Pubs intempestives... Résolu/Fermé

Question

Bonjour à tous

Je sais que ma requête n'est vraiment pas originale mais mon probléme est vraiment énervant...

Depuis que j'ai eu un petit soucis avec mon ordi j'ai du le formater et depuis que ce soit sur Mozilla ou sur internet explorer, des pubs intempestives font leur apparition...

J'ai lu un peu les différents post des gens qui ont le même probléme que moi et j'ai télécharger Netlog et je vous montre le rapport...

Search Navipromo version 3.5.3 commencé le 14/04/2008 à 11:56:42,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "fabien" 

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\fabien.NOM-FB9B15D2723\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\fabien.NOM-FB9B15D2723\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\fabien.NOM-FB9B15D2723\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\fabien.NOM-FB9B15D2723\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\HP_ADM~1\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\fabien.NOM-FB9B15D2723\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\HP_ADM~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 14/04/2008 à 12:09:47,54 ***

Voilà je ne sais pas si cela sert à mon probléme...

Je vous remercie d'avance...

dankaly · Answer

Salut!

Fais ceci :

Télécharge Lopxp et enregistres-le sur ton bureau. 
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur le fichier Lopxpsetup.exe pour lancer l'installation. 
Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme. 
Dans le menu, choisis l'option 1 et valide avec la touche entrée. 
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le. 

Copie et colle ensuite tous son contenu dans ta prochaine réponse.

tripotto · Answer

Télécharge spybot c'est plus simple a utiliser, il te supprime ce qui ne vat pas sur ton pc directement

tripotto · Answer

Moi ca marche

fabulous63 · Answer

merci pour la vitesse de réponse....j'ai fais ce que tu m'as dis Dankaly et voici le rapport...

# Rapport Lopxp fait le 14/04/2008 à 13:10:27
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (2912)
"C:\Program Files\Internet Explorer\iexplore.exe" (3224)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-11-15 à 02:22:38 - Identities 
 2006-01-03 à 00:25:26 - Microsoft 
 2006-01-02 à 23:46:08 - Real 
 2006-01-03 à 00:20:29 - Symantec 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2006-01-02 à 23:56:34 - ApplicationHistory 
 2005-11-15 à 02:22:48 - Microsoft 
 2006-01-02 à 23:21:26 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

+- C:\Documents and Settings\All Users\Application Data

 2006-01-02 à 23:53:18 - Adobe 
 2007-10-01 à 23:31:00 - Apple 
 2007-10-01 à 23:33:48 - Apple Computer
 2007-07-20 à 12:28:26 - Bluetooth 
 2007-07-23 à 13:28:06 - BOONTY 
 2007-04-17 à 11:15:42 - ConeXware 
 2006-01-02 à 23:49:14 - CyberLink 
 2008-03-05 à 18:16:02 - Downloaded Installations
 2007-11-24 à 00:40:15 - Google 
 2006-01-03 à 00:21:26 - Hewlett-Packard 
 2007-01-29 à 11:53:11 - HP 
 2006-01-02 à 23:47:10 - InstallShield 
 2007-07-30 à 08:35:34 - Knob nurb burn grey
 2007-02-11 à 19:53:31 - Messenger Plus!
 2006-01-02 à 23:50:06 - Microsoft 
 2008-04-13 à 18:12:20 - MSN Search Toolbar
 2007-01-08 à 15:17:18 - muvee Technologies
 2007-12-15 à 23:29:00 - nView_Profiles 
 2008-04-13 à 18:34:23 - part dead amok eggs
 2007-12-18 à 18:55:22 - pixelStorm 
 2006-01-02 à 23:19:49 - SBSI 
 2007-09-15 à 09:34:30 - Skype 
 2006-01-02 à 23:40:58 - Sonic 
 2007-07-03 à 20:40:04 - Sony Ericsson
 2008-04-13 à 21:56:06 - Symantec 
 2007-07-03 à 20:40:06 - Teleca 
 2007-02-09 à 21:14:34 - Windows Genuine Advantage
 2008-04-13 à 18:23:26 - WLInstaller 
 2007-03-05 à 10:15:58 - Yahoo! Companion
 2007-07-07 à 16:29:51 - Zylom 

