Pb non resolu fenetres de pub

Question

Bonjour,

J'ai mis mon pb sur le forum et ai été pris en main à l'époque sur la procédure à suivre. L'ensemble de ces échanges est visible à http://www.commentcamarche.net/forum/affich 4996304 fenetres de pub#0 mais pb tjs pas résolu et ne sais plus quoi faire. Quelqu'un pourrait-il reprendre la main pour venir à mon aide, SVP ?

Merci à tous

cedric241 · Answer

salut j ai été voir tes poste précédent bon on va reprendre commence par telecharger et installer hijackthis sur ce lien :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

ensuite clic sur do a system scan and save a logfile 

puis copie colle le rapport du bloc note dans ta prochaine réponse

tdurand1 · Answer

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    * Redemarrer l'ordinateur en mode sans echec (au démarrage de l'ordinateur, tapoter F8)
    * Double cliquer sur SmitfraudFix.exe
    * Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
    * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
    * Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.
    * Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt.

ludsfa · Answer

bonjour 


Télécharge puis installe Hijackthis (Trend Micro) 
Poste ensuite un rapport dans ta prochaine réponse. 
AIDE : http://www.infos-du-net.com/forum/271838-11-tuto-utiliser-hijackthis v2.0.2

bilteryst · Answer

Voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:56, on 03/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Bureau\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\Love Bags.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [shim hide] C:\DOCUME~1\UTILIS~1\APPLIC~1\COPYSH~1\Anti Okay Meta.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

ludsfa · Answer

re,


 
on va regarder pour Lop ( responsable des pubs CiD )
 
Désactive tes protections résidentes ( Antivirus , ... ) tu les réactivera après le scan
 
Télécharge Lop S&D [:eric_71:17] < ici :http://img.infos-du-net.com/forum/images/perso/17/eric_71.gif
 
Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan  
Poste le rapport généré ( C:\lopR.txt )
 
( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

bilteryst · Answer

Pb avec ton lien STP

cedric241 · Answer

en attendant fais ça :

supprime ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 

pour les supprimer tu les coches ensuite tu clic sur fix checked

apres instal internet 7 sur ce lien :


https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

puis refais un scan hijackthis et poste le nouveau rapport

bilteryst · Answer

on peut pas faire sans internet 7 ?? Ce n'est pas l'install qui me pose pb, mais comme c'est un PC partagé par plein de personnes, pas dit que tout le monde apprécie

cedric241 · Answer

non c est pas nécessiaire mais internet 7 est beaucoup plus sur que le 7 
( et plus joili ) mais c est sutout pour la sécurité

ludsfa · Answer

re,


excuse voici le lien    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    * Double-clique dessus pour lancer l'installation
    * Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
    * Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
    * Patiente jusqu'à la fin du scan
    * Poste le rapport généré ( C:\lopR.txt ) 

                       
( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide ) 



ensuite dans la foulée :

Relance Lop S&D
                       
 

    * Choisis cette fois ci l'Option 2 ( Suppression ) 

    * Ne ferme pas la fenêtre lors de la suppression ! 

    * Poste le rapport généré ( C:\lopR.txt ) 

                     
( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )



envois moi les deux rapports +un hijackthis.

