pages web intempestives Résolu

Question

Bonjour,

J'ai un petit problème et jespere que quelqu'un pourra me venir en aide.
Des pages web intempestives s'ouvrent sans cesse même quand je ne suis plus sur le net.
Étant très nul en informatique merci de me donner des consignes claires  et simples si possible.

Merci d'avance pour votre aide.

LILI

Utilisateur anonyme · Answer

Bonjours, > Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip - Enregistre-le sur ton Bureau puis décompresse-le en faisant « extraire-tout ». - Double clique sur Navilog1.bat. - Choisis pour la langue le français, puis l'option 1 et valide. Attention : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton pc) - Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. - Fais un copier coller du rapport généré et poste-le ici stp. NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt Ensuite, Commence par poster un rapport HijackThis stp, >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ - Lance Hijackthis, sélectionne < do a system scan and save a logfile > - Enregistre le rapport sur ton bureau. Et envoie stp, par collier/coller, ton log Hijackthis sur le forum, ;) A+

lilouche91 · Answer

Bonjour,

Tout d'abord merci d'avoir prix le temps de me répondre.

Alors voici mon rapport NAVILOG :


Search Navipromo version 3.5.2 commencé le 03/04/2008 à 13:28:12,29

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Compaq_Propriétaire" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/04/2008 à 13:34:55,90 ***





Et mon rapport HijackThis :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:41:53, on 03/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Sony\MD Simple Burner\NetMDSB.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\distnoted.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\BitComet\BitComet.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\Drv Mail.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [sign link] C:\DOCUME~1\COMPAQ~1\APPLIC~1\MEDIAC~1\optiontick.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://lili-ced.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: MD Simple Burner Service (NetMDSB) - Sony Corporation - C:\Program Files\Sony\MD Simple Burner\NetMDSB.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

Utilisateur anonyme · Answer

Bonjour,
Ok tes pubs ne sont pas du NAvipromo mais du CiD.
Exemple : http://www.commentcamarche.net/faq/images/HDQd2UaAt6lGMC1t s .png

> Télécharge Lopxp (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
- Double clic sur Lopxpsetup.exe pour lancer l'installation
- Choisis l'option 1
- Patiente jusqu'à ce qu'on te demande d'appuyer sur une touche.
- Un rapport sera alors crée, copie/colle le sur le forum.

A+

lilouche91 · Answer

OK, voici  :


# Rapport Lopxp fait le 03/04/2008 à 15:15:17
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1376)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1496)
"C:\Program Files\Internet Explorer\iexplore.exe"  (2548)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-02-22 à 16:29:37 - Adobe 
 2007-03-27 à 12:54:57 - Ahead 
 2007-07-04 à 15:15:03 - Apple 
 2007-03-27 à 12:49:17 - Apple Computer
 2008-03-30 à 11:27:14 - Cast ping base frag
 2005-01-01 à 17:31:50 - CyberLink 
 2007-03-27 à 11:49:50 - Google 
 2008-04-03 à 10:33:28 - Google Updater
 2007-04-08 à 14:24:17 - HP 
 2008-03-28 à 17:08:36 - HPSSUPPLY 
 2005-01-01 à 17:30:09 - InstallShield 
 2007-09-08 à 14:37:44 - LogiShrd 
 2007-09-08 à 14:34:42 - Logitech 
 2007-08-18 à 11:57:12 - Messenger Plus!
 2007-12-18 à 18:13:43 - Microsoft 
 2007-03-27 à 13:40:10 - Motive 
 2007-03-27 à 11:48:19 - MotiveSysIDs 
 2007-08-15 à 16:43:18 - MSN Search Toolbar
 2005-01-01 à 17:08:50 - SBSI 
 2005-01-01 à 17:26:01 - Sonic 
 2007-04-07 à 15:35:08 - Sony Corporation
 2007-08-13 à 21:31:07 - SpinTop Games
 2008-04-01 à 17:54:07 - Spybot - Search & Destroy
 2007-08-11 à 16:35:05 - Symantec 
 2007-03-28 à 07:41:22 - Windows Genuine Advantage
 2007-08-12 à 08:13:13 - Windows Live Toolbar
 2008-03-24 à 12:35:30 - WinZip 
 2008-02-26 à 16:14:05 - WLInstaller 
 2007-08-10 à 16:49:44 - Zylom 

