Sujet Précédent Sujet Suivant

CiD & IExplorer

Mic29 Messages postés 36 Statut Membre -  
jean_louis_57 Messages postés 1359 Statut Membre -
Bonjour,
J'ai des fenetres CiD qui s'ouvrent regulierement sur mon PC, ainsi que deux process IEXPLORER que je n'arrive pas a detruire. Est-ce que quelqu'un pourrait m'aider a me debarasser de ces intrus. Ci joint les rapports Hijack et LopXP.

PS: j'avais commence plusieurs manips avec l'aide de girly avant qu'elle ne quitte le forum. Apparement le probleme n'etait pas totalement resolu.
Merci d'avance.
Mic

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:56:04, on 15/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec AntiVirus\SavRoam.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Grey pop cake audio] C:\Documents and Settings\All Users\Application Data\Part Hide Grey Pop\fast long.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ONLINE VGA] C:\DOCUME~1\Michel\APPLIC~1\ROADCH~1\SixthPlus.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.137.170 212.151.136.246
O17 - HKLM\System\CS1\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.137.170 212.151.136.246
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

28 réponses

  • 1
  • 2
Réponse 1 / 28
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
Salut !

Ouvre le Menu Démarrer et clic sur Exécuter
Dans la boîte de dialogue qui va s'ouvrir, copie et colle exactement tout ce qui est en gras ci-dessous

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

Lopxp va se lancer et te demander de confirmer si tu veux bien supprimer :

Accepte et confirme à chaque fois en tapant Y

Pendant cette étape le TeaTimer de Spybot (la protection en temps réel) peut t'alerter sur des modification du registre.
Si c'est le cas, accepte ces modifications.

Une fois le scan terminé :
Poste le rapport Lopxp sur le forum.

@+
2
Mic29 Messages postés 36 Statut Membre
 
Io,
J'etais en vacances ces derniers jours.
J'ai fait tourne le LopXP deux fois. La premiere fois il a detecte plusioeurs fichiers a supprimer, sans pouvoir acceder a tous. La deuxieme fois il ne detextait plus rien.
Voici le rapport.
Merci de ton aide.

# Rapport Lopxp fait le 02/05/2008 à 21:25:53
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== FixLog ==========


+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

2006-11-14 à 09:12:54 - Adobe
2006-11-14 à 08:43:47 - Identities
2006-11-14 à 09:18:15 - Macromedia
2007-10-06 à 11:38:11 - Microsoft
2007-10-05 à 16:23:40 - Mozilla
2006-11-14 à 08:54:00 - Talkback
2006-11-14 à 08:53:56 - Thunderbird

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

2006-11-14 à 09:12:54 - Adobe
2007-10-06 à 11:37:42 - Microsoft
2007-10-05 à 16:23:40 - Mozilla
2006-11-14 à 09:07:27 - Symantec
2006-11-14 à 08:53:56 - Thunderbird

+- C:\Documents and Settings\All Users\Application Data

2007-10-15 à 16:56:27 - ACD Systems
2008-05-02 à 15:10:19 - Adobe
2007-10-15 à 18:51:38 - Ahead
2007-11-07 à 12:30:16 - Apple
2007-11-24 à 18:16:43 - Apple Computer
2007-10-20 à 18:51:53 - CanonBJ
2007-10-15 à 18:59:28 - CyberLink
2008-04-08 à 19:30:28 - DVD Shrink
2008-03-29 à 08:12:34 - Google
2008-05-01 à 20:45:14 - Google Updater
2007-10-15 à 18:41:34 - InstallShield
2007-10-15 à 17:48:28 - Macrovision
2008-04-08 à 09:03:35 - Malwarebytes
2008-03-26 à 16:51:11 - Messenger Plus!
2008-03-28 à 20:09:18 - Microsoft
2006-11-14 à 09:17:38 - QuickTime
2007-10-20 à 19:05:20 - ScanSoft
2007-10-15 à 19:04:04 - SlySoft
2007-09-28 à 09:39:07 - Symantec
2008-05-02 à 19:25:46 - TEMP
2007-10-25 à 17:15:19 - Thunderbird
2006-11-14 à 10:00:36 - Windows Genuine Advantage
2008-01-11 à 19:09:22 - WLInstaller
2008-01-10 à 19:27:15 - Yahoo!
2008-04-03 à 19:32:52 - Yahoo! Companion
2007-11-09 à 15:57:38 - Zylom