bilteryst · Answer

Le rapport suite à l'analyse


   -----------------------[  Lop S&D 4.1.0-6  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : utilisateur ] [ "C:\Lop SD" ]
   [ 04/04/2008 |  9:58:54,68 ] [ PC : PC ]
   [ MAJ : 02-04-2008 | 23:05 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\.
   [07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\..
   [07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [07/03/2007|16:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [16/03/2008|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
   [16/03/2008|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
   [18/09/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\5400 Series
   [21/01/2008|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
   [03/07/2007|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [03/11/2007|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AlawarGameBox
   [21/01/2008|11:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [14/01/2008|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
   [07/03/2007|17:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [07/03/2007|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [17/03/2007|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [15/01/2008|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [16/03/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [03/04/2007|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Games
   [17/03/2008|04:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [10/03/2007|22:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [15/03/2007|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MotiveSysIDs
   [10/03/2007|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [18/03/2007|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [07/03/2007|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [22/06/2007|06:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ViewAxisStupid01
   [16/03/2007|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [11/02/2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/05/2007|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
   [07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
   [07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [07/03/2007|16:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
   [07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
   [07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
   [07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
   [07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\.
   [18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\..
   [26/09/2007|17:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\5400 Series
   [03/07/2007|19:00] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
   [02/04/2008|16:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\CopyShowFile
   [07/03/2007|17:12] C:\DOCUME~1\UTILIS~1\APPLIC~1\desktop.ini
   [18/03/2007|21:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\FotoWire
   [17/03/2007|22:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
   [09/03/2007|20:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
   [07/03/2007|16:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
   [07/03/2007|17:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\Lavasoft
   [09/07/2007|19:07] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
   [15/03/2007|20:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
   [16/03/2008|18:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
   [03/04/2007|18:40] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft Games
   [19/03/2007|10:53] C:\DOCUME~1\UTILIS~1\APPLIC~1\Motive
   [03/04/2008|16:25] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
   [19/03/2007|11:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\Screenshot Sender
   [18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\SPAMfighter
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [03/04/2008 18:00][--ah-----] C:\WINDOWS	asks\B2C7101895E88C30.job
   [03/04/2008 16:24][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [02/04/2008|10:18] C:\Program Files\.
   [02/04/2008|10:18] C:\Program Files\..
   [18/09/2007|18:50] C:\Program Files\Abbyy FineReader 6.0 Sprint
   [03/07/2007|18:59] C:\Program Files\Adobe
   [07/03/2007|16:51] C:\Program Files\Ahead
   [03/11/2007|15:59] C:\Program Files\Alawar
   [07/03/2007|16:58] C:\Program Files\Alwil Software
   [19/10/2006|01:51] C:\Program Files\a-squared Free
   [21/01/2008|11:09] C:\Program Files\Avira
   [13/10/2007|18:22] C:\Program Files\Boonty
