CiD & IExplorer

Mic29 Messages postés 36 Date d'inscription   Statut Membre -  
jean_louis_57 Messages postés 1359 Statut Membre -
Bonjour,
J'ai des fenetres CiD qui s'ouvrent regulierement sur mon PC, ainsi que deux process IEXPLORER que je n'arrive pas a detruire. Est-ce que quelqu'un pourrait m'aider a me debarasser de ces intrus. Ci joint les rapports Hijack et LopXP.

PS: j'avais commence plusieurs manips avec l'aide de girly avant qu'elle ne quitte le forum. Apparement le probleme n'etait pas totalement resolu.
Merci d'avance.
Mic

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:56:04, on 15/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec AntiVirus\SavRoam.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Grey pop cake audio] C:\Documents and Settings\All Users\Application Data\Part Hide Grey Pop\fast long.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ONLINE VGA] C:\DOCUME~1\Michel\APPLIC~1\ROADCH~1\SixthPlus.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.137.170 212.151.136.246
O17 - HKLM\System\CS1\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.137.170 212.151.136.246
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

--
End of file - 15133 bytes

--------------------------------------------------------------------------------------------------------------------------------------

# Rapport Lopxp fait le 15/04/2008 à 21:02:34
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (892)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2108)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

2006-11-14 à 09:12:54 - Adobe
2006-11-14 à 08:43:47 - Identities
2006-11-14 à 09:18:15 - Macromedia
2007-10-06 à 11:38:11 - Microsoft
2007-10-05 à 16:23:40 - Mozilla
2006-11-14 à 08:54:00 - Talkback
2006-11-14 à 08:53:56 - Thunderbird

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

2006-11-14 à 09:12:54 - Adobe
2007-10-06 à 11:37:42 - Microsoft
2007-10-05 à 16:23:40 - Mozilla
2006-11-14 à 09:07:27 - Symantec
2006-11-14 à 08:53:56 - Thunderbird

+- C:\Documents and Settings\All Users\Application Data

2007-10-15 à 16:56:27 - ACD Systems
2008-03-31 à 09:17:03 - Adobe
2007-10-15 à 18:51:38 - Ahead
2007-11-07 à 12:30:16 - Apple
2007-11-24 à 18:16:43 - Apple Computer
2007-10-20 à 18:51:53 - CanonBJ
2007-10-15 à 18:59:28 - CyberLink
2008-04-08 à 19:30:28 - DVD Shrink
2008-03-29 à 08:12:34 - Google
2008-04-15 à 18:20:57 - Google Updater
2007-10-15 à 18:41:34 - InstallShield
2007-10-15 à 17:48:28 - Macrovision
2008-04-08 à 09:03:35 - Malwarebytes
2008-03-26 à 16:51:11 - Messenger Plus!
2008-03-28 à 20:09:18 - Microsoft
2008-04-13 à 16:06:15 - Part Hide Grey Pop
2006-11-14 à 09:17:38 - QuickTime
2007-10-20 à 19:05:20 - ScanSoft
2007-10-15 à 19:04:04 - SlySoft
2007-09-28 à 09:39:07 - Symantec
2008-04-15 à 18:54:03 - TEMP
2007-10-25 à 17:15:19 - Thunderbird
2006-11-14 à 10:00:36 - Windows Genuine Advantage
2008-01-11 à 19:09:22 - WLInstaller
2008-01-10 à 19:27:15 - Yahoo!
2008-04-03 à 19:32:52 - Yahoo! Companion
2007-11-09 à 15:57:38 - Zylom

+- C:\Documents and Settings\Anne\Application Data

2008-01-12 à 18:36:41 - ACD Systems
2008-01-11 à 15:27:25 - Adobe
2007-12-11 à 09:12:17 - Apple Computer
2008-03-28 à 14:58:35 - Canon
2008-01-14 à 14:52:51 - CyberLink
2007-12-18 à 20:17:29 - Google
2007-10-06 à 11:46:14 - Identities
2007-10-21 à 19:06:42 - Macromedia
2008-01-25 à 17:51:57 - Microsoft
2007-10-24 à 19:14:17 - Mozilla
2007-11-01 à 13:17:29 - MSNInstaller
2008-01-15 à 09:13:22 - Real
2007-12-16 à 18:57:15 - Search Settings
2008-01-16 à 13:44:22 - Sun
2007-10-25 à 18:22:00 - Talkback
2007-10-25 à 18:37:04 - Thunderbird

+- C:\Documents and Settings\Anne\Local Settings\Application Data

2008-01-12 à 18:36:40 - ACDSee
2007-11-05 à 08:45:37 - Adobe
2008-04-11 à 13:51:13 - Apple
2007-12-11 à 09:12:17 - Apple Computer
2007-12-18 à 20:17:29 - Google
2007-11-08 à 17:57:58 - Microsoft
2007-10-21 à 11:14:00 - Mozilla
2007-10-20 à 19:11:47 - Scansoft
2007-10-06 à 11:46:19 - Symantec
2007-10-24 à 19:14:16 - Thunderbird