+- C:\Documents and Settings\Compaq_Propri‚taire\Application Data

 2007-09-01 à 14:34:19 - Adobe 
 2007-04-05 à 13:12:28 - AdobeUM 
 2007-10-01 à 12:16:03 - Ahead 
 2008-03-29 à 16:48:22 - Apple Computer
 2008-03-29 à 18:46:35 - Azureus 
 2007-03-28 à 15:27:38 - BitTorrent 
 2008-03-09 à 17:55:52 - dvdcss 
 2007-10-28 à 17:48:03 - Google 
 2007-05-21 à 08:34:36 - Help 
 2007-08-28 à 20:57:13 - HP 
 2007-03-29 à 13:16:48 - HPQ 
 2005-10-26 à 22:34:56 - Identities 
 2007-09-08 à 14:34:28 - InstallShield 
 2007-03-30 à 14:50:56 - ItsLabel 
 2007-04-16 à 19:09:24 - Leadertech 
 2007-12-18 à 16:39:38 - Live-Prod 
 2007-09-08 à 14:37:40 - Logitech 
 2007-03-27 à 11:56:03 - Macromedia 
 2008-03-30 à 11:27:22 - Media City Heck
 2007-12-17 à 18:20:39 - Microsoft 
 2007-03-27 à 12:22:11 - Motive 
 2007-12-13 à 20:38:25 - MySpace 
 2007-08-11 à 15:46:48 - Real 
 2007-05-04 à 15:07:07 - Screenshot Sender
 2007-04-16 à 19:12:28 - Sonic 
 2007-04-07 à 15:38:23 - Sony Corporation
 2007-09-28 à 14:21:30 - Sony Ericsson
 2007-03-30 à 12:27:39 - Sun 
 2007-05-17 à 15:47:25 - TaoUSign 
 2007-09-28 à 14:22:38 - Teleca 
 2007-08-31 à 15:21:00 - Template 
 2007-08-13 à 12:05:53 - vlc 

+- C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data

 2007-08-31 à 15:38:42 - Adobe 
 2007-03-27 à 17:10:40 - Ahead 
 2007-07-04 à 15:15:46 - Apple 
 2008-03-29 à 16:48:22 - Apple Computer
 2008-04-03 à 09:49:54 - ApplicationHistory 
 2007-10-28 à 17:48:03 - Google 
 2007-05-21 à 08:34:36 - Help 
 2005-01-01 à 17:28:31 - HP 
 2007-03-27 à 12:21:52 - Identities 
 2005-01-01 à 17:28:44 - IsolatedStorage 
 2008-02-29 à 13:26:03 - Microsoft 
 2007-08-27 à 22:04:09 - WMTools Downloaded Files
 2007-08-11 à 15:47:29 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

+- C:\Documents and Settings\Default User\Application Data

 2005-10-26 à 22:34:56 - Identities 
 2005-01-01 à 17:56:08 - Microsoft 
 2005-01-01 à 17:29:14 - Real 

