36:20 - Microsoft

                +- C:\Documents and Settings\Default User\Local Settings\Application Data

                2008-02-09 à 11:51:55 - Microsoft

                ========== Listing du dossier Program Files

                +- C:\Program Files

                2008-03-09 à 18:33:27 - Ad-Aware
                2008-02-12 à 23:13:46 - Adobe
                2008-02-09 à 13:01:15 - Alwil Software
                2007-05-03 à 22:38:56 - AusLogics Disk Defrag
                2007-09-18 à 13:02:37 - CCleaner
                2008-02-09 à 12:18:19 - Cener Development
                2008-02-09 à 12:05:56 - Compare It!
                2008-02-09 à 11:48:44 - ComPlus Applications
                2008-02-09 à 13:03:56 - DivX
                2008-02-09 à 13:11:32 - DVD Region+CSS Free
                2008-03-12 à 19:43:42 - eMule
                2007-07-16 à 00:24:03 - Everest
                2008-03-10 à 20:32:50 - Fichiers communs
                2008-02-12 à 13:59:25 - FileZilla Client
                2007-08-14 à 01:53:24 - FoxitReader
                2008-02-09 à 15:31:17 - Free.fr
                2008-02-12 à 23:58:16 - Google
                2008-03-05 à 19:04:13 - Hewlett-Packard
                2008-03-05 à 19:07:20 - HP
                2006-06-14 à 17:46:21 - IE Privacy Keeper
                2008-03-06 à 22:46:05 - InstallShield Installation Information
                2008-02-13 à 02:03:00 - Internet Explorer
                2008-02-09 à 13:05:13 - Ligos
                2008-03-15 à 10:26:20 - Lopxp
                2008-02-09 à 12:34:53 - ma-config.com
                2008-02-10 à 10:54:04 - Macrogaming
                2008-03-14 à 17:42:05 - Messenger Plus! Live
                2008-03-06 à 22:46:05 - Micro Application
                2008-02-09 à 12:59:03 - Microsoft Office
                2008-03-12 à 02:40:48 - MSN Messenger
                2008-02-09 à 12:04:28 - MSXML 4.0
                2008-02-09 à 12:21:26 - MSXML 6.0
                2008-02-09 à 12:05:01 - Nero
                2008-02-09 à 13:04:03 - NimoCodec Pack
                2007-03-18 à 21:42:40 - Occtpt
                2008-02-09 à 11:50:04 - Outlook Express
                2007-06-16 à 21:48:23 - Paint.NET
                2008-02-21 à 17:11:20 - Picasa2
                2008-02-09 à 13:59:36 - PopCap Games
                2008-02-12 à 23:57:38 - Real
                2008-02-09 à 12:45:10 - Realtek AC97
                2004-08-04 à 14:19:03 - Soft4Ever
                2008-03-10 à 20:32:27 - Sony Ericsson
                2007-09-17 à 22:31:19 - Spybot
                2008-03-09 à 02:45:05 - Spybot - Search & Destroy
                2008-02-09 à 12:22:13 - Styler
                2006-07-05 à 02:20:04 - TweakRAM
                2007-07-13 à 22:36:48 - UberIcon
                2008-02-09 à 12:21:46 - Uninstall Information
                2008-02-09 à 13:06:23 - VideoLAN
                2007-08-12 à 14:28:27 - Windows Defender
                2008-02-11 à 20:03:20 - Windows Live
                2008-02-09 à 11:48:11 - Windows Media Connect 2
                2008-02-09 à 11:51:59 - Windows Media Player
                2008-02-09 à 12:05:23 - Windows Sidebar
                2008-02-09 à 11:50:33 - WindowsUpdate
                2007-07-20 à 20:16:35 - WinRAR
                2008-02-11 à 01:52:06 - Zuma Deluxe

                ========== Tâches planifiées

                MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges

                ========== Clés registre

                ========== Bloqueur popups Internet Explorer

                ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                +- Dossiers\Fichiers : Aucune suggestion.

                +- Registre : Aucune suggestion.

                - Fin du rapport -
                0
                1. Voici l'autre rapport de hijackthis.

