Pub intempestives sous vista pour novice

Résolu
muboune -  
muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
lorsque je suis sur internet, des pages de pubs s'affichent "en veux-tu, en voilà"! ras-le bol! cela ressemble fort à ad aware.lop , d'après ce que j'ai déjà lu sur les forums. mais j'ai besoin d'un gros coup de main pour supprimer le bétail, car je ne suis pas à l'aise avec vista. merci de votre aide à l'avance!
Configuration: Windows vista
Internet Explorer 7.0

19 réponses

Résumé de la discussion

Une problématique récurrente porte sur des publicités agressives et indésirables s’affichant sur Internet sous Windows Vista et Internet Explorer 7, et sur les solutions pour s'en débarrasser rapidement. Plusieurs réponses recommandent l'usage d'outils spécialisés comme OTMoveIt, HijackThis et AVG afin de supprimer les éléments potentiellement malveillants, puis de redémarrer en mode sans échec pour vérifier le système. D'autres conseils évoquent Ewido et la nécessité de partager des rapports après analyse, avec la possibilité que des redémarrages supplémentaires ou une inspection des journaux soient requis pour compléter le nettoyage.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    Bonjour,

    Désactive l'UAC.
    Télécharge lopS&D.exe sur ton bureau (Clique-droit sur le lien > Enregister la cible du lien sous)
    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
    Désactive ton antivirus au cas où (tu pourras le réactiver après la fin du scan)
    Double-clique sur lopSD pour lancer l'installation
    Une fois installé, double-clique Lop S&D
    Sélectionne la langue en appuyant sur la touche F, puis choisis l'option 1 (Recherche)
    Si lopSD te demande de redémarrer accepte et attends la fin du scan.
    Copie/colle le contenu du rapport qui se situe à la racine du DD C:\lopR.txt

    Et,

    Télécharge HijackThis
    http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    Installe le à la racine de ton disque dur
    Lance HijackThis en double-cliquant sur l'icône HijackThis
    Clique sur Do a system Scan only and Save a Logfile
    Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
    Copie/colle le rapport dans ton prochain message.
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      bonjour et merci de me donner un coup de main!
      pour info, je fais la manip sur le pc en direct (si vous êtes là...), celui sur lequel je parle avec vous n'a pas de problème... croisons les doigts!
      voilà le rapport log:

      -----------------------[ Lop S&D 4.2.0-8 XP/Vista ]---------------------

      [ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
      [ USER : MichŠle ] [ "C:\Lop SD" ] [ Selection : 1 ]
      [ 12/05/2008 | 15:17:59,30 ] [ PC : PC-DE-MICHÔLE ]
      [ MAJ : 11-05-2008 | 18:25 ]
      [ UAC => 0 ]

      -------------[ Listing des dossiers dans Application Data ]------------

      [06/02/2008|11:42] C:\Users\MICHLE~1\AppData\Roaming\Adobe\Flash Player
      [08/07/2007|15:21] C:\Users\MICHLE~1\AppData\Roaming\Adobe\Linguistics
      [08/07/2007|15:20] C:\Users\MICHLE~1\AppData\Roaming\Adobe\Acrobat

      [19/10/2007|10:01] C:\Users\MICHLE~1\AppData\Roaming\Google\Local Search History

      [12/05/2008|15:13] C:\Users\MICHLE~1\AppData\Roaming\HP\CRMLogs
      [21/09/2007|14:56] C:\Users\MICHLE~1\AppData\Roaming\HP\ScLogs
      [18/06/2007|11:59] C:\Users\MICHLE~1\AppData\Roaming\HP\Digital Imaging
      [17/06/2007|16:01] C:\Users\MICHLE~1\AppData\Roaming\HP\Install

      [17/06/2007|15:39] C:\Users\MICHLE~1\AppData\Roaming\Identities\{8A3F80B5-A2BC-4DFC-8754-4EC35A1FFC1A}

      [10/04/2008|17:52] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\thumbnailSel.db
      [10/04/2008|17:52] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\layouts.db
      [19/06/2007|19:20] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\assets.yos
      [19/06/2007|19:20] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\FolderList.yos
      [19/06/2007|19:20] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\thumbnail.db
      [19/06/2007|19:20] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\asset.yos

      [29/06/2007|18:14] C:\Users\MICHLE~1\AppData\Roaming\Macromedia\Flash Player


      [09/01/2008|19:52] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\MSN Messenger
      [28/09/2007|09:27] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\HTML Help
      [09/09/2007|12:50] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\MMC
      [05/08/2007|14:57] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Crypto
      [09/07/2007|10:21] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Windows Live Call
      [09/07/2007|10:21] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\IdentityCRL
      [08/07/2007|15:03] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Windows
      [24/06/2007|14:08] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\eHome
      [19/06/2007|19:18] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Internet Explorer
      [17/06/2007|15:44] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Network
      [17/06/2007|15:40] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\CLR Security Config
      [17/06/2007|15:40] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\SystemCertificates
      [17/06/2007|15:39] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Protect
      [17/06/2007|15:32] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Credentials

      [17/06/2007|15:39] C:\Users\MICHLE~1\AppData\Roaming\OFFICE One v7\OFFICE One Startup v7

      [17/06/2007|15:43] C:\Users\MICHLE~1\AppData\Roaming\OFFICEOne7\user

      [12/05/2008|15:12] C:\Users\MICHLE~1\AppData\Roaming\Packard Bell\Setup my PC
      [29/04/2008|18:09] C:\Users\MICHLE~1\AppData\Roaming\Packard Bell\Smart Restore
      [29/12/2007|14:17] C:\Users\MICHLE~1\AppData\Roaming\Packard Bell\PBUpdator
      [08/08/2007|10:19] C:\Users\MICHLE~1\AppData\Roaming\Packard Bell\InfoCentre
      [17/06/2007|15:42] C:\Users\MICHLE~1\AppData\Roaming\Packard Bell\Identity Card

