Sujet Précédent Sujet Suivant

Pb non resolu fenetres de pub

bilteryst -  
ludsfa Messages postés 1287 Statut Membre -
Bonjour,

J'ai mis mon pb sur le forum et ai été pris en main à l'époque sur la procédure à suivre. L'ensemble de ces échanges est visible à http://www.commentcamarche.net/forum/affich 4996304 fenetres de pub#0 mais pb tjs pas résolu et ne sais plus quoi faire. Quelqu'un pourrait-il reprendre la main pour venir à mon aide, SVP ?

Merci à tous
A voir également:

21 réponses

  • 1
  • 2
Réponse 1 / 21
cedric241 Messages postés 3380 Statut Membre 119
 
salut j ai été voir tes poste précédent bon on va reprendre commence par telecharger et installer hijackthis sur ce lien :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

ensuite clic sur do a system scan and save a logfile

puis copie colle le rapport du bloc note dans ta prochaine réponse
0
Réponse 2 / 21
tdurand1 Messages postés 58 Statut Membre
 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

* Redemarrer l'ordinateur en mode sans echec (au démarrage de l'ordinateur, tapoter F8)
* Double cliquer sur SmitfraudFix.exe
* Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
* Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.
* Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt.
0
Réponse 3 / 21
ludsfa Messages postés 1287 Statut Membre 15
 
bonjour

Télécharge puis installe Hijackthis (Trend Micro)
Poste ensuite un rapport dans ta prochaine réponse.
AIDE : http://www.infos-du-net.com/forum/271838-11-tuto-utiliser-hijackthis v2.0.2
0
Réponse 4 / 21
bilteryst
 
Voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:56, on 03/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Bureau\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\Love Bags.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [shim hide] C:\DOCUME~1\UTILIS~1\APPLIC~1\COPYSH~1\Anti Okay Meta.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: lxct_device - - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
ludsfa Messages postés 1287 Statut Membre 15
 
re,

on va regarder pour Lop ( responsable des pubs CiD )

Désactive tes protections résidentes ( Antivirus , ... ) tu les réactivera après le scan

Télécharge Lop S&D [:eric_71:17] < ici :http://img.infos-du-net.com/forum/images/perso/17/eric_71.gif

Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan
Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
0
Réponse 6 / 21
bilteryst
 
Pb avec ton lien STP
0
Réponse 7 / 21
cedric241 Messages postés 3380 Statut Membre 119
 
en attendant fais ça :

supprime ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

pour les supprimer tu les coches ensuite tu clic sur fix checked

apres instal internet 7 sur ce lien :

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

puis refais un scan hijackthis et poste le nouveau rapport
0
Réponse 8 / 21
bilteryst
 
on peut pas faire sans internet 7 ?? Ce n'est pas l'install qui me pose pb, mais comme c'est un PC partagé par plein de personnes, pas dit que tout le monde apprécie
0
Réponse 9 / 21
cedric241 Messages postés 3380 Statut Membre 119
 
non c est pas nécessiaire mais internet 7 est beaucoup plus sur que le 7
( et plus joili ) mais c est sutout pour la sécurité
0
Réponse 10 / 21
ludsfa Messages postés 1287 Statut Membre 15
 
re,

excuse voici le lien https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
* Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
* Patiente jusqu'à la fin du scan
* Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

ensuite dans la foulée :

Relance Lop S&D

* Choisis cette fois ci l'Option 2 ( Suppression )

* Ne ferme pas la fenêtre lors de la suppression !

* Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

envois moi les deux rapports +un hijackthis.
0
Réponse 11 / 21
bilteryst
 
Le rapport suite à l'analyse

-----------------------[ Lop S&D 4.1.0-6 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : utilisateur ] [ "C:\Lop SD" ]
[ 04/04/2008 | 9:58:54,68 ] [ PC : PC ]
[ MAJ : 02-04-2008 | 23:05 ]