+- C:\Documents and Settings\Coline\Application Data

2007-10-24 à 15:18:33 - ACD Systems
2008-01-24 à 17:52:29 - Adobe
2008-03-24 à 11:24:57 - AdobeUM
2007-11-25 à 09:36:25 - Apple Computer
2008-03-24 à 11:24:12 - Canon
2007-12-08 à 13:07:54 - CD-LabelPrint
2007-10-21 à 15:27:24 - CyberLink
2007-12-15 à 19:08:25 - Dealio
2007-12-12 à 17:59:59 - Google
2007-11-10 à 13:21:24 - Identities
2007-10-21 à 10:18:24 - Macromedia
2008-02-16 à 13:05:10 - Microsoft
2007-10-26 à 19:41:59 - Mozilla
2007-11-10 à 11:44:16 - Real
2008-04-13 à 16:36:01 - road chin acid
2008-02-17 à 17:52:04 - ScanSoft
2007-12-15 à 19:08:26 - Search Settings
2008-01-09 à 16:25:39 - SecuROM
2007-11-30 à 18:25:16 - Sonic
2007-11-02 à 16:15:02 - Sun
2007-10-26 à 19:42:02 - Talkback
2007-10-26 à 19:41:58 - Thunderbird
2007-10-31 à 15:40:31 - vlc
2008-03-07 à 14:17:45 - Winamp
2008-01-11 à 17:26:25 - Yahoo!
2007-11-10 à 13:21:24 - Zylom
2007-11-10 à 13:20:53 - Zylom Games

+- C:\Documents and Settings\Coline\Local Settings\Application Data

2007-10-24 à 15:18:33 - ACDSee
2007-11-03 à 10:25:28 - Adobe
2008-02-24 à 12:56:03 - Apple
2007-11-25 à 09:36:26 - Apple Computer
2008-02-16 à 12:58:34 - assembly
2007-12-12 à 17:59:59 - Google
2008-03-29 à 07:38:27 - Microsoft
2007-10-18 à 19:14:48 - Mozilla
2007-10-20 à 19:22:46 - Scansoft
2008-04-13 à 16:14:43 - SM
2007-10-06 à 11:46:44 - Symantec
2007-10-26 à 19:41:57 - Thunderbird
2008-01-11 à 17:26:24 - Yahoo

+- C:\Documents and Settings\Michel\Application Data

2007-10-16 à 20:04:21 - ACD Systems
2008-03-29 à 09:36:04 - Adobe
2007-10-22 à 12:54:20 - AdobeUM
2007-12-23 à 10:12:59 - Ahead
2007-11-24 à 18:17:04 - Apple Computer
2007-10-27 à 10:50:40 - Canon
2007-10-15 à 19:01:18 - CyberLink
2008-03-02 à 11:31:36 - Google
2007-11-07 à 15:33:30 - Help
2007-10-06 à 11:45:35 - Identities
2007-10-16 à 19:51:57 - InstallShield
2007-11-17 à 10:08:54 - Leadertech
2007-10-20 à 18:45:48 - Macromedia
2008-04-08 à 09:03:40 - Malwarebytes
2007-12-01 à 13:32:25 - Microsoft
2007-10-23 à 17:23:37 - Mozilla
2007-11-05 à 18:37:23 - MSNInstaller
2008-03-02 à 11:29:09 - PC Tools
2007-11-09 à 22:37:36 - Real
2008-04-13 à 16:06:39 - road chin acid
2007-10-20 à 19:05:23 - ScanSoft
2008-04-06 à 19:12:56 - Search Settings
2007-10-17 à 17:18:53 - SlySoft
2007-11-17 à 10:09:39 - Sonic
2007-10-28 à 14:50:37 - Sun
2007-10-24 à 20:26:33 - Talkback
2007-10-25 à 18:48:28 - Thunderbird
2007-10-15 à 19:05:51 - vlc

+- C:\Documents and Settings\Michel\Local Settings\Application Data

2007-10-15 à 16:56:58 - ACDSee
2008-04-05 à 08:16:08 - Adobe
2007-11-07 à 12:00:26 - Ahead
2007-10-22 à 10:24:37 - Apple
2007-11-24 à 18:17:04 - Apple Computer
2008-03-02 à 11:31:36 - Google
2007-10-06 à 13:25:50 - Help
2008-04-10 à 07:41:53 - Microsoft
2007-10-06 à 13:03:52 - Mozilla
2008-03-29 à 09:56:54 - PCHealth
2007-10-21 à 11:10:02 - Scansoft
2007-10-06 à 11:45:43 - Symantec
2007-10-25 à 18:17:31 - Thunderbird

+- C:\Documents and Settings\Ramonet\Application Data

2007-12-17 à 17:46:24 - ACD Systems
2008-01-10 à 19:27:16 - Adobe
2007-12-03 à 18:16:06 - CyberLink
2008-01-10 à 19:15:37 - Google
2007-11-18 à 13:19:59 - Identities
2007-12-02 à 14:18:51 - Macromedia
2008-01-10 à 19:37:45 - Microsoft
2007-12-02 à 14:16:00 - Mozilla
2007-11-18 à 13:20:11 - Real
2007-12-17 à 17:54:43 - Search Settings
2007-12-02 à 14:16:06 - Talkback
2007-12-02 à 14:15:52 - Thunderbird

+- C:\Documents and Settings\Ramonet\Local Settings\Application Data

2007-12-17 à 17:46:20 - ACDSee
2007-11-18 à 13:20:13 - Adobe
2007-12-02 à 14:12:20 - Apple Computer
2008-01-10 à 19:15:37 - Google
2007-12-17 à 17:48:01 - Microsoft
2007-11-20 à 17:46:38 - Mozilla
2007-11-18 à 13:20:11 - Scansoft
2007-11-18 à 13:20:12 - Symantec
2007-12-02 à 14:15:52 - Thunderbird
2008-01-10 à 19:32:01 - Yahoo