      [19/06/2007|19:16] C:\Users\MICHLE~1\AppData\Roaming\Printer Info Cache\HP Photosmart 2570 series 1536.xml

      [13/10/2007|19:39] C:\Users\MICHLE~1\AppData\Roaming\Roxio\MediaManager9
      [08/07/2007|14:58] C:\Users\MICHLE~1\AppData\Roaming\Roxio\RoxioCentral
      [24/06/2007|09:42] C:\Users\MICHLE~1\AppData\Roaming\Roxio\RoxioCentral33

      [09/07/2007|10:07] C:\Users\MICHLE~1\AppData\Roaming\UserTile.png\UserTile.png

      ----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

      [16/04/2008 11:29][--a------] C:\Windows\tasks\Norton Internet Security - Analyse systŠme complŠte - MichŠle.job
      [12/05/2008 15:15][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{E9747EBF-F052-400A-8EA5-F9FF83E13414}.job
      [11/05/2008 19:00][--a------] C:\Windows\tasks\Extension de garantie.job
      [12/05/2008 15:09][--ah-----] C:\Windows\tasks\SA.DAT
      [12/05/2008 15:08][--a------] C:\Windows\tasks\SCHEDLGU.TXT

      ------[ Listing des dossiers dans C:\ProgramData ]------

      [26/01/2007|18:16] C:\ProgramData\Adobe
      [26/01/2007|18:18] C:\ProgramData\AOL
      [02/11/2006|15:02] C:\ProgramData\Application Data
      [30/03/2008|19:39] C:\ProgramData\bold tray ping.4n251xk
      [17/06/2007|15:28] C:\ProgramData\Bureau
      [26/01/2007|18:27] C:\ProgramData\Ciel
      [02/11/2006|15:02] C:\ProgramData\Desktop
      [02/11/2006|15:02] C:\ProgramData\Documents
      [17/06/2007|15:28] C:\ProgramData\Favoris
      [02/11/2006|15:02] C:\ProgramData\Favorites
      [26/01/2007|18:21] C:\ProgramData\Google
      [19/06/2007|19:19] C:\ProgramData\HP
      [18/06/2007|11:58] C:\ProgramData\HPSSUPPLY
      [18/06/2007|11:59] C:\ProgramData\hpzinstall.log
      [26/01/2007|18:21] C:\ProgramData\InstallShield
      [30/04/2008|13:29] C:\ProgramData\Lavasoft
      [17/06/2007|15:28] C:\ProgramData\Menu D‚marrer
      [30/04/2008|13:57] C:\ProgramData\Messenger Plus!
      [25/06/2007|18:12] C:\ProgramData\Microsoft
      [17/06/2007|15:28] C:\ProgramData\ModŠles
      [26/01/2007|18:35] C:\ProgramData\OFFICE One v7
      [09/07/2007|09:53] C:\ProgramData\Roxio
      [21/04/2008|10:39] C:\ProgramData\sitemetameta.03kl3
      [30/03/2008|19:39] C:\ProgramData\sitemetameta.c0lvtnf
      [30/03/2008|19:39] C:\ProgramData\sitemetameta.n0z7rl
      [24/06/2007|09:42] C:\ProgramData\Sonic
      [02/11/2006|15:02] C:\ProgramData\Start Menu
      [29/04/2008|19:37] C:\ProgramData\Symantec
      [02/11/2006|15:02] C:\ProgramData\Templates
      [30/03/2008|19:39] C:\ProgramData\That Face Camp Shim
      [26/01/2007|18:18] C:\ProgramData\Viewpoint
      [18/06/2007|11:59] C:\ProgramData\WEBREG
      [04/03/2008|16:30] C:\ProgramData\WLInstaller

      ---------------[ Listing des dossiers dans C:\Program Files ]--------------

      [26/01/2007|18:16] C:\Program Files\Adobe
      [26/01/2007|18:18] C:\Program Files\AOL
      [26/01/2007|18:18] C:\Program Files\AOL 9.0 VR
      [29/04/2008|19:05] C:\Program Files\CCleaner
      [26/01/2007|18:27] C:\Program Files\Ciel
      [30/04/2008|13:27] C:\Program Files\Common Files
      [31/08/2007|15:47] C:\Program Files\desktop.ini
      [17/06/2007|15:28] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
      [29/06/2007|18:45] C:\Program Files\Google
      [26/01/2007|18:16] C:\Program Files\HDReg
      [18/06/2007|11:56] C:\Program Files\Hewlett-Packard
      [18/06/2007|11:58] C:\Program Files\HP
      [26/01/2007|18:35] C:\Program Files\InstallShield Installation Information
      [12/04/2008|16:42] C:\Program Files\Internet Explorer
      [26/01/2007|18:32] C:\Program Files\ISSENDIS
      [30/04/2008|13:28] C:\Program Files\Lavasoft
      [29/04/2008|18:56] C:\Program Files\Messenger Plus! Live
      [02/11/2006|14:37] C:\Program Files\Microsoft Games
      [27/01/2007|02:59] C:\Program Files\Movie Maker
      [02/11/2006|14:37] C:\Program Files\MSBuild
      [02/11/2006|14:37] C:\Program Files\MSN
      [02/07/2007|13:16] C:\Program Files\MSXML 4.0
      [16/09/2007|14:01] C:\Program Files\Neuf
      [23/11/2007|12:19] C:\Program Files\Norton Internet Security
      [26/01/2007|18:36] C:\Program Files\OFFICE ONE 7.0
      [26/01/2007|18:35] C:\Program Files\OFFICE One v7
      [26/01/2007|18:37] C:\Program Files\Packard Bell
      [26/01/2007|18:14] C:\Program Files\Realtek
      [02/11/2006|14:37] C:\Program Files\Reference Assemblies
      [26/01/2007|18:21] C:\Program Files\Roxio
      [26/01/2007|18:37] C:\Program Files\Skype
      [06/12/2007|19:34] C:\Program Files\Symantec
      [02/11/2006|15:01] C:\Program Files\Uninstall Information
      [26/01/2007|18:18] C:\Program Files\Viewpoint
      [29/08/2007|11:10] C:\Program Files\Windows Calendar
      [27/01/2007|02:59] C:\Program Files\Windows Collaboration
      [02/07/2007|19:28] C:\Program Files\Windows Defender
      [27/01/2007|02:59] C:\Program Files\Windows Journal
      [04/03/2008|16:30] C:\Program Files\Windows Live
      [05/09/2007|15:37] C:\Program Files\Windows Live Safety Center
      [12/04/2008|16:43] C:\Program Files\Windows Mail
      [13/10/2007|19:46] C:\Program Files\Windows Media Player
      [17/06/2007|15:28] C:\Program Files\Windows NT
      [27/01/2007|02:59] C:\Program Files\Windows Photo Gallery
      [12/01/2008|11:07] C:\Program Files\Windows Sidebar