+- C:\Documents and Settings\Anne\Application Data

2008-01-12 à 18:36:41 - ACD Systems
2008-01-11 à 15:27:25 - Adobe
2007-12-11 à 09:12:17 - Apple Computer
2008-03-28 à 14:58:35 - Canon
2008-01-14 à 14:52:51 - CyberLink
2007-12-18 à 20:17:29 - Google
2007-10-06 à 11:46:14 - Identities
2007-10-21 à 19:06:42 - Macromedia
2008-01-25 à 17:51:57 - Microsoft
2007-10-24 à 19:14:17 - Mozilla
2007-11-01 à 13:17:29 - MSNInstaller
2008-04-28 à 14:20:43 - Real
2007-12-16 à 18:57:15 - Search Settings
2008-01-16 à 13:44:22 - Sun
2007-10-25 à 18:22:00 - Talkback
2007-10-25 à 18:37:04 - Thunderbird
2008-04-29 à 09:56:58 - vlc

+- C:\Documents and Settings\Anne\Local Settings\Application Data

2008-01-12 à 18:36:40 - ACDSee
2007-11-05 à 08:45:37 - Adobe
2008-04-11 à 13:51:13 - Apple
2007-12-11 à 09:12:17 - Apple Computer
2007-12-18 à 20:17:29 - Google
2007-11-08 à 17:57:58 - Microsoft
2007-10-21 à 11:14:00 - Mozilla
2008-04-28 à 23:41:04 - PCHealth
2007-10-20 à 19:11:47 - Scansoft
2007-10-06 à 11:46:19 - Symantec
2007-10-24 à 19:14:16 - Thunderbird

+- C:\Documents and Settings\Coline\Application Data

2007-10-24 à 15:18:33 - ACD Systems
2008-01-24 à 17:52:29 - Adobe
2008-03-24 à 11:24:57 - AdobeUM
2007-11-25 à 09:36:25 - Apple Computer
2008-03-24 à 11:24:12 - Canon
2007-12-08 à 13:07:54 - CD-LabelPrint
2007-10-21 à 15:27:24 - CyberLink
2007-12-15 à 19:08:25 - Dealio
2008-04-19 à 12:55:22 - Google
2007-11-10 à 13:21:24 - Identities
2007-10-21 à 10:18:24 - Macromedia
2008-02-16 à 13:05:10 - Microsoft
2007-10-26 à 19:41:59 - Mozilla
2007-11-10 à 11:44:16 - Real
2008-02-17 à 17:52:04 - ScanSoft
2007-12-15 à 19:08:26 - Search Settings
2008-01-09 à 16:25:39 - SecuROM
2007-11-30 à 18:25:16 - Sonic
2007-11-02 à 16:15:02 - Sun
2007-10-26 à 19:42:02 - Talkback
2007-10-26 à 19:41:58 - Thunderbird
2007-10-31 à 15:40:31 - vlc
2008-03-07 à 14:17:45 - Winamp
2008-01-11 à 17:26:25 - Yahoo!
2007-11-10 à 13:21:24 - Zylom
2007-11-10 à 13:20:53 - Zylom Games

+- C:\Documents and Settings\Coline\Local Settings\Application Data

2007-10-24 à 15:18:33 - ACDSee
2007-11-03 à 10:25:28 - Adobe
2008-02-24 à 12:56:03 - Apple
2007-11-25 à 09:36:26 - Apple Computer
2008-02-16 à 12:58:34 - assembly
2008-04-19 à 12:55:22 - Google
2008-03-29 à 07:38:27 - Microsoft
2007-10-18 à 19:14:48 - Mozilla
2007-10-20 à 19:22:46 - Scansoft
2008-04-13 à 16:14:43 - SM
2007-10-06 à 11:46:44 - Symantec
2007-10-26 à 19:41:57 - Thunderbird
2008-01-11 à 17:26:24 - Yahoo

