Messges bizarres par un de mes contacts msn Résolu/Fermé

Question

Bonjour,
Depuis 3 jours, je reçois des messages bizarre sur msn par un de mes contacts hors ligne; 
"hé veux tu voir mÉs image de vacance 
hé je vais mettrÉ cette image de nous sur mon myspace 
mes photos chaudÉs 
j'ai fais pour cÉ photo album tu dois le voire 
le se rappÉllent quand vous aviez l'habitude d'avoir vos cheveux comme ceci
haha vous devriez rendrÉ ceci votre défaut pic sur le myspace ou quelque chose mes photos chaudÉs " 
Voilà le rapport msnfix:
MSNFix 1.699  
 
C:\MSNFix\MSNFix 
Fix exécuté le 05/04/2008 - 19:53:02,56 By aougaci mourad 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\DOCUME~1\AOUGAC~1\LOCALS~1\Temp\TEMP1.ZIP] 7F93B408D61BA9885A25C396FEE15323 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\AOUGAC~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
J'ai bloqué mon contact mais que veulent dire ces messages? Mon pc est-il infecté?
Dois-je m'alarmer?
Merci pour votre réponse.

ep44 · Answer

Bonsoir 

pour vérifier si ton pc est infecté fait ce qui suit 

Télécharge sur le bureau

ftp://ftp.commentcamarche.com/download/HJTInstall.exe

= Double-clic dessus pour l'installer 
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

@+

rizlaine32 · Answer

Voilà le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:51, on 05/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [Plansend] C:\DOCUME~1\AOUGAC~1\APPLIC~1\LONGSI~1\defaultdenterror.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

ep44 · Answer

ok infection lop 

Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
@+

rizlaine32 · Answer

bonjour
as-tu reçu le rapport?

ep44 · Answer

Bonsoir 

tu peux constater comme qu'il n'y a pas de rapport 

donc poste le :-)
@+

rizlaine32 · Answer

merci pour ta réponse mais je t'assure que je l'ai envoyé au moins 5fois et rien :(

rizlaine32 · Answer

# Rapport Lopxp fait le 09/04/2008 à  8:20:44
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (3992)
"C:\Program Files\Internet Explorer\iexplore.exe" (3420)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2006-11-21 à 15:26:35 - ATI 
 2006-11-21 à 15:26:35 - Identities 
 2006-11-21 à 15:26:35 - Macromedia 
 2006-11-21 à 15:26:35 - Microsoft 
 2006-11-21 à 15:26:35 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2006-11-21 à 15:27:37 - ApplicationHistory 
 2006-11-21 à 15:26:35 - ATI 
 2006-11-21 à 15:27:37 - Microsoft 
 2006-11-21 à 15:27:38 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\All Users\Application Data

 2007-08-15 à 12:31:50 - About Grim Joy Test
 2008-02-11 à 17:57:29 - Adobe 
 2007-08-23 à 11:54:40 - Ahead 
 2006-12-29 à 04:50:48 - AOL 
 2007-12-19 à 15:09:45 - Apple Computer
 2008-04-03 à 07:17:34 - Avira 
 2006-12-28 à 19:14:57 - CyberLink 
 2007-08-07 à 17:21:56 - Downloaded Installations
 2008-03-08 à 16:49:53 - F-Secure 
 2008-03-08 à 08:24:33 - fssg 
 2007-09-23 à 07:33:44 - Google 
 2008-04-08 à 06:26:46 - Google Updater
 2006-11-21 à 15:26:35 - InstallShield 
 2008-03-15 à 07:46:58 - Kaspersky Lab Setup Files
 2008-02-21 à 06:42:22 - LightScribe 
 2007-06-17 à 20:55:34 - Messenger Plus!
 2007-09-26 à 07:08:52 - Microsoft 
 2007-04-01 à 08:42:26 - MSN6 
 2006-11-21 à 15:27:42 - OD2 
 2007-01-04 à 14:02:26 - PC Suite
 2008-03-24 à 07:29:04 - Philips 
 2007-10-04 à 22:09:57 - QuickTime 
 2006-11-21 à 15:26:35 - SmartSound Software Inc
 2008-03-08 à 09:06:53 - Spybot - Search & Destroy
 2007-08-15 à 11:42:43 - Symantec 
 2008-03-15 à 08:49:06 - TEMP 
 2008-04-06 à 13:08:08 - TomTom 
 2006-11-21 à 15:27:45 - Ulead Systems
 2006-11-21 à 15:26:35 - Viewpoint 
 2006-12-31 à 06:37:01 - Windows Genuine Advantage
 2006-12-31 à 07:05:47 - Windows Live Toolbar
 2007-11-09 à 21:51:14 - WindowsLiveInstaller 
 2007-12-09 à 10:08:34 - WLInstaller 

