Pubs CiD : ça ruine la santé xD Résolu

Question

Bonjour,

J'ai déjà lu de nombreux posts mais toujours envahi par les pubs CiD ce qui fait que mon ordinateur est extrêment ralenti et que toutes les minutes j'ai une fenêtre de CiD. 

(PS: j'ai déjà télécharger Lopxp et fait un rapport)

Merci de bien vouloir m'aider ^^

fiat500 · Answer

bonjour et bienvenu

télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

phenrir · Answer

Voila le rapport ^^ :

   -----------------------[  Lop S&D 4.2.1-1  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : ~AmiR~ ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 31/05/2008 | 15:40:07,43 ] [ PC : CHAOS ]
   [ MAJ : 31-05-2008 | 14:12 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [20/10/2007|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/10/2007|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [15/10/2007|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [15/10/2007|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [23/11/2007|16:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
   [18/10/2007|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [05/01/2008|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
   [11/04/2008|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [16/08/2004|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [31/05/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [08/05/2008|16:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [15/10/2007|21:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [30/05/2008|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [17/10/2007|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [17/10/2007|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [27/05/2008|20:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
   [23/11/2007|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [27/05/2008|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [28/04/2008|15:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [05/01/2008|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [19/10/2007|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
   [15/10/2007|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [22/04/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\sandra.mda
   [16/08/2004|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [31/05/2008|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
   [15/10/2007|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [15/10/2007|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [15/10/2007|21:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [15/10/2007|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [28/04/2008|15:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [22/04/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xml1D.tmp
   [22/04/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xml1E.tmp
   [22/04/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xml1F.tmp
   [22/04/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xml20.tmp

   [15/10/2007|20:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\AOL
   [16/08/2004|17:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [16/08/2004|18:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [15/10/2007|20:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [02/12/2007|13:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [15/10/2007|20:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [15/10/2007|20:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [15/10/2007|20:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [15/10/2007|20:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [15/05/2008|14:14] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
   [15/10/2007|20:43] C:\DOCUME~1\INVIT~1\APPLIC~1\AOL
   [12/02/2008|17:37] C:\DOCUME~1\INVIT~1\APPLIC~1\Apple Computer
   [16/08/2004|17:55] C:\DOCUME~1\INVIT~1\APPLIC~1\desktop.ini
   [07/04/2008|15:43] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
   [16/08/2004|18:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [15/10/2007|20:33] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [12/02/2008|17:40] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [15/10/2007|20:37] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
   [15/10/2007|20:22] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
   [15/10/2007|20:31] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
   [07/04/2008|15:53] C:\DOCUME~1\INVIT~1\APPLIC~1	eamspeak2
   [15/10/2007|20:29] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

   [16/10/2007|22:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
   [23/11/2007|16:29] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [23/11/2007|16:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [19/05/2008|19:40] C:\DOCUME~1\SaBiL\APPLIC~1\Adobe
   [15/10/2007|20:43] C:\DOCUME~1\SaBiL\APPLIC~1\AOL
   [19/10/2007|19:31] C:\DOCUME~1\SaBiL\APPLIC~1\Apple Computer
   [13/11/2007|19:37] C:\DOCUME~1\SaBiL\APPLIC~1\AVG7
   [06/01/2008|19:32] C:\DOCUME~1\SaBiL\APPLIC~1\Creative
   [16/08/2004|17:55] C:\DOCUME~1\SaBiL\APPLIC~1\desktop.ini
   [20/04/2008|17:53] C:\DOCUME~1\SaBiL\APPLIC~1\Electronic Arts
   [10/04/2008|15:10] C:\DOCUME~1\SaBiL\APPLIC~1\Google
   [16/08/2004|18:19] C:\DOCUME~1\SaBiL\APPLIC~1\Identities
   [15/10/2007|20:33] C:\DOCUME~1\SaBiL\APPLIC~1\Macromedia
   [10/11/2007|15:42] C:\DOCUME~1\SaBiL\APPLIC~1\Mattel
   [28/04/2008|21:20] C:\DOCUME~1\SaBiL\APPLIC~1\Microsoft
   [16/10/2007|21:00] C:\DOCUME~1\SaBiL\APPLIC~1\Real
   [31/05/2008|14:19] C:\DOCUME~1\SaBiL\APPLIC~1\Spyware Terminator
   [15/10/2007|20:22] C:\DOCUME~1\SaBiL\APPLIC~1\Sun
   [15/10/2007|20:31] C:\DOCUME~1\SaBiL\APPLIC~1\Symantec
   [06/01/2008|19:24] C:\DOCUME~1\SaBiL\APPLIC~1	eamspeak2
   [15/10/2007|20:29] C:\DOCUME~1\SaBiL\APPLIC~1\You've Got Pictures Screensaver

