Demande aide rapport hijackthis
blackmamba81
Messages postés
13
Statut
Membre
-
blackmamba81 Messages postés 13 Statut Membre -
blackmamba81 Messages postés 13 Statut Membre -
Bonjour,
depuis quelques temps, des pubs (cid....) ne cessent de s'ouvrir dès que je suis sur le net, mon ordi rame la galette et peut buguer à tout moment.
Pouvez-vous m'aider d'après le rapport hijackthis svp?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:08, on 15/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\DOCUME~1\ALLUSE~1\APPLIC~1\SOFTWA~1\EGGSBI~1.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [NewFree] D:\DOCUME~1\JULIE\APPLIC~1\CITYBL~1\InsideMags.exe
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O24 - Desktop Component 0: (no name) - file:///E:/images/TF1VIDEO.gif
--
End of file - 12595 bytes
depuis quelques temps, des pubs (cid....) ne cessent de s'ouvrir dès que je suis sur le net, mon ordi rame la galette et peut buguer à tout moment.
Pouvez-vous m'aider d'après le rapport hijackthis svp?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:08, on 15/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\DOCUME~1\ALLUSE~1\APPLIC~1\SOFTWA~1\EGGSBI~1.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [NewFree] D:\DOCUME~1\JULIE\APPLIC~1\CITYBL~1\InsideMags.exe
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O24 - Desktop Component 0: (no name) - file:///E:/images/TF1VIDEO.gif
--
End of file - 12595 bytes
Configuration: Windows XP Internet Explorer 7.0
18 réponses
-
bonsoir
tu télécharge : (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche,tu appuies
Un rapport sera crée, copie/colle le rapport a ta réponse.-
merci d'avoir repondu
# Rapport Lopxp fait le 15/04/2008 à 22:16:53
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2396)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2976)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3504)
"C:\Program Files\Internet Explorer\iexplore.exe" (1660)
========== Listing des dossiers Application Data
+- D:\Documents and Settings\All Users\Application Data
2007-03-06 à 20:45:20 - Adobe
2006-01-14 à 17:28:21 - AOL
2006-01-10 à 21:15:30 - Ciel
2006-05-14 à 21:35:30 - CyberLink
2008-04-09 à 21:07:20 - Google
2008-04-11 à 12:58:19 - Lavasoft
2007-09-23 à 17:27:59 - Microsoft
2007-03-02 à 11:12:38 - Microsoft Help
2005-12-07 à 05:56:40 - OD2
2005-12-07 à 05:56:40 - QuickTime
2005-12-07 à 05:56:40 - SBSI
2008-04-01 à 11:46:15 - Skype
2006-10-23 à 20:57:39 - Softdisk LLC
2008-01-23 à 19:02:23 - Software rule flag owns
2008-04-11 à 14:12:29 - Spybot - Search & Destroy
2005-12-07 à 05:56:41 - Symantec
2006-03-30 à 17:25:51 - UDL
2005-12-07 à 05:56:49 - Ulead Systems
2007-06-28 à 12:13:43 - VadeRetro
2005-12-07 à 05:56:49 - Viewpoint
2006-08-03 à 10:47:28 - Windows Genuine Advantage
2006-10-26 à 13:15:09 - Windows Live Toolbar
2008-03-05 à 21:56:36 - WLInstaller
2006-08-15 à 17:35:49 - Zylom
+- D:\Documents and Settings\JULIE\Application Data
2008-02-23 à 19:05:40 - .ABC
2006-06-12 à 17:21:16 - Adobe
2007-03-06 à 21:06:44 - AdobeUM
2006-06-05 à 17:27:54 - Ahead
2006-06-05 à 17:39:32 - ArcSoft
2007-10-10 à 23:12:38 - Azureus
2007-10-10 à 23:12:34 - BitTorrent
2008-03-20 à 20:39:55 - City Bleh Scr
2007-06-10 à 21:28:24 - ConvertTemp