-------------[ Listing des dossiers dans Application Data ]------------

[07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\.
[07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\..
[07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[07/03/2007|16:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[16/03/2008|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
[16/03/2008|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
[18/09/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\5400 Series
[21/01/2008|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
[03/07/2007|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[03/11/2007|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AlawarGameBox
[21/01/2008|11:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[14/01/2008|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
[07/03/2007|17:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[07/03/2007|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[17/03/2007|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/01/2008|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[16/03/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[03/04/2007|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Games
[17/03/2008|04:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[10/03/2007|22:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[15/03/2007|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MotiveSysIDs
[10/03/2007|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[18/03/2007|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[07/03/2007|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[22/06/2007|06:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ViewAxisStupid01
[16/03/2007|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[11/02/2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[23/05/2007|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
[07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
[07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[07/03/2007|16:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
[07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
[07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
[07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
[07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\.
[18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\..
[26/09/2007|17:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\5400 Series
[03/07/2007|19:00] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
[02/04/2008|16:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\CopyShowFile
[07/03/2007|17:12] C:\DOCUME~1\UTILIS~1\APPLIC~1\desktop.ini
[18/03/2007|21:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\FotoWire
[17/03/2007|22:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
[09/03/2007|20:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
[07/03/2007|16:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
[07/03/2007|17:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\Lavasoft
[09/07/2007|19:07] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
[15/03/2007|20:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
[16/03/2008|18:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
[03/04/2007|18:40] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft Games
[19/03/2007|10:53] C:\DOCUME~1\UTILIS~1\APPLIC~1\Motive
[03/04/2008|16:25] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
[19/03/2007|11:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\Screenshot Sender
[18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\SPAMfighter