+- C:\Documents and Settings\aougaci mourad\Application Data

 2007-12-31 à 08:44:40 - Adobe 
 2007-01-25 à 22:02:09 - AdobeUM 
 2007-08-23 à 18:48:50 - Ahead 
 2008-02-17 à 21:10:37 - Apple Computer
 2006-11-21 à 15:26:35 - ATI 
 2006-12-28 à 19:17:23 - CyberLink 
 2007-01-12 à 19:17:54 - DataLayer 
 2007-05-25 à 20:22:23 - DeepBurner 
 2007-09-26 à 14:03:20 - DivX 
 2007-07-19 à 18:42:22 - dvdcss 
 2008-03-08 à 17:01:32 - EoRezo 
 2007-08-22 à 11:54:05 - F-Secure 
 2007-01-22 à 12:02:03 - Google 
 2007-03-24 à 20:24:11 - Help 
 2006-11-21 à 15:26:35 - Identities 
 2007-08-20 à 07:54:10 - ispnews 
 2008-03-08 à 12:46:53 - ItsLabel 
 2007-05-23 à 21:12:29 - Leadertech 
 2008-03-08 à 13:12:45 - long site copy
 2006-12-27 à 22:30:40 - Macromedia 
 2007-01-25 à 17:45:25 - Media Player Classic
 2007-09-28 à 16:31:42 - Microsoft 
 2006-12-30 à 21:27:27 - Mozilla 
 2006-12-29 à 23:25:26 - MSNInstaller 
 2006-12-27 à 22:44:10 - Nokia 
 2006-12-27 à 22:48:12 - Nokia Multimedia Player
 2006-12-27 à 19:28:46 - OD2 
 2007-01-04 à 14:07:02 - PC Suite
 2007-01-11 à 06:44:07 - ppstream 
 2007-02-22 à 17:59:28 - Shareaza 
 2007-12-31 à 08:13:08 - Sonic 
 2008-01-04 à 05:34:10 - Sony Corporation
 2006-12-27 à 19:23:54 - Sun 
 2008-04-06 à 13:07:53 - TomTom 
 2007-08-15 à 13:38:42 - U3 
 2006-12-28 à 19:20:02 - Ulead Systems
 2007-01-22 à 23:09:32 - vlc 
 2007-09-27 à 04:30:06 - Windows Desktop Search
 2008-04-05 à 06:01:04 - WinRAR 
 2006-11-21 à 15:26:35 - You've Got Pictures Screensaver

+- C:\Documents and Settings\aougaci mourad\Local Settings\Application Data

 2007-06-18 à 20:48:31 - Adobe 
 2007-08-23 à 19:06:47 - Ahead 
 2007-12-19 à 15:09:11 - Apple 
 2007-12-19 à 15:08:25 - Apple Computer
 2008-04-08 à 18:40:34 - ApplicationHistory 
 2006-11-21 à 15:26:35 - ATI 
 2007-01-31 à 09:34:23 - Google 
 2007-03-24 à 20:24:11 - Help 
 2007-01-04 à 08:46:36 - Identities 
 2008-04-05 à 07:01:37 - LightScribe 
 2008-03-18 à 06:37:53 - Microsoft 
 2006-12-30 à 21:27:27 - Mozilla 
 2007-07-26 à 05:17:54 - PCHealth 
 2007-02-22 à 17:59:28 - Shareaza 
 2008-04-06 à 13:07:53 - TomTom 
 2007-09-26 à 08:20:35 - Windows Live Writer
 2006-11-21 à 15:27:38 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\aougaci rizlaine\Application Data

 2007-06-22 à 16:14:05 - Adobe 
 2007-01-18 à 09:35:47 - AdobeUM 
 2006-11-21 à 15:26:35 - ATI 
 2007-01-24 à 18:46:43 - dvdcss 
 2007-02-03 à 09:26:13 - Google 
 2006-12-29 à 14:32:36 - Help 
 2006-11-21 à 15:26:35 - Identities 
 2007-07-06 à 17:29:15 - Leadertech 
 2007-08-23 à 12:21:20 - Macromedia 
 2007-02-19 à 19:44:16 - Media Player Classic
 2007-07-31 à 14:25:59 - Microsoft 
 2006-12-30 à 23:36:10 - Mozilla 
 2007-04-01 à 08:45:26 - MSN6 
 2007-01-12 à 19:17:35 - Nokia 
 2006-12-29 à 04:49:09 - Nokia Multimedia Player
 2007-01-09 à 22:47:52 - OD2 
 2007-04-21 à 12:23:13 - Paltalk 
 2007-08-07 à 17:21:08 - PC Suite
 2007-05-30 à 17:52:53 - Screenshot Sender
 2007-07-31 à 10:37:33 - Shareaza 
 2007-04-19 à 13:31:26 - Snapfish 
 2006-12-29 à 12:12:18 - Sun 
 2006-11-21 à 15:27:37 - Symantec 
 2007-01-07 à 09:37:41 - Ulead Systems
 2007-01-24 à 18:47:15 - vlc 
 2006-11-21 à 15:26:35 - You've Got Pictures Screensaver

+- C:\Documents and Settings\aougaci rizlaine\Local Settings\Application Data

 2007-06-22 à 16:14:11 - Adobe 
 2007-07-08 à 17:21:13 - ApplicationHistory 
 2006-11-21 à 15:26:35 - ATI 
 2007-02-03 à 09:26:13 - Google 
 2006-12-29 à 14:32:36 - Help 
 2007-01-01 à 11:00:41 - Identities 
 2007-08-02 à 06:49:43 - Microsoft 
 2006-12-30 à 23:36:10 - Mozilla 
 2007-07-26 à 05:26:01 - PCHealth 
 2006-11-21 à 15:27:38 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\Invit‚\Application Data