2006-01-11 à 14:45:02 - CyberLink
2008-03-16 à 00:20:02 - dvdcss
2007-01-28 à 19:08:41 - EoRezo
2007-03-07 à 18:03:52 - EPSON
2006-10-26 à 13:58:48 - Google
2006-05-09 à 09:53:29 - Help
2006-08-15 à 17:45:13 - Identities
2006-01-11 à 14:28:49 - Leadertech
2006-05-09 à 10:54:52 - Macromedia
2007-09-30 à 14:35:58 - Microsoft
2008-01-29 à 00:12:12 - Mozilla
2006-09-13 à 19:59:08 - MSNInstaller
2007-10-29 à 00:15:07 - Norman
2006-01-11 à 10:32:42 - OD2
2006-05-15 à 20:33:46 - Real
2007-06-07 à 14:56:38 - Samsung
2007-03-28 à 19:16:59 - Shareaza
2008-04-01 à 11:43:05 - Skype
2006-01-11 à 14:29:06 - Sonic
2006-01-10 à 19:54:59 - Sun
2006-01-11 à 10:31:32 - Symantec
2008-01-29 à 00:47:46 - Talkback
2007-06-10 à 20:52:03 - Temporary
2007-09-12 à 19:07:01 - TransRender
2006-05-10 à 05:36:08 - Ulead Systems
2007-10-11 à 10:29:22 - uTorrent
2006-05-09 à 09:59:49 - VadeRetro
2008-02-28 à 23:41:01 - vlc
2007-06-17 à 23:30:23 - WinRAR
2005-12-07 à 05:56:50 - You've Got Pictures Screensaver
2006-08-15 à 17:45:13 - Zylom
+- D:\Documents and Settings\JULIE\Local Settings\Application Data
2006-03-21 à 18:25:43 - Adobe
2006-06-05 à 15:25:29 - Ahead
2008-01-18 à 23:31:06 - ApplicationHistory
2006-10-26 à 13:15:59 - Google
2006-05-09 à 09:53:29 - Help
2006-05-12 à 15:48:10 - Identities
2008-04-02 à 22:57:17 - Microsoft
2008-02-23 à 23:34:57 - Microsoft Games
2006-06-05 à 14:14:33 - Microsoft Help
2006-10-28 à 03:12:28 - MicroVision Applications
2008-01-29 à 00:12:12 - Mozilla
2006-01-18 à 21:17:22 - PowerCinema
2007-03-28 à 19:16:59 - Shareaza
2008-01-28 à 13:19:06 - WMTools Downloaded Files
2005-12-07 à 05:56:50 - {3248F0A6-6813-11D6-A77B-00B0D0150020}
2007-10-10 à 22:26:48 - {32A3A4F2-B792-11D6-A78A-00B0D0150110}
========== Listing du dossier Program Files
+- C:\Program Files
2005-12-07 à 05:49:11 - Adobe
2006-08-15 à 16:41:44 - Alwil Software
2005-12-07 à 05:49:11 - AMD
2008-02-24 à 16:24:32 - Another Day
2007-09-27 à 16:45:23 - ArcSoft
2005-12-07 à 05:49:23 - AvRack
2008-04-11 à 13:48:26 - CCleaner
2006-01-10 à 21:06:18 - Ciel
2008-01-23 à 19:01:04 - City Bleh Scr
2005-12-07 à 05:49:11 - CyberLink
2006-06-02 à 12:26:53 - eChanblard
2006-01-29 à 20:30:20 - Eidos Interactive
2008-04-10 à 21:22:22 - eMule
2007-03-07 à 17:18:43 - EPSON
2008-04-11 à 12:55:03 - Fichiers communs
2007-09-27 à 16:49:16 - FotoStation Easy
2007-01-28 à 19:11:58 - Gamenext
2005-12-07 à 05:49:11 - GMixon
2008-04-09 à 21:22:09 - Google
2005-12-07 à 05:49:11 - Goto Software
2008-02-19 à 18:51:07 - InstallShield Installation Information
2008-04-09 à 10:16:04 - Internet Explorer
2006-01-10 à 21:07:46 - ISSENDIS
2007-10-10 à 22:40:04 - Java
2008-04-11 à 12:56:35 - Lavasoft
2005-12-07 à 05:49:11 - Learn2.com
2008-04-15 à 20:17:02 - Lopxp
2008-04-11 à 11:20:50 - Messenger
2007-05-11 à 17:38:34 - Microsoft CAPICOM 2.1.0.2
2005-12-07 à 05:49:11 - microsoft frontpage
2008-02-23 à 23:51:42 - Microsoft Games
2007-09-23 à 17:27:59 - Microsoft Office
2008-01-18 à 23:12:31 - Microsoft SQL Server Compact Edition
2007-09-23 à 17:11:27 - Microsoft.NET
2007-11-24 à 10:54:34 - MioNet
2008-04-01 à 14:56:07 - Movie Maker
2007-10-09 à 18:41:10 - MSN
2005-12-07 à 05:49:11 - MSN Gaming Zone
2008-01-23 à 19:00:06 - MSN Messenger
2007-02-27 à 22:03:45 - Multi_Media_France
2006-06-05 à 15:19:03 - Nero
