pub envahissantes Résolu

Question

Bonjour a tous, 
apres avoir passer des heures a vouloir me debrouiller toute seule comme une grande, je jète finalement l'éponge et vous supplie de m'aider ! 
je suis envahie depuis kelk semaines de pub CiD et autres... Ca rame effroyablement, la moitié des lettres ke je tape ne s'affiche pas, rien ke pour ce message, une vingtaine de pub s'ouvrent !!!!

Je pensais formater mais mon lecteur cd est HS ! Pas de bol koi ! 

je vous joint ici le rapport hijacktis... je vous remercie d'avance de votre aide !!!

Logfile of HijackThis v1.99.1
Scan saved at 12:13:34, on 19/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\windows\system32\slnuskhf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Acrobat 6.0 ME\Reader\AcroRd32.exe
C:\Documents and Settings	ergal\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 ME\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Workflow] E:\Workflow.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\codecs\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CHIN PING PHONE PILE] C:\Documents and Settings\All Users\Application Data\Proxy Long Chin Ping\TWO BIND.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://lunaetastra.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
O21 - SSODL: syshelps - {7AE5D314-611D-4BEA-8670-9C1434DC8F6B} - syshelps.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

ludsfa · Answer

salut


Télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    * Double-clique dessus pour lancer l'installation 
    *  Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
    * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
    * Patiente jusqu'à la fin du scan
    * Poste le rapport généré (C:\lopR.txt) 

                       
(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

dame arwen · Answer

bjr ludsfa, et merci de ta reponse rapide...

voici le rapport :