+- C:\Documents and Settings\tristant\Application Data

2006-11-10 à 09:38:50 - Identities
2006-11-10 à 10:02:18 - Microsoft

+- C:\Documents and Settings\tristant\Local Settings\Application Data

2006-11-10 à 09:38:58 - Microsoft

+- C:\Documents and Settings\tristant.LSCE\Application Data

2007-09-21 à 08:30:29 - 3M
2005-04-13 à 12:22:14 - Adobe
2005-04-13 à 12:22:18 - Ahead
2007-05-04 à 10:55:14 - ATI
2006-12-18 à 08:28:21 - CyberLink
2007-06-06 à 10:09:43 - Dell
2007-09-18 à 13:42:36 - Dossier de téléchargement Share-to-Web
2007-07-02 à 08:43:11 - Google
2005-04-13 à 12:22:20 - Help
2005-04-13 à 12:22:20 - Identities
2005-04-13 à 12:22:20 - Intel
2005-04-13 à 12:22:20 - InterTrust
2006-12-18 à 08:28:21 - Leadertech
2007-09-18 à 12:20:42 - Microsoft
2007-06-05 à 07:14:26 - Mozilla
2005-04-13 à 12:23:05 - Real
2006-12-18 à 08:28:20 - Sonic
2006-06-23 à 08:35:26 - Sony Corporation
2005-04-13 à 12:23:05 - Symantec
2005-04-13 à 12:23:05 - SystemTools

+- C:\Documents and Settings\tristant.LSCE\Local Settings\Application Data

2007-09-28 à 09:37:36 - Adobe
2006-11-14 à 08:55:19 - Microsoft
2006-11-14 à 08:57:49 - Symantec

========== Listing du dossier Program Files

+- C:\Program Files

2007-10-15 à 16:56:25 - ACD Systems
2007-11-11 à 12:49:51 - Acoustica MP3 Audio Mixer
2008-04-10 à 17:30:14 - Adobe
2007-10-15 à 18:54:19 - Ahead
2006-11-10 à 09:45:05 - Analog Devices
2008-01-31 à 20:21:15 - Anark
2007-11-07 à 12:30:17 - Apple Software Update
2007-10-20 à 19:02:17 - ArcSoft
2006-11-10 à 09:50:31 - ATI Technologies
2007-10-15 à 18:56:07 - BeWAN ADSL V1.9.0.10
2006-11-10 à 09:48:23 - Broadcom
2007-10-20 à 19:07:11 - Canon
2007-10-20 à 18:51:16 - CanonBJ
2008-04-02 à 07:46:21 - CCleaner
2008-04-13 à 16:05:33 - Circle Developement
2006-11-10 à 08:32:26 - ComPlus Applications
2007-10-15 à 18:58:45 - CyberLink
2006-11-10 à 09:41:18 - Dell
2007-10-16 à 19:36:04 - DVD Shrink
2008-01-09 à 19:41:46 - EA GAMES
2007-10-15 à 18:26:38 - EndNote
2007-10-15 à 18:38:36 - Enjoy 5e
2007-11-24 à 18:14:05 - Fichiers communs
2008-04-08 à 19:36:24 - Foxit Software
2007-12-15 à 16:35:11 - Free Audio Pack
2008-03-29 à 08:12:34 - Google
2007-10-15 à 18:28:30 - Harrap's Multimédia
2007-11-18 à 19:49:16 - Hasbro Interactive
2007-10-16 à 19:39:09 - HyperSnap-DX 5
2007-11-17 à 11:57:06 - IfoEdit
2007-10-20 à 19:02:16 - InstallShield Installation Information
2006-11-10 à 09:45:08 - Intel
2008-04-10 à 05:38:08 - Internet Explorer
2007-11-24 à 18:16:46 - iPod
2007-11-24 à 18:16:56 - iTunes
2008-04-08 à 08:25:14 - Java
2008-04-15 à 19:02:38 - Lopxp
2008-04-08 à 09:03:37 - Malwarebytes' Anti-Malware
2008-03-07 à 13:39:12 - Messenger
2008-04-13 à 16:05:30 - Messenger Plus! Live
2007-11-14 à 20:50:06 - Microsoft CAPICOM 2.1.0.2
2006-11-10 à 08:35:26 - microsoft frontpage
2006-11-14 à 09:27:16 - Microsoft Office
2007-11-14 à 19:45:04 - Microsoft SQL Server Compact Edition
2006-11-14 à 09:27:15 - Microsoft Visual Studio
2008-04-03 à 20:35:26 - Microsoft Works
2006-11-10 à 08:33:14 - Movie Maker
2008-04-15 à 18:43:56 - Mozilla Firefox
2008-04-13 à 13:00:51 - Mozilla Thunderbird
2007-10-16 à 19:48:50 - MSN
2006-11-10 à 08:32:05 - MSN Gaming Zone
2008-03-05 à 09:55:35 - MSN Messenger
2007-10-21 à 19:40:59 - MSXML 4.0
2008-04-05 à 15:43:58 - Navilog1
2007-11-19 à 17:12:49 - NBPROF
2006-11-10 à 08:33:24 - NetMeeting
2006-11-14 à 09:06:05 - Nortel Networks
2008-03-24 à 11:30:26 - NRJ
2006-11-10 à 08:32:14 - Online Services
2007-09-28 à 10:06:46 - Outlook Express
2008-03-07 à 14:44:56 - PhotoFiltre Studio
2008-03-07 à 13:39:11 - QuickTime
2007-11-09 à 20:25:20 - Real
2006-11-14 à 08:45:04 - RealVNC
2008-01-16 à 19:29:04 - RegCleaner
2008-04-13 à 16:05:49 - road chin acid
2007-10-15 à 18:41:29 - Roxio
2007-10-20 à 19:04:53 - ScanSoft
2006-11-10 à 08:33:56 - Services en ligne
2007-10-15 à 19:03:51 - SlySoft
2008-04-14 à 14:21:00 - Spyware Doctor
2008-04-15 à 18:44:27 - SpywareBlaster
2006-11-14 à 08:51:05 - StarNet
2007-11-07 à 15:28:16 - Symantec
2008-04-15 à 18:41:30 - Symantec AntiVirus
2008-03-30 à 14:48:53 - Trend Micro
2006-11-10 à 09:38:48 - Uninstall Information
2007-10-15 à 19:05:18 - VideoLAN
2008-03-29 à 08:42:11 - Windows Defender
2008-03-01 à 21:58:01 - Windows Live
2007-11-14 à 19:41:50 - Windows Live Favorites
2008-03-07 à 13:39:13 - Windows Live Toolbar
2007-12-17 à 19:14:51 - Windows Media Player
2006-11-10 à 08:31:59 - Windows NT
2006-11-10 à 08:33:59 - WindowsUpdate
2007-10-15 à 19:04:53 - WinRAR
2006-11-14 à 08:45:14 - WinSCP3
2006-11-14 à 08:53:12 - WinZip
2006-11-10 à 08:35:26 - xerox
2008-04-02 à 07:46:14 - Yahoo!