2008-02-19 à 17:52:08 - NETGEAR
2005-12-07 à 05:52:19 - NetMeeting
2008-01-15 à 14:57:16 - NimoCodec Pack
2005-12-07 à 05:52:22 - Norton Internet Security
2007-10-28 à 21:55:05 - OFFICE One6.5
2005-12-07 à 05:52:23 - Online Services
2008-02-03 à 18:33:06 - OrangeHSS
2008-04-01 à 14:56:07 - Outlook Express
2006-09-19 à 17:18:21 - Philips
2005-12-07 à 05:52:24 - QuickTime
2006-01-10 à 21:07:27 - Readiris Pro 8
2005-12-07 à 05:49:11 - Real
2005-12-07 à 05:53:17 - Realtek AC97
2005-12-07 à 05:49:11 - Realtek Sound Manager
2007-06-07 à 14:39:32 - Samsung
2005-12-07 à 05:53:17 - Services en ligne
2008-01-19 à 13:49:04 - Shareaza
2005-12-07 à 05:49:11 - Sonic
2008-04-11 à 14:08:43 - Spybot - Search & Destroy
2005-12-07 à 05:53:35 - Symantec
2008-04-15 à 19:09:05 - Trend Micro
2005-12-07 à 05:49:11 - Ulead Systems
2005-12-07 à 05:49:11 - Uninstall Information
2008-02-28 à 23:36:50 - VideoLAN
2005-12-07 à 05:49:11 - Viewpoint
2008-02-19 à 18:06:12 - Wanadoo
2008-01-07 à 20:59:17 - Wanadoo Messager
2008-02-27 à 19:02:19 - Windows Live
2007-12-01 à 23:15:41 - Windows Live Toolbar
2005-12-07 à 05:49:11 - Windows Media Components
2007-02-07 à 22:59:21 - Windows Media Connect 2
2007-02-07 à 22:59:20 - Windows Media Player
2005-12-07 à 05:54:26 - Windows NT
2005-12-07 à 05:49:11 - WindowsUpdate
2007-06-17 à 23:28:29 - WinRAR
2005-12-07 à 05:49:11 - xerox
2008-02-28 à 22:45:56 - Xvid
========== Tâches planifiées
B4F41D109AB38DC4.job: d:\docume~1\julie\applic~1\citybl~1\1 cash roam.exe
Configurer mon PC.job: C:\Apps\SMP\PCSETUP.EXE /REM
Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NewFree"="D:\DOCUME~1\JULIE\APPLIC~1\CITYBL~1\InsideMags.exe"
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
*.zylom.com
host-domain-lookup.com
www.host-domain-lookup.com
mysearchnow.com
www.mysearchnow.com
webmail26.orange.fr
www.viamichelin.fr
www.01net.com
@
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
D:\Documents and Settings\All Users\Application Data\Software rule flag owns
D:\Documents and Settings\JULIE\Application Data\City Bleh Scr
C:\Program Files\City Bleh Scr
C:\WINDOWS\tasks\B4F41D109AB38DC4.job
C:\Program Files\Multi_Media_France
+- Registre:
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NewFree"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
- Fin du rapport -
-
-
va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport
puis aprés vérifie si tu n'as pas des programmes cid
tu vas dans le menu Démarrer
tu clique sur panneau de configuration
tu choisi le module ajout/suppression de programmes
* Pour Msn plus! : il suffit de désinstaller le sponsor :
* Pour les logiciels p2p, il faut chercher et supprimer le sponsor lié à CiD :
*tu supprime les programmes suivants si présents :
+ Cid help
+ Circle Developement
+ Adverts
bonne nuit
a demain-
# Rapport Lopxp fait le 15/04/2008 à 22:39:22
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
========== FixLog ==========
+- D:\Documents and Settings\All Users\Application Data\Software rule flag owns
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\All Users\Application Data\Software rule flag owns
+- D:\Documents and Settings\JULIE\Application Data\City Bleh Scr
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\JULIE\Application Data\City Bleh Scr