   [13/10/2007|18:23] C:\Program Files\BoontyGames
   [10/03/2007|22:30] C:\Program Files\BroadJump
   [02/03/2008|20:47] C:\Program Files\CDex_170b2
   [17/05/2007|11:50] C:\Program Files\CENEGA
   [15/03/2007|20:12] C:\Program Files\Club-Internet
   [10/03/2007|22:33] C:\Program Files\Common Files
   [07/03/2007|16:26] C:\Program Files\ComPlus Applications
   [14/01/2008|17:02] C:\Program Files\CopyShowFile
   [07/03/2007|17:04] C:\Program Files\CyberLink
   [01/11/2007|14:45] C:\Program Files\Death Strike GWOT
   [15/08/2007|14:31] C:\Program Files\directx
   [16/03/2008|18:04] C:\Program Files\Fichiers communs
   [18/03/2007|12:46] C:\Program Files\Google
   [15/08/2007|14:30] C:\Program Files\Hachette Multimedia
   [08/01/2008|18:06] C:\Program Files\InstallShield Installation Information
   [13/02/2008|21:57] C:\Program Files\Internet Explorer
   [07/03/2007|16:57] C:\Program Files\K-Lite Codec Pack
   [15/01/2008|11:09] C:\Program Files\Lavasoft
   [18/10/2007|08:05] C:\Program Files\lecsmark
   [26/09/2007|17:37] C:\Program Files\Lexmark 5400 Series
   [22/09/2007|17:47] C:\Program Files\Lexmark Toolbar
   [18/03/2007|21:08] C:\Program Files\Logitech
   [03/04/2008|16:24] C:\Program Files\Lx_cats
   [16/03/2007|23:35] C:\Program Files\Messenger
   [09/05/2007|09:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [07/03/2007|16:30] C:\Program Files\microsoft frontpage
   [17/05/2007|18:09] C:\Program Files\Microsoft Games
   [16/03/2008|18:05] C:\Program Files\Microsoft Office
   [16/03/2008|18:04] C:\Program Files\Microsoft Visual Studio
   [16/03/2008|18:05] C:\Program Files\Microsoft Works
   [08/01/2008|18:06] C:\Program Files\Mindscape
   [15/03/2007|19:53] C:\Program Files\Motive
   [07/03/2007|16:27] C:\Program Files\Movie Maker
   [16/03/2008|18:05] C:\Program Files\MSBuild
   [07/03/2007|16:26] C:\Program Files\MSN Gaming Zone
   [19/11/2007|23:37] C:\Program Files\MSXML 4.0
   [18/02/2008|11:13] C:\Program Files\Navilog1
   [05/05/2007|18:05] C:\Program Files\NetMeeting
   [07/03/2007|16:26] C:\Program Files\Online Services
   [07/03/2007|16:56] C:\Program Files\OpenOffice.org 2.0
   [13/06/2007|07:55] C:\Program Files\Outlook Express
   [07/03/2007|17:02] C:\Program Files\PDFReader
   [02/04/2008|10:18] C:\Program Files\PhotoFiltre
   [07/03/2007|16:47] C:\Program Files\RALINK
   [07/03/2007|16:41] C:\Program Files\Realtek
   [11/11/2007|13:16] C:\Program Files\Reel Fruity
   [01/04/2007|10:43] C:\Program Files\SDLL
   [07/03/2007|16:28] C:\Program Files\Services en ligne
   [07/03/2007|16:58] C:\Program Files\SlowView
   [03/04/2008|16:25] C:\Program Files\SPAMfighter
   [07/03/2007|17:07] C:\Program Files\Spybot - Search & Destroy
   [07/03/2007|17:10] C:\Program Files\SpywareBlaster
   [07/03/2007|16:34] C:\Program Files\Uninstall Information
   [07/03/2007|16:39] C:\Program Files\VIA
   [11/02/2008|13:39] C:\Program Files\Windows Live
   [16/03/2007|22:25] C:\Program Files\Windows Media Connect 2
   [17/05/2007|11:50] C:\Program Files\Windows Media Player
   [07/03/2007|16:25] C:\Program Files\Windows NT
   [07/03/2007|16:28] C:\Program Files\WindowsUpdate
   [07/03/2007|16:30] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [16/03/2008|18:04] C:\Program Files\Fichiers communs\.
   [16/03/2008|18:04] C:\Program Files\Fichiers communs\..
   [03/07/2007|18:59] C:\Program Files\Fichiers communs\Adobe
   [07/03/2007|16:51] C:\Program Files\Fichiers communs\Ahead
   [18/11/2007|12:43] C:\Program Files\Fichiers communs\Ankiro
   [18/11/2007|12:41] C:\Program Files\Fichiers communs\Application
   [16/03/2008|18:04] C:\Program Files\Fichiers communs\DESIGNER
   [18/03/2007|21:08] C:\Program Files\Fichiers communs\FotoWire
   [11/11/2007|00:51] C:\Program Files\Fichiers communs\Handy Productions
   [10/11/2007|22:04] C:\Program Files\Fichiers communs\Hypnotizer
   [22/10/2007|17:37] C:\Program Files\Fichiers communs\InstallShield
   [18/03/2007|21:07] C:\Program Files\Fichiers communs\Logitech
   [16/03/2008|18:05] C:\Program Files\Fichiers communs\Microsoft Shared
   [10/03/2007|22:33] C:\Program Files\Fichiers communs\Motive
   [07/03/2007|16:27] C:\Program Files\Fichiers communs\MSSoap
   [07/03/2007|17:13] C:\Program Files\Fichiers communs\ODBC
   [07/03/2007|16:27] C:\Program Files\Fichiers communs\Services
   [07/03/2007|17:13] C:\Program Files\Fichiers communs\SpeechEngines
   [16/03/2008|18:00] C:\Program Files\Fichiers communs\System
   [04/02/2008|19:03] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [15/01/2008|11:06] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\Love Bags.exe
   C:\WINDOWS\Tasks\B2C7101895E88C30.job
 