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[03/04/2008 18:00][--ah-----] C:\WINDOWS\tasks\B2C7101895E88C30.job
[03/04/2008 16:24][--ah-----] C:\WINDOWS\tasks\SA.DAT
[02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[02/04/2008|10:18] C:\Program Files\.
[02/04/2008|10:18] C:\Program Files\..
[18/09/2007|18:50] C:\Program Files\Abbyy FineReader 6.0 Sprint
[03/07/2007|18:59] C:\Program Files\Adobe
[07/03/2007|16:51] C:\Program Files\Ahead
[03/11/2007|15:59] C:\Program Files\Alawar
[07/03/2007|16:58] C:\Program Files\Alwil Software
[19/10/2006|01:51] C:\Program Files\a-squared Free
[21/01/2008|11:09] C:\Program Files\Avira
[13/10/2007|18:22] C:\Program Files\Boonty
[13/10/2007|18:23] C:\Program Files\BoontyGames
[10/03/2007|22:30] C:\Program Files\BroadJump
[02/03/2008|20:47] C:\Program Files\CDex_170b2
[17/05/2007|11:50] C:\Program Files\CENEGA
[15/03/2007|20:12] C:\Program Files\Club-Internet
[10/03/2007|22:33] C:\Program Files\Common Files
[07/03/2007|16:26] C:\Program Files\ComPlus Applications
[14/01/2008|17:02] C:\Program Files\CopyShowFile
[07/03/2007|17:04] C:\Program Files\CyberLink
[01/11/2007|14:45] C:\Program Files\Death Strike GWOT
[15/08/2007|14:31] C:\Program Files\directx
[16/03/2008|18:04] C:\Program Files\Fichiers communs
[18/03/2007|12:46] C:\Program Files\Google
[15/08/2007|14:30] C:\Program Files\Hachette Multimedia
[08/01/2008|18:06] C:\Program Files\InstallShield Installation Information
[13/02/2008|21:57] C:\Program Files\Internet Explorer
[07/03/2007|16:57] C:\Program Files\K-Lite Codec Pack
[15/01/2008|11:09] C:\Program Files\Lavasoft
[18/10/2007|08:05] C:\Program Files\lecsmark
[26/09/2007|17:37] C:\Program Files\Lexmark 5400 Series
[22/09/2007|17:47] C:\Program Files\Lexmark Toolbar
[18/03/2007|21:08] C:\Program Files\Logitech
[03/04/2008|16:24] C:\Program Files\Lx_cats
[16/03/2007|23:35] C:\Program Files\Messenger
[09/05/2007|09:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[07/03/2007|16:30] C:\Program Files\microsoft frontpage
[17/05/2007|18:09] C:\Program Files\Microsoft Games
[16/03/2008|18:05] C:\Program Files\Microsoft Office
[16/03/2008|18:04] C:\Program Files\Microsoft Visual Studio
[16/03/2008|18:05] C:\Program Files\Microsoft Works
[08/01/2008|18:06] C:\Program Files\Mindscape
[15/03/2007|19:53] C:\Program Files\Motive
[07/03/2007|16:27] C:\Program Files\Movie Maker
[16/03/2008|18:05] C:\Program Files\MSBuild
[07/03/2007|16:26] C:\Program Files\MSN Gaming Zone
[19/11/2007|23:37] C:\Program Files\MSXML 4.0
[18/02/2008|11:13] C:\Program Files\Navilog1
[05/05/2007|18:05] C:\Program Files\NetMeeting
[07/03/2007|16:26] C:\Program Files\Online Services
[07/03/2007|16:56] C:\Program Files\OpenOffice.org 2.0
[13/06/2007|07:55] C:\Program Files\Outlook Express
[07/03/2007|17:02] C:\Program Files\PDFReader
[02/04/2008|10:18] C:\Program Files\PhotoFiltre
[07/03/2007|16:47] C:\Program Files\RALINK
[07/03/2007|16:41] C:\Program Files\Realtek
[11/11/2007|13:16] C:\Program Files\Reel Fruity
[01/04/2007|10:43] C:\Program Files\SDLL
[07/03/2007|16:28] C:\Program Files\Services en ligne
[07/03/2007|16:58] C:\Program Files\SlowView
[03/04/2008|16:25] C:\Program Files\SPAMfighter
[07/03/2007|17:07] C:\Program Files\Spybot - Search & Destroy
[07/03/2007|17:10] C:\Program Files\SpywareBlaster
[07/03/2007|16:34] C:\Program Files\Uninstall Information
[07/03/2007|16:39] C:\Program Files\VIA
[11/02/2008|13:39] C:\Program Files\Windows Live
[16/03/2007|22:25] C:\Program Files\Windows Media Connect 2
[17/05/2007|11:50] C:\Program Files\Windows Media Player
[07/03/2007|16:25] C:\Program Files\Windows NT
[07/03/2007|16:28] C:\Program Files\WindowsUpdate
[07/03/2007|16:30] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[16/03/2008|18:04] C:\Program Files\Fichiers communs\.
[16/03/2008|18:04] C:\Program Files\Fichiers communs\..
[03/07/2007|18:59] C:\Program Files\Fichiers communs\Adobe
[07/03/2007|16:51] C:\Program Files\Fichiers communs\Ahead
[18/11/2007|12:43] C:\Program Files\Fichiers communs\Ankiro
[18/11/2007|12:41] C:\Program Files\Fichiers communs\Application
[16/03/2008|18:04] C:\Program Files\Fichiers communs\DESIGNER
[18/03/2007|21:08] C:\Program Files\Fichiers communs\FotoWire
[11/11/2007|00:51] C:\Program Files\Fichiers communs\Handy Productions
[10/11/2007|22:04] C:\Program Files\Fichiers communs\Hypnotizer
[22/10/2007|17:37] C:\Program Files\Fichiers communs\InstallShield
[18/03/2007|21:07] C:\Program Files\Fichiers communs\Logitech
[16/03/2008|18:05] C:\Program Files\Fichiers communs\Microsoft Shared
[10/03/2007|22:33] C:\Program Files\Fichiers communs\Motive
[07/03/2007|16:27] C:\Program Files\Fichiers communs\MSSoap
[07/03/2007|17:13] C:\Program Files\Fichiers communs\ODBC
[07/03/2007|16:27] C:\Program Files\Fichiers communs\Services
[07/03/2007|17:13] C:\Program Files\Fichiers communs\SpeechEngines
[16/03/2008|18:00] C:\Program Files\Fichiers communs\System
[04/02/2008|19:03] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[15/01/2008|11:06] C:\Program Files\Fichiers communs\Wise Installation Wizard

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\Love Bags.exe
C:\WINDOWS\Tasks\B2C7101895E88C30.job

----------------------[ Verification du Registre ]----------------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"="C:\\Documents and Settings\\All Users\\Application Data\\Cast ping base frag\\Love Bags.exe"

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-04 09:59:39
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden files ...
scan completed successfully
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

Aucune autre infection trouvée !

