Publicité CID Résolu/Fermé

Question

Bonjour, Je souhaiterais résoudre un problème des plus envahissant !!! Après avoir téléchargé GenProc et LocXp, voici les deux rapports que j'obtiens --------------------------------------------------------------------------- Rapport lopxpMH2 version 2.0 fait à 19:15:03,73 le 15/03/2008 C:\Documents and Settings\Guillon\Bureau\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Administrateur\Application Data 23/09/2004 19:25 . 23/09/2004 19:25 .. 22/11/2006 18:44 ATI 23/09/2004 19:25 Identities 22/11/2006 19:14 Macromedia 23/09/2004 19:25 Microsoft 22/11/2006 19:21 Symantec 22/11/2006 19:06 You've Got Pictures Screensaver 23/09/2004 19:25 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 93 886 836 736 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 23/09/2004 19:25 . 23/09/2004 19:25 .. 22/11/2006 19:00 {3248F0A6-6813-11D6-A77B-00B0D0150040} 22/11/2006 18:35 ApplicationHistory 22/11/2006 18:44 ATI 23/09/2004 19:25 Microsoft 22/11/2006 18:35 137 fusioncache.dat 22/11/2006 18:45 68 368 GDIPFONTCACHEV1.DAT 23/09/2004 19:29 3 222 698 IconCache.db 3 fichier(s) 3 291 203 octets 6 Rép(s) 93 886 836 736 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\All Users\Application Data 23/09/2004 18:50 . 23/09/2004 18:50 .. 03/04/2007 17:07 Adobe 22/11/2006 19:05 AOL 04/01/2007 12:04 BOONTY 15/05/2007 08:35 CyberLink 08/01/2007 15:19 HP 22/11/2006 19:09 InstallShield 16/12/2007 15:16 Long slow road itch 23/09/2004 18:50 Microsoft 22/11/2006 19:05 OD2 22/11/2006 19:06 QuickTime 28/08/2007 14:24 Skyline 22/11/2006 19:17 SmartSound Software Inc 22/11/2006 19:10 Symantec 22/11/2006 19:14 Ulead Systems 22/11/2006 19:06 Viewpoint 25/12/2006 21:17 Windows Genuine Advantage 14/11/2007 17:14 WLInstaller 23/09/2004 18:51 62 desktop.ini 08/01/2007 14:52 1 283 hpzinstall.log 2 fichier(s) 1 345 octets 19 Rép(s) 93 886 836 736 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Bab\Application Data 25/12/2006 16:04 . 25/12/2006 16:04 .. 06/01/2007 23:34 Adobe 06/01/2007 23:35 AdobeUM 25/12/2006 16:04 ATI 07/08/2007 18:05 Creative 29/06/2007 17:13 CyberLink 27/07/2007 21:16 Dossier de téléchargement Share-to-Web 12/01/2007 20:32 Dossier de téléchargement Share-to-Web 16/12/2007 13:15 dvdcss 25/12/2006 16:04 Identities 25/09/2007 16:32 Image Zone Express 08/03/2007 19:39 Leadertech 04/10/2007 17:19 Learn2.com 30/09/2007 21:03 LimeWire 25/12/2006 16:04 Macromedia 25/12/2006 16:04 Microsoft 28/12/2006 21:23 OD2 16/12/2007 15:15 PROGRAM STUPID 08/03/2007 19:39 Sonic 04/02/2007 16:49 Sun 25/12/2006 16:04 Symantec 29/12/2006 18:53 Ulead Systems 04/10/2007 17:18 vlc 25/12/2006 16:04 You've Got Pictures Screensaver 25/12/2006 16:04 62 desktop.ini 02/02/2007 16:00 67 584 GDIPFONTCACHEV1.DAT 2 fichier(s) 67 646 octets 25 Rép(s) 93 886 832 640 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Bab\Local Settings\Application Data 25/12/2006 16:04 . 25/12/2006 16:04 .. 25/12/2006 16:04 {3248F0A6-6813-11D6-A77B-00B0D0150040} 06/01/2007 23:34 Adobe 25/12/2006 16:04 ApplicationHistory 25/12/2006 16:04 ATI 29/12/2006 20:51 Identities 04/10/2007 17:19 Learn2.com 25/12/2006 16:04 Microsoft 27/04/2006 18:06 PCHealth 01/07/2007 18:03 WMTools Downloaded Files 28/12/2006 17:44 36 864 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 25/12/2006 16:04 126 fusioncache.dat 25/12/2006 16:04 54 920 GDIPFONTCACHEV1.DAT 25/12/2006 16:04 11 375 244 IconCache.db 4 fichier(s) 11 467 154 octets 11 Rép(s) 93 886 832 640 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Cathy\Application Data 26/12/2006 11:44 . 26/12/2006 11:44 .. 