+- C:\Documents and Settings\Default User\Local Settings\Application Data

 2005-01-01 à 17:50:58 - ApplicationHistory 
 2005-01-01 à 17:28:31 - HP 
 2005-01-01 à 17:28:44 - IsolatedStorage 
 2005-01-01 à 17:36:24 - Microsoft 
 2005-01-01 à 17:10:46 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-02-22 à 16:29:19 - Adobe 
 2007-08-24 à 19:13:14 - Ahead 
 2007-03-27 à 12:01:50 - Alwil Software
 2007-09-15 à 17:18:08 - Apple Software Update
 2005-01-01 à 17:21:38 - ATI Technologies
 2008-03-24 à 14:20:34 - Azureus 
 2007-03-29 à 14:28:35 - BitComet 
 2007-03-29 à 14:25:36 - BitTorrent 
 2007-10-28 à 22:52:45 - Boonty 
 2007-10-28 à 22:51:03 - BoontyGames 
 2007-03-27 à 13:37:33 - BroadJump 
 2008-03-30 à 11:26:41 - Circle Developement
 2007-03-27 à 11:48:45 - Club-Internet 
 2007-03-27 à 13:40:03 - Common Files
 2005-10-20 à 19:06:30 - ComPlus Applications
 2008-04-03 à 09:32:29 - eMule 
 2008-02-26 à 16:14:29 - Fichiers communs
 2007-08-31 à 08:15:40 - Flash Movie Player
 2008-02-16 à 17:35:35 - Gabest 
 2007-08-14 à 16:46:10 - GameHouse 
 2007-10-28 à 17:47:02 - Google 
 2005-01-01 à 17:52:50 - Hewlett-Packard 
 2005-01-01 à 17:31:35 - HP 
 2008-01-11 à 13:11:39 - IKEA HomePlanner
 2007-09-30 à 15:31:30 - InstallShield Installation Information
 2008-02-13 à 22:08:30 - Internet Explorer
 2008-02-23 à 16:26:33 - iPod 
 2008-02-23 à 16:26:49 - iTunes 
 2008-03-27 à 16:35:06 - Java 
 2007-03-27 à 16:27:50 - K-Lite Codec Pack
 2007-10-25 à 08:42:42 - Kazaa 
 2008-01-20 à 15:19:03 - LiveKillCleanMessenger 
 2007-09-08 à 14:34:39 - Logitech 
 2008-04-03 à 13:15:25 - Lopxp 
 2008-03-30 à 11:26:59 - Media City Heck
 2008-03-30 à 11:26:39 - Messenger Plus! Live
 2007-08-12 à 09:42:17 - Microsoft CAPICOM 2.1.0.2
 2005-10-26 à 22:36:16 - microsoft frontpage
 2007-12-19 à 08:45:06 - Microsoft LifeCam
 2005-01-01 à 17:33:40 - Microsoft Office
 2005-01-01 à 17:33:42 - Microsoft Works
 2007-07-01 à 20:45:59 - Minitel 
 2007-03-27 à 13:39:59 - Motive 
 2005-10-26 à 22:36:22 - Movie Maker
 2005-10-26 à 22:36:32 - MSN Gaming Zone
 2008-03-30 à 11:26:40 - MSN Messenger
 2007-03-28 à 07:38:49 - MSXML 4.0
 2008-03-01 à 23:10:08 - MySpace 
 2008-04-03 à 11:35:28 - Navilog1 
 2005-10-26 à 22:36:44 - NetMeeting 
 2005-10-26 à 22:36:44 - Online Services
 2007-08-11 à 16:48:26 - Outlook Express
 2007-08-11 à 16:55:26 - PC-Doctor 5 for Windows
 2008-03-09 à 22:27:56 - PhotoFiltre 
 2007-10-28 à 18:55:55 - Picasa2 
 2007-08-10 à 17:06:49 - PopCap Games
 2008-02-23 à 16:25:01 - QuickTime 
 2005-01-01 à 17:29:01 - Real 
 2008-03-29 à 16:47:26 - Safari 
 2007-08-12 à 13:24:25 - Services en ligne
 2007-12-14 à 08:26:35 - Sonic 
 2007-09-30 à 15:16:13 - Sony 
 2008-04-01 à 16:37:21 - Spybot - Search & Destroy
 2008-04-03 à 11:40:58 - Trend Micro
 2007-08-13 à 19:00:18 - Trymedia 
 2005-10-20 à 19:06:02 - Uninstall Information
 2007-03-28 à 15:10:40 - VideoLAN 
 2007-05-22 à 07:30:09 - WinAce 
 2008-02-26 à 16:14:21 - Windows Live
 2008-02-19 à 19:38:14 - Windows Live Safety Center
 2007-12-12 à 22:18:58 - Windows Live Toolbar
 2007-07-15 à 13:34:27 - Windows Media Connect 2
 2007-12-16 à 17:38:41 - Windows Media Player
 2005-10-26 à 22:36:54 - Windows NT
 2005-10-20 à 19:05:52 - WindowsUpdate 
 2008-03-24 à 12:35:05 - WinZip 
 2005-10-26 à 22:37:08 - xerox 
 2007-08-14 à 21:06:16 - Zuma deluxe

========== Tâches planifiées

A7AC18F7914F8DCF.job: c:\docume~1\compaq~1\applic~1\mediac~1\Soap Bin Clock.exe 
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Check Updates for Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"="C:\Documents and Settings\All Users\Application Data\Cast ping base frag\Drv Mail.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sign link"="C:\DOCUME~1\COMPAQ~1\APPLIC~1\MEDIAC~1\optiontick.exe"


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Cast ping base frag
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Media City Heck
C:\Program Files\Circle Developement
C:\Program Files\Media City Heck
C:\WINDOWS	asks\A7AC18F7914F8DCF.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sign link"=-




- Fin du rapport -



A+  LILI

Utilisateur anonyme · Answer

Re,
Ok, très bien on continue :

> Pour tes pub CID :
- Vas dans : Démarrer, puis <Exécuter> puis copie/colle le texte suivant (avec les guillemets) :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

- Puis valide par 'yes' (touche 'Y') pour les questions suivantes :

C:\Documents and Settings\All Users\Application Data\Cast ping base frag
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Media City Heck
C:\Program Files\Circle Developement
C:\Program Files\Media City Heck
C:\WINDOWS	asks\A7AC18F7914F8DCF.job 

- Enfin, poste le rapport stp.

Ensuite, je te propose un ménage de printemps de ton PC (pour l'alléger). Dis-moi.