   [20/05/2008|17:20] C:\DOCUME~1\~AmiR~\APPLIC~1\Adobe
   [15/10/2007|20:43] C:\DOCUME~1\~AmiR~\APPLIC~1\AOL
   [15/10/2007|21:42] C:\DOCUME~1\~AmiR~\APPLIC~1\Apple Computer
   [14/11/2007|17:44] C:\DOCUME~1\~AmiR~\APPLIC~1\AVG7
   [05/01/2008|17:00] C:\DOCUME~1\~AmiR~\APPLIC~1\Creative
   [09/02/2008|18:45] C:\DOCUME~1\~AmiR~\APPLIC~1\CyberLink
   [16/08/2004|17:55] C:\DOCUME~1\~AmiR~\APPLIC~1\desktop.ini
   [21/04/2008|16:06] C:\DOCUME~1\~AmiR~\APPLIC~1\Electronic Arts
   [12/05/2008|20:52] C:\DOCUME~1\~AmiR~\APPLIC~1\F-Secure
   [17/10/2007|17:36] C:\DOCUME~1\~AmiR~\APPLIC~1\Google
   [16/08/2004|18:19] C:\DOCUME~1\~AmiR~\APPLIC~1\Identities
   [05/01/2008|16:46] C:\DOCUME~1\~AmiR~\APPLIC~1\InstallShield
   [15/10/2007|20:33] C:\DOCUME~1\~AmiR~\APPLIC~1\Macromedia
   [20/10/2007|19:59] C:\DOCUME~1\~AmiR~\APPLIC~1\Mattel
   [21/03/2008|20:41] C:\DOCUME~1\~AmiR~\APPLIC~1\Microsoft
   [05/01/2008|17:06] C:\DOCUME~1\~AmiR~\APPLIC~1\muvee Technologies
   [23/01/2008|22:02] C:\DOCUME~1\~AmiR~\APPLIC~1\Real
   [31/05/2008|13:26] C:\DOCUME~1\~AmiR~\APPLIC~1\Spyware Terminator
   [15/10/2007|20:22] C:\DOCUME~1\~AmiR~\APPLIC~1\Sun
   [16/10/2007|22:07] C:\DOCUME~1\~AmiR~\APPLIC~1\Symantec
   [09/01/2008|22:26] C:\DOCUME~1\~AmiR~\APPLIC~1	eamspeak2
   [15/10/2007|20:29] C:\DOCUME~1\~AmiR~\APPLIC~1\You've Got Pictures Screensaver
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [31/05/2008 15:00][--ah-----] C:\WINDOWS	asks\A2584D9591DFFE4D.job
   [24/05/2008 20:12][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [31/05/2008 15:19][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [15/10/2007 20:34][--a------] C:\WINDOWS	asks\Symantec NetDetect.job
   [31/05/2008 14:45][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   A2584D9591DFFE4D.job  <-->  c:\docume~1\sabil\applic~1\loudne~1\SITEREALSOAP.exe
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [20/10/2007|19:42] C:\Program Files\Adobe
   [15/10/2007|20:29] C:\Program Files\AOL 9.0
   [15/10/2007|20:29] C:\Program Files\AOL Compagnon
   [15/10/2007|21:40] C:\Program Files\Apple Software Update
   [15/10/2007|20:21] C:\Program Files\AvRack
   [14/02/2008|20:36] C:\Program Files\bobyte
   [18/10/2007|20:12] C:\Program Files\Boonty
   [18/10/2007|20:12] C:\Program Files\BoontyGames
   [16/08/2004|18:05] C:\Program Files\ComPlus Applications
   [29/05/2008|18:30] C:\Program Files\Crawler
   [05/01/2008|16:53] C:\Program Files\Creative
   [15/10/2007|20:35] C:\Program Files\CyberLink
   [06/05/2008|21:20] C:\Program Files\Dofus
   [29/05/2008|13:08] C:\Program Files\eMule
   [06/05/2008|20:38] C:\Program Files\Fichiers communs
   [31/05/2008|15:24] C:\Program Files\F-Secure Internet Security
   [17/10/2007|17:36] C:\Program Files\Google
   [16/10/2007|19:38] C:\Program Files\Gpotato.eu
   [15/10/2007|22:03] C:\Program Files\Gravity
   [16/10/2007|22:02] C:\Program Files\Grisoft
   [14/01/2008|19:07] C:\Program Files\Hercules
   [17/10/2007|18:23] C:\Program Files\Hewlett-Packard
   [17/10/2007|18:30] C:\Program Files\HP
   [22/04/2008|19:13] C:\Program Files\InstallShield Installation Information
   [22/04/2008|12:00] C:\Program Files\Internet Explorer
   [15/10/2007|21:41] C:\Program Files\iPod
   [15/10/2007|21:41] C:\Program Files\iTunes
   [15/10/2007|20:22] C:\Program Files\Java
   [15/10/2007|20:29] C:\Program Files\Learn2.com
   [31/05/2008|14:17] C:\Program Files\Lopxp
   [16/10/2007|19:50] C:\Program Files\LucasArts
   [20/10/2007|19:44] C:\Program Files\Mattel
   [16/08/2004|18:03] C:\Program Files\Messenger
   [30/05/2008|17:20] C:\Program Files\Messenger Plus! Live
   [17/10/2007|22:28] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [16/08/2004|18:11] C:\Program Files\microsoft frontpage
   [15/10/2007|20:40] C:\Program Files\microsoft office
   [15/10/2007|20:38] C:\Program Files\Microsoft Works
   [15/10/2007|20:39] C:\Program Files\Microsoft.NET