========== Tâches planifiées

A416BCF690A5363E.job: c:\docume~1\michel\applic~1\roadch~1\NounWebInter.exe
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Grey pop cake audio"="C:\Documents and Settings\All Users\Application Data\Part Hide Grey Pop\fast long.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ONLINE VGA"="C:\DOCUME~1\Michel\APPLIC~1\ROADCH~1\SixthPlus.exe"

========== Bloqueur popups Internet Explorer

host-domain-lookup.com
www.host-domain-lookup.com
mysearchnow.com
www.mysearchnow.com

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Documents and Settings\All Users\Application Data\Part Hide Grey Pop
C:\Documents and Settings\Coline\Application Data\road chin acid
C:\Documents and Settings\Michel\Application Data\road chin acid
C:\Program Files\Circle Developement
C:\Program Files\road chin acid
C:\WINDOWS\tasks\A416BCF690A5363E.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Grey pop cake audio"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ONLINE VGA"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-

- Fin du rapport -
Configuration: Windows XP
Firefox 2.0.0.13

28 réponses

  • 1
  • 2
Résumé de la discussion

Plusieurs fenêtres CiD s'ouvrent régulièrement sur un PC Windows XP et deux processus IEXPLORE résistent à la fermeture, ce qui pousse à examiner les rapports HijackThis et LopXP. Des conseils tournent autour de l’identification des entrées de démarrage et des barres d’outil potentiellement indésirables, puis de leur suppression avec HijackThis et d’un nettoyage global du système. Pour autant, l’intervention demande prudence: des éléments légitimes affichés par les rapports peuvent être pris pour des menaces et plusieurs programmes résident en tant que services Windows, nécessitant un tri minutieux. En cas de persistance, il est recommandé de mettre le système en mode sans échec, d’utiliser un outil antimalware à jour et de sauvegarder les données essentielles avant toute suppression radicale.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Salut !

    Ouvre le Menu Démarrer et clic sur Exécuter
    Dans la boîte de dialogue qui va s'ouvrir, copie et colle exactement tout ce qui est en gras ci-dessous

    "%programfiles%\Lopxp\Lopxp.bat" /Fixme

    Lopxp va se lancer et te demander de confirmer si tu veux bien supprimer :

    Accepte et confirme à chaque fois en tapant Y

    Pendant cette étape le TeaTimer de Spybot (la protection en temps réel) peut t'alerter sur des modification du registre.
    Si c'est le cas, accepte ces modifications.

    Une fois le scan terminé :
    Poste le rapport Lopxp sur le forum.

    @+
    2
    1. Mic29 Messages postés 36 Date d'inscription   Statut Membre
       
      Io,
      J'etais en vacances ces derniers jours.
      J'ai fait tourne le LopXP deux fois. La premiere fois il a detecte plusioeurs fichiers a supprimer, sans pouvoir acceder a tous. La deuxieme fois il ne detextait plus rien.
      Voici le rapport.
      Merci de ton aide.

      # Rapport Lopxp fait le 02/05/2008 à 21:25:53
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.09 - Maj du 28/02/2008


      ========== FixLog ==========


      +- Fichiers temporaires :
      Nettoyage effectué.


      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\Administrateur\Application Data

      2006-11-14 à 09:12:54 - Adobe
      2006-11-14 à 08:43:47 - Identities
      2006-11-14 à 09:18:15 - Macromedia
      2007-10-06 à 11:38:11 - Microsoft
      2007-10-05 à 16:23:40 - Mozilla
      2006-11-14 à 08:54:00 - Talkback
      2006-11-14 à 08:53:56 - Thunderbird

      +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

      2006-11-14 à 09:12:54 - Adobe
      2007-10-06 à 11:37:42 - Microsoft
      2007-10-05 à 16:23:40 - Mozilla
      2006-11-14 à 09:07:27 - Symantec
      2006-11-14 à 08:53:56 - Thunderbird

      +- C:\Documents and Settings\All Users\Application Data

      2007-10-15 à 16:56:27 - ACD Systems
      2008-05-02 à 15:10:19 - Adobe
      2007-10-15 à 18:51:38 - Ahead
      2007-11-07 à 12:30:16 - Apple
      2007-11-24 à 18:16:43 - Apple Computer
      2007-10-20 à 18:51:53 - CanonBJ
      2007-10-15 à 18:59:28 - CyberLink
      2008-04-08 à 19:30:28 - DVD Shrink
      2008-03-29 à 08:12:34 - Google
      2008-05-01 à 20:45:14 - Google Updater
      2007-10-15 à 18:41:34 - InstallShield
      2007-10-15 à 17:48:28 - Macrovision
      2008-04-08 à 09:03:35 - Malwarebytes
      2008-03-26 à 16:51:11 - Messenger Plus!
      2008-03-28 à 20:09:18 - Microsoft
      2006-11-14 à 09:17:38 - QuickTime
      2007-10-20 à 19:05:20 - ScanSoft
      2007-10-15 à 19:04:04 - SlySoft
      2007-09-28 à 09:39:07 - Symantec
      2008-05-02 à 19:25:46 - TEMP
      2007-10-25 à 17:15:19 - Thunderbird
      2006-11-14 à 10:00:36 - Windows Genuine Advantage
      2008-01-11 à 19:09:22 - WLInstaller
      2008-01-10 à 19:27:15 - Yahoo!
      2008-04-03 à 19:32:52 - Yahoo! Companion
      2007-11-09 à 15:57:38 - Zylom