      ------[ Listing des dossiers dans C:\Program Files\Common Files ]------

      [26/01/2007|18:16] C:\Program Files\Common Files\Adobe
      [26/01/2007|18:18] C:\Program Files\Common Files\aol
      [26/01/2007|18:18] C:\Program Files\Common Files\aolshare
      [26/01/2007|18:27] C:\Program Files\Common Files\Ciel
      [18/06/2007|11:56] C:\Program Files\Common Files\Hewlett-Packard
      [18/06/2007|11:58] C:\Program Files\Common Files\HP
      [26/01/2007|18:21] C:\Program Files\Common Files\InstallShield
      [04/03/2008|16:32] C:\Program Files\Common Files\microsoft shared
      [26/01/2007|18:27] C:\Program Files\Common Files\MSSoap
      [26/01/2007|18:18] C:\Program Files\Common Files\Nullsoft
      [26/01/2007|18:21] C:\Program Files\Common Files\Roxio Shared
      [02/11/2006|13:18] C:\Program Files\Common Files\Services
      [26/01/2007|18:21] C:\Program Files\Common Files\Sonic Shared
      [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
      [26/01/2007|18:21] C:\Program Files\Common Files\SureThing Shared
      [24/04/2008|14:01] C:\Program Files\Common Files\Symantec Shared
      [02/07/2007|19:28] C:\Program Files\Common Files\System
      [04/03/2008|16:31] C:\Program Files\Common Files\WindowsLiveInstaller
      [30/04/2008|13:27] C:\Program Files\Common Files\Wise Installation Wizard

      ---------------------------[ Process ]--------------------------

      ... 67

      iexplore.exe ~ [2588]

      ----------------------[ Recherche avec S_Lop ]---------------------

      C:\ProgramData\bold tray ping.4n251xk
      C:\ProgramData\bold tray ping.4n251xk

      -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

      C:\ProgramData\That Face Camp Shim
      C:\ProgramData\That Face Camp Shim\internet mfcd.exe

      ----------------------[ Verification du Registre ]----------------------

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

      ..... OK !

      --------------------[ Verification du fichier Hosts ]---------------------

      Fichier Hosts PROPRE


      ----------------[ Recherche de fichiers avec Catchme ]-----------------

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-05-12 15:18:22
      Windows 6.0.6000 NTFS
      scanning hidden processes ...
      scanning hidden files ...
      scan completed successfully
      hidden processes: 0
      hidden files: 0

      --------------------[ Recherche d'autres infections ]---------------------


      Aucune autre infection trouvée !

      /!\ [Fich:5673][Doss:106] C:\Users\MICHLE~1\AppData\Local\Temp
      /!\ [Fich:86][Doss:1] C:\Users\MICHLE~1\AppData\Roaming\MICROS~1\Windows\Cookies
      /!\ [Fich:193][Doss:4] C:\Users\MICHLE~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

      [ UAC => 1 ]

      --------------------[ Fin du rapport a 15:18:52,51 ]----------------------

      et le rapport Hijack
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 15:31:57, on 12/05/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16643)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Common Files\aol\1169828225\ee\aolsoftware.exe
      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      C:\Program Files\Packard Bell\FIJI\ABoard.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
      C:\Windows\system32\conime.exe
      C:\Windows\explorer.exe
      C:\Windows\System32\mobsync.exe
      C:\HijackThis\HijackThis.exe
      C:\Windows\system32\SearchFilterHost.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
      O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1169828225\ee\AOLSoftware.exe
      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
      O4 - HKLM\..\Run: [ACTIVBOARD] C:\Program Files\Packard Bell\FIJI\aboard.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Flagdelete] "C:\ProgramData\sitemetameta.03kl3"
      O4 - HKCU\..\Run: [CAMP SHIM EXIT HECK] "C:\ProgramData\bold tray ping.4n251xk"
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: OFFICE One Startup v7.lnk = ?
      O13 - Gopher Prefix:
      O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
      0
  2. Utilisateur anonyme
     
    Bonjour,

    Les manip's sont à faire sur le PC infecté, évidemment ;)

    Relance LOPS&D option 2.
    Poste le rapport.
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      voici le rapport!