A+

lilouche91 · Answer

Dac voici  et ok pour le "ménage de printemps", merci  :

# Rapport Lopxp fait le 03/04/2008 à 15:33:24
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe"  (3972)

========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Cast ping base frag
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Media City Heck
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Media City Heck
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\A7AC18F7914F8DCF.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-02-22 à 16:29:37 - Adobe 
 2007-03-27 à 12:54:57 - Ahead 
 2007-07-04 à 15:15:03 - Apple 
 2007-03-27 à 12:49:17 - Apple Computer
 2005-01-01 à 17:31:50 - CyberLink 
 2007-03-27 à 11:49:50 - Google 
 2008-04-03 à 10:33:28 - Google Updater
 2007-04-08 à 14:24:17 - HP 
 2008-03-28 à 17:08:36 - HPSSUPPLY 
 2005-01-01 à 17:30:09 - InstallShield 
 2007-09-08 à 14:37:44 - LogiShrd 
 2007-09-08 à 14:34:42 - Logitech 
 2007-08-18 à 11:57:12 - Messenger Plus!
 2007-12-18 à 18:13:43 - Microsoft 
 2007-03-27 à 13:40:10 - Motive 
 2007-03-27 à 11:48:19 - MotiveSysIDs 
 2007-08-15 à 16:43:18 - MSN Search Toolbar
 2005-01-01 à 17:08:50 - SBSI 
 2005-01-01 à 17:26:01 - Sonic 
 2007-04-07 à 15:35:08 - Sony Corporation
 2007-08-13 à 21:31:07 - SpinTop Games
 2008-04-01 à 17:54:07 - Spybot - Search & Destroy
 2007-08-11 à 16:35:05 - Symantec 
 2007-03-28 à 07:41:22 - Windows Genuine Advantage
 2007-08-12 à 08:13:13 - Windows Live Toolbar
 2008-03-24 à 12:35:30 - WinZip 
 2008-02-26 à 16:14:05 - WLInstaller 
 2007-08-10 à 16:49:44 - Zylom 

+- C:\Documents and Settings\Compaq_Propri‚taire\Application Data

 2007-09-01 à 14:34:19 - Adobe 
 2007-04-05 à 13:12:28 - AdobeUM 
 2007-10-01 à 12:16:03 - Ahead 
 2008-03-29 à 16:48:22 - Apple Computer
 2008-03-29 à 18:46:35 - Azureus 
 2007-03-28 à 15:27:38 - BitTorrent 
 2008-03-09 à 17:55:52 - dvdcss 
 2007-10-28 à 17:48:03 - Google 
 2007-05-21 à 08:34:36 - Help 
 2007-08-28 à 20:57:13 - HP 
 2007-03-29 à 13:16:48 - HPQ 
 2005-10-26 à 22:34:56 - Identities 
 2007-09-08 à 14:34:28 - InstallShield 
 2007-03-30 à 14:50:56 - ItsLabel 
 2007-04-16 à 19:09:24 - Leadertech 
 2007-12-18 à 16:39:38 - Live-Prod 
 2007-09-08 à 14:37:40 - Logitech 
 2007-03-27 à 11:56:03 - Macromedia 
 2008-03-30 à 11:27:22 - Media City Heck
 2007-12-17 à 18:20:39 - Microsoft 
 2007-03-27 à 12:22:11 - Motive 
 2007-12-13 à 20:38:25 - MySpace 
 2007-08-11 à 15:46:48 - Real 
 2007-05-04 à 15:07:07 - Screenshot Sender
 2007-04-16 à 19:12:28 - Sonic 
 2007-04-07 à 15:38:23 - Sony Corporation
 2007-09-28 à 14:21:30 - Sony Ericsson
 2007-03-30 à 12:27:39 - Sun 
 2007-05-17 à 15:47:25 - TaoUSign 
 2007-09-28 à 14:22:38 - Teleca 
 2007-08-31 à 15:21:00 - Template 
 2007-08-13 à 12:05:53 - vlc 

+- C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data

 2007-08-31 à 15:38:42 - Adobe 
 2007-03-27 à 17:10:40 - Ahead 
 2007-07-04 à 15:15:46 - Apple 
 2008-03-29 à 16:48:22 - Apple Computer
 2008-04-03 à 09:49:54 - ApplicationHistory 
 2007-10-28 à 17:48:03 - Google 
 2007-05-21 à 08:34:36 - Help 
 2005-01-01 à 17:28:31 - HP 
 2007-03-27 à 12:21:52 - Identities 
 2005-01-01 à 17:28:44 - IsolatedStorage 
 2008-02-29 à 13:26:03 - Microsoft 
 2007-08-27 à 22:04:09 - WMTools Downloaded Files
 2007-08-11 à 15:47:29 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

+- C:\Documents and Settings\Default User\Application Data

 2005-10-26 à 22:34:56 - Identities 
 2005-01-01 à 17:56:08 - Microsoft 
 2005-01-01 à 17:29:14 - Real 