24/04/2006 20:37 Adobe 24/04/2006 20:37 AdobeUM 26/12/2006 11:44 ATI 31/01/2007 20:30 Dossier de téléchargement Share-to-Web 31/01/2007 20:30 Dossier de téléchargement Share-to-Web 26/12/2006 11:44 Identities 26/12/2006 11:44 Macromedia 26/12/2006 11:44 Microsoft 03/03/2007 12:54 OD2 04/01/2008 17:36 PROGRAM STUPID 26/12/2006 11:44 Symantec 26/12/2006 11:44 You've Got Pictures Screensaver 26/12/2006 11:44 62 desktop.ini 1 fichier(s) 62 octets 14 Rép(s) 93 886 832 640 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Cathy\Local Settings\Application Data 26/12/2006 11:44 . 26/12/2006 11:44 .. 26/12/2006 11:44 {3248F0A6-6813-11D6-A77B-00B0D0150040} 24/04/2006 20:37 Adobe 26/12/2006 11:44 ApplicationHistory 26/12/2006 11:44 ATI 26/12/2006 22:31 Identities 26/12/2006 11:44 Microsoft 26/12/2006 11:44 128 fusioncache.dat 26/12/2006 11:44 54 920 GDIPFONTCACHEV1.DAT 26/12/2006 11:44 4 317 558 IconCache.db 3 fichier(s) 4 372 606 octets 8 Rép(s) 93 886 832 640 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Default User\Application Data 23/09/2004 18:50 . 23/09/2004 18:50 .. 25/12/2006 12:47 ATI 25/12/2006 12:47 Identities 25/12/2006 12:47 Macromedia 23/09/2004 18:50 Microsoft 25/12/2006 12:47 Symantec 25/12/2006 12:47 You've Got Pictures Screensaver 23/09/2004 18:51 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 93 886 832 640 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 23/09/2004 18:51 . 23/09/2004 18:51 .. 25/12/2006 12:47 {3248F0A6-6813-11D6-A77B-00B0D0150040} 25/12/2006 12:47 ApplicationHistory 25/12/2006 12:47 ATI 23/09/2004 19:13 Microsoft 25/12/2006 12:47 137 fusioncache.dat 25/12/2006 12:47 54 920 GDIPFONTCACHEV1.DAT 25/12/2006 12:47 3 222 698 IconCache.db 3 fichier(s) 3 277 755 octets 6 Rép(s) 93 886 828 544 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Flo\Application Data 25/12/2006 22:15 . 25/12/2006 22:15 .. 11/02/2007 11:33 Adobe 11/02/2007 11:33 AdobeUM 25/12/2006 22:15 ATI 19/01/2007 17:46 Dossier de téléchargement Share-to-Web 19/01/2007 19:21 Dossier de téléchargement Share-to-Web 25/12/2006 22:15 Identities 30/12/2007 16:39 Leadertech 01/01/2008 14:43 LimeWire 25/12/2006 22:15 Macromedia 25/12/2006 22:15 Microsoft 19/01/2007 19:21 OD2 24/12/2007 12:36 PROGRAM STUPID 30/12/2007 16:39 Sonic 06/09/2007 12:25 Sun 25/12/2006 22:15 Symantec 13/10/2007 13:02 vlc 25/12/2006 22:15 You've Got Pictures Screensaver 25/12/2006 22:15 62 desktop.ini 04/09/2007 17:15 68 368 GDIPFONTCACHEV1.DAT 2 fichier(s) 68 430 octets 19 Rép(s) 93 886 828 544 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Flo\Local Settings\Application Data 25/12/2006 22:15 . 25/12/2006 22:15 .. 25/12/2006 22:15 {3248F0A6-6813-11D6-A77B-00B0D0150040} 11/02/2007 11:33 Adobe 25/12/2006 22:15 ApplicationHistory 25/12/2006 22:15 ATI 09/04/2007 10:38 Help 03/03/2007 15:57 Identities 25/12/2006 22:15 Microsoft 13/10/2007 12:52 18 432 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 25/12/2006 22:15 126 fusioncache.dat 25/12/2006 22:15 54 920 GDIPFONTCACHEV1.DAT 25/12/2006 22:15 6 428 572 IconCache.db 4 fichier(s) 6 502 050 octets 9 Rép(s) 93 886 828 544 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Guillon\Application Data 25/12/2006 20:51 . 25/12/2006 20:51 .. 27/12/2006 17:49 Adobe 21/01/2007 14:17 AdobeUM 25/12/2006 20:51 ATI 13/01/2007 13:37 Dossier de téléchargement Share-to-Web 13/01/2007 17:49 Dossier de téléchargement Share-to-Web 17/05/2007 10:21 HP 25/12/2006 20:51 Identities 20/10/2007 12:11 LimeWire 25/12/2006 20:51 Macromedia 25/12/2006 20:51 Microsoft 25/12/2006 20:54 OD2 22/12/2007 14:29 PROGRAM STUPID 01/02/2007 19:23 Sun 25/12/2006 20:51 Symantec 26/12/2007 13:49 vlc 25/12/2006 20:51 You've Got Pictures Screensaver 25/12/2006 20:51 62 desktop.ini 28/12/2006 15:30 59 352 GDIPFONTCACHEV1.DAT 2 fichier(s) 59 414 octets 18 Rép(s) 93 886 824 448 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Guillon\Local Settings\Application Data 25/12/2006 20:51 . 