+- C:\Documents and Settings\fabien.NOM-FB9B15D2723\Application Data

 2008-04-13 à 18:57:16 - FLAG DEAF 01
 2008-04-13 à 21:24:56 - Google 
 2005-11-15 à 02:22:38 - Identities 
 2008-04-13 à 21:21:17 - Macromedia 
 2008-04-14 à 08:15:56 - Microsoft 
 2008-04-13 à 22:55:54 - Mozilla 
 2006-01-02 à 23:46:08 - Real 
 2008-04-13 à 23:52:30 - Skype 
 2006-01-03 à 00:20:29 - Symantec 
 2008-04-13 à 21:20:53 - Talkback 
 2008-04-14 à 08:15:56 - Template 

+- C:\Documents and Settings\fabien.NOM-FB9B15D2723\Local Settings\Application Data

 2008-04-13 à 21:47:25 - ApplicationHistory 
 2008-04-13 à 21:24:56 - Google 
 2008-04-13 à 21:22:48 - Microsoft 
 2008-04-13 à 21:20:43 - Mozilla 
 2006-01-02 à 23:21:26 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

+- C:\Documents and Settings\HP_Administrateur\Application Data

 2008-04-13 à 18:34:34 - FLAG DEAF 01
 2008-04-13 à 18:10:46 - Google 
 2005-11-15 à 02:22:38 - Identities 
 2008-04-13 à 17:44:39 - Macromedia 
 2008-04-13 à 18:10:37 - Microsoft 
 2008-04-13 à 17:48:02 - Mozilla 
 2008-04-13 à 18:13:41 - MSN Search Toolbar
 2008-04-13 à 17:59:09 - MSNInstaller 
 2006-01-02 à 23:46:08 - Real 
 2008-04-13 à 17:45:08 - Sun 
 2006-01-03 à 00:20:29 - Symantec 
 2008-04-13 à 17:48:17 - Talkback 

+- C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data

 2008-04-13 à 18:31:07 - ApplicationHistory 
 2008-04-13 à 19:35:57 - Ares 
 2008-04-13 à 17:51:27 - Google 
 2008-04-13 à 17:43:40 - Help 
 2008-04-13 à 19:26:04 - Microsoft 
 2008-04-13 à 17:48:02 - Mozilla 
 2006-01-02 à 23:21:26 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