 2007-01-22 à 23:18:23 - Adobe 
 2006-11-21 à 15:26:35 - ATI 
 2007-01-08 à 11:35:22 - Google 
 2007-01-12 à 17:12:16 - HbTools_Icons 
 2006-11-21 à 15:26:35 - Identities 
 2007-01-08 à 11:35:26 - Macromedia 
 2007-02-21 à 00:24:05 - Microsoft 
 2007-01-12 à 17:26:51 - OD2 
 2007-01-08 à 11:28:45 - PC Suite
 2007-03-12 à 23:09:01 - Sun 
 2006-11-21 à 15:26:35 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

 2007-01-22 à 23:18:25 - Adobe 
 2007-03-12 à 22:29:15 - ApplicationHistory 
 2006-11-21 à 15:26:35 - ATI 
 2007-01-08 à 11:34:32 - Google 
 2007-03-05 à 16:56:35 - Microsoft 
 2006-11-21 à 15:27:38 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-02-11 à 17:57:10 - Adobe 
 2007-08-23 à 11:59:26 - Ahead 
 2008-03-08 à 12:09:14 - Alwil Software
 2008-03-08 à 16:53:18 - AntivirusFirewall 
 2007-07-31 à 06:53:45 - AOL 9.0
 2006-11-21 à 15:28:13 - AOL Compagnon
 2007-05-27 à 22:14:44 - Astonsoft 
 2008-02-24 à 08:11:46 - Athan 
 2006-11-21 à 15:26:35 - ATI Technologies
 2008-01-05 à 08:20:58 - Circle Developement
 2006-11-21 à 15:26:35 - ComPlus Applications
 2006-12-31 à 08:36:54 - Controle Parental
 2006-11-21 à 15:26:35 - CyberLink 
 2007-01-04 à 13:59:41 - DIFX 
 2008-02-05 à 12:56:50 - DivX 
 2007-07-28 à 16:36:08 - DMV 
 2008-04-08 à 02:19:14 - eMule 
 2008-03-08 à 17:01:32 - EoRezo 
 2008-01-19 à 09:12:31 - Fichiers communs
 2008-01-27 à 21:51:26 - Google 
 2007-08-15 à 18:48:44 - IKEA HomePlanner
 2008-04-08 à 05:11:09 - InstallShield Installation Information
 2008-02-13 à 12:05:15 - Internet Explorer
 2008-01-19 à 09:14:45 - Java 
 2008-02-05 à 12:57:45 - K-Lite Codec Pack
 2006-11-21 à 15:26:35 - Learn2.com 
 2008-01-04 à 09:30:21 - long site copy
 2008-04-09 à 06:20:50 - Lopxp 
 2006-11-21 à 15:30:06 - Messenger 
 2008-03-31 à 07:53:59 - Messenger Plus! Live
 2007-01-28 à 16:42:07 - MessengerPlus! 3
 2007-03-02 à 20:21:12 - Microsoft ActiveSync
 2007-05-11 à 19:09:50 - Microsoft CAPICOM 2.1.0.2
 2006-11-21 à 15:26:35 - microsoft frontpage
 2007-03-02 à 20:20:36 - Microsoft Office
 2007-09-26 à 07:09:24 - Microsoft SQL Server Compact Edition
 2007-03-02 à 20:19:36 - Microsoft.NET 
 2006-11-21 à 15:30:07 - Movie Maker
 2008-04-08 à 17:58:04 - Mozilla Firefox
 2007-04-01 à 08:42:14 - MSN 
 2006-11-21 à 15:26:35 - MSN Gaming Zone
 2007-07-04 à 06:50:57 - MSN Messenger
 2006-12-29 à 21:07:42 - MSXML 4.0
 2007-08-23 à 17:19:17 - Navilog1 
 2006-11-21 à 15:30:10 - NetMeeting 
 2008-03-08 à 16:37:54 - Neuf 
 2008-04-06 à 16:00:00 - Norton Security Scan
 2007-01-11 à 06:43:49 - Oberon Media
 2006-11-21 à 15:30:14 - Online Services
 2007-06-13 à 20:21:09 - Outlook Express
 2007-07-31 à 10:42:27 - Paltalk Messenger
 2008-03-24 à 07:29:05 - Philips Intelligent Agent
 2007-12-19 à 15:10:58 - QuickTime 
 2007-04-01 à 00:15:23 - Real 
 2007-03-28 à 22:56:13 - Realtek 
 2007-01-25 à 17:44:53 - Satsuki Decoder Pack
 2006-12-27 à 11:56:06 - Securitoo 
 2006-11-21 à 15:30:18 - Services en ligne
 2007-07-31 à 10:37:35 - Shareaza 
 2006-11-21 à 15:26:35 - SmartSound Software
 2007-09-26 à 12:48:35 - Soldier of Fortune II - Double Helix
 2006-11-21 à 15:26:35 - Sonic 
 2008-01-03 à 15:36:35 - Sony 
 2008-03-08 à 07:57:57 - Spybot - Search & Destroy
 2007-08-15 à 11:42:42 - Symantec 
 2008-04-06 à 12:52:59 - TomTom DesktopSuite
 2008-04-06 à 13:07:19 - TomTom HOME
 2008-04-06 à 13:07:31 - TomTom HOME 2
 2008-04-05 à 18:19:32 - Trend Micro
 2006-11-21 à 15:26:35 - Ulead Systems
 2006-11-21 à 15:26:35 - Uninstall Information
 2007-11-16 à 07:53:21 - Veoh Networks
 2006-12-29 à 18:01:41 - VeriSign 
 2007-07-31 à 11:47:31 - VideoLAN 
 2006-11-21 à 15:26:35 - Viewpoint 
 2007-04-01 à 08:39:11 - Wanadoo 
 2008-04-08 à 14:15:49 - Widget Ducros
 2007-09-26 à 07:08:54 - Windows Desktop Search
 2008-02-27 à 12:02:24 - Windows Live
 2007-11-01 à 02:01:10 - Windows Live Toolbar
 2006-11-21 à 15:26:35 - Windows Media Components
 2007-01-04 à 23:35:00 - Windows Media Connect 2
 2008-01-05 à 06:26:00 - Windows Media Player
 2007-04-01 à 09:09:15 - Windows NT
 2006-11-21 à 15:26:35 - Windows Plus
 2006-11-21 à 15:26:35 - WindowsUpdate 
 2008-03-15 à 08:03:28 - WinRAR 
 2007-07-28 à 22:49:24 - WordBiz 
 2006-11-21 à 15:26:35 - xerox 
 2007-08-23 à 13:52:25 - Yahoo!