   -----------------------[  Lop S&D 4.1.1-3  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : tergal ] [ "C:\Lop SD" ]
   [ 19/04/2008 | 12:32:58,40 ] [ PC : TERGAL ]
   [ MAJ : 17-04-2008 | 19:51 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [04/04/2008|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
   [04/04/2008|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
   [12/12/2006|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [09/12/2006|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [29/06/2007|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [09/12/2006|16:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [10/12/2006|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [09/12/2006|14:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [10/12/2006|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [28/06/2007|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [09/12/2006|14:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
   [22/07/2007|02:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [12/12/2006|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [09/12/2006|14:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [04/04/2008|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NannyMania
   [24/03/2008|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Proxy Long Chin Ping
   [09/12/2006|16:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [09/12/2006|14:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [10/12/2006|21:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [15/07/2007|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
   [07/07/2007|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [09/12/2006|14:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [05/04/2008|03:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [11/06/2006|23:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [10/01/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [09/12/2006|14:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
   [09/12/2006|14:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
   [09/12/2006|14:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [09/12/2006|14:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [09/12/2006|14:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
   [09/12/2006|14:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [09/12/2006|14:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [09/12/2006|14:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [09/12/2006|14:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [09/12/2006|14:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
   [09/12/2006|14:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
   [10/12/2006|21:13] C:\DOCUME~1\LOCALS~1\APPLIC~1\HP
   [09/12/2006|14:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [09/12/2006|14:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
   [09/12/2006|14:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
   [09/12/2006|14:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [25/03/2008|14:05] C:\DOCUME~1	ergal\APPLIC~1\.
   [25/03/2008|14:05] C:\DOCUME~1	ergal\APPLIC~1\..
   [10/03/2008|10:44] C:\DOCUME~1	ergal\APPLIC~1\Adobe
   [29/06/2007|21:42] C:\DOCUME~1	ergal\APPLIC~1\Apple Computer
   [07/04/2007|18:49] C:\DOCUME~1	ergal\APPLIC~1\Buena Vista Games
   [20/06/2007|20:05] C:\DOCUME~1	ergal\APPLIC~1\CamfrogWEB
   [13/01/2008|21:25] C:\DOCUME~1	ergal\APPLIC~1\Creative
   [04/01/2007|15:32] C:\DOCUME~1	ergal\APPLIC~1\CrystalSpace
   [12/12/2006|18:47] C:\DOCUME~1	ergal\APPLIC~1\CyberLink
   [09/12/2006|14:19] C:\DOCUME~1	ergal\APPLIC~1\desktop.ini
   [24/06/2007|20:44] C:\DOCUME~1	ergal\APPLIC~1\GDIPFONTCACHEV1.DAT
   [10/12/2006|00:12] C:\DOCUME~1	ergal\APPLIC~1\Help
   [23/12/2006|15:56] C:\DOCUME~1	ergal\APPLIC~1\HP
   [09/12/2006|14:29] C:\DOCUME~1	ergal\APPLIC~1\Identities
   [09/12/2006|14:48] C:\DOCUME~1	ergal\APPLIC~1\Intel
   [09/12/2006|14:35] C:\DOCUME~1	ergal\APPLIC~1\InterTrust
   [09/12/2006|14:47] C:\DOCUME~1	ergal\APPLIC~1\Macromedia
   [01/07/2007|23:54] C:\DOCUME~1	ergal\APPLIC~1\Media Player Classic
   [09/12/2006|14:19] C:\DOCUME~1	ergal\APPLIC~1\Microsoft
   [18/01/2008|10:12] C:\DOCUME~1	ergal\APPLIC~1\Momindum
   [09/12/2006|16:31] C:\DOCUME~1	ergal\APPLIC~1\Real
   [15/07/2007|12:16] C:\DOCUME~1	ergal\APPLIC~1\Sony Corporation
   [22/07/2007|01:10] C:\DOCUME~1	ergal\APPLIC~1\Spamihilator
   [29/03/2007|18:46] C:\DOCUME~1	ergal\APPLIC~1\Steinberg
   [09/12/2006|14:41] C:\DOCUME~1	ergal\APPLIC~1\Symantec
   [26/12/2006|11:46] C:\DOCUME~1	ergal\APPLIC~1\Template
   [20/04/2007|22:48] C:\DOCUME~1	ergal\APPLIC~1\vlc
   [26/12/2006|11:46] C:\DOCUME~1	ergal\APPLIC~1\wklnhst.dat
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [10/04/2008 14:27][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [19/04/2008 11:24][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 15:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [13/04/2008|11:47] C:\Program Files\.
   [13/04/2008|11:47] C:\Program Files\..
   [11/07/2007|21:50] C:\Program Files\7-Zip
   [09/12/2006|16:36] C:\Program Files\ACD
   [09/12/2006|14:35] C:\Program Files\Adobe
   [09/12/2006|19:19] C:\Program Files\Ahead
   [10/06/2007|23:56] C:\Program Files\Alwil Software
   [29/06/2007|21:40] C:\Program Files\Apple Software Update
   [09/12/2006|14:35] C:\Program Files\ASUS
   [10/12/2006|21:23] C:\Program Files\ASUSTek
   [09/12/2006|14:40] C:\Program Files\ATI Technologies
   [13/04/2008|11:47] C:\Program Files\CCleaner
   [25/03/2008|22:26] C:\Program Files\CFWebAdvancedU
   [09/12/2006|16:29] C:\Program Files\codecs
   [21/05/2005|04:30] C:\Program Files\Common Files
   [09/12/2006|14:26] C:\Program Files\ComPlus Applications
   [09/12/2006|14:21] C:\Program Files\CONEXANT
   [10/12/2006|21:21] C:\Program Files\CyberLink
   [24/03/2007|15:56] C:\Program Files\directx
   [27/03/2008|23:47] C:\Program Files\eMule
   [05/03/2008|19:01] C:\Program Files\Everest Poker
   [04/04/2008|20:46] C:\Program Files\Fichiers communs
   [05/04/2008|03:33] C:\Program Files\Gamenext
   [04/04/2008|20:46] C:\Program Files\GamesBar
   [10/12/2006|20:58] C:\Program Files\HP
   [13/12/2006|17:09] C:\Program Files\Illustrate
   [25/03/2008|14:07] C:\Program Files\InstallShield Installation Information
   [09/12/2006|14:39] C:\Program Files\Intel
   [30/06/2007|21:27] C:\Program Files\InterActual
   [10/04/2008|14:31] C:\Program Files\Internet Explorer
   [04/07/2007|23:14] C:\Program Files\Internet Watcher
   [06/10/2007|23:42] C:\Program Files\iPod
   [10/04/2008|14:30] C:\Program Files\iTunes
   [22/07/2007|02:11] C:\Program Files\Lavasoft
   [04/01/2007|18:02] C:\Program Files\Legacy Interactive
   [09/12/2006|16:31] C:\Program Files\Media Player Classic
   [09/12/2006|14:25] C:\Program Files\Messenger
   [04/01/2007|15:03] C:\Program Files\Micro Application
   [09/12/2006|14:29] C:\Program Files\microsoft frontpage
   [17/01/2008|15:45] C:\Program Files\Microsoft GIF Animator
   [09/12/2006|19:07] C:\Program Files\Microsoft Office
   [17/01/2008|02:06] C:\Program Files\Microsoft SQL Server Compact Edition
   [09/12/2006|19:11] C:\Program Files\Microsoft Visual Studio
   [26/12/2006|11:41] C:\Program Files\Microsoft Works
   [01/07/2007|19:49] C:\Program Files\MOBILedit!
   [09/12/2006|16:27] C:\Program Files\Monte Cristo
   [01/07/2007|21:09] C:\Program Files\Motorola
   [09/12/2006|14:27] C:\Program Files\Movie Maker
   [18/01/2008|14:21] C:\Program Files\MSBuild
   [09/12/2006|14:25] C:\Program Files\MSN
   [09/12/2006|14:25] C:\Program Files\MSN Gaming Zone
   [22/07/2007|00:16] C:\Program Files\MSXML 4.0
   [18/01/2008|14:18] C:\Program Files\MSXML 6.0
   [09/12/2006|14:26] C:\Program Files\NetMeeting
   [11/07/2007|21:29] C:\Program Files\Odebit Multim‚dia
   [09/12/2006|14:25] C:\Program Files\Online Services
   [09/12/2006|14:26] C:\Program Files\Outlook Express
   [18/01/2008|14:33] C:\Program Files\Paint.NET
   [18/01/2008|14:21] C:\Program Files\Reference Assemblies
   [18/01/2008|13:30] C:\Program Files\Serif
   [09/12/2006|14:27] C:\Program Files\Services en ligne
   [15/07/2007|12:17] C:\Program Files\Sony
   [15/07/2007|12:19] C:\Program Files\Sony Corporation
   [07/07/2007|11:18] C:\Program Files\Spybot - Search & Destroy
   [29/03/2007|18:35] C:\Program Files\Steinberg
   [09/12/2006|14:37] C:\Program Files\Synaptics
   [28/01/2007|19:26] C:\Program Files\Ubisoft
   [09/12/2006|14:45] C:\Program Files\Uninstall Information
   [27/03/2008|23:15] C:\Program Files\Unlocker
   [20/04/2007|21:25] C:\Program Files\VideoLAN
   [09/12/2006|19:12] C:\Program Files\WinAce
   [25/03/2008|14:10] C:\Program Files\Windows Live
   [13/03/2008|21:50] C:\Program Files\Windows Live Toolbar
   [09/12/2006|14:25] C:\Program Files\Windows Media Player
   [09/12/2006|14:25] C:\Program Files\Windows NT
   [09/12/2006|14:27] C:\Program Files\WindowsUpdate
   [09/12/2006|14:29] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [04/04/2008|20:46] C:\Program Files\Fichiers communs\.
   [04/04/2008|20:46] C:\Program Files\Fichiers communs\..
   [09/12/2006|14:35] C:\Program Files\Fichiers communs\Adobe
   [12/12/2006|19:45] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [09/12/2006|19:19] C:\Program Files\Fichiers communs\Ahead
   [04/08/2007|23:41] C:\Program Files\Fichiers communs\Apple
   [09/12/2006|19:11] C:\Program Files\Fichiers communs\Designer
   [10/12/2006|21:00] C:\Program Files\Fichiers communs\Hewlett-Packard
   [09/12/2006|14:35] C:\Program Files\Fichiers communs\InstallShield
   [09/12/2006|14:20] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/07/2007|21:09] C:\Program Files\Fichiers communs\Motorola Shared
   [09/12/2006|14:27] C:\Program Files\Fichiers communs\MSSoap
   [09/12/2006|14:20] C:\Program Files\Fichiers communs\ODBC
   [10/04/2008|14:46] C:\Program Files\Fichiers communs\Services
   [15/07/2007|12:16] C:\Program Files\Fichiers communs\Sony Shared
   [09/12/2006|14:20] C:\Program Files\Fichiers communs\SpeechEngines
   [09/12/2006|14:40] C:\Program Files\Fichiers communs\Symantec Shared
   [09/12/2006|14:26] C:\Program Files\Fichiers communs\System
   [10/01/2008|18:11] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [22/07/2007|02:09] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Proxy Long Chin Ping
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Proxy Long Chin Ping\TWO BIND.exe
 