      +- C:\Documents and Settings\Anne\Application Data

      2008-01-12 à 18:36:41 - ACD Systems
      2008-01-11 à 15:27:25 - Adobe
      2007-12-11 à 09:12:17 - Apple Computer
      2008-03-28 à 14:58:35 - Canon
      2008-01-14 à 14:52:51 - CyberLink
      2007-12-18 à 20:17:29 - Google
      2007-10-06 à 11:46:14 - Identities
      2007-10-21 à 19:06:42 - Macromedia
      2008-01-25 à 17:51:57 - Microsoft
      2007-10-24 à 19:14:17 - Mozilla
      2007-11-01 à 13:17:29 - MSNInstaller
      2008-04-28 à 14:20:43 - Real
      2007-12-16 à 18:57:15 - Search Settings
      2008-01-16 à 13:44:22 - Sun
      2007-10-25 à 18:22:00 - Talkback
      2007-10-25 à 18:37:04 - Thunderbird
      2008-04-29 à 09:56:58 - vlc

      +- C:\Documents and Settings\Anne\Local Settings\Application Data

      2008-01-12 à 18:36:40 - ACDSee
      2007-11-05 à 08:45:37 - Adobe
      2008-04-11 à 13:51:13 - Apple
      2007-12-11 à 09:12:17 - Apple Computer
      2007-12-18 à 20:17:29 - Google
      2007-11-08 à 17:57:58 - Microsoft
      2007-10-21 à 11:14:00 - Mozilla
      2008-04-28 à 23:41:04 - PCHealth
      2007-10-20 à 19:11:47 - Scansoft
      2007-10-06 à 11:46:19 - Symantec
      2007-10-24 à 19:14:16 - Thunderbird

      +- C:\Documents and Settings\Coline\Application Data

      2007-10-24 à 15:18:33 - ACD Systems
      2008-01-24 à 17:52:29 - Adobe
      2008-03-24 à 11:24:57 - AdobeUM
      2007-11-25 à 09:36:25 - Apple Computer
      2008-03-24 à 11:24:12 - Canon
      2007-12-08 à 13:07:54 - CD-LabelPrint
      2007-10-21 à 15:27:24 - CyberLink
      2007-12-15 à 19:08:25 - Dealio
      2008-04-19 à 12:55:22 - Google
      2007-11-10 à 13:21:24 - Identities
      2007-10-21 à 10:18:24 - Macromedia
      2008-02-16 à 13:05:10 - Microsoft
      2007-10-26 à 19:41:59 - Mozilla
      2007-11-10 à 11:44:16 - Real
      2008-02-17 à 17:52:04 - ScanSoft
      2007-12-15 à 19:08:26 - Search Settings
      2008-01-09 à 16:25:39 - SecuROM
      2007-11-30 à 18:25:16 - Sonic
      2007-11-02 à 16:15:02 - Sun
      2007-10-26 à 19:42:02 - Talkback
      2007-10-26 à 19:41:58 - Thunderbird
      2007-10-31 à 15:40:31 - vlc
      2008-03-07 à 14:17:45 - Winamp
      2008-01-11 à 17:26:25 - Yahoo!
      2007-11-10 à 13:21:24 - Zylom
      2007-11-10 à 13:20:53 - Zylom Games

      +- C:\Documents and Settings\Coline\Local Settings\Application Data

      2007-10-24 à 15:18:33 - ACDSee
      2007-11-03 à 10:25:28 - Adobe
      2008-02-24 à 12:56:03 - Apple
      2007-11-25 à 09:36:26 - Apple Computer
      2008-02-16 à 12:58:34 - assembly
      2008-04-19 à 12:55:22 - Google
      2008-03-29 à 07:38:27 - Microsoft
      2007-10-18 à 19:14:48 - Mozilla
      2007-10-20 à 19:22:46 - Scansoft
      2008-04-13 à 16:14:43 - SM
      2007-10-06 à 11:46:44 - Symantec
      2007-10-26 à 19:41:57 - Thunderbird
      2008-01-11 à 17:26:24 - Yahoo

      +- C:\Documents and Settings\Michel\Application Data

      2007-10-16 à 20:04:21 - ACD Systems
      2008-05-02 à 15:10:19 - Adobe
      2007-10-22 à 12:54:20 - AdobeUM
      2007-12-23 à 10:12:59 - Ahead
      2007-11-24 à 18:17:04 - Apple Computer
      2008-04-29 à 12:15:32 - Canon
      2007-10-15 à 19:01:18 - CyberLink
      2008-04-30 à 19:43:16 - dvdcss
      2008-03-02 à 11:31:36 - Google
      2007-11-07 à 15:33:30 - Help
      2007-10-06 à 11:45:35 - Identities
      2007-10-16 à 19:51:57 - InstallShield
      2007-11-17 à 10:08:54 - Leadertech
      2007-10-20 à 18:45:48 - Macromedia
      2008-04-08 à 09:03:40 - Malwarebytes
      2008-04-25 à 16:53:40 - Microsoft
      2007-10-23 à 17:23:37 - Mozilla
      2007-11-05 à 18:37:23 - MSNInstaller
      2008-03-02 à 11:29:09 - PC Tools
      2007-11-09 à 22:37:36 - Real
      2007-10-20 à 19:05:23 - ScanSoft
      2008-04-06 à 19:12:56 - Search Settings
      2007-10-17 à 17:18:53 - SlySoft
      2007-11-17 à 10:09:39 - Sonic
      2007-10-28 à 14:50:37 - Sun
      2007-10-24 à 20:26:33 - Talkback
      2007-10-25 à 18:48:28 - Thunderbird
      2007-10-15 à 19:05:51 - vlc