+- C:\Program Files\City Bleh Scr
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\WINDOWS\tasks\B4F41D109AB38DC4.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
Supprimé: C:\Program Files\Multi_Media_France
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- D:\Documents and Settings\All Users\Application Data
2007-03-06 à 20:45:20 - Adobe
2006-01-14 à 17:28:21 - AOL
2006-01-10 à 21:15:30 - Ciel
2006-05-14 à 21:35:30 - CyberLink
2008-04-09 à 21:07:20 - Google
2008-04-11 à 12:58:19 - Lavasoft
2007-09-23 à 17:27:59 - Microsoft
2007-03-02 à 11:12:38 - Microsoft Help
2005-12-07 à 05:56:40 - OD2
2005-12-07 à 05:56:40 - QuickTime
2005-12-07 à 05:56:40 - SBSI
2008-04-01 à 11:46:15 - Skype
2006-10-23 à 20:57:39 - Softdisk LLC
2008-01-23 à 19:02:23 - Software rule flag owns
2008-04-11 à 14:12:29 - Spybot - Search & Destroy
2005-12-07 à 05:56:41 - Symantec
2006-03-30 à 17:25:51 - UDL
2005-12-07 à 05:56:49 - Ulead Systems
2007-06-28 à 12:13:43 - VadeRetro
2005-12-07 à 05:56:49 - Viewpoint
2006-08-03 à 10:47:28 - Windows Genuine Advantage
2006-10-26 à 13:15:09 - Windows Live Toolbar
2008-03-05 à 21:56:36 - WLInstaller
2006-08-15 à 17:35:49 - Zylom
+- D:\Documents and Settings\JULIE\Application Data
2008-02-23 à 19:05:40 - .ABC
2006-06-12 à 17:21:16 - Adobe
2007-03-06 à 21:06:44 - AdobeUM
2006-06-05 à 17:27:54 - Ahead
2006-06-05 à 17:39:32 - ArcSoft
2007-10-10 à 23:12:38 - Azureus
2007-10-10 à 23:12:34 - BitTorrent
2008-03-20 à 20:39:55 - City Bleh Scr
2007-06-10 à 21:28:24 - ConvertTemp
2006-01-11 à 14:45:02 - CyberLink
2008-03-16 à 00:20:02 - dvdcss
2007-01-28 à 19:08:41 - EoRezo
2007-03-07 à 18:03:52 - EPSON
2006-10-26 à 13:58:48 - Google
2006-05-09 à 09:53:29 - Help
2006-08-15 à 17:45:13 - Identities
2006-01-11 à 14:28:49 - Leadertech
2006-05-09 à 10:54:52 - Macromedia
2007-09-30 à 14:35:58 - Microsoft
2008-01-29 à 00:12:12 - Mozilla
2006-09-13 à 19:59:08 - MSNInstaller
2007-10-29 à 00:15:07 - Norman
2006-01-11 à 10:32:42 - OD2
2006-05-15 à 20:33:46 - Real
2007-06-07 à 14:56:38 - Samsung
2007-03-28 à 19:16:59 - Shareaza
2008-04-01 à 11:43:05 - Skype
2006-01-11 à 14:29:06 - Sonic
2006-01-10 à 19:54:59 - Sun
2006-01-11 à 10:31:32 - Symantec
2008-01-29 à 00:47:46 - Talkback
2007-06-10 à 20:52:03 - Temporary
2007-09-12 à 19:07:01 - TransRender
2006-05-10 à 05:36:08 - Ulead Systems
2007-10-11 à 10:29:22 - uTorrent
2006-05-09 à 09:59:49 - VadeRetro
2008-02-28 à 23:41:01 - vlc
2007-06-17 à 23:30:23 - WinRAR
2005-12-07 à 05:56:50 - You've Got Pictures Screensaver
2006-08-15 à 17:45:13 - Zylom
+- D:\Documents and Settings\JULIE\Local Settings\Application Data
2006-03-21 à 18:25:43 - Adobe
2006-06-05 à 15:25:29 - Ahead
2008-01-18 à 23:31:06 - ApplicationHistory
2006-10-26 à 13:15:59 - Google
2006-05-09 à 09:53:29 - Help
2006-05-12 à 15:48:10 - Identities
2008-04-02 à 22:57:17 - Microsoft
2008-02-23 à 23:34:57 - Microsoft Games
2006-06-05 à 14:14:33 - Microsoft Help
2006-10-28 à 03:12:28 - MicroVision Applications
2008-01-29 à 00:12:12 - Mozilla
2006-01-18 à 21:17:22 - PowerCinema
2007-03-28 à 19:16:59 - Shareaza
2008-01-28 à 13:19:06 - WMTools Downloaded Files
2005-12-07 à 05:56:50 - {3248F0A6-6813-11D6-A77B-00B0D0150020}
2007-10-10 à 22:26:48 - {32A3A4F2-B792-11D6-A78A-00B0D0150110}
========== Listing du dossier Program Files