   ----------------------[ Verification du Registre ]----------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "CHIN PING PHONE PILE"="C:\Documents and Settings\All Users\Application Data\Proxy Long Chin Ping\TWO BIND.exe"

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 www.drivecleaner.com ## added by CiD
   127.0.0.1 www.errorprotector.com ## added by CiD
   127.0.0.1 www.errorsafe.com ## added by CiD
   127.0.0.1 www.systemdoctor.com ## added by CiD
   127.0.0.1 www.utils.winfixer.com ## added by CiD
   127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 www.win-virus-pro.com ## added by CiD
   127.0.0.1 www.winantispam.com ## added by CiD
   127.0.0.1 www.winantispy.com ## added by CiD
   127.0.0.1 www.winantispyware.com ## added by CiD
   127.0.0.1 www.winantivirus.com ## added by CiD
   127.0.0.1 www.winantiviruspro.com ## added by CiD
   127.0.0.1 www.windrivecleaner.com ## added by CiD
   127.0.0.1 www.windrivesafe.com ## added by CiD
   127.0.0.1 www.winfixer.com ## added by CiD
   127.0.0.1 www.winfixer2006.com ## added by CiD
   127.0.0.1 www.winsoftware.com ## added by CiD

   -> 72 ( 70 ## added by CiD )

   /!\ 1 Not 127.0.0.1  !!