      +- C:\Documents and Settings\Michel\Local Settings\Application Data

      2007-10-15 à 16:56:58 - ACDSee
      2008-04-05 à 08:16:08 - Adobe
      2007-11-07 à 12:00:26 - Ahead
      2007-10-22 à 10:24:37 - Apple
      2007-11-24 à 18:17:04 - Apple Computer
      2008-03-02 à 11:31:36 - Google
      2007-10-06 à 13:25:50 - Help
      2008-04-10 à 07:41:53 - Microsoft
      2007-10-06 à 13:03:52 - Mozilla
      2008-03-29 à 09:56:54 - PCHealth
      2007-10-21 à 11:10:02 - Scansoft
      2007-10-06 à 11:45:43 - Symantec
      2007-10-25 à 18:17:31 - Thunderbird

      +- C:\Documents and Settings\Ramonet\Application Data

      2007-12-17 à 17:46:24 - ACD Systems
      2008-01-10 à 19:27:16 - Adobe
      2007-12-03 à 18:16:06 - CyberLink
      2008-01-10 à 19:15:37 - Google
      2007-11-18 à 13:19:59 - Identities
      2007-12-02 à 14:18:51 - Macromedia
      2008-01-10 à 19:37:45 - Microsoft
      2007-12-02 à 14:16:00 - Mozilla
      2007-11-18 à 13:20:11 - Real
      2007-12-17 à 17:54:43 - Search Settings
      2007-12-02 à 14:16:06 - Talkback
      2007-12-02 à 14:15:52 - Thunderbird

      +- C:\Documents and Settings\Ramonet\Local Settings\Application Data

      2007-12-17 à 17:46:20 - ACDSee
      2007-11-18 à 13:20:13 - Adobe
      2007-12-02 à 14:12:20 - Apple Computer
      2008-01-10 à 19:15:37 - Google
      2007-12-17 à 17:48:01 - Microsoft
      2007-11-20 à 17:46:38 - Mozilla
      2007-11-18 à 13:20:11 - Scansoft
      2007-11-18 à 13:20:12 - Symantec
      2007-12-02 à 14:15:52 - Thunderbird
      2008-01-10 à 19:32:01 - Yahoo

      +- C:\Documents and Settings\tristant\Application Data

      2006-11-10 à 09:38:50 - Identities
      2006-11-10 à 10:02:18 - Microsoft

      +- C:\Documents and Settings\tristant\Local Settings\Application Data

      2006-11-10 à 09:38:58 - Microsoft

      +- C:\Documents and Settings\tristant.LSCE\Application Data

      2007-09-21 à 08:30:29 - 3M
      2005-04-13 à 12:22:14 - Adobe
      2005-04-13 à 12:22:18 - Ahead
      2007-05-04 à 10:55:14 - ATI
      2006-12-18 à 08:28:21 - CyberLink
      2007-06-06 à 10:09:43 - Dell
      2007-09-18 à 13:42:36 - Dossier de téléchargement Share-to-Web
      2007-07-02 à 08:43:11 - Google
      2005-04-13 à 12:22:20 - Help
      2005-04-13 à 12:22:20 - Identities
      2005-04-13 à 12:22:20 - Intel
      2005-04-13 à 12:22:20 - InterTrust
      2006-12-18 à 08:28:21 - Leadertech
      2007-09-18 à 12:20:42 - Microsoft
      2007-06-05 à 07:14:26 - Mozilla
      2005-04-13 à 12:23:05 - Real
      2006-12-18 à 08:28:20 - Sonic
      2006-06-23 à 08:35:26 - Sony Corporation
      2005-04-13 à 12:23:05 - Symantec
      2005-04-13 à 12:23:05 - SystemTools

      +- C:\Documents and Settings\tristant.LSCE\Local Settings\Application Data

      2007-09-28 à 09:37:36 - Adobe
      2006-11-14 à 08:55:19 - Microsoft
      2006-11-14 à 08:57:49 - Symantec