========== Listing du dossier Program Files

+- C:\Program Files

 2006-01-02 à 23:53:06 - Adobe 
 2008-03-10 à 10:50:08 - AGEIA Technologies
 2007-01-12 à 18:48:07 - Alwil Software
 2007-10-01 à 23:31:32 - Apple Software Update
 2007-05-13 à 21:02:10 - Ares 
 2007-07-03 à 22:48:04 - BearShare Applications
 2008-02-03 à 22:31:07 - BitTorrent 
 2008-01-15 à 21:41:46 - Boonty 
 2007-11-24 à 00:41:15 - BoontyGames 
 2007-02-09 à 22:16:13 - BSplayer_WhenUSave_Installer 
 2007-07-06 à 10:01:06 - Bullfrog 
 2008-04-13 à 18:33:41 - Circle Developement
 2005-11-12 à 00:09:16 - ComPlus Applications
 2007-04-02 à 23:46:38 - DaemonTools_WhenUSave_Installer 
 2007-07-11 à 08:47:38 - Datel 
 2007-12-03 à 10:55:43 - directx 
 2006-01-02 à 23:52:49 - DivX 
 2007-05-14 à 10:22:14 - DivX Subtitle Displayer
 2007-07-08 à 11:13:32 - DOSBox-0.70 
 2006-01-03 à 00:06:11 - EasyBits 
 2008-01-25 à 23:42:51 - Electronic Arts
 2008-03-26 à 19:15:45 - eMule 
 2008-03-09 à 14:23:22 - Everest Poker
 2008-04-13 à 22:55:55 - Fichiers communs
 2008-04-13 à 18:33:52 - FLAG DEAF 01
 2007-06-29 à 10:34:03 - Focus 
 2007-10-09 à 08:57:06 - FoxTarot 
 2008-04-14 à 10:15:57 - FoxTarot4 
 2006-01-02 à 23:16:23 - FrenchOtto 
 2006-01-02 à 23:16:25 - GemMasterFrench 
 2008-04-13 à 19:25:25 - Google 
 2006-01-03 à 00:05:46 - Hewlett-Packard 
 2007-12-03 à 10:54:06 - House of Tales
 2006-01-02 à 23:49:00 - HP 
 2006-01-02 à 23:46:19 - HP DigitalMedia Archive
 2006-01-02 à 23:52:15 - InstallShield Installation Information
 2006-01-02 à 23:35:58 - Intel 
 2007-12-13 à 16:41:43 - InterActual 
 2006-01-02 à 23:29:56 - Internet Explorer
 2007-02-04 à 10:20:30 - Inventel 
 2008-02-24 à 00:25:26 - iPod 
 2008-02-24 à 00:25:41 - iTunes 
 2007-07-19 à 18:14:01 - IVT Corporation
 2006-01-02 à 23:21:45 - Java 
 2007-02-08 à 13:30:54 - K-Lite Codec Pack
 2007-03-03 à 14:21:10 - Labtec 
 2007-03-08 à 10:02:28 - Lavasoft 
 2007-02-06 à 10:45:04 - Logitech 
 2008-04-14 à 11:10:35 - Lopxp 
 2006-01-02 à 23:25:34 - Messenger 
 2008-04-13 à 18:33:38 - Messenger Plus! Live
 2008-03-25 à 10:17:00 - Micro Application
 2007-10-09 à 08:58:46 - Microids 
 2008-01-04 à 06:29:57 - Microsoft CAPICOM 2.1.0.2
 2005-11-15 à 02:24:46 - microsoft frontpage
 2006-01-02 à 23:50:16 - Microsoft Office
 2008-04-13 à 17:57:01 - Microsoft Silverlight
 2008-01-03 à 10:37:32 - Microsoft SQL Server Compact Edition
 2006-01-02 à 23:50:18 - Microsoft Works
 2005-11-15 à 02:24:52 - Movie Maker
 2008-04-14 à 11:08:46 - Mozilla Firefox
 2007-12-18 à 17:47:55 - mozilla.org 
 2005-11-15 à 02:24:52 - MSN 
 2005-11-15 à 02:25:02 - MSN Gaming Zone
 2008-04-13 à 19:25:25 - MSN Messenger
 2007-02-06 à 21:17:20 - MSXML 4.0
 2006-01-02 à 23:52:16 - muvee Technologies
 2008-04-14 à 10:11:26 - Navilog1 
 2005-11-15 à 02:25:12 - NetMeeting 
 2007-06-19 à 13:48:49 - Nobilis 
 2008-01-15 à 21:25:30 - Objective Tarot
 2005-11-15 à 02:25:12 - Online Services
 2007-03-01 à 17:21:44 - OpenOffice.org 2.1
 2005-11-15 à 02:25:16 - Outlook Express
 2008-04-14 à 07:53:03 - Panicware 
 2006-01-03 à 00:02:24 - PC-Doctor 5 for Windows
 2008-03-25 à 15:47:32 - PKR 
 2008-04-01 à 22:49:02 - PowerArchiver 
 2007-12-10 à 09:40:41 - Prograph 
 2008-01-22 à 22:21:27 - PsQREdit FR
 2007-10-01 à 23:32:37 - QuickTime 
 2006-01-02 à 23:45:56 - Real 
 2008-03-29 à 16:31:00 - Safari 
 2008-04-13 à 17:32:27 - Securitoo 
 2006-01-03 à 00:07:47 - Services en ligne
 2007-09-15 à 09:34:58 - Skype 
 2006-01-02 à 23:47:35 - Sonic 
 2007-07-03 à 20:39:54 - Sony Ericsson
 2008-03-26 à 22:56:13 - SpeedFan 
 2007-02-16 à 14:09:04 - Sports Interactive
 2007-03-18 à 14:55:09 - Stardock 
 2007-12-06 à 22:55:16 - SystemRequirementsLab 
 2007-02-19 à 16:23:24 - Teamspeak2_RC2 
 2008-03-05 à 18:19:12 - TF1Vision 
 2007-10-09 à 09:08:58 - The Adventure Company
 2007-01-13 à 14:53:39 - THQ 
 2007-07-23 à 14:22:21 - Téléchargeur de Camera Cafe - Le Jeu
 2008-03-09 à 14:22:41 - Ubisoft 
 2005-11-12 à 00:09:06 - Uninstall Information
 2007-04-30 à 22:22:01 - URUSoft 
 2007-02-10 à 13:19:49 - Valve 
 2007-02-10 à 17:32:59 - VideoLAN 
 2008-04-14 à 07:48:45 - Wanadoo 
 2007-02-12 à 15:46:11 - Webteh 
 2008-04-13 à 18:29:54 - Windows Live
 2008-04-08 à 19:54:46 - Windows Live Safety Center
 2008-04-13 à 18:31:21 - Windows Live Toolbar
 2007-02-09 à 21:18:51 - Windows Media Connect 2
 2008-04-13 à 19:20:57 - Windows Media Player
 2005-11-15 à 02:25:24 - Windows NT
 2005-11-15 à 02:25:58 - Windows Plus
 2005-11-12 à 00:09:02 - WindowsUpdate 
 2007-03-10 à 17:37:30 - WinRAR 
 2007-02-12 à 20:37:58 - Wondershare 
 2005-11-15 à 02:26:08 - xerox 
 2007-03-05 à 10:16:24 - Yahoo! 
 2007-01-12 à 19:11:10 - Zone Labs
 2007-11-24 à 00:41:38 - Zylom Games