   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-04-19 12:38:34
   Windows 5.1.2600 Service Pack 2 NTFS
   detected NTDLL code modification:
   ZwEnumerateKey, ZwEnumerateValueKey, ZwQueryDirectoryFile
   scanning hidden processes ...
   scanning hidden files ...
   C:\WINDOWS\system32\slnuskhf.dat 12092 bytes
   C:\WINDOWS\system32\slnuskhf.exe 286720 bytes executable
   C:\WINDOWS\system32\slnuskhf_nav.dat 411487 bytes
   C:\WINDOWS\system32\slnuskhf_navps.dat 3972 bytes
   C:\WINDOWS\Prefetch\SLNUSKHF.EXE-00A14053.pf 20846 bytes
   C:\WINDOWS\System32\slnuskhf.dat 12092 bytes
   C:\WINDOWS\System32\slnuskhf.exe 286720 bytes executable
   C:\WINDOWS\System32\slnuskhf_nav.dat 411487 bytes
   C:\WINDOWS\System32\slnuskhf_navps.dat 3972 bytes
   scan completed successfully
   hidden processes: 0
   hidden files: 9
 
   --------------------[ Recherche d'autres infections ]---------------------

   C:\WINDOWS\pack.epk
   C:\WINDOWS\system32
vs2.inf
   [b]! EGDACCESS !/b
 

   /!\ [Fich:195][Doss:6] C:\DOCUME~1	ergal\LOCALS~1\Temp
   /!\ [Fich:378][Doss:0] C:\DOCUME~1	ergal\Cookies
   /!\ [Fich:15425][Doss:18] C:\DOCUME~1	ergal\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 12:39:57,76  ]----------------------

ludsfa · Answer

ok;


Relance Lop S&D
                       

    * Choisis cette fois ci l'Option 2 (Suppression)
    * Ne ferme pas la fenêtre lors de la suppression !
    * Poste le rapport généré (C:\lopR.txt) 

                     
(Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

dame arwen · Answer

ok voici le resultat::

  -----------------------[  Lop S&D 4.1.1-3  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : tergal ] [ "C:\Lop SD" ]
   [ 19/04/2008 | 12:52:18,70 ] [ PC : TERGAL ]
   [ MAJ : 17-04-2008 | 19:51 ]