      -----------------------[ Lop S&D 4.2.0-8 XP/Vista ]---------------------

      [ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
      [ USER : MichŠle ] [ "C:\Lop SD" ] [ Selection : 2 ]
      [ 12/05/2008 | 16:21:50,49 ] [ PC : PC-DE-MICHÔLE ]
      [ MAJ : 11-05-2008 | 18:25 ]
      [ UAC => 0 ]


      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

      Supprimé! - C:\ProgramData\That Face Camp Shim\internet mfcd.exe
      Supprimé! - C:\ProgramData\bold tray ping.4n251xk
      Supprimé! - C:\ProgramData\That Face Camp Shim
      Restauré! - Fichier Hosts

      //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


      -------------[ Listing des dossiers dans Application Data ]------------

      [06/02/2008|11:42] C:\Users\MICHLE~1\AppData\Roaming\Adobe\Flash Player
      [08/07/2007|15:21] C:\Users\MICHLE~1\AppData\Roaming\Adobe\Linguistics
      [08/07/2007|15:20] C:\Users\MICHLE~1\AppData\Roaming\Adobe\Acrobat

      [19/10/2007|10:01] C:\Users\MICHLE~1\AppData\Roaming\Google\Local Search History

      [12/05/2008|15:13] C:\Users\MICHLE~1\AppData\Roaming\HP\CRMLogs
      [21/09/2007|14:56] C:\Users\MICHLE~1\AppData\Roaming\HP\ScLogs
      [18/06/2007|11:59] C:\Users\MICHLE~1\AppData\Roaming\HP\Digital Imaging
      [17/06/2007|16:01] C:\Users\MICHLE~1\AppData\Roaming\HP\Install

      [17/06/2007|15:39] C:\Users\MICHLE~1\AppData\Roaming\Identities\{8A3F80B5-A2BC-4DFC-8754-4EC35A1FFC1A}

      [10/04/2008|17:52] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\thumbnailSel.db
      [10/04/2008|17:52] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\layouts.db
      [19/06/2007|19:20] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\assets.yos
      [19/06/2007|19:20] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\FolderList.yos
      [19/06/2007|19:20] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\thumbnail.db
      [19/06/2007|19:20] C:\Users\MICHLE~1\AppData\Roaming\Image Zone Express\asset.yos

      [29/06/2007|18:14] C:\Users\MICHLE~1\AppData\Roaming\Macromedia\Flash Player


      [09/01/2008|19:52] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\MSN Messenger
      [28/09/2007|09:27] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\HTML Help
      [09/09/2007|12:50] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\MMC
      [05/08/2007|14:57] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Crypto
      [09/07/2007|10:21] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Windows Live Call
      [09/07/2007|10:21] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\IdentityCRL
      [08/07/2007|15:03] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Windows
      [24/06/2007|14:08] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\eHome
      [19/06/2007|19:18] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Internet Explorer
      [17/06/2007|15:44] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Network
      [17/06/2007|15:40] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\CLR Security Config
      [17/06/2007|15:40] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\SystemCertificates
      [17/06/2007|15:39] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Protect
      [17/06/2007|15:32] C:\Users\MICHLE~1\AppData\Roaming\Microsoft\Credentials

      [17/06/2007|15:39] C:\Users\MICHLE~1\AppData\Roaming\OFFICE One v7\OFFICE One Startup v7

      [17/06/2007|15:43] C:\Users\MICHLE~1\AppData\Roaming\OFFICEOne7\user

      [12/05/2008|16:21] C:\Users\MICHLE~1\AppData\Roaming\Packard Bell\Setup my PC
      [29/04/2008|18:09] C:\Users\MICHLE~1\AppData\Roaming\Packard Bell\Smart Restore
      [29/12/2007|14:17] C:\Users\MICHLE~1\AppData\Roaming\Packard Bell\PBUpdator
      [08/08/2007|10:19] C:\Users\MICHLE~1\AppData\Roaming\Packard Bell\InfoCentre
      [17/06/2007|15:42] C:\Users\MICHLE~1\AppData\Roaming\Packard Bell\Identity Card

      [19/06/2007|19:16] C:\Users\MICHLE~1\AppData\Roaming\Printer Info Cache\HP Photosmart 2570 series 1536.xml

      [13/10/2007|19:39] C:\Users\MICHLE~1\AppData\Roaming\Roxio\MediaManager9
      [08/07/2007|14:58] C:\Users\MICHLE~1\AppData\Roaming\Roxio\RoxioCentral
      [24/06/2007|09:42] C:\Users\MICHLE~1\AppData\Roaming\Roxio\RoxioCentral33

      [09/07/2007|10:07] C:\Users\MICHLE~1\AppData\Roaming\UserTile.png\UserTile.png

      ----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

      [16/04/2008 11:29][--a------] C:\Windows\tasks\Norton Internet Security - Analyse systŠme complŠte - MichŠle.job
      [12/05/2008 16:20][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{E9747EBF-F052-400A-8EA5-F9FF83E13414}.job
      [12/05/2008 16:00][--a------] C:\Windows\tasks\Extension de garantie.job
      [12/05/2008 16:21][--ah-----] C:\Windows\tasks\SA.DAT
      [12/05/2008 16:20][--a------] C:\Windows\tasks\SCHEDLGU.TXT