25/12/2006 20:51 .. 25/12/2006 20:51 {3248F0A6-6813-11D6-A77B-00B0D0150040} 27/12/2006 17:49 Adobe 25/12/2006 20:51 ApplicationHistory 25/12/2006 20:51 ATI 20/01/2007 11:00 Help 26/12/2006 22:01 Identities 25/12/2006 20:51 Microsoft 29/09/2007 16:39 WMTools Downloaded Files 29/09/2007 16:37 29 184 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 25/12/2006 20:51 130 fusioncache.dat 25/12/2006 20:51 54 920 GDIPFONTCACHEV1.DAT 25/12/2006 20:51 5 333 198 IconCache.db 4 fichier(s) 5 417 432 octets 10 Rép(s) 93 886 824 448 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Joël\Application Data 25/12/2006 12:48 . 25/12/2006 12:48 .. 27/12/2006 17:17 Adobe 08/01/2007 11:16 AdobeUM 25/12/2006 12:48 ATI 14/11/2007 17:03 Creative 15/05/2007 08:35 CyberLink 12/01/2007 19:32 Dossier de téléchargement Share-to-Web 12/01/2007 19:32 Dossier de téléchargement Share-to-Web 08/01/2007 14:52 HP 25/12/2006 12:48 Identities 08/01/2007 15:24 Image Zone Express 22/02/2007 16:57 Leadertech 13/01/2008 15:00 LimeWire 25/12/2006 12:48 Macromedia 25/12/2006 12:48 Microsoft 27/12/2006 17:21 OD2 11/05/2007 15:55 Pense-bete 17/12/2007 13:09 PROGRAM STUPID 22/02/2007 16:57 Sonic 03/01/2007 09:26 Sun 25/12/2006 12:48 Symantec 30/12/2006 20:36 Ulead Systems 22/10/2007 11:54 vlc 25/12/2006 12:48 You've Got Pictures Screensaver 25/12/2006 12:48 62 desktop.ini 28/02/2007 13:54 68 368 GDIPFONTCACHEV1.DAT 10/03/2007 18:55 52 854 PatchUpdate_HP_CounterReport_Update_HPSU.log 10/03/2007 18:35 46 244 Update_HP_RedboxHprblog_HPSU.log 4 fichier(s) 167 528 octets 25 Rép(s) 93 886 824 448 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\Joël\Local Settings\Application Data 25/12/2006 12:48 . 25/12/2006 12:48 .. 25/12/2006 12:48 {3248F0A6-6813-11D6-A77B-00B0D0150040} 27/12/2006 17:17 Adobe 25/12/2006 12:48 ApplicationHistory 25/12/2006 12:48 ATI 17/01/2007 11:22 Help 27/12/2006 17:03 Identities 25/12/2006 12:48 Microsoft 08/01/2007 11:29 12 800 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 12/12/2007 14:17 127 fusioncache.dat 12/12/2007 19:02 5 332 546 IconCache.db 3 fichier(s) 5 345 473 octets 9 Rép(s) 93 886 824 448 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\LocalService\Application Data 23/09/2004 19:23 . 23/09/2004 19:23 .. 23/09/2004 19:23 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 93 886 824 448 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 23/09/2004 19:23 . 23/09/2004 19:23 .. 23/09/2004 19:23 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 93 886 820 352 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\NetworkService\Application Data 23/09/2004 19:23 . 23/09/2004 19:23 .. 23/09/2004 19:23 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 93 886 820 352 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 23/09/2004 19:23 . 23/09/2004 19:23 .. 23/09/2004 19:23 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 93 886 820 352 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 23/09/2004 19:21 . 23/09/2004 19:21 .. 25/12/2006 12:47 ATI 25/12/2006 12:47 Identities 25/12/2006 12:47 Macromedia 23/09/2004 19:21 Microsoft 25/12/2006 12:47 Symantec 25/12/2006 12:47 You've Got Pictures Screensaver 23/09/2004 19:21 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 93 886 820 352 octets libres Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 23/09/2004 19:21 . 