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Amok Eggs Four Web"="C:\Documents and Settings\All Users\Application Data\part dead amok eggs\Readme tick.exe"


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Knob nurb burn grey
C:\Documents and Settings\All Users\Application Data\part dead amok eggs
C:\Documents and Settings\fabien.NOM-FB9B15D2723\Application Data\FLAG DEAF 01
C:\Documents and Settings\HP_Administrateur\Application Data\FLAG DEAF 01
C:\Program Files\Circle Developement
C:\Program Files\FLAG DEAF 01

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Amok Eggs Four Web"=-




- Fin du rapport -

merci d'avance

dankaly · Answer

Ok, maintenant ouvre le menu Demarrer (en bas à gauche de ton écran) > Exécuter
Dans la fenêtre de dialogue copie et colle cette citation en gras :
 
"%programfiles%\Lopxp\Lopxp.bat" /Fixme 

> valide. 

Lopxp va se lancer et supprimer les fichiers/dossiers infecté,
répond oui en tapant sur y à toutes les demandes de confirmation de suppressions
et poste le rapport.

Poste moi également un nouveau rapport HijackThis.

fabulous63 · Answer

voila le premier rapport...merci beaucoup

# Rapport Lopxp fait le 15/04/2008 à  0:17:57
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Knob nurb burn grey
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\part dead amok eggs
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\fabien.NOM-FB9B15D2723\Application Data\FLAG DEAF 01
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\HP_Administrateur\Application Data\FLAG DEAF 01
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\FLAG DEAF 01
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-11-15 à 02:22:38 - Identities 
 2006-01-03 à 00:25:26 - Microsoft 
 2006-01-02 à 23:46:08 - Real 
 2006-01-03 à 00:20:29 - Symantec 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2006-01-02 à 23:56:34 - ApplicationHistory 
 2005-11-15 à 02:22:48 - Microsoft 
 2006-01-02 à 23:21:26 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