   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Proxy Long Chin Ping\TWO BIND.exe
   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Proxy Long Chin Ping
   Restauré! - Fichier Hosts
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [19/04/2008|12:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
   [19/04/2008|12:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
   [12/12/2006|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [09/12/2006|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [29/06/2007|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [09/12/2006|16:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [10/12/2006|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [09/12/2006|14:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [10/12/2006|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [28/06/2007|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [09/12/2006|14:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
   [22/07/2007|02:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [12/12/2006|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [09/12/2006|14:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [04/04/2008|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NannyMania
   [09/12/2006|16:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [09/12/2006|14:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [10/12/2006|21:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [15/07/2007|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
   [07/07/2007|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [09/12/2006|14:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [05/04/2008|03:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [11/06/2006|23:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [10/01/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [09/12/2006|14:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
   [09/12/2006|14:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
   [09/12/2006|14:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [09/12/2006|14:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [09/12/2006|14:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
   [09/12/2006|14:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [09/12/2006|14:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [09/12/2006|14:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [09/12/2006|14:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [09/12/2006|14:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
   [09/12/2006|14:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
   [10/12/2006|21:13] C:\DOCUME~1\LOCALS~1\APPLIC~1\HP
   [09/12/2006|14:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [09/12/2006|14:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
   [09/12/2006|14:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
   [09/12/2006|14:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [25/03/2008|14:05] C:\DOCUME~1	ergal\APPLIC~1\.
   [25/03/2008|14:05] C:\DOCUME~1	ergal\APPLIC~1\..
   [10/03/2008|10:44] C:\DOCUME~1	ergal\APPLIC~1\Adobe
   [29/06/2007|21:42] C:\DOCUME~1	ergal\APPLIC~1\Apple Computer
   [07/04/2007|18:49] C:\DOCUME~1	ergal\APPLIC~1\Buena Vista Games
   [20/06/2007|20:05] C:\DOCUME~1	ergal\APPLIC~1\CamfrogWEB
   [13/01/2008|21:25] C:\DOCUME~1	ergal\APPLIC~1\Creative
   [04/01/2007|15:32] C:\DOCUME~1	ergal\APPLIC~1\CrystalSpace
   [12/12/2006|18:47] C:\DOCUME~1	ergal\APPLIC~1\CyberLink
   [09/12/2006|14:19] C:\DOCUME~1	ergal\APPLIC~1\desktop.ini
   [24/06/2007|20:44] C:\DOCUME~1	ergal\APPLIC~1\GDIPFONTCACHEV1.DAT
   [10/12/2006|00:12] C:\DOCUME~1	ergal\APPLIC~1\Help
   [23/12/2006|15:56] C:\DOCUME~1	ergal\APPLIC~1\HP
   [09/12/2006|14:29] C:\DOCUME~1	ergal\APPLIC~1\Identities
   [09/12/2006|14:48] C:\DOCUME~1	ergal\APPLIC~1\Intel
   [09/12/2006|14:35] C:\DOCUME~1	ergal\APPLIC~1\InterTrust
   [09/12/2006|14:47] C:\DOCUME~1	ergal\APPLIC~1\Macromedia
   [01/07/2007|23:54] C:\DOCUME~1	ergal\APPLIC~1\Media Player Classic
   [09/12/2006|14:19] C:\DOCUME~1	ergal\APPLIC~1\Microsoft
   [18/01/2008|10:12] C:\DOCUME~1	ergal\APPLIC~1\Momindum
   [09/12/2006|16:31] C:\DOCUME~1	ergal\APPLIC~1\Real
   [15/07/2007|12:16] C:\DOCUME~1	ergal\APPLIC~1\Sony Corporation
   [22/07/2007|01:10] C:\DOCUME~1	ergal\APPLIC~1\Spamihilator
   [29/03/2007|18:46] C:\DOCUME~1	ergal\APPLIC~1\Steinberg
   [09/12/2006|14:41] C:\DOCUME~1	ergal\APPLIC~1\Symantec
   [26/12/2006|11:46] C:\DOCUME~1	ergal\APPLIC~1\Template
   [20/04/2007|22:48] C:\DOCUME~1	ergal\APPLIC~1\vlc
   [26/12/2006|11:46] C:\DOCUME~1	ergal\APPLIC~1\wklnhst.dat
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [10/04/2008 14:27][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [19/04/2008 11:24][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 15:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [13/04/2008|11:47] C:\Program Files\.
   [13/04/2008|11:47] C:\Program Files\..
   [11/07/2007|21:50] C:\Program Files\7-Zip
   [09/12/2006|16:36] C:\Program Files\ACD
   [09/12/2006|14:35] C:\Program Files\Adobe
   [09/12/2006|19:19] C:\Program Files\Ahead
   [10/06/2007|23:56] C:\Program Files\Alwil Software
   [29/06/2007|21:40] C:\Program Files\Apple Software Update
   [09/12/2006|14:35] C:\Program Files\ASUS
   [10/12/2006|21:23] C:\Program Files\ASUSTek
   [09/12/2006|14:40] C:\Program Files\ATI Technologies
   [13/04/2008|11:47] C:\Program Files\CCleaner
   [25/03/2008|22:26] C:\Program Files\CFWebAdvancedU