23/09/2004 19:21 .. 25/12/2006 12:47 {3248F0A6-6813-11D6-A77B-00B0D0150040} 25/12/2006 12:47 ApplicationHistory 25/12/2006 12:47 ATI 23/09/2004 19:21 Microsoft 25/12/2006 12:47 137 fusioncache.dat 25/12/2006 12:47 54 920 GDIPFONTCACHEV1.DAT 25/12/2006 12:47 3 222 698 IconCache.db 3 fichier(s) 3 277 755 octets 6 Rép(s) 93 886 820 352 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\B1D4EE19914B9929.job s "€!Ø 3 c : \ d o c u m e ~ 1 \ b a b \ a p p l i c ~ 1 \ p r o g r a ~ 1 \ f l a w c i t y u s e r . e x e B a b 0 Í < C:\WINDOWS\Tasks\Extension Extension inexploitable C:\WINDOWS\Tasks\HPpromotions HPpromotions inexploitable C:\WINDOWS\Tasks\Master Master inexploitable C:\WINDOWS\Tasks\Norton Norton inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 749E-C228 Répertoire de C:\Program Files 15/03/2008 19:12 . 15/03/2008 19:12 .. 22/11/2006 19:05 Adobe 16/02/2008 17:57 Atari 22/11/2006 18:42 ATI Technologies 15/03/2008 19:12 CCleaner 25/12/2006 16:13 Cegetel 08/08/2007 15:48 Creative 22/11/2006 19:18 CyberLink 17/06/2007 10:32 EPSON 14/11/2007 17:14 Fichiers communs 12/01/2007 19:32 Hewlett-Packard 08/01/2007 15:18 HP 13/02/2008 17:27 Internet Explorer 22/11/2006 19:00 Java 24/02/2008 15:57 LimeWire 10/09/2007 18:02 Logitech 24/07/2007 18:39 Maxis 20/11/2007 20:04 Messenger 15/11/2007 22:31 Microsoft CAPICOM 2.1.0.2 23/09/2004 19:15 microsoft frontpage 01/12/2007 13:57 Microsoft Games 26/12/2006 20:22 Microsoft Office 23/09/2004 19:01 Movie Maker 23/09/2004 18:59 MSN Gaming Zone 16/12/2007 15:15 MSN Messenger 12/09/2007 20:51 MSXML 4.0 23/09/2004 19:07 NetMeeting 07/10/2007 11:30 Norton Internet Security 23/09/2004 19:03 Online Services 13/06/2007 21:24 Outlook Express 11/05/2007 16:07 Pense-bete 16/12/2007 15:15 PROGRAM STUPID 04/10/2007 17:21 QuickTime 22/11/2006 19:06 Real 22/11/2006 18:45 Realtek 25/12/2006 16:13 SAGEM 23/09/2004 19:08 Services en ligne 28/08/2007 14:24 Skyline 22/11/2006 19:17 SmartSound Software 22/11/2006 19:09 Sonic 22/10/2007 11:34 Symantec 22/11/2006 19:16 Ulead Systems 20/11/2007 20:07 VideoLAN 22/11/2006 19:06 Viewpoint 22/11/2006 19:16 Windows Media Components 19/03/2007 17:10 Windows Media Connect 2 19/03/2007 17:10 Windows Media Player 23/09/2004 18:59 Windows NT 23/09/2004 19:01 Windows Plus 09/05/2007 16:57 WinRAR 23/09/2004 19:15 xerox 0 fichier(s) 0 octets 52 Rép(s) 93 886 816 256 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.packardbell.com REG_NONE www.packardbell.co.uk REG_NONE www.packardbell.at REG_NONE www.packardbell.dk REG_NONE www.packardbell.fi REG_NONE www.packardbell.fr REG_NONE www.packardbell.de REG_NONE www.packardbell.it REG_NONE www.packardbell.no REG_NONE www.packardbell.es REG_NONE www.packardbell.se REG_NONE www.packardbell.ch REG_NONE www.packardbell.nl REG_NONE fr.packardbell.be REG_NONE nl.packardbell.be REG_NONE HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.od2.com REG_SZ 0 * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://format.packardbell.com/ * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] ROAD ITCH AMOK PING REG_SZ C:\Documents and Settings\All Users\Application Data\Long slow road itch\Dent Dash.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] jump delete REG_SZ C:\DOCUME~1\Guillon\APPLIC~1\PROGRA~1\Glue cake.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Et voici le nouveau rapport GenProc : -------------------------------------------------- [2] GenProc 0.793 15/03/2008 : Aucune infection caractéristique trouvée ! Merci de me donner la marche à suivre suivante... Je crois qu'il y a une histoire de démarrage en mode sans échecs,...