      ------[ Listing des dossiers dans C:\ProgramData ]------

      [26/01/2007|18:16] C:\ProgramData\Adobe
      [26/01/2007|18:18] C:\ProgramData\AOL
      [02/11/2006|15:02] C:\ProgramData\Application Data
      [17/06/2007|15:28] C:\ProgramData\Bureau
      [26/01/2007|18:27] C:\ProgramData\Ciel
      [02/11/2006|15:02] C:\ProgramData\Desktop
      [02/11/2006|15:02] C:\ProgramData\Documents
      [17/06/2007|15:28] C:\ProgramData\Favoris
      [02/11/2006|15:02] C:\ProgramData\Favorites
      [26/01/2007|18:21] C:\ProgramData\Google
      [19/06/2007|19:19] C:\ProgramData\HP
      [18/06/2007|11:58] C:\ProgramData\HPSSUPPLY
      [18/06/2007|11:59] C:\ProgramData\hpzinstall.log
      [26/01/2007|18:21] C:\ProgramData\InstallShield
      [30/04/2008|13:29] C:\ProgramData\Lavasoft
      [17/06/2007|15:28] C:\ProgramData\Menu D‚marrer
      [30/04/2008|13:57] C:\ProgramData\Messenger Plus!
      [25/06/2007|18:12] C:\ProgramData\Microsoft
      [17/06/2007|15:28] C:\ProgramData\ModŠles
      [26/01/2007|18:35] C:\ProgramData\OFFICE One v7
      [09/07/2007|09:53] C:\ProgramData\Roxio
      [21/04/2008|10:39] C:\ProgramData\sitemetameta.03kl3
      [30/03/2008|19:39] C:\ProgramData\sitemetameta.c0lvtnf
      [30/03/2008|19:39] C:\ProgramData\sitemetameta.n0z7rl
      [24/06/2007|09:42] C:\ProgramData\Sonic
      [02/11/2006|15:02] C:\ProgramData\Start Menu
      [29/04/2008|19:37] C:\ProgramData\Symantec
      [02/11/2006|15:02] C:\ProgramData\Templates
      [26/01/2007|18:18] C:\ProgramData\Viewpoint
      [18/06/2007|11:59] C:\ProgramData\WEBREG
      [04/03/2008|16:30] C:\ProgramData\WLInstaller

      ---------------[ Listing des dossiers dans C:\Program Files ]--------------

      [26/01/2007|18:16] C:\Program Files\Adobe
      [26/01/2007|18:18] C:\Program Files\AOL
      [26/01/2007|18:18] C:\Program Files\AOL 9.0 VR
      [29/04/2008|19:05] C:\Program Files\CCleaner
      [26/01/2007|18:27] C:\Program Files\Ciel
      [30/04/2008|13:27] C:\Program Files\Common Files
      [31/08/2007|15:47] C:\Program Files\desktop.ini
      [17/06/2007|15:28] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
      [29/06/2007|18:45] C:\Program Files\Google
      [26/01/2007|18:16] C:\Program Files\HDReg
      [18/06/2007|11:56] C:\Program Files\Hewlett-Packard
      [18/06/2007|11:58] C:\Program Files\HP
      [26/01/2007|18:35] C:\Program Files\InstallShield Installation Information
      [12/04/2008|16:42] C:\Program Files\Internet Explorer
      [26/01/2007|18:32] C:\Program Files\ISSENDIS
      [30/04/2008|13:28] C:\Program Files\Lavasoft
      [29/04/2008|18:56] C:\Program Files\Messenger Plus! Live
      [02/11/2006|14:37] C:\Program Files\Microsoft Games
      [27/01/2007|02:59] C:\Program Files\Movie Maker
      [02/11/2006|14:37] C:\Program Files\MSBuild
      [02/11/2006|14:37] C:\Program Files\MSN
      [02/07/2007|13:16] C:\Program Files\MSXML 4.0
      [16/09/2007|14:01] C:\Program Files\Neuf
      [23/11/2007|12:19] C:\Program Files\Norton Internet Security
      [26/01/2007|18:36] C:\Program Files\OFFICE ONE 7.0
      [26/01/2007|18:35] C:\Program Files\OFFICE One v7
      [26/01/2007|18:37] C:\Program Files\Packard Bell
      [26/01/2007|18:14] C:\Program Files\Realtek
      [02/11/2006|14:37] C:\Program Files\Reference Assemblies
      [26/01/2007|18:21] C:\Program Files\Roxio
      [26/01/2007|18:37] C:\Program Files\Skype
      [06/12/2007|19:34] C:\Program Files\Symantec
      [02/11/2006|15:01] C:\Program Files\Uninstall Information
      [26/01/2007|18:18] C:\Program Files\Viewpoint
      [29/08/2007|11:10] C:\Program Files\Windows Calendar
      [27/01/2007|02:59] C:\Program Files\Windows Collaboration
      [02/07/2007|19:28] C:\Program Files\Windows Defender
      [27/01/2007|02:59] C:\Program Files\Windows Journal
      [04/03/2008|16:30] C:\Program Files\Windows Live
      [05/09/2007|15:37] C:\Program Files\Windows Live Safety Center
      [12/04/2008|16:43] C:\Program Files\Windows Mail
      [13/10/2007|19:46] C:\Program Files\Windows Media Player
      [17/06/2007|15:28] C:\Program Files\Windows NT
      [27/01/2007|02:59] C:\Program Files\Windows Photo Gallery
      [12/01/2008|11:07] C:\Program Files\Windows Sidebar