/!\ [Fich:101][Doss:16] C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
/!\ [Fich:82][Doss:0] C:\DOCUME~1\UTILIS~1\Cookies
/!\ [Fich:1227][Doss:8] C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 9:59:52,29 ]----------------------
0
Réponse 12 / 21
bilteryst
 
Le 2e rapport suite à l'option suppression

-----------------------[ Lop S&D 4.1.0-6 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : utilisateur ] [ "C:\Lop SD" ]
[ 04/04/2008 | 10:03:06,93 ] [ PC : PC ]
[ MAJ : 02-04-2008 | 23:05 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\Love Bags.exe
Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
Restauré! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

-------------[ Listing des dossiers dans Application Data ]------------

[07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\.
[07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\..
[07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[07/03/2007|16:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[04/04/2008|10:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
[04/04/2008|10:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
[18/09/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\5400 Series
[21/01/2008|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
[03/07/2007|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[03/11/2007|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AlawarGameBox
[21/01/2008|11:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[07/03/2007|17:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[07/03/2007|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[17/03/2007|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/01/2008|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[16/03/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[03/04/2007|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Games
[17/03/2008|04:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[10/03/2007|22:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[15/03/2007|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MotiveSysIDs
[10/03/2007|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[18/03/2007|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[07/03/2007|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[22/06/2007|06:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ViewAxisStupid01
[16/03/2007|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[11/02/2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[23/05/2007|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
[07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
[07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[07/03/2007|16:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
[07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
[07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
[07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
[07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\.
[18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\..
[26/09/2007|17:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\5400 Series
[03/07/2007|19:00] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
[02/04/2008|16:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\CopyShowFile
[07/03/2007|17:12] C:\DOCUME~1\UTILIS~1\APPLIC~1\desktop.ini
[18/03/2007|21:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\FotoWire
[17/03/2007|22:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
[09/03/2007|20:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
[07/03/2007|16:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
[07/03/2007|17:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\Lavasoft
[09/07/2007|19:07] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
[15/03/2007|20:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
[16/03/2008|18:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
[03/04/2007|18:40] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft Games
[19/03/2007|10:53] C:\DOCUME~1\UTILIS~1\APPLIC~1\Motive
[03/04/2008|16:25] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
[19/03/2007|11:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\Screenshot Sender
[18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\SPAMfighter