+- C:\Documents and Settings\All Users\Application Data

 2006-01-02 à 23:53:18 - Adobe 
 2007-10-01 à 23:31:00 - Apple 
 2007-10-01 à 23:33:48 - Apple Computer
 2007-07-20 à 12:28:26 - Bluetooth 
 2007-07-23 à 13:28:06 - BOONTY 
 2007-04-17 à 11:15:42 - ConeXware 
 2006-01-02 à 23:49:14 - CyberLink 
 2008-03-05 à 18:16:02 - Downloaded Installations
 2007-11-24 à 00:40:15 - Google 
 2006-01-03 à 00:21:26 - Hewlett-Packard 
 2007-01-29 à 11:53:11 - HP 
 2006-01-02 à 23:47:10 - InstallShield 
 2007-02-11 à 19:53:31 - Messenger Plus!
 2006-01-02 à 23:50:06 - Microsoft 
 2008-04-13 à 18:12:20 - MSN Search Toolbar
 2007-01-08 à 15:17:18 - muvee Technologies
 2007-12-15 à 23:29:00 - nView_Profiles 
 2007-12-18 à 18:55:22 - pixelStorm 
 2006-01-02 à 23:19:49 - SBSI 
 2007-09-15 à 09:34:30 - Skype 
 2006-01-02 à 23:40:58 - Sonic 
 2007-07-03 à 20:40:04 - Sony Ericsson
 2008-04-13 à 21:56:06 - Symantec 
 2007-07-03 à 20:40:06 - Teleca 
 2007-02-09 à 21:14:34 - Windows Genuine Advantage
 2008-04-13 à 18:23:26 - WLInstaller 
 2007-03-05 à 10:15:58 - Yahoo! Companion
 2007-07-07 à 16:29:51 - Zylom 

+- C:\Documents and Settings\bernard\Application Data

 2008-04-14 à 16:26:45 - FLAG DEAF 01
 2005-11-15 à 02:22:38 - Identities 
 2006-01-03 à 00:25:26 - Microsoft 
 2006-01-02 à 23:46:08 - Real 
 2006-01-03 à 00:20:29 - Symantec 

+- C:\Documents and Settings\bernard\Local Settings\Application Data

 2006-01-02 à 23:56:34 - ApplicationHistory 
 2008-04-14 à 16:21:01 - Microsoft 
 2006-01-02 à 23:21:26 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

+- C:\Documents and Settings\fabien.NOM-FB9B15D2723\Application Data

 2008-04-13 à 21:24:56 - Google 
 2005-11-15 à 02:22:38 - Identities 
 2008-04-13 à 21:21:17 - Macromedia 
 2008-04-14 à 08:15:56 - Microsoft 
 2008-04-13 à 22:55:54 - Mozilla 
 2006-01-02 à 23:46:08 - Real 
 2008-04-14 à 21:58:50 - Skype 
 2006-01-03 à 00:20:29 - Symantec 
 2008-04-13 à 21:20:53 - Talkback 
 2008-04-14 à 08:15:56 - Template 

+- C:\Documents and Settings\fabien.NOM-FB9B15D2723\Local Settings\Application Data

 2008-04-13 à 21:47:25 - ApplicationHistory 
 2008-04-14 à 14:23:44 - Ares 
 2008-04-13 à 21:24:56 - Google 
 2008-04-13 à 21:22:48 - Microsoft 
 2008-04-13 à 21:20:43 - Mozilla 
 2006-01-02 à 23:21:26 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

+- C:\Documents and Settings\HP_Administrateur\Application Data

 2008-04-13 à 18:10:46 - Google 
 2005-11-15 à 02:22:38 - Identities 
 2008-04-13 à 17:44:39 - Macromedia 
 2008-04-13 à 18:10:37 - Microsoft 
 2008-04-13 à 17:48:02 - Mozilla 
 2008-04-13 à 18:13:41 - MSN Search Toolbar
 2008-04-13 à 17:59:09 - MSNInstaller 
 2006-01-02 à 23:46:08 - Real 
 2008-04-13 à 17:45:08 - Sun 
 2006-01-03 à 00:20:29 - Symantec 
 2008-04-13 à 17:48:17 - Talkback 

+- C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data

 2008-04-13 à 18:31:07 - ApplicationHistory 
 2008-04-13 à 19:35:57 - Ares 
 2008-04-13 à 17:51:27 - Google 
 2008-04-13 à 17:43:40 - Help 
 2008-04-13 à 19:26:04 - Microsoft 
 2008-04-13 à 17:48:02 - Mozilla 
 2006-01-02 à 23:21:26 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