+- C:\Documents and Settings\Michel\Application Data

2007-10-16 à 20:04:21 - ACD Systems
2008-05-02 à 15:10:19 - Adobe
2007-10-22 à 12:54:20 - AdobeUM
2007-12-23 à 10:12:59 - Ahead
2007-11-24 à 18:17:04 - Apple Computer
2008-04-29 à 12:15:32 - Canon
2007-10-15 à 19:01:18 - CyberLink
2008-04-30 à 19:43:16 - dvdcss
2008-03-02 à 11:31:36 - Google
2007-11-07 à 15:33:30 - Help
2007-10-06 à 11:45:35 - Identities
2007-10-16 à 19:51:57 - InstallShield
2007-11-17 à 10:08:54 - Leadertech
2007-10-20 à 18:45:48 - Macromedia
2008-04-08 à 09:03:40 - Malwarebytes
2008-04-25 à 16:53:40 - Microsoft
2007-10-23 à 17:23:37 - Mozilla
2007-11-05 à 18:37:23 - MSNInstaller
2008-03-02 à 11:29:09 - PC Tools
2007-11-09 à 22:37:36 - Real
2007-10-20 à 19:05:23 - ScanSoft
2008-04-06 à 19:12:56 - Search Settings
2007-10-17 à 17:18:53 - SlySoft
2007-11-17 à 10:09:39 - Sonic
2007-10-28 à 14:50:37 - Sun
2007-10-24 à 20:26:33 - Talkback
2007-10-25 à 18:48:28 - Thunderbird
2007-10-15 à 19:05:51 - vlc

+- C:\Documents and Settings\Michel\Local Settings\Application Data

2007-10-15 à 16:56:58 - ACDSee
2008-04-05 à 08:16:08 - Adobe
2007-11-07 à 12:00:26 - Ahead
2007-10-22 à 10:24:37 - Apple
2007-11-24 à 18:17:04 - Apple Computer
2008-03-02 à 11:31:36 - Google
2007-10-06 à 13:25:50 - Help
2008-04-10 à 07:41:53 - Microsoft
2007-10-06 à 13:03:52 - Mozilla
2008-03-29 à 09:56:54 - PCHealth
2007-10-21 à 11:10:02 - Scansoft
2007-10-06 à 11:45:43 - Symantec
2007-10-25 à 18:17:31 - Thunderbird

+- C:\Documents and Settings\Ramonet\Application Data

2007-12-17 à 17:46:24 - ACD Systems
2008-01-10 à 19:27:16 - Adobe
2007-12-03 à 18:16:06 - CyberLink
2008-01-10 à 19:15:37 - Google
2007-11-18 à 13:19:59 - Identities
2007-12-02 à 14:18:51 - Macromedia
2008-01-10 à 19:37:45 - Microsoft
2007-12-02 à 14:16:00 - Mozilla
2007-11-18 à 13:20:11 - Real
2007-12-17 à 17:54:43 - Search Settings
2007-12-02 à 14:16:06 - Talkback
2007-12-02 à 14:15:52 - Thunderbird

+- C:\Documents and Settings\Ramonet\Local Settings\Application Data

2007-12-17 à 17:46:20 - ACDSee
2007-11-18 à 13:20:13 - Adobe
2007-12-02 à 14:12:20 - Apple Computer
2008-01-10 à 19:15:37 - Google
2007-12-17 à 17:48:01 - Microsoft
2007-11-20 à 17:46:38 - Mozilla
2007-11-18 à 13:20:11 - Scansoft
2007-11-18 à 13:20:12 - Symantec
2007-12-02 à 14:15:52 - Thunderbird
2008-01-10 à 19:32:01 - Yahoo

+- C:\Documents and Settings\tristant\Application Data

2006-11-10 à 09:38:50 - Identities
2006-11-10 à 10:02:18 - Microsoft

+- C:\Documents and Settings\tristant\Local Settings\Application Data

2006-11-10 à 09:38:58 - Microsoft

+- C:\Documents and Settings\tristant.LSCE\Application Data

2007-09-21 à 08:30:29 - 3M
2005-04-13 à 12:22:14 - Adobe
2005-04-13 à 12:22:18 - Ahead
2007-05-04 à 10:55:14 - ATI
2006-12-18 à 08:28:21 - CyberLink
2007-06-06 à 10:09:43 - Dell
2007-09-18 à 13:42:36 - Dossier de téléchargement Share-to-Web
2007-07-02 à 08:43:11 - Google
2005-04-13 à 12:22:20 - Help
2005-04-13 à 12:22:20 - Identities
2005-04-13 à 12:22:20 - Intel
2005-04-13 à 12:22:20 - InterTrust
2006-12-18 à 08:28:21 - Leadertech
2007-09-18 à 12:20:42 - Microsoft
2007-06-05 à 07:14:26 - Mozilla
2005-04-13 à 12:23:05 - Real
2006-12-18 à 08:28:20 - Sonic
2006-06-23 à 08:35:26 - Sony Corporation
2005-04-13 à 12:23:05 - Symantec
2005-04-13 à 12:23:05 - SystemTools