rizlaine32 · Answer

je n'arrive pas à mettre l'autre moitié du rapport, je comprends pas!!!!  :'(

ep44 · Answer

Bonjour 

si tu ne peux pas le poster en entier poste le en deux fois 
@+

ep44 · Answer

Fait un copier coller que de la fin

rizlaine32 · Answer

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\About Grim Joy Test
C:\Documents and Settings\aougaci mourad\Application Data\long site copy
C:\Program Files\Circle Developement
C:\Program Files\long site copy

+- Registre:

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Plansend"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-



- Fin du rapport -

ep44 · Answer

Parfait 

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp 

@+

rizlaine32 · Answer

# Rapport Lopxp fait le 09/04/2008 à 12:54:47
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\About Grim Joy Test
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\aougaci mourad\Application Data\long site copy
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\long site copy
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.

rizlaine32 · Answer

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2006-11-21 à 15:26:35 - ATI 
 2006-11-21 à 15:26:35 - Identities 
 2006-11-21 à 15:26:35 - Macromedia 
 2006-11-21 à 15:26:35 - Microsoft 
 2006-11-21 à 15:26:35 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2006-11-21 à 15:27:37 - ApplicationHistory 
 2006-11-21 à 15:26:35 - ATI 
 2006-11-21 à 15:27:37 - Microsoft 
 2006-11-21 à 15:27:38 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\All Users\Application Data

 2008-02-11 à 17:57:29 - Adobe 
 2007-08-23 à 11:54:40 - Ahead 
 2006-12-29 à 04:50:48 - AOL 
 2007-12-19 à 15:09:45 - Apple Computer
 2008-04-03 à 07:17:34 - Avira 
 2006-12-28 à 19:14:57 - CyberLink 
 2007-08-07 à 17:21:56 - Downloaded Installations
 2008-03-08 à 16:49:53 - F-Secure 
 2008-03-08 à 08:24:33 - fssg 
 2007-09-23 à 07:33:44 - Google 
 2008-04-09 à 07:23:39 - Google Updater
 2006-11-21 à 15:26:35 - InstallShield 
 2008-03-15 à 07:46:58 - Kaspersky Lab Setup Files
 2008-02-21 à 06:42:22 - LightScribe 
 2007-06-17 à 20:55:34 - Messenger Plus!
 2007-09-26 à 07:08:52 - Microsoft 
 2007-04-01 à 08:42:26 - MSN6 
 2006-11-21 à 15:27:42 - OD2 
 2007-01-04 à 14:02:26 - PC Suite
 2008-03-24 à 07:29:04 - Philips 
 2007-10-04 à 22:09:57 - QuickTime 
 2006-11-21 à 15:26:35 - SmartSound Software Inc
 2008-03-08 à 09:06:53 - Spybot - Search & Destroy
 2007-08-15 à 11:42:43 - Symantec 
 2008-03-15 à 08:49:06 - TEMP 
 2008-04-06 à 13:08:08 - TomTom 
 2006-11-21 à 15:27:45 - Ulead Systems
 2006-11-21 à 15:26:35 - Viewpoint 
 2006-12-31 à 06:37:01 - Windows Genuine Advantage
 2006-12-31 à 07:05:47 - Windows Live Toolbar
 2007-11-09 à 21:51:14 - WindowsLiveInstaller 
 2007-12-09 à 10:08:34 - WLInstaller 