   [09/12/2006|16:29] C:\Program Files\codecs
   [21/05/2005|04:30] C:\Program Files\Common Files
   [09/12/2006|14:26] C:\Program Files\ComPlus Applications
   [09/12/2006|14:21] C:\Program Files\CONEXANT
   [10/12/2006|21:21] C:\Program Files\CyberLink
   [24/03/2007|15:56] C:\Program Files\directx
   [27/03/2008|23:47] C:\Program Files\eMule
   [05/03/2008|19:01] C:\Program Files\Everest Poker
   [04/04/2008|20:46] C:\Program Files\Fichiers communs
   [05/04/2008|03:33] C:\Program Files\Gamenext
   [04/04/2008|20:46] C:\Program Files\GamesBar
   [10/12/2006|20:58] C:\Program Files\HP
   [13/12/2006|17:09] C:\Program Files\Illustrate
   [25/03/2008|14:07] C:\Program Files\InstallShield Installation Information
   [09/12/2006|14:39] C:\Program Files\Intel
   [30/06/2007|21:27] C:\Program Files\InterActual
   [10/04/2008|14:31] C:\Program Files\Internet Explorer
   [04/07/2007|23:14] C:\Program Files\Internet Watcher
   [06/10/2007|23:42] C:\Program Files\iPod
   [10/04/2008|14:30] C:\Program Files\iTunes
   [22/07/2007|02:11] C:\Program Files\Lavasoft
   [04/01/2007|18:02] C:\Program Files\Legacy Interactive
   [09/12/2006|16:31] C:\Program Files\Media Player Classic
   [09/12/2006|14:25] C:\Program Files\Messenger
   [04/01/2007|15:03] C:\Program Files\Micro Application
   [09/12/2006|14:29] C:\Program Files\microsoft frontpage
   [17/01/2008|15:45] C:\Program Files\Microsoft GIF Animator
   [09/12/2006|19:07] C:\Program Files\Microsoft Office
   [17/01/2008|02:06] C:\Program Files\Microsoft SQL Server Compact Edition
   [09/12/2006|19:11] C:\Program Files\Microsoft Visual Studio
   [26/12/2006|11:41] C:\Program Files\Microsoft Works
   [01/07/2007|19:49] C:\Program Files\MOBILedit!
   [09/12/2006|16:27] C:\Program Files\Monte Cristo
   [01/07/2007|21:09] C:\Program Files\Motorola
   [09/12/2006|14:27] C:\Program Files\Movie Maker
   [18/01/2008|14:21] C:\Program Files\MSBuild
   [09/12/2006|14:25] C:\Program Files\MSN
   [09/12/2006|14:25] C:\Program Files\MSN Gaming Zone
   [22/07/2007|00:16] C:\Program Files\MSXML 4.0
   [18/01/2008|14:18] C:\Program Files\MSXML 6.0
   [09/12/2006|14:26] C:\Program Files\NetMeeting
   [11/07/2007|21:29] C:\Program Files\Odebit Multim‚dia
   [09/12/2006|14:25] C:\Program Files\Online Services
   [09/12/2006|14:26] C:\Program Files\Outlook Express
   [18/01/2008|14:33] C:\Program Files\Paint.NET
   [18/01/2008|14:21] C:\Program Files\Reference Assemblies
   [18/01/2008|13:30] C:\Program Files\Serif
   [09/12/2006|14:27] C:\Program Files\Services en ligne
   [15/07/2007|12:17] C:\Program Files\Sony
   [15/07/2007|12:19] C:\Program Files\Sony Corporation
   [07/07/2007|11:18] C:\Program Files\Spybot - Search & Destroy
   [29/03/2007|18:35] C:\Program Files\Steinberg
   [09/12/2006|14:37] C:\Program Files\Synaptics
   [28/01/2007|19:26] C:\Program Files\Ubisoft
   [09/12/2006|14:45] C:\Program Files\Uninstall Information
   [27/03/2008|23:15] C:\Program Files\Unlocker
   [20/04/2007|21:25] C:\Program Files\VideoLAN
   [09/12/2006|19:12] C:\Program Files\WinAce
   [25/03/2008|14:10] C:\Program Files\Windows Live
   [13/03/2008|21:50] C:\Program Files\Windows Live Toolbar
   [09/12/2006|14:25] C:\Program Files\Windows Media Player
   [09/12/2006|14:25] C:\Program Files\Windows NT
   [09/12/2006|14:27] C:\Program Files\WindowsUpdate
   [09/12/2006|14:29] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [04/04/2008|20:46] C:\Program Files\Fichiers communs\.
   [04/04/2008|20:46] C:\Program Files\Fichiers communs\..
   [09/12/2006|14:35] C:\Program Files\Fichiers communs\Adobe
   [12/12/2006|19:45] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [09/12/2006|19:19] C:\Program Files\Fichiers communs\Ahead
   [04/08/2007|23:41] C:\Program Files\Fichiers communs\Apple
   [09/12/2006|19:11] C:\Program Files\Fichiers communs\Designer
   [10/12/2006|21:00] C:\Program Files\Fichiers communs\Hewlett-Packard
   [09/12/2006|14:35] C:\Program Files\Fichiers communs\InstallShield
   [09/12/2006|14:20] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/07/2007|21:09] C:\Program Files\Fichiers communs\Motorola Shared
   [09/12/2006|14:27] C:\Program Files\Fichiers communs\MSSoap
   [09/12/2006|14:20] C:\Program Files\Fichiers communs\ODBC
   [10/04/2008|14:46] C:\Program Files\Fichiers communs\Services
   [15/07/2007|12:16] C:\Program Files\Fichiers communs\Sony Shared
   [09/12/2006|14:20] C:\Program Files\Fichiers communs\SpeechEngines
   [09/12/2006|14:40] C:\Program Files\Fichiers communs\Symantec Shared
   [09/12/2006|14:26] C:\Program Files\Fichiers communs\System
   [10/01/2008|18:11] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [22/07/2007|02:09] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-04-19 12:53:22
   Windows 5.1.2600 Service Pack 2 NTFS
   detected NTDLL code modification:
   ZwEnumerateKey, ZwEnumerateValueKey, ZwQueryDirectoryFile
   scanning hidden processes ...
   scanning hidden files ...
   C:\WINDOWS\system32\slnuskhf.dat 12092 bytes
   C:\WINDOWS\system32\slnuskhf.exe 286720 bytes executable
   C:\WINDOWS\system32\slnuskhf_nav.dat 411487 bytes
   C:\WINDOWS\system32\slnuskhf_navps.dat 4284 bytes
   C:\WINDOWS\Prefetch\SLNUSKHF.EXE-00A14053.pf 20846 bytes
   C:\WINDOWS\System32\slnuskhf.dat 12092 bytes
   C:\WINDOWS\System32\slnuskhf.exe 286720 bytes executable
   C:\WINDOWS\System32\slnuskhf_nav.dat 411487 bytes
   C:\WINDOWS\System32\slnuskhf_navps.dat 4284 bytes
   scan completed successfully
   hidden processes: 0
   hidden files: 9
 