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[04/04/2008 10:00][--ah-----] C:\WINDOWS\tasks\B2C7101895E88C30.job
[03/04/2008 16:24][--ah-----] C:\WINDOWS\tasks\SA.DAT
[02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[02/04/2008|10:18] C:\Program Files\.
[02/04/2008|10:18] C:\Program Files\..
[18/09/2007|18:50] C:\Program Files\Abbyy FineReader 6.0 Sprint
[03/07/2007|18:59] C:\Program Files\Adobe
[07/03/2007|16:51] C:\Program Files\Ahead
[03/11/2007|15:59] C:\Program Files\Alawar
[07/03/2007|16:58] C:\Program Files\Alwil Software
[19/10/2006|01:51] C:\Program Files\a-squared Free
[21/01/2008|11:09] C:\Program Files\Avira
[13/10/2007|18:22] C:\Program Files\Boonty
[13/10/2007|18:23] C:\Program Files\BoontyGames
[10/03/2007|22:30] C:\Program Files\BroadJump
[02/03/2008|20:47] C:\Program Files\CDex_170b2
[17/05/2007|11:50] C:\Program Files\CENEGA
[15/03/2007|20:12] C:\Program Files\Club-Internet
[10/03/2007|22:33] C:\Program Files\Common Files
[07/03/2007|16:26] C:\Program Files\ComPlus Applications
[14/01/2008|17:02] C:\Program Files\CopyShowFile
[07/03/2007|17:04] C:\Program Files\CyberLink
[01/11/2007|14:45] C:\Program Files\Death Strike GWOT
[15/08/2007|14:31] C:\Program Files\directx
[16/03/2008|18:04] C:\Program Files\Fichiers communs
[18/03/2007|12:46] C:\Program Files\Google
[15/08/2007|14:30] C:\Program Files\Hachette Multimedia
[08/01/2008|18:06] C:\Program Files\InstallShield Installation Information
[13/02/2008|21:57] C:\Program Files\Internet Explorer
[07/03/2007|16:57] C:\Program Files\K-Lite Codec Pack
[15/01/2008|11:09] C:\Program Files\Lavasoft
[18/10/2007|08:05] C:\Program Files\lecsmark
[26/09/2007|17:37] C:\Program Files\Lexmark 5400 Series
[22/09/2007|17:47] C:\Program Files\Lexmark Toolbar
[18/03/2007|21:08] C:\Program Files\Logitech
[03/04/2008|16:24] C:\Program Files\Lx_cats
[16/03/2007|23:35] C:\Program Files\Messenger
[09/05/2007|09:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[07/03/2007|16:30] C:\Program Files\microsoft frontpage
[17/05/2007|18:09] C:\Program Files\Microsoft Games
[16/03/2008|18:05] C:\Program Files\Microsoft Office
[16/03/2008|18:04] C:\Program Files\Microsoft Visual Studio
[16/03/2008|18:05] C:\Program Files\Microsoft Works
[08/01/2008|18:06] C:\Program Files\Mindscape
[15/03/2007|19:53] C:\Program Files\Motive
[07/03/2007|16:27] C:\Program Files\Movie Maker
[16/03/2008|18:05] C:\Program Files\MSBuild
[07/03/2007|16:26] C:\Program Files\MSN Gaming Zone
[19/11/2007|23:37] C:\Program Files\MSXML 4.0
[18/02/2008|11:13] C:\Program Files\Navilog1
[05/05/2007|18:05] C:\Program Files\NetMeeting
[07/03/2007|16:26] C:\Program Files\Online Services
[07/03/2007|16:56] C:\Program Files\OpenOffice.org 2.0
[13/06/2007|07:55] C:\Program Files\Outlook Express
[07/03/2007|17:02] C:\Program Files\PDFReader
[02/04/2008|10:18] C:\Program Files\PhotoFiltre
[07/03/2007|16:47] C:\Program Files\RALINK
[07/03/2007|16:41] C:\Program Files\Realtek
[11/11/2007|13:16] C:\Program Files\Reel Fruity
[01/04/2007|10:43] C:\Program Files\SDLL
[07/03/2007|16:28] C:\Program Files\Services en ligne
[07/03/2007|16:58] C:\Program Files\SlowView
[03/04/2008|16:25] C:\Program Files\SPAMfighter
[07/03/2007|17:07] C:\Program Files\Spybot - Search & Destroy
[07/03/2007|17:10] C:\Program Files\SpywareBlaster
[07/03/2007|16:34] C:\Program Files\Uninstall Information
[07/03/2007|16:39] C:\Program Files\VIA
[11/02/2008|13:39] C:\Program Files\Windows Live
[16/03/2007|22:25] C:\Program Files\Windows Media Connect 2
[17/05/2007|11:50] C:\Program Files\Windows Media Player
[07/03/2007|16:25] C:\Program Files\Windows NT
[07/03/2007|16:28] C:\Program Files\WindowsUpdate
[07/03/2007|16:30] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[16/03/2008|18:04] C:\Program Files\Fichiers communs\.
[16/03/2008|18:04] C:\Program Files\Fichiers communs\..
[03/07/2007|18:59] C:\Program Files\Fichiers communs\Adobe
[07/03/2007|16:51] C:\Program Files\Fichiers communs\Ahead
[18/11/2007|12:43] C:\Program Files\Fichiers communs\Ankiro
[18/11/2007|12:41] C:\Program Files\Fichiers communs\Application
[16/03/2008|18:04] C:\Program Files\Fichiers communs\DESIGNER
[18/03/2007|21:08] C:\Program Files\Fichiers communs\FotoWire
[11/11/2007|00:51] C:\Program Files\Fichiers communs\Handy Productions
[10/11/2007|22:04] C:\Program Files\Fichiers communs\Hypnotizer
[22/10/2007|17:37] C:\Program Files\Fichiers communs\InstallShield
[18/03/2007|21:07] C:\Program Files\Fichiers communs\Logitech
[16/03/2008|18:05] C:\Program Files\Fichiers communs\Microsoft Shared
[10/03/2007|22:33] C:\Program Files\Fichiers communs\Motive
[07/03/2007|16:27] C:\Program Files\Fichiers communs\MSSoap
[07/03/2007|17:13] C:\Program Files\Fichiers communs\ODBC
[07/03/2007|16:27] C:\Program Files\Fichiers communs\Services
[07/03/2007|17:13] C:\Program Files\Fichiers communs\SpeechEngines
[16/03/2008|18:00] C:\Program Files\Fichiers communs\System
[04/02/2008|19:03] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[15/01/2008|11:06] C:\Program Files\Fichiers communs\Wise Installation Wizard

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\WINDOWS\Tasks\B2C7101895E88C30.job

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-04 10:03:51
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden files ...
scan completed successfully
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

Aucune autre infection trouvée !