+- C:\Program Files
2005-12-07 à 05:49:11 - Adobe
2006-08-15 à 16:41:44 - Alwil Software
2005-12-07 à 05:49:11 - AMD
2008-02-24 à 16:24:32 - Another Day
2007-09-27 à 16:45:23 - ArcSoft
2005-12-07 à 05:49:23 - AvRack
2008-04-11 à 13:48:26 - CCleaner
2006-01-10 à 21:06:18 - Ciel
2005-12-07 à 05:49:11 - CyberLink
2006-06-02 à 12:26:53 - eChanblard
2006-01-29 à 20:30:20 - Eidos Interactive
2008-04-10 à 21:22:22 - eMule
2007-03-07 à 17:18:43 - EPSON
2008-04-11 à 12:55:03 - Fichiers communs
2007-09-27 à 16:49:16 - FotoStation Easy
2007-01-28 à 19:11:58 - Gamenext
2005-12-07 à 05:49:11 - GMixon
2008-04-09 à 21:22:09 - Google
2005-12-07 à 05:49:11 - Goto Software
2008-02-19 à 18:51:07 - InstallShield Installation Information
2008-04-09 à 10:16:04 - Internet Explorer
2006-01-10 à 21:07:46 - ISSENDIS
2007-10-10 à 22:40:04 - Java
2008-04-11 à 12:56:35 - Lavasoft
2005-12-07 à 05:49:11 - Learn2.com
2008-04-15 à 20:40:19 - Lopxp
2008-04-11 à 11:20:50 - Messenger
2007-05-11 à 17:38:34 - Microsoft CAPICOM 2.1.0.2
2005-12-07 à 05:49:11 - microsoft frontpage
2008-02-23 à 23:51:42 - Microsoft Games
2007-09-23 à 17:27:59 - Microsoft Office
2008-01-18 à 23:12:31 - Microsoft SQL Server Compact Edition
2007-09-23 à 17:11:27 - Microsoft.NET
2007-11-24 à 10:54:34 - MioNet
2008-04-01 à 14:56:07 - Movie Maker
2007-10-09 à 18:41:10 - MSN
2005-12-07 à 05:49:11 - MSN Gaming Zone
2008-01-23 à 19:00:06 - MSN Messenger
2006-06-05 à 15:19:03 - Nero
2008-02-19 à 17:52:08 - NETGEAR
2005-12-07 à 05:52:19 - NetMeeting
2008-01-15 à 14:57:16 - NimoCodec Pack
2005-12-07 à 05:52:22 - Norton Internet Security
2007-10-28 à 21:55:05 - OFFICE One6.5
2005-12-07 à 05:52:23 - Online Services
2008-02-03 à 18:33:06 - OrangeHSS
2008-04-01 à 14:56:07 - Outlook Express
2006-09-19 à 17:18:21 - Philips
2005-12-07 à 05:52:24 - QuickTime
2006-01-10 à 21:07:27 - Readiris Pro 8
2005-12-07 à 05:49:11 - Real
2005-12-07 à 05:53:17 - Realtek AC97
2005-12-07 à 05:49:11 - Realtek Sound Manager
2007-06-07 à 14:39:32 - Samsung
2005-12-07 à 05:53:17 - Services en ligne
2008-01-19 à 13:49:04 - Shareaza
2005-12-07 à 05:49:11 - Sonic
2008-04-11 à 14:08:43 - Spybot - Search & Destroy
2005-12-07 à 05:53:35 - Symantec
2008-04-15 à 19:09:05 - Trend Micro
2005-12-07 à 05:49:11 - Ulead Systems
2005-12-07 à 05:49:11 - Uninstall Information
2008-02-28 à 23:36:50 - VideoLAN
2005-12-07 à 05:49:11 - Viewpoint
2008-02-19 à 18:06:12 - Wanadoo
2008-01-07 à 20:59:17 - Wanadoo Messager
2008-02-27 à 19:02:19 - Windows Live
2007-12-01 à 23:15:41 - Windows Live Toolbar
2005-12-07 à 05:49:11 - Windows Media Components
2007-02-07 à 22:59:21 - Windows Media Connect 2
2007-02-07 à 22:59:20 - Windows Media Player
2005-12-07 à 05:54:26 - Windows NT
2005-12-07 à 05:49:11 - WindowsUpdate
2007-06-17 à 23:28:29 - WinRAR
2005-12-07 à 05:49:11 - xerox
2008-02-28 à 22:45:56 - Xvid
========== Tâches planifiées
Configurer mon PC.job: C:\Apps\SMP\PCSETUP.EXE /REM
Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
*.zylom.com
webmail26.orange.fr
www.viamichelin.fr
www.01net.com
@
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
D:\Documents and Settings\All Users\Application Data\Software rule flag owns
D:\Documents and Settings\JULIE\Application Data\City Bleh Scr
+- Registre : Aucune suggestion.