+- C:\Documents and Settings\Default User\Local Settings\Application Data

 2005-01-01 à 17:50:58 - ApplicationHistory 
 2005-01-01 à 17:28:31 - HP 
 2005-01-01 à 17:28:44 - IsolatedStorage 
 2005-01-01 à 17:36:24 - Microsoft 
 2005-01-01 à 17:10:46 - {3248F0A6-6813-11D6-A77B-00B0D0150050} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-02-22 à 16:29:19 - Adobe 
 2007-08-24 à 19:13:14 - Ahead 
 2007-03-27 à 12:01:50 - Alwil Software
 2007-09-15 à 17:18:08 - Apple Software Update
 2005-01-01 à 17:21:38 - ATI Technologies
 2008-03-24 à 14:20:34 - Azureus 
 2007-03-29 à 14:28:35 - BitComet 
 2007-03-29 à 14:25:36 - BitTorrent 
 2007-10-28 à 22:52:45 - Boonty 
 2007-10-28 à 22:51:03 - BoontyGames 
 2007-03-27 à 13:37:33 - BroadJump 
 2007-03-27 à 11:48:45 - Club-Internet 
 2007-03-27 à 13:40:03 - Common Files
 2005-10-20 à 19:06:30 - ComPlus Applications
 2008-04-03 à 09:32:29 - eMule 
 2008-02-26 à 16:14:29 - Fichiers communs
 2007-08-31 à 08:15:40 - Flash Movie Player
 2008-02-16 à 17:35:35 - Gabest 
 2007-08-14 à 16:46:10 - GameHouse 
 2007-10-28 à 17:47:02 - Google 
 2005-01-01 à 17:52:50 - Hewlett-Packard 
 2005-01-01 à 17:31:35 - HP 
 2008-01-11 à 13:11:39 - IKEA HomePlanner
 2007-09-30 à 15:31:30 - InstallShield Installation Information
 2008-02-13 à 22:08:30 - Internet Explorer
 2008-02-23 à 16:26:33 - iPod 
 2008-02-23 à 16:26:49 - iTunes 
 2008-03-27 à 16:35:06 - Java 
 2007-03-27 à 16:27:50 - K-Lite Codec Pack
 2007-10-25 à 08:42:42 - Kazaa 
 2008-01-20 à 15:19:03 - LiveKillCleanMessenger 
 2007-09-08 à 14:34:39 - Logitech 
 2008-04-03 à 13:35:07 - Lopxp 
 2008-03-30 à 11:26:39 - Messenger Plus! Live
 2007-08-12 à 09:42:17 - Microsoft CAPICOM 2.1.0.2
 2005-10-26 à 22:36:16 - microsoft frontpage
 2007-12-19 à 08:45:06 - Microsoft LifeCam
 2005-01-01 à 17:33:40 - Microsoft Office
 2005-01-01 à 17:33:42 - Microsoft Works
 2007-07-01 à 20:45:59 - Minitel 
 2007-03-27 à 13:39:59 - Motive 
 2005-10-26 à 22:36:22 - Movie Maker
 2005-10-26 à 22:36:32 - MSN Gaming Zone
 2008-03-30 à 11:26:40 - MSN Messenger
 2007-03-28 à 07:38:49 - MSXML 4.0
 2008-03-01 à 23:10:08 - MySpace 
 2008-04-03 à 11:35:28 - Navilog1 
 2005-10-26 à 22:36:44 - NetMeeting 
 2005-10-26 à 22:36:44 - Online Services
 2007-08-11 à 16:48:26 - Outlook Express
 2007-08-11 à 16:55:26 - PC-Doctor 5 for Windows
 2008-03-09 à 22:27:56 - PhotoFiltre 
 2007-10-28 à 18:55:55 - Picasa2 
 2007-08-10 à 17:06:49 - PopCap Games
 2008-02-23 à 16:25:01 - QuickTime 
 2005-01-01 à 17:29:01 - Real 
 2008-03-29 à 16:47:26 - Safari 
 2007-08-12 à 13:24:25 - Services en ligne
 2007-12-14 à 08:26:35 - Sonic 
 2007-09-30 à 15:16:13 - Sony 
 2008-04-01 à 16:37:21 - Spybot - Search & Destroy
 2008-04-03 à 11:40:58 - Trend Micro
 2007-08-13 à 19:00:18 - Trymedia 
 2005-10-20 à 19:06:02 - Uninstall Information
 2007-03-28 à 15:10:40 - VideoLAN 
 2007-05-22 à 07:30:09 - WinAce 
 2008-02-26 à 16:14:21 - Windows Live
 2008-02-19 à 19:38:14 - Windows Live Safety Center
 2007-12-12 à 22:18:58 - Windows Live Toolbar
 2007-07-15 à 13:34:27 - Windows Media Connect 2
 2007-12-16 à 17:38:41 - Windows Media Player
 2005-10-26 à 22:36:54 - Windows NT
 2005-10-20 à 19:05:52 - WindowsUpdate 
 2008-03-24 à 12:35:05 - WinZip 
 2005-10-26 à 22:37:08 - xerox 
 2007-08-14 à 21:06:16 - Zuma deluxe

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Check Updates for Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Compaq_Propriétaire\Application Data\Media City Heck

+- Registre : Aucune suggestion.