      ------[ Listing des dossiers dans C:\Program Files\Common Files ]------

      [26/01/2007|18:16] C:\Program Files\Common Files\Adobe
      [26/01/2007|18:18] C:\Program Files\Common Files\aol
      [26/01/2007|18:18] C:\Program Files\Common Files\aolshare
      [26/01/2007|18:27] C:\Program Files\Common Files\Ciel
      [18/06/2007|11:56] C:\Program Files\Common Files\Hewlett-Packard
      [18/06/2007|11:58] C:\Program Files\Common Files\HP
      [26/01/2007|18:21] C:\Program Files\Common Files\InstallShield
      [04/03/2008|16:32] C:\Program Files\Common Files\microsoft shared
      [26/01/2007|18:27] C:\Program Files\Common Files\MSSoap
      [26/01/2007|18:18] C:\Program Files\Common Files\Nullsoft
      [26/01/2007|18:21] C:\Program Files\Common Files\Roxio Shared
      [02/11/2006|13:18] C:\Program Files\Common Files\Services
      [26/01/2007|18:21] C:\Program Files\Common Files\Sonic Shared
      [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
      [26/01/2007|18:21] C:\Program Files\Common Files\SureThing Shared
      [24/04/2008|14:01] C:\Program Files\Common Files\Symantec Shared
      [02/07/2007|19:28] C:\Program Files\Common Files\System
      [04/03/2008|16:31] C:\Program Files\Common Files\WindowsLiveInstaller
      [30/04/2008|13:27] C:\Program Files\Common Files\Wise Installation Wizard

      ---------------------------[ Process ]--------------------------

      ... 48

      ... OK !

      ----------------------[ Recherche avec S_Lop ]---------------------

      Aucun fichier / dossier Lop trouvé !

      -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

      Aucun fichier / dossier Lop trouvé !

      ----------------------[ Verification du Registre ]----------------------

      ..... OK !

      --------------------[ Verification du fichier Hosts ]---------------------

      Fichier Hosts PROPRE


      ----------------[ Recherche de fichiers avec Catchme ]-----------------

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-05-12 16:22:24
      Windows 6.0.6000 NTFS
      scanning hidden processes ...
      scanning hidden files ...
      scan completed successfully
      hidden processes: 0
      hidden files: 0

      --------------------[ Recherche d'autres infections ]---------------------


      Aucune autre infection trouvée !

      /!\ [Fich:5676][Doss:106] C:\Users\MICHLE~1\AppData\Local\Temp
      /!\ [Fich:86][Doss:1] C:\Users\MICHLE~1\AppData\Roaming\MICROS~1\Windows\Cookies
      /!\ [Fich:193][Doss:4] C:\Users\MICHLE~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

      [ UAC => 1 ]

      --------------------[ Fin du rapport a 16:23:17,74 ]----------------------


      Merci
      0
  3. Utilisateur anonyme
     
    Télécharge OTMoveIt (d’Old_Timer) sur ton Bureau.
    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

    *Double-clique sur OTMoveIt.exe pour le lancer.
    *Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt: Paste List of Files/Folders to be moved.

    C:\ProgramData\sitemetameta.03kl3
    C:\ProgramData\sitemetameta.c0lvtnf
    C:\ProgramData\sitemetameta.n0z7rl

    *Clique sur MoveIt![ Pour lancer la suppression.
    *Le résultat apparaitra dans le cadre Results.
    *Clique sur Exit pour fermer.
    *Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

    Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
    Si c'est le cas accepte par Yes

    -----------------------------------------------------------------------------------------------------------------------------------------------------------------

    Poste un nouveau rapport HijackThis également.

    -----------------------------------------------------------------------------------------------------------------------------------------------------------------

    Télécharge AVG sur ton Bureau.
    http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43.exe
    Ne pas cocher la barre Yahoo

    Mets le à jour et paramètre le

    *Clique sur la catégorie Analyse
    *Positionne toi dans l'onglet Paramètres
    *Dans "Comment réagir ?", choisis Supprimer.
    *A la fin du scan, choisis Appliquer toutes les actions

    *Redémarre en mode sans échec:
    https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/

    *Lance AVG
    *Clique sur la catégorie Analyse
    *Clique sur Analyse complète du système
    *A la fin du scan, clique sur Appliquer Toutes Les Actions
    Redémarre ton PC normalement et poste le rapport.
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      ok, je mets les rapports et je fais le reste!

      C:\ProgramData\sitemetameta.03kl3 moved successfully.
      C:\ProgramData\sitemetameta.c0lvtnf moved successfully.
      C:\ProgramData\sitemetameta.n0z7rl moved successfully.

      OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05122008_164258

      ________________


      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:46:04, on 12/05/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16643)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Common Files\aol\1169828225\ee\aolsoftware.exe
      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Packard Bell\FIJI\ABoard.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Windows\explorer.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Windows\System32\mobsync.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
      O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1169828225\ee\AOLSoftware.exe
      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
      O4 - HKLM\..\Run: [ACTIVBOARD] C:\Program Files\Packard Bell\FIJI\aboard.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Flagdelete] "C:\ProgramData\sitemetameta.03kl3"
      O4 - HKCU\..\Run: [CAMP SHIM EXIT HECK] "C:\ProgramData\bold tray ping.4n251xk"
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: OFFICE One Startup v7.lnk = ?
      O13 - Gopher Prefix:
      O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
      0
    2. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      le lien pour AVG ne fonctionne pas :(
      0
  4. Utilisateur anonyme
     
    https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/24345.html

    *Double-clique sur OTMoveIt.exe pour le lancer.
    *Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt: Paste List of Files/Folders to be moved.

    C:\ProgramData\bold tray ping.4n251xk

    *Clique sur MoveIt! Pour lancer la suppression.
    *Le résultat apparaitra dans le cadre Results.
    *Clique sur Exit pour fermer.
    *Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

    Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
    Si c'est le cas accepte par Yes
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      File/Folder C:\ProgramData\bold tray ping.4n251xk not found.

      OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05122008_171808
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Relance HijackThis > Do a system scan only
    Coche ces lignes :

    O4 - HKCU\..\Run: [Flagdelete] "C:\ProgramData\sitemetameta.03kl3"
    O4 - HKCU\..\Run: [CAMP SHIM EXIT HECK] "C:\ProgramData\bold tray ping.4n251xk"
    Clique sur Fix Checked
    -----------------------------------------------------------------------------------------------------------------------------------------------------

    Ouvre le bloc note
    Copie/colle ceci dedans :
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "CAMP SHIM EXIT HECK"=-
    "Flagdelete"=-
    Enregistre le fichier sur ton bureau sous le nom de fix.reg
    Dans type de fichier mets tous les fichiers.
    Rends toi sur ton bureau, clique droit sur fix.reg > fusionner. Accepte le message d'avertissement.

    ------------------------------------------------------------------------------------------------------------------------------------------------------
    Télécharge AVG sur ton Bureau.
    https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/24345.html
    Ne pas cocher la barre Yahoo

    Mets le à jour et paramètre le

    *Clique sur la catégorie Analyse
    *Positionne toi dans l'onglet Paramètres
    *Dans "Comment réagir ?", choisis Supprimer.
    *A la fin du scan, choisis Appliquer toutes les actions

    *Redémarre en mode sans échec:
    https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/

    *Lance AVG
    *Clique sur la catégorie Analyse
    *Clique sur Analyse complète du système
    *A la fin du scan, clique sur Appliquer Toutes Les Actions
    Redémarre ton PC normalement et poste le rapport.
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      ok, je suis à présent en mode sans échec, mais le programme avg ne répond pas.
      0
  7. Utilisateur anonyme
     
    On va faire autrement alors.

    Télécharger Ewido
    http://download.ewido.net/ewido_micro.exe
    Clique sur Start Scan
    A la fin du scan, clique sur Save Reports
    Clique ensuite sur Remove Infections
    Copie/colle le rapport sauvegardé.

    Sinon, tu as fait le reste?
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      oui oui, j'ai fait tout le reste! avg se lance difficilement en mode normal, mais il a trouvé plein de cookies, qu'il va supprimer. je m'occupe d'ewido. je le lance en mode sans échec?
      0
  8. Utilisateur anonyme
     
    Non
    En mode normal
    Il fait une mise à jour avant de lancer le scan.
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      voilà pour ewido
      ________________________________________________
      ewido anti-spyware online scanner
      https://www.avg.com/en-us/free-antivirus-download
      __________________________________________________


      Name: TrackingCookie.Casinoking
      Path: C:\Users\Michèle\AppData\Roaming\Microsoft\Windows\Cookies\Low\michèle@banner.casinoking[2].txt
      Risk: Medium

      Name: TrackingCookie.Hitbox
      Path: C:\Users\Michèle\AppData\Roaming\Microsoft\Windows\Cookies\Low\michèle@ehg-neuftelecom.hitbox[1].txt
      Risk: Medium

      Name: TrackingCookie.2o7
      Path: C:\Users\Michèle\AppData\Roaming\Microsoft\Windows\Cookies\Low\michèle@partygaming.122.2o7[1].txt
      Risk: Medium

      Name: TrackingCookie.Netflame
      Path: C:\Users\Michèle\AppData\Roaming\Microsoft\Windows\Cookies\Low\michèle@ssl-hints.netflame[1].txt
      Risk: Medium

      Name: TrackingCookie.Weborama
      Path: C:\Users\Michèle\AppData\Roaming\Microsoft\Windows\Cookies\michèle@cetelem.solution.weborama[2].txt
      Risk: Medium

      Name: TrackingCookie.Netflame
      Path: C:\Users\Michèle\AppData\Roaming\Microsoft\Windows\Cookies\michèle@ssl-hints.netflame[2].txt
      Risk: Medium
      0
  9. Utilisateur anonyme
     
    As-tu encore des pubs ?

    *Désactive l'UAC.
    *Fais un scan en ligne Bitdefender
    https://www.bitdefender.fr/
    *Une fois sur le site clique sur le bouton BitDefender Scan Online > http://www.bitdefender.fr/files/Main/img/scanonline.jpg
    *Vois la démo de Balltrap34 ici si tu n'y arrives pas !
    http://pageperso.aol.fr/balltrap34/defender.htm
    *Copie/colle le rapport final.
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      voilà quiest fait!!!

      BitDefender Online Scanner



      Rapport d'analyse généré à: Mon, May 12, 2008 - 22:14:10





      Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;







      Statistiques

      Temps
      00:16:56

      Fichiers
      79666

      Directoires
      10781

      Secteurs de boot
      3

      Archives
      890

      Paquets programmes
      8592




      Résultats

      Virus identifiés
      0

      Fichiers infectés
      0

      Fichiers suspects
      0

      Avertissements
      0

      Désinfectés
      0

      Fichiers effacés
      0




      Info sur les moteurs

      Définition virus
      1191352

      Version des moteurs
      AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

      Analyse des plugins
      16

      Archive des plugins
      42

      Unpack des plugins
      7

      E-mail plugins
      6

      Système plugins
      5




      Paramètres d'analyse

      Première action
      Désinfecté

      Seconde Action
      Supprimé

      Heuristique
      Oui

      Acceptez les avertissements
      Oui

      Extensions analysées
      exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

      Excludez les extensions


      Analyse d'emails
      Oui

      Analyse des Archives
      Oui

      Analyser paquets programmes
      Oui

      Analyse des fichiers
      Oui

      Analyse de boot
      Oui




      Fichier analysé
      Statut

      Aucun virus trouvé.
      qu'en penses-tu?
      0
    2. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      plus aucune pub en tout cas! merci beaucoup! je dois désinstaller quelque chose?un dernier rapport hitjack?
      0
  10. Utilisateur anonyme
     