papyber · Answer

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
C:\Documents and Settings\All Users\Application Data\Long slow road itch
C:\Documents and Settings\Bab\Application Data\PROGRAM STUPID
C:\Program Files\PROGRAM STUPID
C:\Documents and Settings\Cathy\Application Data\PROGRAM STUPID
C:\Documents and Settings\Flo\Application Data\PROGRAM STUPID
C:\Documents and Settings\Guillon\Application Data\PROGRAM STUPID
C:\Documents and Settings\Joël\Application Data\PROGRAM STUPID
C:\WINDOWS\Tasks\B1D4EE19914B9929.job
et colle-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

/télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
tuto pour l’utiliser
https://forum.pcastuces.com/tutoriel_hijackthis_v_2002___tutoriel-f31s8.htm 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
poste son rapport
poste aussi un nouveau rapport lopxpmh

papyber · Answer

lan ce hijack this pour un scan et coche les lignes suivantes
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] C:\Documents and Settings\All Users\Application Data\Long slow road itch\Dent Dash.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [jump delete] C:\DOCUME~1\Guillon\APPLIC~1\PROGRA~1\Glue cake.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
ferme toutes tes fenêtres y compris internet et clique sur fic checked

faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte 
La fenêtre change encore, clique sur scanner 
Les signatures se chargent, etc.

Pom09 · Answer

Voilà le rapport BITdefender :

Voie d'analyse: C:\;D:\;E:\;G:\;H:\;I:\;
  
 
Statistiques
 
Temps
 00:41:04
 
Fichiers
 154221
 
Directoires
 8761
 
Secteurs de boot
 3
 
Archives
 837
 
Paquets programmes
 12626
 
  
  
 
Résultats
 
Virus identifiés
 3
 
Fichiers infectés
 12
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 15
 
  
  