+- C:\Documents and Settings\tristant.LSCE\Local Settings\Application Data

2007-09-28 à 09:37:36 - Adobe
2006-11-14 à 08:55:19 - Microsoft
2006-11-14 à 08:57:49 - Symantec

========== Listing du dossier Program Files

+- C:\Program Files

2007-10-15 à 16:56:25 - ACD Systems
2007-11-11 à 12:49:51 - Acoustica MP3 Audio Mixer
2008-04-10 à 17:30:14 - Adobe
2007-10-15 à 18:54:19 - Ahead
2006-11-10 à 09:45:05 - Analog Devices
2008-01-31 à 20:21:15 - Anark
2007-11-07 à 12:30:17 - Apple Software Update
2007-10-20 à 19:02:17 - ArcSoft
2006-11-10 à 09:50:31 - ATI Technologies
2007-10-15 à 18:56:07 - BeWAN ADSL V1.9.0.10
2006-11-10 à 09:48:23 - Broadcom
2007-10-20 à 19:07:11 - Canon
2007-10-20 à 18:51:16 - CanonBJ
2008-04-02 à 07:46:21 - CCleaner
2006-11-10 à 08:32:26 - ComPlus Applications
2007-10-15 à 18:58:45 - CyberLink
2006-11-10 à 09:41:18 - Dell
2007-10-16 à 19:36:04 - DVD Shrink
2008-01-09 à 19:41:46 - EA GAMES
2007-10-15 à 18:26:38 - EndNote
2007-10-15 à 18:38:36 - Enjoy 5e
2007-11-24 à 18:14:05 - Fichiers communs
2008-04-08 à 19:36:24 - Foxit Software
2007-12-15 à 16:35:11 - Free Audio Pack
2008-03-29 à 08:12:34 - Google
2007-10-15 à 18:28:30 - Harrap's Multimédia
2007-11-18 à 19:49:16 - Hasbro Interactive
2007-10-16 à 19:39:09 - HyperSnap-DX 5
2007-11-17 à 11:57:06 - IfoEdit
2007-10-20 à 19:02:16 - InstallShield Installation Information
2006-11-10 à 09:45:08 - Intel
2008-04-10 à 05:38:08 - Internet Explorer
2007-11-24 à 18:16:46 - iPod
2007-11-24 à 18:16:56 - iTunes
2008-04-08 à 08:25:14 - Java
2008-05-02 à 19:26:02 - Lopxp
2008-04-08 à 09:03:37 - Malwarebytes' Anti-Malware
2008-03-07 à 13:39:12 - Messenger
2008-04-13 à 16:05:30 - Messenger Plus! Live
2007-11-14 à 20:50:06 - Microsoft CAPICOM 2.1.0.2
2006-11-10 à 08:35:26 - microsoft frontpage
2006-11-14 à 09:27:16 - Microsoft Office
2007-11-14 à 19:45:04 - Microsoft SQL Server Compact Edition
2006-11-14 à 09:27:15 - Microsoft Visual Studio
2008-04-03 à 20:35:26 - Microsoft Works
2006-11-10 à 08:33:14 - Movie Maker
2008-05-02 à 18:11:34 - Mozilla Firefox
2008-05-02 à 16:23:08 - Mozilla Thunderbird
2007-10-16 à 19:48:50 - MSN
2006-11-10 à 08:32:05 - MSN Gaming Zone
2008-03-05 à 09:55:35 - MSN Messenger
2007-10-21 à 19:40:59 - MSXML 4.0
2008-04-05 à 15:43:58 - Navilog1
2007-11-19 à 17:12:49 - NBPROF
2006-11-10 à 08:33:24 - NetMeeting
2006-11-14 à 09:06:05 - Nortel Networks
2008-03-24 à 11:30:26 - NRJ
2006-11-10 à 08:32:14 - Online Services
2007-09-28 à 10:06:46 - Outlook Express
2008-03-07 à 14:44:56 - PhotoFiltre Studio
2008-03-07 à 13:39:11 - QuickTime
2007-11-09 à 20:25:20 - Real
2006-11-14 à 08:45:04 - RealVNC
2008-01-16 à 19:29:04 - RegCleaner
2007-10-15 à 18:41:29 - Roxio
2007-10-20 à 19:04:53 - ScanSoft
2006-11-10 à 08:33:56 - Services en ligne
2007-10-15 à 19:03:51 - SlySoft
2008-05-02 à 08:38:29 - Spyware Doctor
2008-05-02 à 08:26:47 - SpywareBlaster
2006-11-14 à 08:51:05 - StarNet
2007-11-07 à 15:28:16 - Symantec
2008-05-02 à 18:32:59 - Symantec AntiVirus
2008-03-30 à 14:48:53 - Trend Micro
2006-11-10 à 09:38:48 - Uninstall Information
2007-10-15 à 19:05:18 - VideoLAN
2008-03-29 à 08:42:11 - Windows Defender
2008-03-01 à 21:58:01 - Windows Live
2007-11-14 à 19:41:50 - Windows Live Favorites
2008-03-07 à 13:39:13 - Windows Live Toolbar
2007-12-17 à 19:14:51 - Windows Media Player
2006-11-10 à 08:31:59 - Windows NT
2006-11-10 à 08:33:59 - WindowsUpdate
2007-10-15 à 19:04:53 - WinRAR
2006-11-14 à 08:45:14 - WinSCP3
2006-11-14 à 08:53:12 - WinZip
2006-11-10 à 08:35:26 - xerox
2008-04-02 à 07:46:14 - Yahoo!