- Fin du rapport -


A+

Utilisateur anonyme · Answer

Ok, alors on continue : > Les logiciels suivants (AVG et Ccleaner) te seront utiles par la suite - ils sont à conserver... > Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : 218 avg anti spyware, fais les mises à jour puis ferme le programme. > Télécharge et installe Ccleaner : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner, fais les mises à jour puis ferme le programme. Si besoin est tu trouveras des Tutoriaux ici : https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner > Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner), > Télécharge SDFix sur ton bureau - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). Ferme ensuite le programme. > Commence par faire un copier/coller de ce poste (c'est manip.) : (conseillé) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte. Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec. > Démarre en mode sans échec : (image). Si problème : tuto ici > Lance AVG, - Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis clique sur et choisi . - Vérifie que toutes les cases sont cochées dans et dans et vérifie que le bouton-radio soit aussi coché. - Vas dans l'onglet 'Analyse', puis clique . Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer. Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement. - Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau. - Fais un copier/coller du rapport généré dans ton prochain poste. > Lance Ccleaner, - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). - Dans l'onglet "Nettoyeur" clique sur "Analyse". - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois). > Pour Clean (encore en mode sans échec) : - Double-clic sur clean.cmd - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt) NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php > Pour SDFix (toujours en mode sans échec) : - Vas dans c:/SDFix et double-clique sur RunThis.bat - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience... - Le programme va te demander de relancer le PC, frappe une touche... - Le nettoyage se termine...un rapport apparait... -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse > Relance ton PC en mode normal > Relance Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie moi, par collier/coller, ton log Hijackthis stp, Bon courage, :) NB : N'oublie pas de poster TOUS les rapports stp (AVG, Clean (différent de Ccleaner), SDFix puis HiJAckT). A+

lilouche91 · Answer

Par contre spybot s'est ouvert et m'affiche :


spybot à décelé qu'un élément important du registre à été modifié.

Categorie : System Startup global entry
Motif : valeur supprimée
Element : Base frag grid bows
Ancienne valeur : C:\Documents and setting\All Users\Application Data\Cast ping base frag\DrvMail. exe


et on me propose d'autoriser ou de refuser la modif.

Que dois-je faire?  Merci.

lilouche91 · Answer

Et ça me dit la même chose pour AVG ???

Utilisateur anonyme · Answer

Ok,
dans les deux cas tu peux autoriser.

A+

lilouche91 · Answer

Désole je suis perdu dans tout ça je n'arrive pas a installer cleaner & sdfix. 
Enfin si mais je bloque pour installer les programmes. 
Çà deviens trop compliqué pour moi. 
Cependant merci bcp pr le tps consacré...

A+

lilouche91 · Answer

J'ai les dossiers sur mon bureau mais impossible d'aller plus loin je ne comprends rien.

Utilisateur anonyme · Answer

Salut,
Alors :

- Pour Clean il suffit de décompresser l'archive : clique droit => extraire vers bureau. (et puis ne lance pas le prog. tout de suite stp).

- Pour SDFix : installe le seulement.

Ensuite,
Démarre en mode sans échec (obligatoire pour SDFix ; les autres fonctionnent en mode normal mais en MSE c'est mieux)
Puis exécute les programmes comme indiqué ici :
http://www.commentcamarche.net/forum/affich 5728807 pages web intempestives#7

Poste aussi les rapports stp....

A+

lilouche91 · Answer

Bonjour, 

merci beaucoup encore une fois. 

Le problème de pages intempestives est réglé. Tout est redevenu normal.


Désole pour le pti nettoyage mais je suis tjrs bloqué donc peut-être une prochaine fois.


MERCI........   LILI

Utilisateur anonyme · Answer

Salut Lili,
Hep ! On termine stp !
Tant pis pour les autres rapports....

On va faire autrement :
> Fais un scan en ligne avec Kaspersky :  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer 
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

Puis on fini.
Aller...courage.
:)

A+

lilouche91 · Answer

OK pardon je pensais qu'on avait terminé. Je t'envoie le rapport de suite.