========== Listing du dossier Program Files

+- C:\Program Files

 2006-01-02 à 23:53:06 - Adobe 
 2008-03-10 à 10:50:08 - AGEIA Technologies
 2007-01-12 à 18:48:07 - Alwil Software
 2007-10-01 à 23:31:32 - Apple Software Update
 2007-05-13 à 21:02:10 - Ares 
 2007-07-03 à 22:48:04 - BearShare Applications
 2008-02-03 à 22:31:07 - BitTorrent 
 2008-01-15 à 21:41:46 - Boonty 
 2007-11-24 à 00:41:15 - BoontyGames 
 2007-02-09 à 22:16:13 - BSplayer_WhenUSave_Installer 
 2007-07-06 à 10:01:06 - Bullfrog 
 2005-11-12 à 00:09:16 - ComPlus Applications
 2007-04-02 à 23:46:38 - DaemonTools_WhenUSave_Installer 
 2007-07-11 à 08:47:38 - Datel 
 2007-12-03 à 10:55:43 - directx 
 2006-01-02 à 23:52:49 - DivX 
 2007-05-14 à 10:22:14 - DivX Subtitle Displayer
 2007-07-08 à 11:13:32 - DOSBox-0.70 
 2006-01-03 à 00:06:11 - EasyBits 
 2008-01-25 à 23:42:51 - Electronic Arts
 2008-03-26 à 19:15:45 - eMule 
 2008-03-09 à 14:23:22 - Everest Poker
 2008-04-13 à 22:55:55 - Fichiers communs
 2007-06-29 à 10:34:03 - Focus 
 2007-10-09 à 08:57:06 - FoxTarot 
 2008-04-14 à 20:07:51 - FoxTarot4 
 2006-01-02 à 23:16:23 - FrenchOtto 
 2006-01-02 à 23:16:25 - GemMasterFrench 
 2008-04-13 à 19:25:25 - Google 
 2006-01-03 à 00:05:46 - Hewlett-Packard 
 2007-12-03 à 10:54:06 - House of Tales
 2006-01-02 à 23:49:00 - HP 
 2006-01-02 à 23:46:19 - HP DigitalMedia Archive
 2006-01-02 à 23:52:15 - InstallShield Installation Information
 2006-01-02 à 23:35:58 - Intel 
 2007-12-13 à 16:41:43 - InterActual 
 2006-01-02 à 23:29:56 - Internet Explorer
 2007-02-04 à 10:20:30 - Inventel 
 2008-02-24 à 00:25:26 - iPod 
 2008-02-24 à 00:25:41 - iTunes 
 2007-07-19 à 18:14:01 - IVT Corporation
 2006-01-02 à 23:21:45 - Java 
 2007-02-08 à 13:30:54 - K-Lite Codec Pack
 2007-03-03 à 14:21:10 - Labtec 
 2007-03-08 à 10:02:28 - Lavasoft 
 2007-02-06 à 10:45:04 - Logitech 
 2008-04-14 à 22:19:17 - Lopxp 
 2006-01-02 à 23:25:34 - Messenger 
 2008-04-13 à 18:33:38 - Messenger Plus! Live
 2008-03-25 à 10:17:00 - Micro Application
 2007-10-09 à 08:58:46 - Microids 
 2008-01-04 à 06:29:57 - Microsoft CAPICOM 2.1.0.2
 2005-11-15 à 02:24:46 - microsoft frontpage
 2006-01-02 à 23:50:16 - Microsoft Office
 2008-04-13 à 17:57:01 - Microsoft Silverlight
 2008-01-03 à 10:37:32 - Microsoft SQL Server Compact Edition
 2006-01-02 à 23:50:18 - Microsoft Works
 2005-11-15 à 02:24:52 - Movie Maker
 2008-04-14 à 22:15:39 - Mozilla Firefox
 2007-12-18 à 17:47:55 - mozilla.org 
 2005-11-15 à 02:24:52 - MSN 
 2005-11-15 à 02:25:02 - MSN Gaming Zone
 2008-04-13 à 19:25:25 - MSN Messenger
 2007-02-06 à 21:17:20 - MSXML 4.0
 2006-01-02 à 23:52:16 - muvee Technologies
 2008-04-14 à 10:11:26 - Navilog1 
 2005-11-15 à 02:25:12 - NetMeeting 
 2007-06-19 à 13:48:49 - Nobilis 
 2008-01-15 à 21:25:30 - Objective Tarot
 2005-11-15 à 02:25:12 - Online Services
 2007-03-01 à 17:21:44 - OpenOffice.org 2.1
 2005-11-15 à 02:25:16 - Outlook Express
 2008-04-14 à 07:53:03 - Panicware 
 2006-01-03 à 00:02:24 - PC-Doctor 5 for Windows
 2008-03-25 à 15:47:32 - PKR 
 2008-04-01 à 22:49:02 - PowerArchiver 
 2007-12-10 à 09:40:41 - Prograph 