   ----------------------[ Verification du Registre ]----------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Base frag grid bows"="C:\Documents and Settings\All Users\Application Data\Cast ping base frag\Love Bags.exe"

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-04-04 09:59:39
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden files ...
   scan completed successfully
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   Aucune autre infection trouvée  !

   /!\ [Fich:101][Doss:16] C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
   /!\ [Fich:82][Doss:0] C:\DOCUME~1\UTILIS~1\Cookies
   /!\ [Fich:1227][Doss:8] C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a  9:59:52,29  ]----------------------

bilteryst · Answer

Le 2e rapport suite à l'option suppression


   -----------------------[  Lop S&D 4.1.0-6  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : utilisateur ] [ "C:\Lop SD" ]
   [ 04/04/2008 | 10:03:06,93 ] [ PC : PC ]
   [ MAJ : 02-04-2008 | 23:05 ]

   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag\Love Bags.exe
   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
   Restauré! - Fichier Hosts
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\.
   [07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\..
   [07/03/2007|17:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [07/03/2007|16:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [04/04/2008|10:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
   [04/04/2008|10:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
   [18/09/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\5400 Series
   [21/01/2008|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
   [03/07/2007|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [03/11/2007|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AlawarGameBox
   [21/01/2008|11:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [07/03/2007|17:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [07/03/2007|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [17/03/2007|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [15/01/2008|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [16/03/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [03/04/2007|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Games
   [17/03/2008|04:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [10/03/2007|22:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [15/03/2007|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MotiveSysIDs
   [10/03/2007|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [18/03/2007|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [07/03/2007|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [22/06/2007|06:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ViewAxisStupid01
   [16/03/2007|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [11/02/2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/05/2007|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
   [07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
   [07/03/2007|17:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [07/03/2007|16:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
   [07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
   [07/03/2007|16:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
   [07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
   [07/03/2007|16:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\.
   [18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\..
   [26/09/2007|17:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\5400 Series
   [03/07/2007|19:00] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
   [02/04/2008|16:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\CopyShowFile
   [07/03/2007|17:12] C:\DOCUME~1\UTILIS~1\APPLIC~1\desktop.ini
   [18/03/2007|21:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\FotoWire
   [17/03/2007|22:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
   [09/03/2007|20:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
   [07/03/2007|16:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
   [07/03/2007|17:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\Lavasoft
   [09/07/2007|19:07] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
   [15/03/2007|20:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
   [16/03/2008|18:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
   [03/04/2007|18:40] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft Games
   [19/03/2007|10:53] C:\DOCUME~1\UTILIS~1\APPLIC~1\Motive
   [03/04/2008|16:25] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
   [19/03/2007|11:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\Screenshot Sender
   [18/11/2007|12:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\SPAMfighter
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [04/04/2008 10:00][--ah-----] C:\WINDOWS	asks\B2C7101895E88C30.job
   [03/04/2008 16:24][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [02/04/2008|10:18] C:\Program Files\.
   [02/04/2008|10:18] C:\Program Files\..
   [18/09/2007|18:50] C:\Program Files\Abbyy FineReader 6.0 Sprint