Merci de ta patience.  LILI

lilouche91 · Answer

alors on me dit qu'il y a un virus, un objet infecté mais pas de rapport

???

A+

LILI

Utilisateur anonyme · Answer

Re,
comment ça pas de rapport ?
Il faut clique sur enregistrer le rapport pour l'avoir comme indiqué ici : http://www.vista-xp.fr/forum/captures/kaspersky/kaspersky-scanligne-006.gif

Si ça ne marche pas alors :

> Scanne ton PC avec  BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer) 
- Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le.
- Ensuite, clique sur Cliquez ici pour scanner.
- Patiente jusqu'à la fin du scan qui peut durer assez longtemps... 
- Poste le rapport une fois terminé stp.

A+

lilouche91 · Answer

effectivement je n'ai pas eu l'option "enregistrer le rapport".   ????

Je recommence donc avec bitdefender...

A+, LILI

lilouche91 · Answer

voilà :


BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Fri, Apr 04, 2008 - 20:42:49
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;G:\;H:\;I:\;J:\;K:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:34:04
 
Fichiers
 98837
 
Directoires
 11912
 
Secteurs de boot
 3
 
Archives
 1901
 
Paquets programmes
 9896
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 2
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 2
 
  
  
 
Info sur les moteurs
 
Définition virus
 1125782
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 15
 
Archive des plugins
 33
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 4
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
 Infecté par: Trojan.Swizzor.WU
 
C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP253\A0040110.exe
 Infecté par: Trojan.Swizzor.WU
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP253\A0040110.exe
 Supprimé
 
  
A+, LILI

lilouche91 · Answer

Bonjour,


voici le rapport bitdefender  :



BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Fri, Apr 04, 2008 - 20:42:49
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;G:\;H:\;I:\;J:\;K:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:34:04
 
Fichiers
 98837
 
Directoires
 11912
 
Secteurs de boot
 3
 
Archives
 1901
 
Paquets programmes
 9896
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 2
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 2
 
  
  
 
Info sur les moteurs
 
Définition virus
 1125782
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 15
 
Archive des plugins
 33
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 4
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
 Infecté par: Trojan.Swizzor.WU
 
C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP253\A0040110.exe
 Infecté par: Trojan.Swizzor.WU
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP253\A0040110.exe
 Supprimé
 
  
 
 
  
 Merci, a+.

LILI

Utilisateur anonyme · Answer

Bonjour,
On va faire un dernier truc pour être sûr (pas de rapport SDFix...):

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Puis on termine.

A+

lilouche91 · Answer

Bonjour DIID,

ton lien ne marche pas.
En aurais tu un autre stp.

Merci, A+

Utilisateur anonyme · Answer

Salut Lilouche,
comment ça ?! Mon lien marche très bien !

;)

A+

lilouche91 · Answer

Re,

Après au moins 6 tentatives de téléchargement ça n'a jamais marché. Il ne se passait rien.
Mais effectivement, ce soir, ton lien marche très bien !!!
Je t'avais bien dit que j'étais "nul".

Voici le rapport :

ComboFix 08-04-09.1 - Compaq_Propriétaire 2008-04-09 22:13:35.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.467 [GMT 2:00]
Endroit: C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\AT4PX3CN\ComboFix[1].exe
* Création d'un nouveau point de restauration
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-09 to 2008-04-09 ))))))))))))))))))))))))))))))))))))
.

2008-04-04 20:02 . 2008-04-04 20:52 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-04-04 13:45 . 2008-04-04 13:45 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-04-03 16:46 . 2008-04-03 16:46 <REP> d-------- C:\Program Files\Yahoo!
2008-04-03 16:46 . 2008-04-03 16:47 <REP> d-------- C:\Program Files\CCleaner
2008-04-03 16:07 . 2008-04-03 16:07 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Grisoft
2008-04-03 16:07 . 2008-04-03 16:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-04-03 16:07 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-04-03 15:14 . 2008-04-03 15:35 <REP> d-------- C:\Program Files\Lopxp
2008-04-03 13:40 . 2008-04-03 13:40 <REP> d-------- C:\Program Files\Trend Micro
2008-04-03 13:25 . 2008-04-03 13:35 <REP> d-------- C:\Program Files\Navilog1
2008-04-03 11:52 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-03 11:52 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-04-01 18:37 . 2008-04-01 18:37 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-04-01 18:37 . 2008-04-01 19:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-03-30 13:26 . 2008-03-30 13:27 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Media City Heck
2008-03-29 18:47 . 2008-03-29 18:47 <REP> d-------- C:\Program Files\Safari
2008-03-28 23:37 . 2008-03-28 23:37 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-03-28 23:37 . 2008-03-28 23:37 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
2008-03-28 19:08 . 2008-03-28 19:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\HPSSUPPLY
2008-03-28 15:21 . 2008-03-28 15:22 214,222 --a------ C:\WINDOWS\hpqins16.dat
2008-03-10 00:27 . 2008-03-10 00:27 <REP> d-------- C:\Program Files\PhotoFiltre