 
Info sur les moteurs
 
Définition virus
 1000171
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 41
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B96414C.exe=>(Quarantine-2)
 Détecté avec: Adware.Agent.NBD
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3B96414C.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\51E21AC2.vbs=>(Quarantine-2)
 Infecté par: Generic.ScriptWorm.F985B868
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\51E21AC2.vbs=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\51E21AC2.vbs=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\698B70AA.exe=>(Quarantine-2)
 Infecté par: Trojan.Obfus.6.Gen
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\698B70AA.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\698B70AA.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\Bab\Local Settings\Temp\bis9C.exe
 Infecté par: Trojan.Obfus.6.Gen
 
C:\Documents and Settings\Bab\Local Settings\Temp\bis9C.exe
 Echec de la désinfection
 
C:\Documents and Settings\Bab\Local Settings\Temp\bis9C.exe
 Supprimé
 
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP304\A0036276.exe
 Infecté par: Trojan.Obfus.6.Gen
 
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP304\A0036276.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP304\A0036276.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Bab\Application Data\PROGRAM STUPID\flawcityuser.exe
 Infecté par: Trojan.Obfus.6.Gen
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Bab\Application Data\PROGRAM STUPID\flawcityuser.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Bab\Application Data\PROGRAM STUPID\flawcityuser.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Bab\Application Data\PROGRAM STUPID\Glue cake.exe
 Infecté par: Trojan.Obfus.6.Gen
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Bab\Application Data\PROGRAM STUPID\Glue cake.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Bab\Application Data\PROGRAM STUPID\Glue cake.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Bab\Application Data\PROGRAM STUPID\wmaroadfirstanti.exe
 Infecté par: Trojan.Obfus.6.Gen
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Bab\Application Data\PROGRAM STUPID\wmaroadfirstanti.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Bab\Application Data\PROGRAM STUPID\wmaroadfirstanti.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Cathy\Application Data\PROGRAM STUPID\Glue cake.exe
 Infecté par: Trojan.Obfus.6.Gen
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Cathy\Application Data\PROGRAM STUPID\Glue cake.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Cathy\Application Data\PROGRAM STUPID\Glue cake.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Flo\Application Data\PROGRAM STUPID\Glue cake.exe
 Infecté par: Trojan.Obfus.6.Gen
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Flo\Application Data\PROGRAM STUPID\Glue cake.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Flo\Application Data\PROGRAM STUPID\Glue cake.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Guillon\Application Data\PROGRAM STUPID\Glue cake.exe
 Infecté par: Trojan.Obfus.6.Gen
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Guillon\Application Data\PROGRAM STUPID\Glue cake.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Guillon\Application Data\PROGRAM STUPID\Glue cake.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Joël\Application Data\PROGRAM STUPID\Glue cake.exe
 Infecté par: Trojan.Obfus.6.Gen
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Joël\Application Data\PROGRAM STUPID\Glue cake.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\03162008_122121\Documents and Settings\Joël\Application Data\PROGRAM STUPID\Glue cake.exe
 Supprimé

papyber · Answer

bit defender a fini le ménage
Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

si tout va bien supprime tout ce qu'on a utilisé et qui ne l'a pas été par Tools Cleaner2, car ce ne sera plus utile désormais
conserve néanmoins ccleaner ou
Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

MSN est un outil de communication superbe mais encore faut il le paramétrer de façon à ce qu’il soit sécurisé !
Un tuto de Philae pour le rendre plus sain et par là plus agréable !!
http://pageperso.aol.fr/loraline60/MSN.htm

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet
sécuriser son PC version Hot et Light
https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
 
 
et bon surf

lyly01 · Answer

bonjour
moi les bub cid c'est avec messager plus kand je les telechager.
cliker su panneau de configuration et desinstaller un programe puis desinstaller menssager plus ou c'est marker cid
sa marche je vient de le faire et je n 'est plus de pube

diidiine · Answer

bonjour,


Quand je fais des recherches sur internet il y a des pubs des CID qui aparraisse sa me fai tout beuger mon ordi
alors j ai telecharge Moxilla Firefox.2 car y parai qu on peu bloquer les CID avec mais le probleme c est que je ne sais pas coment faire!?

Pouvez-vous m'aider c est urgent?

Merci

dou-l · Answer

je t'es répondu la http://www.commentcamarche.net/forum/affich 6045368 cid#dernier

Publicité CID

7 réponses

Discussions similaires