+- C:\Documents and Settings\aougaci mourad\Application Data

 2007-12-31 à 08:44:40 - Adobe 
 2007-01-25 à 22:02:09 - AdobeUM 
 2007-08-23 à 18:48:50 - Ahead 
 2008-02-17 à 21:10:37 - Apple Computer
 2006-11-21 à 15:26:35 - ATI 
 2006-12-28 à 19:17:23 - CyberLink 
 2007-01-12 à 19:17:54 - DataLayer 
 2007-05-25 à 20:22:23 - DeepBurner 
 2007-09-26 à 14:03:20 - DivX 
 2007-07-19 à 18:42:22 - dvdcss 
 2008-03-08 à 17:01:32 - EoRezo 
 2007-08-22 à 11:54:05 - F-Secure 
 2007-01-22 à 12:02:03 - Google 
 2007-03-24 à 20:24:11 - Help 
 2006-11-21 à 15:26:35 - Identities 
 2007-08-20 à 07:54:10 - ispnews 
 2008-03-08 à 12:46:53 - ItsLabel 
 2007-05-23 à 21:12:29 - Leadertech 
 2006-12-27 à 22:30:40 - Macromedia 
 2007-01-25 à 17:45:25 - Media Player Classic
 2007-09-28 à 16:31:42 - Microsoft 
 2006-12-30 à 21:27:27 - Mozilla 
 2006-12-29 à 23:25:26 - MSNInstaller 
 2006-12-27 à 22:44:10 - Nokia 
 2006-12-27 à 22:48:12 - Nokia Multimedia Player
 2006-12-27 à 19:28:46 - OD2 
 2007-01-04 à 14:07:02 - PC Suite
 2007-01-11 à 06:44:07 - ppstream 
 2007-02-22 à 17:59:28 - Shareaza 
 2007-12-31 à 08:13:08 - Sonic 
 2008-01-04 à 05:34:10 - Sony Corporation
 2006-12-27 à 19:23:54 - Sun 
 2008-04-06 à 13:07:53 - TomTom 
 2007-08-15 à 13:38:42 - U3 
 2006-12-28 à 19:20:02 - Ulead Systems
 2007-01-22 à 23:09:32 - vlc 
 2007-09-27 à 04:30:06 - Windows Desktop Search
 2008-04-05 à 06:01:04 - WinRAR 
 2006-11-21 à 15:26:35 - You've Got Pictures Screensaver

rizlaine32 · Answer

+- C:\Documents and Settings\aougaci mourad\Local Settings\Application Data

 2007-06-18 à 20:48:31 - Adobe 
 2007-08-23 à 19:06:47 - Ahead 
 2007-12-19 à 15:09:11 - Apple 
 2007-12-19 à 15:08:25 - Apple Computer
 2008-04-08 à 18:40:34 - ApplicationHistory 
 2006-11-21 à 15:26:35 - ATI 
 2007-01-31 à 09:34:23 - Google 
 2007-03-24 à 20:24:11 - Help 
 2007-01-04 à 08:46:36 - Identities 
 2008-04-05 à 07:01:37 - LightScribe 
 2008-03-18 à 06:37:53 - Microsoft 
 2006-12-30 à 21:27:27 - Mozilla 
 2007-07-26 à 05:17:54 - PCHealth 
 2007-02-22 à 17:59:28 - Shareaza 
 2008-04-06 à 13:07:53 - TomTom 
 2007-09-26 à 08:20:35 - Windows Live Writer
 2006-11-21 à 15:27:38 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\aougaci rizlaine\Application Data

 2007-06-22 à 16:14:05 - Adobe 
 2007-01-18 à 09:35:47 - AdobeUM 
 2006-11-21 à 15:26:35 - ATI 
 2007-01-24 à 18:46:43 - dvdcss 
 2007-02-03 à 09:26:13 - Google 
 2006-12-29 à 14:32:36 - Help 
 2006-11-21 à 15:26:35 - Identities 
 2007-07-06 à 17:29:15 - Leadertech 
 2007-08-23 à 12:21:20 - Macromedia 
 2007-02-19 à 19:44:16 - Media Player Classic
 2007-07-31 à 14:25:59 - Microsoft 
 2006-12-30 à 23:36:10 - Mozilla 
 2007-04-01 à 08:45:26 - MSN6 
 2007-01-12 à 19:17:35 - Nokia 
 2006-12-29 à 04:49:09 - Nokia Multimedia Player
 2007-01-09 à 22:47:52 - OD2 
 2007-04-21 à 12:23:13 - Paltalk 
 2007-08-07 à 17:21:08 - PC Suite
 2007-05-30 à 17:52:53 - Screenshot Sender
 2007-07-31 à 10:37:33 - Shareaza 
 2007-04-19 à 13:31:26 - Snapfish 
 2006-12-29 à 12:12:18 - Sun 
 2006-11-21 à 15:27:37 - Symantec 
 2007-01-07 à 09:37:41 - Ulead Systems
 2007-01-24 à 18:47:15 - vlc 
 2006-11-21 à 15:26:35 - You've Got Pictures Screensaver