 2008-01-22 à 22:21:27 - PsQREdit FR
 2007-10-01 à 23:32:37 - QuickTime 
 2006-01-02 à 23:45:56 - Real 
 2008-03-29 à 16:31:00 - Safari 
 2008-04-13 à 17:32:27 - Securitoo 
 2006-01-03 à 00:07:47 - Services en ligne
 2007-09-15 à 09:34:58 - Skype 
 2006-01-02 à 23:47:35 - Sonic 
 2007-07-03 à 20:39:54 - Sony Ericsson
 2008-03-26 à 22:56:13 - SpeedFan 
 2007-02-16 à 14:09:04 - Sports Interactive
 2007-03-18 à 14:55:09 - Stardock 
 2007-12-06 à 22:55:16 - SystemRequirementsLab 
 2007-02-19 à 16:23:24 - Teamspeak2_RC2 
 2008-03-05 à 18:19:12 - TF1Vision 
 2007-10-09 à 09:08:58 - The Adventure Company
 2007-01-13 à 14:53:39 - THQ 
 2007-07-23 à 14:22:21 - Téléchargeur de Camera Cafe - Le Jeu
 2008-03-09 à 14:22:41 - Ubisoft 
 2005-11-12 à 00:09:06 - Uninstall Information
 2007-04-30 à 22:22:01 - URUSoft 
 2007-02-10 à 13:19:49 - Valve 
 2007-02-10 à 17:32:59 - VideoLAN 
 2008-04-14 à 16:21:06 - Wanadoo 
 2007-02-12 à 15:46:11 - Webteh 
 2008-04-13 à 18:29:54 - Windows Live
 2008-04-08 à 19:54:46 - Windows Live Safety Center
 2008-04-13 à 18:31:21 - Windows Live Toolbar
 2007-02-09 à 21:18:51 - Windows Media Connect 2
 2008-04-13 à 19:20:57 - Windows Media Player
 2005-11-15 à 02:25:24 - Windows NT
 2005-11-15 à 02:25:58 - Windows Plus
 2005-11-12 à 00:09:02 - WindowsUpdate 
 2007-03-10 à 17:37:30 - WinRAR 
 2007-02-12 à 20:37:58 - Wondershare 
 2005-11-15 à 02:26:08 - xerox 
 2007-03-05 à 10:16:24 - Yahoo! 
 2007-01-12 à 19:11:10 - Zone Labs
 2007-11-24 à 00:41:38 - Zylom Games

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\bernard\Application Data\FLAG DEAF 01

+- Registre : Aucune suggestion.


- Fin du rapport -

fabulous63 · Answer

et voila le rapport Hijackthis....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:25:50, on 15/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Ares\Ares.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\fabien.NOM-FB9B15D2723\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [regcmdcons] c:\hp\bin\cloaker.exe c:\hp\bin\cmdcons.cmd
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-111225055-2308681622-4075240768-1009\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'bernard')
O4 - S-1-5-21-111225055-2308681622-4075240768-1009 Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'bernard')
O4 - S-1-5-21-111225055-2308681622-4075240768-1009 Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'bernard')
O4 - S-1-5-21-111225055-2308681622-4075240768-1009 User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'bernard')
O4 - S-1-5-21-111225055-2308681622-4075240768-1009 User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'bernard')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
O4 - Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

dankaly · Answer

Re,
toujours des soucis de pubs intempestives?

fabulous63 · Answer

Non pour l'instant, il n'y a plus de pubs intempestive...Je te remercie....

Je crois que l'on peut dire que c'est un probléme resolu...

dankaly · Answer

Relance LopXP > option 3 > c'est tout.
Affaire réglée!
Bon surf.

Pubs intempestives...

10 réponses

Discussions similaires