   [03/07/2007|18:59] C:\Program Files\Adobe
   [07/03/2007|16:51] C:\Program Files\Ahead
   [03/11/2007|15:59] C:\Program Files\Alawar
   [07/03/2007|16:58] C:\Program Files\Alwil Software
   [19/10/2006|01:51] C:\Program Files\a-squared Free
   [21/01/2008|11:09] C:\Program Files\Avira
   [13/10/2007|18:22] C:\Program Files\Boonty
   [13/10/2007|18:23] C:\Program Files\BoontyGames
   [10/03/2007|22:30] C:\Program Files\BroadJump
   [02/03/2008|20:47] C:\Program Files\CDex_170b2
   [17/05/2007|11:50] C:\Program Files\CENEGA
   [15/03/2007|20:12] C:\Program Files\Club-Internet
   [10/03/2007|22:33] C:\Program Files\Common Files
   [07/03/2007|16:26] C:\Program Files\ComPlus Applications
   [14/01/2008|17:02] C:\Program Files\CopyShowFile
   [07/03/2007|17:04] C:\Program Files\CyberLink
   [01/11/2007|14:45] C:\Program Files\Death Strike GWOT
   [15/08/2007|14:31] C:\Program Files\directx
   [16/03/2008|18:04] C:\Program Files\Fichiers communs
   [18/03/2007|12:46] C:\Program Files\Google
   [15/08/2007|14:30] C:\Program Files\Hachette Multimedia
   [08/01/2008|18:06] C:\Program Files\InstallShield Installation Information
   [13/02/2008|21:57] C:\Program Files\Internet Explorer
   [07/03/2007|16:57] C:\Program Files\K-Lite Codec Pack
   [15/01/2008|11:09] C:\Program Files\Lavasoft
   [18/10/2007|08:05] C:\Program Files\lecsmark
   [26/09/2007|17:37] C:\Program Files\Lexmark 5400 Series
   [22/09/2007|17:47] C:\Program Files\Lexmark Toolbar
   [18/03/2007|21:08] C:\Program Files\Logitech
   [03/04/2008|16:24] C:\Program Files\Lx_cats
   [16/03/2007|23:35] C:\Program Files\Messenger
   [09/05/2007|09:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [07/03/2007|16:30] C:\Program Files\microsoft frontpage
   [17/05/2007|18:09] C:\Program Files\Microsoft Games
   [16/03/2008|18:05] C:\Program Files\Microsoft Office
   [16/03/2008|18:04] C:\Program Files\Microsoft Visual Studio
   [16/03/2008|18:05] C:\Program Files\Microsoft Works
   [08/01/2008|18:06] C:\Program Files\Mindscape
   [15/03/2007|19:53] C:\Program Files\Motive
   [07/03/2007|16:27] C:\Program Files\Movie Maker
   [16/03/2008|18:05] C:\Program Files\MSBuild
   [07/03/2007|16:26] C:\Program Files\MSN Gaming Zone
   [19/11/2007|23:37] C:\Program Files\MSXML 4.0
   [18/02/2008|11:13] C:\Program Files\Navilog1
   [05/05/2007|18:05] C:\Program Files\NetMeeting
   [07/03/2007|16:26] C:\Program Files\Online Services
   [07/03/2007|16:56] C:\Program Files\OpenOffice.org 2.0
   [13/06/2007|07:55] C:\Program Files\Outlook Express
   [07/03/2007|17:02] C:\Program Files\PDFReader
   [02/04/2008|10:18] C:\Program Files\PhotoFiltre
   [07/03/2007|16:47] C:\Program Files\RALINK
   [07/03/2007|16:41] C:\Program Files\Realtek
   [11/11/2007|13:16] C:\Program Files\Reel Fruity
   [01/04/2007|10:43] C:\Program Files\SDLL
   [07/03/2007|16:28] C:\Program Files\Services en ligne
   [07/03/2007|16:58] C:\Program Files\SlowView
   [03/04/2008|16:25] C:\Program Files\SPAMfighter
   [07/03/2007|17:07] C:\Program Files\Spybot - Search & Destroy
   [07/03/2007|17:10] C:\Program Files\SpywareBlaster
   [07/03/2007|16:34] C:\Program Files\Uninstall Information
   [07/03/2007|16:39] C:\Program Files\VIA
   [11/02/2008|13:39] C:\Program Files\Windows Live
   [16/03/2007|22:25] C:\Program Files\Windows Media Connect 2
   [17/05/2007|11:50] C:\Program Files\Windows Media Player
   [07/03/2007|16:25] C:\Program Files\Windows NT
   [07/03/2007|16:28] C:\Program Files\WindowsUpdate
   [07/03/2007|16:30] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [16/03/2008|18:04] C:\Program Files\Fichiers communs\.
   [16/03/2008|18:04] C:\Program Files\Fichiers communs\..
   [03/07/2007|18:59] C:\Program Files\Fichiers communs\Adobe
   [07/03/2007|16:51] C:\Program Files\Fichiers communs\Ahead
   [18/11/2007|12:43] C:\Program Files\Fichiers communs\Ankiro
   [18/11/2007|12:41] C:\Program Files\Fichiers communs\Application
   [16/03/2008|18:04] C:\Program Files\Fichiers communs\DESIGNER
   [18/03/2007|21:08] C:\Program Files\Fichiers communs\FotoWire
   [11/11/2007|00:51] C:\Program Files\Fichiers communs\Handy Productions
   [10/11/2007|22:04] C:\Program Files\Fichiers communs\Hypnotizer
   [22/10/2007|17:37] C:\Program Files\Fichiers communs\InstallShield
   [18/03/2007|21:07] C:\Program Files\Fichiers communs\Logitech
   [16/03/2008|18:05] C:\Program Files\Fichiers communs\Microsoft Shared
   [10/03/2007|22:33] C:\Program Files\Fichiers communs\Motive
   [07/03/2007|16:27] C:\Program Files\Fichiers communs\MSSoap
   [07/03/2007|17:13] C:\Program Files\Fichiers communs\ODBC
   [07/03/2007|16:27] C:\Program Files\Fichiers communs\Services
   [07/03/2007|17:13] C:\Program Files\Fichiers communs\SpeechEngines
   [16/03/2008|18:00] C:\Program Files\Fichiers communs\System
   [04/02/2008|19:03] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [15/01/2008|11:06] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\WINDOWS\Tasks\B2C7101895E88C30.job
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-04-04 10:03:51
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden files ...
   scan completed successfully
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   Aucune autre infection trouvée  !