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

========== Clés registre


========== Bloqueur popups Internet Explorer


========== Suggestion ( /!\ Nécessite une interprétation.) ==========


+- Registre : Aucune suggestion.


- Fin du rapport -
0
Réponse 2 / 28
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
Salut !

spybot pas bon essai ça ???

J'aimerais bien que tu me dises ou tu voit du spybot ;-))

De plus, tu sait, il y a une " logithèque " sur CCM, ou tu paeux trouver tout ce qu'il faut....
http://www.commentcamarche.net/telecharger/logiciel 95 anti spyware <------- ici

@+
1
Réponse 3 / 28
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
ok pas la pour autre que info tu as mis

TeaTimer de Spybot

dans ton message Moi j'ai parlé de Tea Timer ici ? T'as besoin de lunettes...

spyware-terminator << aussi sur CCM

tu essai si cela te plais mon liens prends le
C'est pas ça qui va résoudre le probleme...


Mic, j'attends la suite s'il te plait ;-)
http://www.commentcamarche.net/forum/affich 5954600 cid iexplorer#2

@+
1
Réponse 4 / 28
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Ok, j'ai lu un peu tes interventions, et il y avait un peu de gaz dans l'air ... :/

c'est bête car on est tous là pour le même but !

Je te conseil d'observer un peu les intervenants réguliers avant de prendre des postes et surtout de poser des questions pour comprendre !

ton aide sera précieuse et elle est la bienvenue !

@+

1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
bonsoir

va voir la

http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/probleme-virus-sujet_24841_1.htm
0
Réponse 6 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
bonsoir

pffffffffffffff

spybot pas bon essai ça

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/41933.html
0
Réponse 7 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
ok pas la pour autre que info tu as mis

TeaTimer de Spybot

dans ton message

j'ai répondu suivant mes conviction tu essai si cela te plais mon liens prends le
0
Réponse 8 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
que se passe t'il je bouscule du monde la parce que je suis pas calme

la je suis pour info

j'ai des conviction des principes

des bases en info si vous me démontrer que telle logiciel et mieux j'en changerais

il y a que les inbecile qui change pas d'avis

transmet le message sur ceux qui veule savoir la suite
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

les intervenants réguliers de ce forum ne demandent qu'à t'aider, suis leurs conseils, pose leur des questions et tu en apprendras beaucoup ! :-)

@+
0
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
Salut Greenday ;-p

si vous me démontrer que telle logiciel et mieux j'en changerais que veux tu dire par logiciel ?

Spybot, spyware terminator ???

Ici en désinfection on utilise plutot : lopxpx, navilog, smitfraudfix, combofix, Hijackthis, DSS, Diaghelp etc...etc...

ceux que tu cites ne servent uniquement qu'a nettoyer le haut de l'iceberg.... ceux que nous utilisons, a nettoyer tout ce qu'il reste ...