+- C:\Documents and Settings\aougaci rizlaine\Local Settings\Application Data

 2007-06-22 à 16:14:11 - Adobe 
 2007-07-08 à 17:21:13 - ApplicationHistory 
 2006-11-21 à 15:26:35 - ATI 
 2007-02-03 à 09:26:13 - Google 
 2006-12-29 à 14:32:36 - Help 
 2007-01-01 à 11:00:41 - Identities 
 2007-08-02 à 06:49:43 - Microsoft 
 2006-12-30 à 23:36:10 - Mozilla 
 2007-07-26 à 05:26:01 - PCHealth 
 2006-11-21 à 15:27:38 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\Invit‚\Application Data

 2007-01-22 à 23:18:23 - Adobe 
 2006-11-21 à 15:26:35 - ATI 
 2007-01-08 à 11:35:22 - Google 
 2007-01-12 à 17:12:16 - HbTools_Icons 
 2006-11-21 à 15:26:35 - Identities 
 2007-01-08 à 11:35:26 - Macromedia 
 2007-02-21 à 00:24:05 - Microsoft 
 2007-01-12 à 17:26:51 - OD2 
 2007-01-08 à 11:28:45 - PC Suite
 2007-03-12 à 23:09:01 - Sun 
 2006-11-21 à 15:26:35 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

 2007-01-22 à 23:18:25 - Adobe 
 2007-03-12 à 22:29:15 - ApplicationHistory 
 2006-11-21 à 15:26:35 - ATI 
 2007-01-08 à 11:34:32 - Google 
 2007-03-05 à 16:56:35 - Microsoft 
 2006-11-21 à 15:27:38 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-02-11 à 17:57:10 - Adobe 
 2007-08-23 à 11:59:26 - Ahead 
 2008-03-08 à 12:09:14 - Alwil Software
 2008-03-08 à 16:53:18 - AntivirusFirewall 
 2007-07-31 à 06:53:45 - AOL 9.0
 2006-11-21 à 15:28:13 - AOL Compagnon
 2007-05-27 à 22:14:44 - Astonsoft 
 2008-02-24 à 08:11:46 - Athan 
 2006-11-21 à 15:26:35 - ATI Technologies
 2006-11-21 à 15:26:35 - ComPlus Applications
 2006-12-31 à 08:36:54 - Controle Parental
 2006-11-21 à 15:26:35 - CyberLink 
 2007-01-04 à 13:59:41 - DIFX 
 2008-02-05 à 12:56:50 - DivX 
 2007-07-28 à 16:36:08 - DMV 
 2008-04-08 à 02:19:14 - eMule 
 2008-03-08 à 17:01:32 - EoRezo 
 2008-01-19 à 09:12:31 - Fichiers communs
 2008-01-27 à 21:51:26 - Google 
 2007-08-15 à 18:48:44 - IKEA HomePlanner
 2008-04-08 à 05:11:09 - InstallShield Installation Information
 2008-02-13 à 12:05:15 - Internet Explorer
 2008-01-19 à 09:14:45 - Java 
 2008-02-05 à 12:57:45 - K-Lite Codec Pack
 2006-11-21 à 15:26:35 - Learn2.com 
 2008-04-09 à 10:55:16 - Lopxp 
 2006-11-21 à 15:30:06 - Messenger 
 2008-03-31 à 07:53:59 - Messenger Plus! Live
 2007-01-28 à 16:42:07 - MessengerPlus! 3
 2007-03-02 à 20:21:12 - Microsoft ActiveSync
 2007-05-11 à 19:09:50 - Microsoft CAPICOM 2.1.0.2
 2006-11-21 à 15:26:35 - microsoft frontpage
 2007-03-02 à 20:20:36 - Microsoft Office
 2007-09-26 à 07:09:24 - Microsoft SQL Server Compact Edition
 2007-03-02 à 20:19:36 - Microsoft.NET 
 2006-11-21 à 15:30:07 - Movie Maker
 2008-04-09 à 08:23:01 - Mozilla Firefox
 2007-04-01 à 08:42:14 - MSN 
 2006-11-21 à 15:26:35 - MSN Gaming Zone
 2007-07-04 à 06:50:57 - MSN Messenger
 2006-12-29 à 21:07:42 - MSXML 4.0
 2007-08-23 à 17:19:17 - Navilog1 
 2006-11-21 à 15:30:10 - NetMeeting 
 2008-03-08 à 16:37:54 - Neuf 
 2008-04-06 à 16:00:00 - Norton Security Scan
 2007-01-11 à 06:43:49 - Oberon Media
 2006-11-21 à 15:30:14 - Online Services
 2007-06-13 à 20:21:09 - Outlook Express
 2007-07-31 à 10:42:27 - Paltalk Messenger
 2008-03-24 à 07:29:05 - Philips Intelligent Agent
 2007-12-19 à 15:10:58 - QuickTime 
 2007-04-01 à 00:15:23 - Real 
 2007-03-28 à 22:56:13 - Realtek 
 2007-01-25 à 17:44:53 - Satsuki Decoder Pack
 2006-12-27 à 11:56:06 - Securitoo 
 2006-11-21 à 15:30:18 - Services en ligne
 2007-07-31 à 10:37:35 - Shareaza 
 2006-11-21 à 15:26:35 - SmartSound Software
 2007-09-26 à 12:48:35 - Soldier of Fortune II - Double Helix
 2006-11-21 à 15:26:35 - Sonic 
 2008-01-03 à 15:36:35 - Sony 
 2008-03-08 à 07:57:57 - Spybot - Search & Destroy
 2007-08-15 à 11:42:42 - Symantec 
 2008-04-06 à 12:52:59 - TomTom DesktopSuite
 2008-04-06 à 13:07:19 - TomTom HOME
 2008-04-06 à 13:07:31 - TomTom HOME 2
 2008-04-05 à 18:19:32 - Trend Micro
 2006-11-21 à 15:26:35 - Ulead Systems
 2006-11-21 à 15:26:35 - Uninstall Information
 2007-11-16 à 07:53:21 - Veoh Networks
 2006-12-29 à 18:01:41 - VeriSign 
 2007-07-31 à 11:47:31 - VideoLAN 
 2006-11-21 à 15:26:35 - Viewpoint 
 2007-04-01 à 08:39:11 - Wanadoo 
 2008-04-08 à 14:15:49 - Widget Ducros
 2007-09-26 à 07:08:54 - Windows Desktop Search
 2008-02-27 à 12:02:24 - Windows Live
 2007-11-01 à 02:01:10 - Windows Live Toolbar
 2006-11-21 à 15:26:35 - Windows Media Components
 2007-01-04 à 23:35:00 - Windows Media Connect 2
 2008-01-05 à 06:26:00 - Windows Media Player
 2007-04-01 à 09:09:15 - Windows NT
 2006-11-21 à 15:26:35 - Windows Plus
 2006-11-21 à 15:26:35 - WindowsUpdate 
 2008-03-15 à 08:03:28 - WinRAR 
 2007-07-28 à 22:49:24 - WordBiz 
 2006-11-21 à 15:26:35 - xerox 
 2007-08-23 à 13:52:25 - Yahoo!