- Fin du rapport -
-
-
# Rapport Lopxp fait le 15/04/2008 à 22:39:22
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
========== FixLog ==========
+- D:\Documents and Settings\All Users\Application Data\Software rule flag owns
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\All Users\Application Data\Software rule flag owns
+- D:\Documents and Settings\JULIE\Application Data\City Bleh Scr
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\JULIE\Application Data\City Bleh Scr
+- C:\Program Files\City Bleh Scr
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\WINDOWS\tasks\B4F41D109AB38DC4.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
Supprimé: C:\Program Files\Multi_Media_France
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- D:\Documents and Settings\All Users\Application Data
2007-03-06 à 20:45:20 - Adobe
2006-01-14 à 17:28:21 - AOL
2006-01-10 à 21:15:30 - Ciel
2006-05-14 à 21:35:30 - CyberLink
2008-04-09 à 21:07:20 - Google
2008-04-11 à 12:58:19 - Lavasoft
2007-09-23 à 17:27:59 - Microsoft
2007-03-02 à 11:12:38 - Microsoft Help
2005-12-07 à 05:56:40 - OD2
2005-12-07 à 05:56:40 - QuickTime
2005-12-07 à 05:56:40 - SBSI
2008-04-01 à 11:46:15 - Skype
2006-10-23 à 20:57:39 - Softdisk LLC
2008-01-23 à 19:02:23 - Software rule flag owns
2008-04-11 à 14:12:29 - Spybot - Search & Destroy
2005-12-07 à 05:56:41 - Symantec
2006-03-30 à 17:25:51 - UDL
2005-12-07 à 05:56:49 - Ulead Systems
2007-06-28 à 12:13:43 - VadeRetro
2005-12-07 à 05:56:49 - Viewpoint
2006-08-03 à 10:47:28 - Windows Genuine Advantage
2006-10-26 à 13:15:09 - Windows Live Toolbar
2008-03-05 à 21:56:36 - WLInstaller
2006-08-15 à 17:35:49 - Zylom
+- D:\Documents and Settings\JULIE\Application Data
2008-02-23 à 19:05:40 - .ABC
2006-06-12 à 17:21:16 - Adobe
2007-03-06 à 21:06:44 - AdobeUM
2006-06-05 à 17:27:54 - Ahead
2006-06-05 à 17:39:32 - ArcSoft
2007-10-10 à 23:12:38 - Azureus
2007-10-10 à 23:12:34 - BitTorrent
2008-03-20 à 20:39:55 - City Bleh Scr
2007-06-10 à 21:28:24 - ConvertTemp
2006-01-11 à 14:45:02 - CyberLink
2008-03-16 à 00:20:02 - dvdcss
2007-01-28 à 19:08:41 - EoRezo
2007-03-07 à 18:03:52 - EPSON
2006-10-26 à 13:58:48 - Google
2006-05-09 à 09:53:29 - Help
2006-08-15 à 17:45:13 - Identities
2006-01-11 à 14:28:49 - Leadertech
2006-05-09 à 10:54:52 - Macromedia
2007-09-30 à 14:35:58 - Microsoft
2008-01-29 à 00:12:12 - Mozilla
2006-09-13 à 19:59:08 - MSNInstaller
2007-10-29 à 00:15:07 - Norman
2006-01-11 à 10:32:42 - OD2
2006-05-15 à 20:33:46 - Real
2007-06-07 à 14:56:38 - Samsung
2007-03-28 à 19:16:59 - Shareaza
2008-04-01 à 11:43:05 - Skype
2006-01-11 à 14:29:06 - Sonic
2006-01-10 à 19:54:59 - Sun
2006-01-11 à 10:31:32 - Symantec
2008-01-29 à 00:47:46 - Talkback
2007-06-10 à 20:52:03 - Temporary
2007-09-12 à 19:07:01 - TransRender
2006-05-10 à 05:36:08 - Ulead Systems
2007-10-11 à 10:29:22 - uTorrent
2006-05-09 à 09:59:49 - VadeRetro
2008-02-28 à 23:41:01 - vlc
2007-06-17 à 23:30:23 - WinRAR
2005-12-07 à 05:56:50 - You've Got Pictures Screensaver
2006-08-15 à 17:45:13 - Zylom
+- D:\Documents and Settings\JULIE\Local Settings\Application Data
2006-03-21 à 18:25:43 - Adobe
2006-06-05 à 15:25:29 - Ahead
2008-01-18 à 23:31:06 - ApplicationHistory
2006-10-26 à 13:15:59 - Google
2006-05-09 à 09:53:29 - Help
2006-05-12 à 15:48:10 - Identities
2008-04-02 à 22:57:17 - Microsoft
2008-02-23 à 23:34:57 - Microsoft Games
2006-06-05 à 14:14:33 - Microsoft Help
2006-10-28 à 03:12:28 - MicroVision Applications
2008-01-29 à 00:12:12 - Mozilla
2006-01-18 à 21:17:22 - PowerCinema