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2007-10-15 à 16:56:25 - ACD Systems
      2007-11-11 à 12:49:51 - Acoustica MP3 Audio Mixer
      2008-04-10 à 17:30:14 - Adobe
      2007-10-15 à 18:54:19 - Ahead
      2006-11-10 à 09:45:05 - Analog Devices
      2008-01-31 à 20:21:15 - Anark
      2007-11-07 à 12:30:17 - Apple Software Update
      2007-10-20 à 19:02:17 - ArcSoft
      2006-11-10 à 09:50:31 - ATI Technologies
      2007-10-15 à 18:56:07 - BeWAN ADSL V1.9.0.10
      2006-11-10 à 09:48:23 - Broadcom
      2007-10-20 à 19:07:11 - Canon
      2007-10-20 à 18:51:16 - CanonBJ
      2008-04-02 à 07:46:21 - CCleaner
      2006-11-10 à 08:32:26 - ComPlus Applications
      2007-10-15 à 18:58:45 - CyberLink
      2006-11-10 à 09:41:18 - Dell
      2007-10-16 à 19:36:04 - DVD Shrink
      2008-01-09 à 19:41:46 - EA GAMES
      2007-10-15 à 18:26:38 - EndNote
      2007-10-15 à 18:38:36 - Enjoy 5e
      2007-11-24 à 18:14:05 - Fichiers communs
      2008-04-08 à 19:36:24 - Foxit Software
      2007-12-15 à 16:35:11 - Free Audio Pack
      2008-03-29 à 08:12:34 - Google
      2007-10-15 à 18:28:30 - Harrap's Multimédia
      2007-11-18 à 19:49:16 - Hasbro Interactive
      2007-10-16 à 19:39:09 - HyperSnap-DX 5
      2007-11-17 à 11:57:06 - IfoEdit
      2007-10-20 à 19:02:16 - InstallShield Installation Information
      2006-11-10 à 09:45:08 - Intel
      2008-04-10 à 05:38:08 - Internet Explorer
      2007-11-24 à 18:16:46 - iPod
      2007-11-24 à 18:16:56 - iTunes
      2008-04-08 à 08:25:14 - Java
      2008-05-02 à 19:26:02 - Lopxp
      2008-04-08 à 09:03:37 - Malwarebytes' Anti-Malware
      2008-03-07 à 13:39:12 - Messenger
      2008-04-13 à 16:05:30 - Messenger Plus! Live
      2007-11-14 à 20:50:06 - Microsoft CAPICOM 2.1.0.2
      2006-11-10 à 08:35:26 - microsoft frontpage
      2006-11-14 à 09:27:16 - Microsoft Office
      2007-11-14 à 19:45:04 - Microsoft SQL Server Compact Edition
      2006-11-14 à 09:27:15 - Microsoft Visual Studio
      2008-04-03 à 20:35:26 - Microsoft Works
      2006-11-10 à 08:33:14 - Movie Maker
      2008-05-02 à 18:11:34 - Mozilla Firefox
      2008-05-02 à 16:23:08 - Mozilla Thunderbird
      2007-10-16 à 19:48:50 - MSN
      2006-11-10 à 08:32:05 - MSN Gaming Zone
      2008-03-05 à 09:55:35 - MSN Messenger
      2007-10-21 à 19:40:59 - MSXML 4.0
      2008-04-05 à 15:43:58 - Navilog1
      2007-11-19 à 17:12:49 - NBPROF
      2006-11-10 à 08:33:24 - NetMeeting
      2006-11-14 à 09:06:05 - Nortel Networks
      2008-03-24 à 11:30:26 - NRJ
      2006-11-10 à 08:32:14 - Online Services
      2007-09-28 à 10:06:46 - Outlook Express
      2008-03-07 à 14:44:56 - PhotoFiltre Studio
      2008-03-07 à 13:39:11 - QuickTime
      2007-11-09 à 20:25:20 - Real
      2006-11-14 à 08:45:04 - RealVNC
      2008-01-16 à 19:29:04 - RegCleaner
      2007-10-15 à 18:41:29 - Roxio
      2007-10-20 à 19:04:53 - ScanSoft
      2006-11-10 à 08:33:56 - Services en ligne
      2007-10-15 à 19:03:51 - SlySoft
      2008-05-02 à 08:38:29 - Spyware Doctor
      2008-05-02 à 08:26:47 - SpywareBlaster
      2006-11-14 à 08:51:05 - StarNet
      2007-11-07 à 15:28:16 - Symantec
      2008-05-02 à 18:32:59 - Symantec AntiVirus
      2008-03-30 à 14:48:53 - Trend Micro
      2006-11-10 à 09:38:48 - Uninstall Information
      2007-10-15 à 19:05:18 - VideoLAN
      2008-03-29 à 08:42:11 - Windows Defender
      2008-03-01 à 21:58:01 - Windows Live
      2007-11-14 à 19:41:50 - Windows Live Favorites
      2008-03-07 à 13:39:13 - Windows Live Toolbar
      2007-12-17 à 19:14:51 - Windows Media Player
      2006-11-10 à 08:31:59 - Windows NT
      2006-11-10 à 08:33:59 - WindowsUpdate
      2007-10-15 à 19:04:53 - WinRAR
      2006-11-14 à 08:45:14 - WinSCP3
      2006-11-14 à 08:53:12 - WinZip
      2006-11-10 à 08:35:26 - xerox
      2008-04-02 à 07:46:14 - Yahoo!

      ========== Tâches planifiées

      AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
      MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges
      Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

      ========== Clés registre


      ========== Bloqueur popups Internet Explorer


      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========


      +- Registre : Aucune suggestion.


      - Fin du rapport -
      0
  4. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Ok, j'ai lu un peu tes interventions, et il y avait un peu de gaz dans l'air ... :/

    c'est bête car on est tous là pour le même but !

    Je te conseil d'observer un peu les intervenants réguliers avant de prendre des postes et surtout de poser des questions pour comprendre !

    ton aide sera précieuse et elle est la bienvenue !

    @+

    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    bonsoir

    va voir la

    http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/probleme-virus-sujet_24841_1.htm
    0
  8. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    ok pas la pour autre que info tu as mis

    TeaTimer de Spybot

    dans ton message

    j'ai répondu suivant mes conviction tu essai si cela te plais mon liens prends le
    0
  9. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    que se passe t'il je bouscule du monde la parce que je suis pas calme

    la je suis pour info

    j'ai des conviction des principes

    des bases en info si vous me démontrer que telle logiciel et mieux j'en changerais

    il y a que les inbecile qui change pas d'avis

    transmet le message sur ceux qui veule savoir la suite
    0
    1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
       
      Salut

      les intervenants réguliers de ce forum ne demandent qu'à t'aider, suis leurs conseils, pose leur des questions et tu en apprendras beaucoup ! :-)

      @+
      0
    2. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
       
      Salut Greenday ;-p

      si vous me démontrer que telle logiciel et mieux j'en changerais que veux tu dire par logiciel ?