/!\ [Fich:101][Doss:16] C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
/!\ [Fich:82][Doss:0] C:\DOCUME~1\UTILIS~1\Cookies
/!\ [Fich:1223][Doss:8] C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 10:04:02,40 ]----------------------
0
Réponse 13 / 21
bilteryst
 
et le rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:05:16, on 04/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Bureau\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [shim hide] C:\DOCUME~1\UTILIS~1\APPLIC~1\COPYSH~1\Anti Okay Meta.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: lxct_device - - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
0
Réponse 14 / 21
ludsfa Messages postés 1287 Statut Membre 15
 
re

télécharge BTFix 1.017 (de bibi26) http://cluster1.easy-hebergement.net/

* Décompresse l' archive sur ton Bureau.
* Ouvre le dossier BTFix
* Double clique sur BTFix.exe
* Clique sur Rechercher.
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.
0
Réponse 15 / 21
ludsfa Messages postés 1287 Statut Membre 15
 
ensuite,

* Télécharge navilog1 (merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

* Double clique sur navilog1.exe pour lancer l' installation.

* Une fois l' installation terminée, le fix s' exécutera automatiquement.

(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider et au menu principal, choisis 1 et valide.

Ne fais pas le choix 2, 3 ou 4 sans notre avis/accord

* Patiente jusqu' au message : *** Analyse terminée le ..... ***

* Appuie sur une touche comme demandé, le Bloc-notes va s' ouvrir.

* Copie-colle l' intégralité du rapport dans ta prochaine réponse et referme le Bloc-notes.

(Le rapport est en outre sauvegardé à la racine du disque : fixnavi.txt)
0
Réponse 16 / 21
bilteryst
 
Rapport BTfix :

BTFix 1.094 (par bibi26) - 07/04/2008 16:42:38 - Analyse
Lancé depuis D:\Bureau\BTFix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

---> Analyse terminée le 07/04/2008 16:42:39
0
Réponse 17 / 21
bilteryst
 
re,

rapport navilog :

Search Navipromo version 3.5.2 commencé le 07/04/2008 à 16:47:39,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "utilisateur"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\utilisateur\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\utilisateur\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 07/04/2008 à 16:50:35,57 ***
0
Réponse 18 / 21
ludsfa Messages postés 1287 Statut Membre 15
 
bonjour à toi bilteryst,

on continue

1) Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc note. Ton bureau va réapparaître

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

2) Vas dans Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
ooo <<Favorit>>
Favorit

Tu les supprimes.

3) Redémarre normalement et poste le rapport cleannavi.txt

ensuite après ça :

Relance HijackThis, clique sur "do a system scan only", coche ces lignes puis clique sur "Fix Checked" et referme HijackThis :


O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab

Redémarre le PC et poste un dernier rapport hijackthis.
0
Réponse 19 / 21
bilteryst
 
Salut Ludsfa,

Clean Navipromo version 3.5.2 commencé le 08/04/2008 à 11:26:33,84

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "utilisateur"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

* Suppression dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Suppression dossiers dans "C:\Documents and Settings\utilisateur\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\utilisateur\menudm~1\progra~1" ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\utilisateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans C:\WINDOWS\system32 *

* Dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" *

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 08/04/2008 à 11:29:54,03 ***
0
Réponse 20 / 21
bilteryst
 
re,

le dernier rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:55:45, on 08/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Bureau\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [shim hide] C:\DOCUME~1\UTILIS~1\APPLIC~1\COPYSH~1\Anti Okay Meta.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: lxct_device - - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
lire un fichier .pub
xycoco -
Valou -

38 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
M6 Replay désactiver le bloqueur de publicité
katydel88 -
Mathieu -

14 réponses