   /!\ [Fich:101][Doss:16] C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
   /!\ [Fich:82][Doss:0] C:\DOCUME~1\UTILIS~1\Cookies
   /!\ [Fich:1223][Doss:8] C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 10:04:02,40  ]----------------------

bilteryst · Answer

et le rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:05:16, on 04/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Bureau\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [shim hide] C:\DOCUME~1\UTILIS~1\APPLIC~1\COPYSH~1\Anti Okay Meta.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

ludsfa · Answer

re


télécharge BTFix 1.017 (de bibi26) http://cluster1.easy-hebergement.net/
 
    * Décompresse l' archive sur ton Bureau.
    * Ouvre le dossier BTFix
    * Double clique sur BTFix.exe
    * Clique sur Rechercher.
    * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

ludsfa · Answer

ensuite,


* Télécharge navilog1 (merci il.mafioso!)
 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
 
* Double clique sur navilog1.exe pour lancer l' installation.
 
* Une fois l' installation terminée, le fix s' exécutera automatiquement.
 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
 
* Laisse-toi guider et au menu principal, choisis 1 et valide.
 
Ne fais pas le choix 2, 3 ou 4 sans notre avis/accord
 
* Patiente jusqu' au message : *** Analyse terminée le ..... ***
 
* Appuie sur une touche comme demandé, le Bloc-notes va s' ouvrir.
 
* Copie-colle l' intégralité du rapport dans ta prochaine réponse et referme le Bloc-notes.
 
(Le rapport est en outre sauvegardé à la racine du disque : fixnavi.txt)

bilteryst · Answer

Rapport BTfix :


BTFix 1.094 (par bibi26) - 07/04/2008 16:42:38 - Analyse
Lancé depuis D:\Bureau\BTFix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés


---> Analyse terminée le 07/04/2008 16:42:39

bilteryst · Answer

re,

rapport navilog :

Search Navipromo version 3.5.2 commencé le 07/04/2008 à 16:47:39,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "utilisateur" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\utilisateur\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\utilisateur\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 07/04/2008 à 16:50:35,57 ***

ludsfa · Answer

bonjour à toi bilteryst, on continue 1) Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. Au menu principal, choisis 2 et valide. Le fix va t'informer qu'il va alors redémarrer ton PC Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts Appuie sur une touche comme demandé. (si ton PC ne redémarre pas automatiquement, fais le toi même) Au redémarrage de ton PC, choisis ta session habituelle. Patiente jusqu'au message : *** Nettoyage Termine le ..... *** Le bloc note va s'ouvrir. Sauvegarde le rapport de manière à le retrouver Referme le bloc note. Ton bureau va réapparaître PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela te fera apparaître ton bureau 2) Vas dans Démarrer/panneau de configuration/options internet - onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : electronic-group egroup Montorgueil VIP "Sunny Day Design Ltd" ooo <> Favorit Tu les supprimes. 3) Redémarre normalement et poste le rapport cleannavi.txt ensuite après ça : Relance HijackThis, clique sur "do a system scan only", coche ces lignes puis clique sur "Fix Checked" et referme HijackThis : O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab Redémarre le PC et poste un dernier rapport hijackthis.

bilteryst · Answer

Salut Ludsfa,

Clean Navipromo version 3.5.2 commencé le 08/04/2008 à 11:26:33,84

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "utilisateur" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\utilisateur\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\utilisateur\menudm~1\progra~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\utilisateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 08/04/2008 à 11:29:54,03 ***

bilteryst · Answer

re,

le dernier rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:55:45, on 08/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Bureau\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [shim hide] C:\DOCUME~1\UTILIS~1\APPLIC~1\COPYSH~1\Anti Okay Meta.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

ludsfa · Answer

salut Bilteryst,

ton log est super 

bon surf dis moi si tu as des soucis
si tu as des questions. ludo

Pb non resolu fenetres de pub

21 réponses

Votre réponse

Discussions similaires

Newsletters