      Spybot, spyware terminator ???

      Ici en désinfection on utilise plutot : lopxpx, navilog, smitfraudfix, combofix, Hijackthis, DSS, Diaghelp etc...etc...

      ceux que tu cites ne servent uniquement qu'a nettoyer le haut de l'iceberg.... ceux que nous utilisons, a nettoyer tout ce qu'il reste ...

      Tu aura beau passer spyware terminator, les pubs ( et l'infection CID) seront toujours présentes...

      @+
      0
  10. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    tu as dit "les intervenants réguliers de ce forum"

    mais ces qui

    moi je suis menbre mais pas intervenant???
    0
  11. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Intervenant, si puisque tu interviens !

    les intervenants réguliers de CCM : Regis, Jo, JFk, Dlld, Marie, ...

    0
  12. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    mais je suis les conseils et autres j'en donne j'essaie de faire ma place mais il y a des tête dur la dedans
    0
  13. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    merci a toi
    0
  14. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    les intervenants réguliers de CCM : Regis, Jo, JFk, Dlld, Marie, ...
    Lyonnais, afideg, Greenday ;-p , Cyrildu17, MLKing, jlpjlp, ep44, .... surtout question virus/sécurité...

    @+
    0
    1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
       
      Arf, tu n'as pas compris ! :/

      j'ai mis les noms des personnes qu'il a croisés, c'est tout ...

      0
  15. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    bon je ferme les gas trop de chose qui se répètes
    0
  16. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Ouiiiiii j'ai compris... ;-)

    C'est juste pour lui faire connaitre quelques " intervenant(e)s réguliers " pour qu'il puisse suivre leurs topics... ;-p

    J'ai bien appris beaucoup grace a toi et ceux cités plus haut...

    @+
    0
  17. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    ça me gave enormément et j'ai pas l'habitude de parler ainsi mais si ont me cherche ont me trouve
    0
  18. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    bonjour

    alors tu en est ou

    Mic29
    0
    1. Mic29 Messages postés 36 Date d'inscription   Statut Membre
       
      Io,
      J'ai toujours le probleme des fenetres CiD.
      Voici les rapports Hijack et LopXP.


      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 10:47:38, on 03/05/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Symantec AntiVirus\DefWatch.exe
      C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Symantec AntiVirus\SavRoam.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      C:\WINDOWS\system32\wdfmgr.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Analog Devices\Core\smax4pnp.exe
      C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\PROGRA~1\SYMANT~1\VPTray.exe
      C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Windows Live\Contrôle parental\fssui.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\QuickTime\QTTask.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Program Files\SpywareBlaster\spywareblaster.exe
      C:\Program Files\SpywareBlaster\spywareblaster.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.yahoo.com/?p=us
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*http://www.yahoo.com/ext/search/search.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Windows Live OneCare Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
      O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
      O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
      O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
      O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
      O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.137.170 212.151.136.246
      O17 - HKLM\System\CS1\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.137.170 212.151.136.246
      O17 - HKLM\System\CS2\Services\Tcpip\..\{056CE2D6-2DDD-45F6-9335-A1C71FB14691}: NameServer = 212.151.136.246 212.151.137.170
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
      O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      0
  19. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    * Double-cliquez sur navilog1.exe
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)

    ==> poste le stp

    ++
    0
    1. Mic29 Messages postés 36 Date d'inscription   Statut Membre
       
      Salut,
      Voici le rapport Navilog:

      Search Navipromo version 3.5.6 commencé le 05/05/2008 à 7:29:04.39

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Michel"

      Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Michel\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\Anne\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\Coline\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\Ramonet\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\tristant\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\TRISTA~1.LSC\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Michel\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\Anne\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\Coline\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\Ramonet\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\tristant\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\TRISTA~1.LSC\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Michel\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\Anne\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\Coline\menudm~1\progra~1" ***

      ...\MessengerSkinner trouvé !

      *** Recherche dossiers dans "C:\DOCUME~1\Ramonet\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\tristant\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\TRISTA~1.LSC\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé


      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\Michel\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\Anne\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\Coline\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\Ramonet\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\tristant\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\TRISTA~1.LSC\locals~1\applic~1" *



      *** Recherche fichiers ***



      *** Recherche clés spécifiques dans le Registre ***


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "C:\Documents and Settings\Michel\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\Anne\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\Coline\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\Ramonet\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\tristant\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\TRISTA~1.LSC\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 05/05/2008 à 7:37:37.70 ***
      0
  20. jean_louis_57 Messages postés 1359 Statut Membre 81
     
    bonjour

    un petit passage la et ça t'évitera de galérer plus longtemp

    http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid

    comment-bloquer-les-fenetres-cid

    et oui trouver chez ccm

    oui oui ici
    ça prends moins de temps la

    aller bon dimanche

    pour moi affaire résolu
    0
  21. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    bonjour TLM ,

    pour moi affaire résolu===>> le probleme c'est que c'est pas toi dont il s'agit mais bien d'un internaute qui a besoin d'aide !!

    sur ce ,bonne chasse @++

    0
  • 1
  • 2

Discussions similaires

Encore les CiD
doudoudim -
doudoudim -

18 réponses
iexplore.exe ou iexplorer.exe?
sakos6 -
thesound -

36 réponses
CiD
Bahia -
espion3004 -

1 réponse
Problème CiD
Djemalounet -
Djemalounet -

104 réponses
comment donner les droits sur fichier partage
ch'ti du 57 -
fil1958 -

2 réponses