2007-03-28 à 19:16:59 - Shareaza
2008-01-28 à 13:19:06 - WMTools Downloaded Files
2005-12-07 à 05:56:50 - {3248F0A6-6813-11D6-A77B-00B0D0150020}
2007-10-10 à 22:26:48 - {32A3A4F2-B792-11D6-A78A-00B0D0150110}
========== Listing du dossier Program Files
+- C:\Program Files
2005-12-07 à 05:49:11 - Adobe
2006-08-15 à 16:41:44 - Alwil Software
2005-12-07 à 05:49:11 - AMD
2008-02-24 à 16:24:32 - Another Day
2007-09-27 à 16:45:23 - ArcSoft
2005-12-07 à 05:49:23 - AvRack
2008-04-11 à 13:48:26 - CCleaner
2006-01-10 à 21:06:18 - Ciel
2005-12-07 à 05:49:11 - CyberLink
2006-06-02 à 12:26:53 - eChanblard
2006-01-29 à 20:30:20 - Eidos Interactive
2008-04-10 à 21:22:22 - eMule
2007-03-07 à 17:18:43 - EPSON
2008-04-11 à 12:55:03 - Fichiers communs
2007-09-27 à 16:49:16 - FotoStation Easy
2007-01-28 à 19:11:58 - Gamenext
2005-12-07 à 05:49:11 - GMixon
2008-04-09 à 21:22:09 - Google
2005-12-07 à 05:49:11 - Goto Software
2008-02-19 à 18:51:07 - InstallShield Installation Information
2008-04-09 à 10:16:04 - Internet Explorer
2006-01-10 à 21:07:46 - ISSENDIS
2007-10-10 à 22:40:04 - Java
2008-04-11 à 12:56:35 - Lavasoft
2005-12-07 à 05:49:11 - Learn2.com
2008-04-15 à 20:40:19 - Lopxp
2008-04-11 à 11:20:50 - Messenger
2007-05-11 à 17:38:34 - Microsoft CAPICOM 2.1.0.2
2005-12-07 à 05:49:11 - microsoft frontpage
2008-02-23 à 23:51:42 - Microsoft Games
2007-09-23 à 17:27:59 - Microsoft Office
2008-01-18 à 23:12:31 - Microsoft SQL Server Compact Edition
2007-09-23 à 17:11:27 - Microsoft.NET
2007-11-24 à 10:54:34 - MioNet
2008-04-01 à 14:56:07 - Movie Maker
2007-10-09 à 18:41:10 - MSN
2005-12-07 à 05:49:11 - MSN Gaming Zone
2008-01-23 à 19:00:06 - MSN Messenger
2006-06-05 à 15:19:03 - Nero
2008-02-19 à 17:52:08 - NETGEAR
2005-12-07 à 05:52:19 - NetMeeting
2008-01-15 à 14:57:16 - NimoCodec Pack
2005-12-07 à 05:52:22 - Norton Internet Security
2007-10-28 à 21:55:05 - OFFICE One6.5
2005-12-07 à 05:52:23 - Online Services
2008-02-03 à 18:33:06 - OrangeHSS
2008-04-01 à 14:56:07 - Outlook Express
2006-09-19 à 17:18:21 - Philips
2005-12-07 à 05:52:24 - QuickTime
2006-01-10 à 21:07:27 - Readiris Pro 8
2005-12-07 à 05:49:11 - Real
2005-12-07 à 05:53:17 - Realtek AC97
2005-12-07 à 05:49:11 - Realtek Sound Manager
2007-06-07 à 14:39:32 - Samsung
2005-12-07 à 05:53:17 - Services en ligne
2008-01-19 à 13:49:04 - Shareaza
2005-12-07 à 05:49:11 - Sonic
2008-04-11 à 14:08:43 - Spybot - Search & Destroy
2005-12-07 à 05:53:35 - Symantec
2008-04-15 à 19:09:05 - Trend Micro
2005-12-07 à 05:49:11 - Ulead Systems
2005-12-07 à 05:49:11 - Uninstall Information
2008-02-28 à 23:36:50 - VideoLAN
2005-12-07 à 05:49:11 - Viewpoint
2008-02-19 à 18:06:12 - Wanadoo
2008-01-07 à 20:59:17 - Wanadoo Messager
2008-02-27 à 19:02:19 - Windows Live
2007-12-01 à 23:15:41 - Windows Live Toolbar
2005-12-07 à 05:49:11 - Windows Media Components
2007-02-07 à 22:59:21 - Windows Media Connect 2
2007-02-07 à 22:59:20 - Windows Media Player
2005-12-07 à 05:54:26 - Windows NT
2005-12-07 à 05:49:11 - WindowsUpdate
2007-06-17 à 23:28:29 - WinRAR
2005-12-07 à 05:49:11 - xerox
2008-02-28 à 22:45:56 - Xvid
========== Tâches planifiées
Configurer mon PC.job: C:\Apps\SMP\PCSETUP.EXE /REM
Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
*.zylom.com
webmail26.orange.fr
www.viamichelin.fr
www.01net.com
@
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
D:\Documents and Settings\All Users\Application Data\Software rule flag owns
D:\Documents and Settings\JULIE\Application Data\City Bleh Scr
+- Registre : Aucune suggestion.