rizlaine32 · Answer

========= Tâches planifiées

Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled
User_Feed_Synchronization-{C65D9B39-03EF-4A8A-824A-57DD2CE0932D}.job: C:\WINDOWS\system32\msfeedssync.exe sync
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre

rizlaine32 · Answer

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

je n'arrive pas à envoyer toute la partie "bloqueur popups internet explorer" même en la divisant par 10...
merci pour ton aide ;)

ep44 · Answer

* Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport 

--------------------------

ensuite 

* Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser 
https://www.malekal.com/tutoriel-ccleaner/

ensuite refais un nouveau hijack stp 
@+

rizlaine32 · Answer

voilà le premier rapport
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 603

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 147666
Temps écoulé: 3 hour(s), 34 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Invité\Bureau\Free PC Wallpapers.lnk (Rogue.Link) -> Quarantined and deleted successfully.
C:\Documents and Settings\Invité\Bureau\Repair Your Registry.lnk (Rogue.Link) -> Quarantined and deleted successfully.

rizlaine32 · Answer

pour ccleaner je fais un nettoyage ou pas stp?

ep44 · Answer

oui bien sur 
pour ccleaner aide toi du tuto que je t'ai fourni 
et poste un nouveau rapport hijack une fois fait 
@+

rizlaine32 · Answer

bonjour; voilà le rapport hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:34:54, on 10/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Startup: widget_ducros538145580.lnk = C:\Program Files\Widget Ducros\widget_ducros.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

ep44 · Answer

Bonjour 

relance hijack et coche ceci 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll    
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll    

ensuite clique sur fix checked 

ensuite connais tu ceci 
C:\Program Files\Widget Ducros\widget_ducros.exe

si non fait le analyser ici 
https://www.virustotal.com/gui/

et copie\colle le résultat 
@+

rizlaine32 · Answer

Fichier widget_ducros.exe reçu le 2008.04.10 15:21:23 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 1/32 (3.13%)