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 11:30:54, on 15/03/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.20733)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Windows Defender\MsMpEng.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\Program Files\UberIcon\UberIcon Manager.exe
                  C:\Windows\System32\VisualTaskTips.exe
                  C:\Program Files\styler\Styler.exe
                  C:\Program Files\Windows Defender\MSASCui.exe
                  C:\WINDOWS\SOUNDMAN.EXE
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Program Files\Picasa2\PicasaMediaDetector.exe
                  C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\slserv.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\fxssvc.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                  C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                  C:\Program Files\Windows Live\Messenger\usnsvc.exe
                  C:\PROGRA~1\DVDREG~1\DVDRegionFree.exe
                  C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE
                  C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
                  C:\WINDOWS\system32\notepad.exe
                  C:\Program Files\Windows Live\Mail\wlmail.exe
                  C:\WINDOWS\system32\notepad.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
                  O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
                  O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
                  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                  O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                  O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                  O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
                  O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
                  O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
                  O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
                  O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                  O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                  O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSection nLite.inf,C (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')
                  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
                  O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
                  O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                  O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
                  0
                  1. bonjour!

                    tu vas certainement trouver sa idiot mais puis je fermé les page précedente s des rapport je ne les ai pas fermé au cas ou j'en aurai eu encore besoins.
                    0
                    1. Contributeur
                      oui pas de soucis tu peux les fermer
                      si besoin on les ré-ouvrira surtout pour hijack
                      @+
                      0
                      1. voici le premier rapport effectuer avec navilog.

                        Search Navipromo version 3.5.0 commencé le 15/03/2008 à 14:29:29,38

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                        Outil exécuté depuis C:\Program Files\navilog1
                        Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

                        Microsoft Windows XP [version 5.1.2600]
                        Internet Explorer : 7.0.5730.13
                        Système de fichiers : NTFS

                        Executé en mode normal

                        *** Recherche Programmes installés ***

                        *** Recherche dossiers dans C:\WINDOWS ***

                        *** Recherche dossiers dans C:\Program Files ***

                        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                        *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

                        *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

                        *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

                        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                        pour + d'infos : http://www.gmer.net

                        Aucun Fichier trouvé

                        *** Recherche avec GenericNaviSearch ***
                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                        * Recherche dans C:\WINDOWS\system32 *

                        * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

                        *** Recherche fichiers ***

                        *** Recherche clés spécifiques dans le Registre ***

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche nouveaux fichiers Instant Access :

                        2)Recherche Heuristique :

                        * Dans C:\WINDOWS\system32 :

                        * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

                        3)Recherche Certificats :

                        Certificat Egroup absent !
                        Certificat Electronic-Group absent !
                        Certificat OOO-Favorit absent !

                        4)Recherche fichiers connus :

                        *** Analyse terminée le 15/03/2008 à 14:32:10,87 ***
                        0
                        1. ok alors j'ai fait ce que tu m'as demander pour le 2 eme mais quand j'ai appuyé sur une touche pour continuer il m'as ouvert une page et ma demander de mettre mon rapprt la je fais quoi?
                          0
                          1. voici le lien que sa ma ouvert. http://upload.malekal.com/
                            0
                            1. 15/03/2008 a 14:36:22,82

                              *** Recherche des fichiers dans C:

                              *** Recherche des fichiers dans C:\WINDOWS\

                              *** Recherche des fichiers dans C:\WINDOWS\system32

                              *** Recherche des fichiers dans C:\Program Files

                              J'espere que c'est bien sa!!!!
                              0
                              1. Non je n'ai plus rien qui s'affiche et je vois nettement la différence car mon PC ne rame plus.
                                0
                                1. j'essaie de faire le scan en ligne mais il me dit impossible de faire le scan. trouver une autre solution.
                                  0
                                  1. ok c'est bon j'ai pu faire le scan.
                                    Il m'on dit qu'il n'avais trouver aucun probleme. Mais je te donne quand meme le rapport.

                                    BitDefender Online Scanner - Rapport virus en temps réel

                                    Généré à: Sat, Mar 15, 2008 - 15:38:16

                                    --------------------------------------------------------------------------------

                                    Info d'analyse

                                    Fichiers scannés
                                    70521

                                    Infectés Fichiers
                                    0

                                    Virus Détectés

                                    Aucun virus trouvé.

                                    --------------------------------------------------------------------------------

                                    Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
                                    0
                                    1. Bonsoir!

                                      Impossible de supprimer 2 des programme lopxp et clean je ne l'ai retrouve pas dans ajouter supprimer... on t'il un autre nom pour que je les retrouve. Merci
                                      0
                                      • 1
                                      • 2