- Fin du rapport -
ps: je suis allée voir dans panneau de config, et je n'ai aucun programme lié a CID
MERCI BONNE NUIT -
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
slt fantomas.....lol......enfin tu es là...je desesperai..! MERCI
non apparament le pc va mieux, plus de pub..etc....mais comme hier tu m'as dit 'poste moi ton rapport, bonne nuit et à demain", je me suis dit ke tu n'avais pas terminé de me guider.
Alors est-ce terminé?????? -
j'ai vérifié ton log hijackthis, il y a autre chose.
tu telecharge MalwareByte's Anti-Malware
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
tu fais un scan complet tu supprime ceux qu'il trouve et tu colle le rapport
je te conseille comme antivirus plutôt antivir
pour désinstaller avast proprement
http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast
télécharge antivir
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
pour bien régler antivir
https://forum.malekal.com/viewtopic.php?f=45&t=4192
tu installe avg antispyware
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware#description
pour nettoyer ton pc installe ccleaner
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
nettoies et corriges les erreurs
a plus tard -
re.......
voici le dernier rapport
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 636
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 114326
Temps écoulé: 1 hour(s), 11 minute(s), 49 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\dptigp_navps.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dptigp_nav.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
merci de me tenir au courant, bonne nuit -
bonjour
tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) -
bonjour gil le fantom, voici le bloc note navilog1:
Search Navipromo version 3.5.4 commencé le 17/04/2008 à 15:15:01,73
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "JULIE"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "D:\DOCUME~1\ALLUSE~1\APPLIC~1" ***
*** Recherche dossiers dans "D:\Documents and Settings\JULIE\applic~1" ***
*** Recherche dossiers dans "D:\Documents and Settings\JULIE\locals~1\applic~1" ***
*** Recherche dossiers dans "D:\Documents and Settings\JULIE\menudm~1\progra~1" ***
*** Recherche dossiers dans "D:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "D:\Documents and Settings\JULIE\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
zybqile.dat trouvé !
zybqile_navps.dat trouvé !
* Dans "D:\Documents and Settings\JULIE\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 17/04/2008 à 15:17:10,09 *** -
bonjour
Tu cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
(ne fais pas le choix ,3 ou 4 sans notre avis/accord)
Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Postes le rapport -
re......voici le rapport
Clean Navipromo version 3.5.4 commencé le 17/04/2008 à 19:13:41,04
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "JULIE"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "D:\Documents and Settings\JULIE\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "D:\DOCUME~1\ALLUSE~1\APPLIC~1" ***
*** Suppression dossiers dans "D:\Documents and Settings\JULIE\applic~1" ***
*** Suppression dossiers dans "D:\Documents and Settings\JULIE\locals~1\applic~1" ***
*** Suppression dossiers dans "D:\Documents and Settings\JULIE\menudm~1\progra~1" ***
*** Suppression dossiers dans "D:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\JULIE\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
zybqile.dat trouvé !
Copie zybqile.dat réalisée avec succès !
zybqile.dat supprimé !
zybqile_navps.dat trouvé !
Copie zybqile_navps.dat réalisée avec succès !
zybqile_navps.dat supprimé !
* Dans "D:\Documents and Settings\JULIE\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 17/04/2008 à 19:22:09,48 ***
tiens moi au courant dès que tu peux, merci encore -
tu télécharge clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, suis les consignes.
passe la procedure d'envoi a malekal.com
Poste le rapport qui se trouve ici C:\rapport_clean.txt -
17/04/2008 a 20:10:06,90
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport ! -
-
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:05, on 17/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [dptigp] c:\windows\system32\dptigp.exe dptigp
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [NeroHomeFirstStart] C:\Program Files\Fichiers communs\Ahead\Lib\NMFirstStart.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O24 - Desktop Component 0: (no name) - file:///E:/images/TF1VIDEO.gif
-
analyse le fichier qui suit sur virus total https://forum.malekal.com/viewtopic.php?f=59&t=9828&p=74260#p74260
c:\windows\system32\dptigp.exe dptigp
Clic sur démarrer, poste de travail, C:, program files et supprime le dossier :
EoRezo
**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.
relance hijackthis
selectionne do a system scan only
et coches les lignes suivantes:
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
puis clic sur le bouton "Fix Checked"
puis tu me repost un rapport hijackthis. -
je ne trouve pas "eorezo" dans programme files, que faire?
-
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:39:01, on 17/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [dptigp] c:\windows\system32\dptigp.exe dptigp
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [NeroHomeFirstStart] C:\Program Files\Fichiers communs\Ahead\Lib\NMFirstStart.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O24 - Desktop Component 0: (no name) - file:///E:/images/TF1VIDEO.gif