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.4.10.2 2008.04.10 - 
AntiVir 7.6.0.81 2008.04.10 - 
Authentium 4.93.8 2008.04.10 - 
Avast 4.8.1169.0 2008.04.10 - 
AVG 7.5.0.516 2008.04.09 - 
BitDefender 7.2 2008.04.10 - 
CAT-QuickHeal 9.50 2008.04.10 - 
ClamAV 0.92.1 2008.04.10 - 
DrWeb 4.44.0.09170 2008.04.10 - 
eSafe 7.0.15.0 2008.04.09 - 
eTrust-Vet 31.3.5687 2008.04.10 - 
Ewido 4.0 2008.04.10 - 
F-Prot 4.4.2.54 2008.04.08 - 
F-Secure 6.70.13260.0 2008.04.10 - 
FileAdvisor 1 2008.04.10 - 
Fortinet 3.14.0.0 2008.04.10 - 
Ikarus T3.1.1.26 2008.04.10 - 
Kaspersky 7.0.0.125 2008.04.10 - 
McAfee 5270 2008.04.09 - 
Microsoft 1.3408 2008.04.10 - 
NOD32v2 3015 2008.04.10 - 
Norman 5.80.02 2008.04.09 - 
Panda 9.0.0.4 2008.04.10 - 
Prevx1 V2 2008.04.10 Heuristic: Suspicious Self Modifying File 
Rising 20.39.32.00 2008.04.10 - 
Sophos 4.28.0 2008.04.10 - 
Sunbelt 3.0.1032.0 2008.04.08 - 
Symantec 10 2008.04.10 - 
TheHacker 6.2.92.271 2008.04.10 - 
VBA32 3.12.6.4 2008.04.06 - 
VirusBuster 4.3.26:9 2008.04.09 - 
Webwasher-Gateway 6.6.2 2008.04.10 - 
Information additionnelle 
File size: 1490446 bytes 
MD5...: 5668d7f9f4d9e8373f4ccf6f6f4a103e 
SHA1..: eb26ddce15b4fc3489dc4f57d8c1c91d77b1891e 
SHA256: 59f72258b2104f5722c10f0f9051bb52010367adaa8a8f76ef98415caa90c45b 
SHA512: 06a5824339df053ea0d97e245a45612acda0054ffd511daaf98a63d733f64626
8284dc40aecb7c21ac6335f030e26d2aac6d8a5dee66ec9b2c8143f75e4c2097 
PEiD..: Armadillo v1.71 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x403f3c
timedatestamp.....: 0x473113a4 (Wed Nov 07 01:23:48 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x30d0 0x4000 5.43 f5997e666edabc99d4fc77d8303e6f83
.rdata 0x5000 0x86c 0x1000 2.67 33f21c5130df036f6a744d57918994a3
.data 0x6000 0x15b4 0x2000 2.83 a5b0b14b77bb2350e5ce83fa219d42cc
.rsrc 0x8000 0x10853 0x11000 7.84 c70d56133caafc5357b94297446fdf33

( 4 imports ) 
> KERNEL32.dll: CreateFileA, CreateFileW, GetModuleFileNameA, GetModuleFileNameW, CreateDirectoryA, GetTempPathA, CreateDirectoryW, GetTempPathW, GetModuleHandleA, LoadLibraryA, LoadLibraryW, GetVersionExA, GetLastError, CloseHandle, WriteFile, LockResource, LoadResource, SizeofResource, FindResourceA, SetFileAttributesW, GetFileAttributesW, GetProcAddress, GetStartupInfoA
> USER32.dll: wsprintfW
> ole32.dll: OleInitialize, OleUninitialize
> MSVCRT.dll: _exit, __3@YAXPAX@Z, sprintf, wcslen, _ftol, wcscat, __2@YAPAXI@Z, calloc, free, _except_handler3, _XcptFilter, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _controlfp

( 0 exports ) 
 
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=9DBA16840E293D56BED5162D9924660099683E84

rizlaine32 · Answer

j'essaie de supprimer C:\Program Files\Widget Ducros\widget_ducros.exe mais je ne le retrouve pas dans ajout/suppression de programmes
@+

ep44 · Answer

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.


C:\Program Files\Widget Ducros\widget_ducros.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.

rizlaine32 · Answer

je ne trouve pas le rapport :'(

rizlaine32 · Answer

File/Folder C:\Program Files\Widget Ducros\widget_ducros.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04102008_175141

apparemment OTMoveIt ne le trouve pas, enfin ja sais pas, tu sais mieux que moi... merci pour ton aide...

ep44 · Answer

on va voir si il reste des trace sur ton pc 
Télécharge OAD  http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau


Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : widget_ducros.exe
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

rizlaine32 · Answer

10/04/2008 ---- 19:19:45,71  

----------------------------------
§§§§§§ [widget_ducros.exe ] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

rizlaine32 · Answer

je voudrai quand même effacé widget/ducros, c possible stp?

ep44 · Answer

apparement il n'est plus sur ton pc 
OAD nous l'aurais trouvé !

as tu encore des soucis ?

rizlaine32 · Answer

ben en fait quand je vais dans démarrer-tous les programmes-Démarrage, il y est maintenant 2fois au lieu d'une fois; je voudrai le supprimer car je ne sais pas comment il a attéri là... et quand je vais dans ajout/suppression de programme, je ne le trouve pas; comment faire pour le supprimer, peux-tu m'aider stp?

rizlaine32 · Answer

Non, en fait c'était des raccourcis que j'ai pu supprimer... je suis pas au top niveau informatique, désolée...Merci encore pour ton aide! C'est très gentil de m'avoir accordé du temps, encore merci... Bonne continuation! ;)

ep44 · Answer

Tu peux supprimer tous les logiciels que nous avons utilisés
va dans ajout/suppression de programes et dans programmes files
pour vérifier



ensuite fait ceci (IMPORTANT)

=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite

@+

rizlaine32 · Answer

Bonjour!
C'est fait, merci encore!

ep44 · Answer

de rien ;-)

Messges bizarres par un de mes contacts msn

37 réponses

Discussions similaires