    Je vais me coucher. Je te dis quoi faire demain

    Bonne nuit
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      ok, bonne nuit! à demain
      0
  11. Utilisateur anonyme
     
    Oui, poste un dernier HijackThis pour vérifier.
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      voilà pour le rapport:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:22:44, on 13/05/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16643)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Common Files\aol\1169828225\ee\aolsoftware.exe
      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Packard Bell\FIJI\ABoard.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\AVG\AVG8\avgtray.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\System32\mobsync.exe
      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
      O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
      O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1169828225\ee\AOLSoftware.exe
      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
      O4 - HKLM\..\Run: [ACTIVBOARD] C:\Program Files\Packard Bell\FIJI\aboard.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: OFFICE One Startup v7.lnk = ?
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
      O13 - Gopher Prefix:
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
      O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,avgrsstx.dll C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
      O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
      O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
      0
  12. Utilisateur anonyme
     
    Pour finir :
    Télécharge ToolsCleaner (A.Rothstein) sur ton Bureau:
    http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
    Clique sur Recherche et laisse le scan se terminer.
    Clique sur Suppression pour finaliser.
    Tu peux, si tu le souhaites, te servir des Options facultatives.
    Clique sur Quitter, pour que le rapport puisse se créer.
    Poste le rapport C:\TCleaner.txt

    ------------------------------------------------------------------------------------------­-------------------------

    Ouvre le Menu Démarrer
    Clique-droit sur Poste de travail
    Clique sur Propriétés
    Positionne-toi dans l'onglet Restauration du système
    Coche Désactiver la restauration système
    Valide par Ok
    Redémarre
    Reproduis les manipulations 1 à 3
    Décoche Désactiver la restauration système
    Valide par Ok

    ------------------------------------------------------------------------------------------­-------------------------

    Télécharge Ccleaner :
    https://www.ccleaner.com/ccleaner/download
    Clique sur le premier Download now > CCleaner v2.07.575 - Slim
    Installe Ccleaner.
    Nettoie Windows et la base de registre en suivant ce tuto :
    https://www.malekal.com/tutoriel-ccleaner/#mozTocId223895
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      voici pour le rapport, je m'occupe du reste

      -->- Recherche:

      C:\Lop SD: trouvé !
      C:\HijackThis: trouvé !
      C:\_OtMoveIt: trouvé !
      C:\HijackThis\HijackThis.exe: trouvé !
      C:\Lop SD\Lop S&D.lnk: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
      C:\Users\Michèle\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Lop S&D: trouvé !
      C:\Users\Michèle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lop S&D: trouvé !
      C:\Users\Michèle\Desktop\HijackThis.lnk: trouvé !
      C:\Users\Michèle\Desktop\Lop S&D.lnk: trouvé !
      C:\Users\Michèle\Desktop\LopSD.exe: trouvé !
      C:\Users\Michèle\Desktop\OtMoveIt2.exe: trouvé !
      C:\Users\Michèle\Desktop\HJTInstall.exe: trouvé !
      C:\Users\Michèle\Documents\LopSD.exe: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\HijackThis\HijackThis.exe: supprimé !
      C:\Lop SD\Lop S&D.lnk: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
      C:\Users\Michèle\Desktop\HijackThis.lnk: supprimé !
      C:\Users\Michèle\Desktop\Lop S&D.lnk: supprimé !
      C:\Users\Michèle\Desktop\LopSD.exe: supprimé !
      C:\Users\Michèle\Desktop\OtMoveIt2.exe: supprimé !
      C:\Users\Michèle\Desktop\HJTInstall.exe: supprimé !
      C:\Users\Michèle\Documents\LopSD.exe: supprimé !
      C:\Lop SD: supprimé !
      C:\HijackThis: supprimé !
      C:\_OtMoveIt: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
      C:\Users\Michèle\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Lop S&D: ERREUR DE SUPPRESSION !!
      C:\Users\Michèle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lop S&D: supprimé !
      0
    2. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      je ne trouve pas de poste de travail (le pc est sous vista...) et je ne connais pas la manip!
      0
  13. Utilisateur anonyme
     
    Te voilà sorti d'affaire.

    Le PC tourne bien ? :)
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      sinon, (voir en 26), le pc tourne impec! qu'est ce que je fais alors?
      0
  15. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
     
    faut-il que je lance une analyse antivirus avnt de rétablir un point de restauration?
    0
  16. Utilisateur anonyme
     
    Non, ton PC est clean.
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      et je dois créer un nouveau point de restauration?
      0
  17. Utilisateur anonyme
     
    Oui, tu peux ;)
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      tu peux m'indiquer la manip? et après, je crois que tu pourras aller te coucher! ;)
      0
    2. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      au fait, tous les logiciels que j'zi installés sur le bureau et le "fix.reg" , j'en fait quoi?
      0
  19. Utilisateur anonyme
     
    Tu peux supprimer le fix.reg ;)

    Les logiciels ont été nettoyés par ToolsCleaner.
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      alors, je te remercie vivement (merci, merci, merci!!!!!) et te souhaite bonne continuation!
      0
  20. Utilisateur anonyme
     
    Y'a pas d'quoi. ;)

    Tu peux mettre ton sujet en Résolu ;)

    Et fais attention désormais sur le net ;)

    Protège toi correctement : antivirus + pare feu
    Ne clique pas n'importe où n'importe comment et tout ira pour le mieux ;)
    0
    1. muboune Messages postés 88 Date d'inscription   Statut Membre Dernière intervention   1
       
      merci encore!
      0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Publicité "Bidru n'en peut plus"
_Ritchi_ -
Didier -

5 réponses
musique de pub
zabou -
Rr75020 -

7 réponses