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-09 16:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-04-09 12:04 --------- d-----w C:\Program Files\eMule
2008-04-04 08:04 --------- d-----w C:\Program Files\iTunes
2008-04-04 08:04 --------- d-----w C:\Program Files\iPod
2008-04-04 08:01 --------- d-----w C:\Program Files\QuickTime
2008-03-30 11:26 --------- d-----w C:\Program Files\MSN Messenger
2008-03-30 11:26 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-29 18:46 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Azureus
2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 17:23 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2008-03-29 16:48 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Apple Computer
2008-03-27 16:35 --------- d-----w C:\Program Files\Java
2008-03-24 14:20 --------- d-----w C:\Program Files\Azureus
2008-03-24 12:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\WinZip
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-09 17:55 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\dvdcss
2008-03-01 23:10 --------- d-----w C:\Program Files\MySpace
2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 08:57 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-29 08:56 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-26 16:14 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-02-26 16:14 --------- d-----w C:\Program Files\Windows Live
2008-02-26 16:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-02-22 16:30 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-19 19:38 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-02-16 17:35 --------- d-----w C:\Program Files\Gabest
2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-02-04 16:00 978 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat
2008-01-29 10:02 107,368 ----a-w C:\WINDOWS\system32\GEARAspi.dll
2005-09-24 06:49 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 18:34 68856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"sign link"="C:\DOCUME~1\COMPAQ~1\APPLIC~1\MEDIAC~1\optiontick.exe" [2008-03-30 13:26 455680]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 23:14 237568]
"HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2005-11-10 02:29 249856]
"Reminder"="C:\Windows\Creator\Remind_XP.exe" [2004-12-14 03:23 663552]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-12-12 10:16 185632]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44 61440]
"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [ ]
"InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2006-03-23 17:06 1398272]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 11:45 63712]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 15:32 56080 C:\WINDOWS\KHALMNPR.Exe]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 15:32 56080 C:\WINDOWS\KHALMNPR.Exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2007-01-13 03:48 275800]
"VX1000"="C:\WINDOWS\vVX1000.exe" [2006-12-06 01:38 707360]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"MySpaceIM"="C:\Program Files\MySpace\IM\MySpaceIM.exe" [2008-02-01 22:32 8699904]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-09-24 09:39:30 73728]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]
LE COMPAGNON CLUB.lnk - C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe [2007-03-27 15:39:54 217088]
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2007-09-08 16:34:57 692224]
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-08-17 22:28:01 124912]
WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2007-06-06 12:10:02 394856]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\BitComet\\BitComet.exe"=
"C:\\Program Files\\Azureus\\Azureus.exe"=
"C:\\Program Files\\PopCap Games\\Zuma Deluxe\\Zuma.exe"=
"C:\\Program Files\\Club-Internet\\Lanceur\\lanceur.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\WINDOWS\\system32\\fxsclnt.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\MySpace\\IM\\MySpaceIM.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14527:TCP"= 14527:TCP:BitComet 14527 TCP
"14527:UDP"= 14527:UDP:BitComet 14527 UDP
"15454:TCP"= 15454:TCP:BitComet 15454 TCP
"15454:UDP"= 15454:UDP:BitComet 15454 UDP

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamS32.exe" [2007-01-05 00:13]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 07:08]
R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys [2006-12-06 01:39]
S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 20:07]
S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys [2006-09-05 20:07]
S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys [2006-09-05 20:07]
S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys [2006-09-05 20:08]
S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys [2006-09-05 20:06]
S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys [2006-09-05 20:09]
S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys [2006-09-05 20:06]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-05 15:17:07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-04-09 19:33:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-09 22:16:14
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-04-09 22:17:32
ComboFix-quarantined-files.txt 2008-04-09 20:17:26
Pre-Run: 45,993,275,392 octets libres
Post-Run: 45,981,839,360 octets libres
.
2008-04-09 05:35:28 --- E O F ---

Merci bcp.

A+

LILI

Utilisateur anonyme · Answer

Bonsoir,
Ok, très bien alors on termine :

> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite.

> Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

> Tu peux aussi vider ta corbeille.

> Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

> Passe un coup d'AGV et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise))
Rappel des liens :
- http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
- https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]

> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Voila,
Bonne lecture....

A+

Pages web intempestives

26 réponses

Votre réponse

Discussions similaires

Newsletters