   --------------------[ Recherche d'autres infections ]---------------------

   C:\WINDOWS\pack.epk
   C:\WINDOWS\system32
vs2.inf
   [b]! EGDACCESS !/b
 

   /!\ [Fich:195][Doss:6] C:\DOCUME~1	ergal\LOCALS~1\Temp
   /!\ [Fich:384][Doss:0] C:\DOCUME~1	ergal\Cookies
   /!\ [Fich:15840][Doss:18] C:\DOCUME~1	ergal\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 12:54:18,60  ]----------------------

dame arwen · Answer

j'ai oublié de te dire qu'a chaque demande de rapport, avast c ouvert et me dit kil y a un cheval de troie... j'ai cliké sur mise en quarantaine .... merci

ludsfa · Answer

ce n'est pas grave et c'est normal .

désinstalle ta version actuel d'hijackthis et télécharge celle-ci 

Télécharge puis installe Hijackthis (Trend Micro)
Poste ensuite un rapport dans ta prochaine réponse.
AIDE : Comment utiliser Hijackthis v2.0.2 :http://www.infos-du-net.com/forum/271838-11-tuto-utiliser-hijackthis

dame arwen · Answer

ok voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:33, on 19/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\windows\system32\slnuskhf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 ME\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Workflow] E:\Workflow.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\codecs\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://lunaetastra.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O21 - SSODL: syshelps - {7AE5D314-611D-4BEA-8670-9C1434DC8F6B} - syshelps.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

ludsfa · Answer

Fix les lignes dans le cadre ci-dessous avec Hijackthis : AIDE EN IMAGES:http://dcangeldark.blogspot.com/2008/02/hijackthis-202-corriger-des-lignes.html


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O21 - SSODL: syshelps - {7AE5D314-611D-4BEA-8670-9C1434DC8F6B} - syshelps.dll (file missing)


Télécharge OTMoveIt (d'OldTimer): http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe  Sauvegarde-le sur ton Bureau.
Sélectionne ce qui est inscrit en gras ci-dessous:

C:\WINDOWS\SOUNDMAN.EXE


---> Clique-droit puis Copier (ou Ctrl+C)
 
Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
Clique maintenant sur MoveIt!
 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES.
 
Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log 

redémarre ton pc envois moi le rapport

dame arwen · Answer

C:\WINDOWS\SOUNDMAN.EXE moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04192008_133053

ludsfa · Answer

ok c'est bien encore des soucis?

refais moi un hijackthis pour voir.

dame arwen · Answer

Et bien a premiere vue je n'ai plus de pub CiD, mais j'ai encore kelk pub qui s'ouvrent....
voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:46:15, on 19/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 ME\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Workflow] E:\Workflow.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\codecs\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://lunaetastra.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

ludsfa · Answer

ok on continue,


Télécharger sur le bureau
Navilog.exe :  http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
poste le rapport.

dame arwen · Answer

voila :

Search Navipromo version 3.5.4 commencé le 19/04/2008 à 13:55:51,42

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "tergal" 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans "C:\WINDOWS" ***



*** Recherche dossiers dans "C:\Program Files" ***



*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***




*** Recherche dossiers dans "C:\Documents and Settings	ergal\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings	ergal\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings	ergal\menud+~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\slnuskhf.dat
C:\WINDOWS\system32\slnuskhf.exe
C:\WINDOWS\system32\slnuskhf_nav.dat
C:\WINDOWS\system32\slnuskhf_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings	ergal\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

slnuskhf.dat trouvé !

* Dans "C:\Documents and Settings	ergal\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 19/04/2008 à 13:59:47,81 ***

ludsfa · Answer

Lance navilog1
= Cette fois-ci choisisez l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Le rapport va être générer sur ton C:\ qui seront en option 2

Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
Choisis l'onglet Contenu puis onglet Certificats.
Si tu trouves les programmes suivant (en particulier dans Editeurs approuvés), supprime-les :
 
Montorgueil 
VIP  

poste le rapport .

dame arwen · Answer

non je n'ai rien dans les certificats, voici le rapport : 

Clean Navipromo version 3.5.4 commencé le 19/04/2008 à 14:09:15,89

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "tergal" 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\slnuskhf.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\slnuskhf.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\slnuskhf_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\slnuskhf_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\slnuskhf.dat supprimé ! 
C:\WINDOWS\system32\slnuskhf.exe supprimé ! 
C:\WINDOWS\system32\slnuskhf_nav.dat supprimé ! 
C:\WINDOWS\system32\slnuskhf_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\slnuskhf*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\slnuskhf*.pf réalisée avec succès !
C:\WINDOWS\prefetch\slnuskhf*.pf supprimé !