Tu aura beau passer spyware terminator, les pubs ( et l'infection CID) seront toujours présentes...

@+
0
Réponse 9 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
tu as dit "les intervenants réguliers de ce forum"

mais ces qui

moi je suis menbre mais pas intervenant???
0
Réponse 10 / 28
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Intervenant, si puisque tu interviens !

les intervenants réguliers de CCM : Regis, Jo, JFk, Dlld, Marie, ...

0
Réponse 11 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
mais je suis les conseils et autres j'en donne j'essaie de faire ma place mais il y a des tête dur la dedans
0
Réponse 12 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
merci a toi
0
Réponse 13 / 28
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
les intervenants réguliers de CCM : Regis, Jo, JFk, Dlld, Marie, ...
Lyonnais, afideg, Greenday ;-p , Cyrildu17, MLKing, jlpjlp, ep44, .... surtout question virus/sécurité...

@+
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Arf, tu n'as pas compris ! :/

j'ai mis les noms des personnes qu'il a croisés, c'est tout ...

0
Réponse 14 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
bon je ferme les gas trop de chose qui se répètes
0
Réponse 15 / 28
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
Ouiiiiii j'ai compris... ;-)

C'est juste pour lui faire connaitre quelques " intervenant(e)s réguliers " pour qu'il puisse suivre leurs topics... ;-p

J'ai bien appris beaucoup grace a toi et ceux cités plus haut...

@+
0
Réponse 16 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
ça me gave enormément et j'ai pas l'habitude de parler ainsi mais si ont me cherche ont me trouve
0
Réponse 17 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
bonjour

alors tu en est ou

Mic29
0
Mic29 Messages postés 36 Statut Membre
 
Io,
J'ai toujours le probleme des fenetres CiD.
Voici les rapports Hijack et LopXP.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:47:38, on 03/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec AntiVirus\SavRoam.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\SpywareBlaster\spywareblaster.exe
C:\Program Files\SpywareBlaster\spywareblaster.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.137.170 212.151.136.246
O17 - HKLM\System\CS1\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.137.170 212.151.136.246
O17 - HKLM\System\CS2\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.136.246 212.151.137.170
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
0
Réponse 18 / 28
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.exe
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)

==> poste le stp

++
0
Mic29 Messages postés 36 Statut Membre
 
Salut,
Voici le rapport Navilog:

Search Navipromo version 3.5.6 commencé le 05/05/2008 à 7:29:04.39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Michel"

Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Michel\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Anne\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Coline\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Ramonet\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\tristant\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\TRISTA~1.LSC\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Michel\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Anne\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Coline\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Ramonet\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\tristant\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\TRISTA~1.LSC\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Michel\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Anne\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Coline\menudm~1\progra~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\Ramonet\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\tristant\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\TRISTA~1.LSC\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Michel\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Anne\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Coline\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Ramonet\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\tristant\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\TRISTA~1.LSC\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Michel\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\Anne\locals~1\applic~1" :


* Dans "C:\DOCUME~1\Coline\locals~1\applic~1" :


* Dans "C:\DOCUME~1\Ramonet\locals~1\applic~1" :


* Dans "C:\DOCUME~1\tristant\locals~1\applic~1" :


* Dans "C:\DOCUME~1\TRISTA~1.LSC\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 05/05/2008 à 7:37:37.70 ***
0
Réponse 19 / 28
jean_louis_57 Messages postés 1359 Statut Membre 81
 
bonjour

un petit passage la et ça t'évitera de galérer plus longtemp

http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid

comment-bloquer-les-fenetres-cid

et oui trouver chez ccm

oui oui ici
ça prends moins de temps la

aller bon dimanche

pour moi affaire résolu
0
Réponse 20 / 28
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
bonjour TLM ,

pour moi affaire résolu===>> le probleme c'est que c'est pas toi dont il s'agit mais bien d'un internaute qui a besoin d'aide !!

sur ce ,bonne chasse @++

0

Discussions similaires

Encore les CiD
doudoudim -
doudoudim -

18 réponses
appel intrusif sur Skype
FAMATHELY -
Utilisateur anonyme -

3 réponses
CiD
Bahia -
espion3004 -

1 réponse
comment donner les droits sur fichier partage
ch'ti du 57 -
fil1958 -

2 réponses
Version IE portable ou standalone
monkey_monk -
monkey_monk -

6 réponses