* Dans "C:\Documents and Settings	ergal\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings	ergal\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***


*** Suppression dossiers dans "C:\Documents and Settings	ergal\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings	ergal\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings	ergal\menud+~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings	ergal\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings	ergal\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 19/04/2008 à 14:12:57,26 ***

ludsfa · Answer

ok encore des soucis?

refais moi un hijackthis stp.

dame arwen · Answer

A premiere vue je suis clean, plus de pub!!! voici le rapport ....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:25:53, on 19/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 ME\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Workflow] E:\Workflow.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\codecs\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://lunaetastra.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

ludsfa · Answer

ok on finit.

Télécharge sur ton bureau Clean (zip) : http://www.malekal.com/download/clean.zip

= Clic droit sur Clean.zip et Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
=double-clic Dossier Clean
= double-clic Clean. ( avec comme symbole une roue dentée)
= Option 1 = taper 1
= Clean va générer un rapport sur le C: (rapport.txt)
poste le rapport.

dame arwen · Answer

voila, ca m'a ouvert un lien vers un site ou il fallait envoyer le rapport, je l'ai fait... j'ai bien fait ?  

19/04/2008 a 14:30:54,68 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\SpoonUninstall.exe FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Everest Poker\" FOUND 
"C:\Program Files\GamesBar\" FOUND

ludsfa · Answer

oui c'est très bien.


Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter plusieurs fois la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==> nom utilisateur habituel 

Lancez Clean en option 2
= Clean va générer un rapport sur le C
poste le rapport.

dame arwen · Answer

voila le rapport en mode sans echec, mais j'ai du annuler l'analyse du D, ca n'avancer plus....


Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 19/04/2008 a 14:44:45,89 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Everest Poker\" 
tentative de suppression de "C:\Program Files\GamesBar\" 
 
*** Suppression des clefs du registre effectuee..

ludsfa · Answer

ok, on continue

Télécharge MalwareByte's Anti-Malware et installe le: https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

~Redémarre l'ordinateur en mode sans échec (F8 au démarrage de l'ordinateur) 
aide:http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

    *  Lance MalwareByte's Anti-Malware et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
    * Une fois le scan terminé,clique sur "Afficher les résultats" et enregistre le rapport sur ton Bureau.
    * Clique enfin sur "Supprimer la sélection". 


Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. 

aide sur malware byte's : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

poste le rapport ensuite.

dame arwen · Answer

le prog s'est lancé tt de suite... c necessaire de le relancer en mode sans echec ?

ludsfa · Answer

oui pour une plus grande efficacité du programme et je pense qu'il y à du malware caché sur ton ordinateur.

Ce n'est pas très long il faut être patient la désinfection est parfois longue.
Prends ton mal en patience.

dame arwen · Answer

ok voici le rapport :

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 654

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 89913
Temps écoulé: 1 hour(s), 12 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ludsfa · Answer

et bien c'est super tous ça.?

télécharge ToolsCleaner sur ton bureau.

ensuite tu fais rechercher et puis ensuite suppression.
Un rapport va être généré poste ce rapport.

ps; tools cleaner sert à supprimé tous les outils que nous avons utilisé pour la désinfection de ton ordinateur si tu le souhaites tu peux te servir des options facultative.

ensuite un dernier point met le lien ci-dessous dans tes favoris il te servira si tu ne sais pas si le logiciel que tu télécharge est un spyware ou malware ou tout autre rogue etc...
http://www.infos-du-net.com/forum/272222-7-logiciels-eviter

j'attends le rapport et on termine.

dame arwen · Answer

ok c fait : 

-->- Recherche: 

C:\Lop SD: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings	ergal\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings	ergal\Bureau\Lop S&D.lnk: trouvé !
C:\Documents and Settings	ergal\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings	ergal\Menu Démarrer\Programmes\Lop S&D: trouvé !
C:\Documents and Settings	ergal\Recent\HijackThis.lnk: trouvé !
C:\Lop SD\Lop S&D.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\upload_moi_TERGAL.tar\_OtMoveIt: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings	ergal\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings	ergal\Bureau\Lop S&D.lnk: supprimé !
C:\Documents and Settings	ergal\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings	ergal\Recent\HijackThis.lnk: supprimé !
C:\Lop SD\Lop S&D.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Lop SD: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings	ergal\Menu Démarrer\Programmes\Lop S&D: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\upload_moi_TERGAL.tar\_OtMoveIt: supprimé !

ludsfa · Answer

as tu d'autre soucis sinon fait résolu.

bon surf a+

dame arwen · Answer

c parfait merci beaucoup pour ton aide !!! a +

ludsfa · Answer

no soucis.

Pub envahissantes

30 réponses

Votre réponse

Discussions similaires

Newsletters