   [16/08/2004|18:06] C:\Program Files\Movie Maker
   [16/08/2004|18:03] C:\Program Files\MSN
   [16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
   [17/10/2007|22:22] C:\Program Files\MSXML 4.0
   [05/01/2008|16:47] C:\Program Files\muvee Technologies
   [16/08/2004|18:06] C:\Program Files\NetMeeting
   [15/10/2007|20:34] C:\Program Files\Norton Internet Security
   [16/08/2004|18:03] C:\Program Files\Online Services
   [17/10/2007|16:14] C:\Program Files\Outlook Express
   [24/04/2008|19:47] C:\Program Files\PandoBar
   [23/03/2008|14:06] C:\Program Files\PhotoFiltre
   [15/10/2007|21:41] C:\Program Files\QuickTime
   [15/10/2007|20:28] C:\Program Files\Real
   [15/10/2007|20:21] C:\Program Files\Realtek Sound Manager
   [16/08/2004|18:07] C:\Program Files\Services en ligne
   [05/01/2008|16:45] C:\Program Files\SightSpeed
   [22/04/2008|15:57] C:\Program Files\SiSoftware
   [15/10/2007|20:41] C:\Program Files\Sonic
   [31/05/2008|14:24] C:\Program Files\Spyware Terminator
   [15/10/2007|20:34] C:\Program Files\Symantec
   [06/01/2008|19:24] C:\Program Files\Teamspeak2_RC2
   [19/10/2007|17:09] C:\Program Files\T‚l‚chargeur de Silverfall
   [16/08/2004|18:19] C:\Program Files\Uninstall Information
   [15/10/2007|20:29] C:\Program Files\Viewpoint
   [30/05/2008|20:38] C:\Program Files\WinClamAVShield
   [28/04/2008|15:51] C:\Program Files\Windows Live
   [01/12/2007|12:38] C:\Program Files\Windows Live Favorites
   [14/05/2008|18:06] C:\Program Files\Windows Live Safety Center
   [01/12/2007|12:39] C:\Program Files\Windows Live Toolbar
   [15/10/2007|21:33] C:\Program Files\Windows Media Connect 2
   [17/10/2007|22:28] C:\Program Files\Windows Media Player
   [16/08/2004|18:03] C:\Program Files\Windows NT
   [16/08/2004|18:07] C:\Program Files\WindowsUpdate
   [16/08/2004|18:11] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [20/10/2007|19:43] C:\Program Files\Fichiers communs\Adobe
   [15/10/2007|20:29] C:\Program Files\Fichiers communs\AOL
   [15/10/2007|20:29] C:\Program Files\Fichiers communs\aolshare
   [15/10/2007|21:39] C:\Program Files\Fichiers communs\Apple
   [10/12/2007|16:25] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [18/10/2007|20:12] C:\Program Files\Fichiers communs\BOONTY Shared
   [15/10/2007|20:40] C:\Program Files\Fichiers communs\DESIGNER
   [17/10/2007|18:20] C:\Program Files\Fichiers communs\Hewlett-Packard
   [17/10/2007|18:25] C:\Program Files\Fichiers communs\HP
   [15/10/2007|22:02] C:\Program Files\Fichiers communs\InstallShield
   [15/10/2007|20:22] C:\Program Files\Fichiers communs\Java
   [28/04/2008|15:50] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
   [05/01/2008|16:47] C:\Program Files\Fichiers communs\muvee Technologies
   [15/10/2007|20:29] C:\Program Files\Fichiers communs\Nullsoft
   [16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
   [07/05/2008|13:26] C:\Program Files\Fichiers communs\Panda Software
   [15/10/2007|20:36] C:\Program Files\Fichiers communs\Real
   [16/08/2004|18:06] C:\Program Files\Fichiers communs\Services
   [15/10/2007|20:41] C:\Program Files\Fichiers communs\Sonic Shared
   [16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
   [15/10/2007|20:37] C:\Program Files\Fichiers communs\SureThing Shared
   [31/05/2008|14:45] C:\Program Files\Fichiers communs\Symantec Shared
   [17/10/2007|16:14] C:\Program Files\Fichiers communs\System
   [28/04/2008|15:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [15/10/2007|20:36] C:\Program Files\Fichiers communs\xing shared

   ---------------------------[ Process ]--------------------------

   ... 63

   iexplore.exe ~ [4076]
   iexplore.exe ~ [1576]
   iexplore.exe ~ [4828]

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf\Mail Phone.exe
   C:\WINDOWS\Prefetch\MAIL PHONE.EXE-132BDC90.pf
   C:\DOCUME~1\~AmiR~\Cookies\~amir~@www.adserver5[1].txt
   C:\DOCUME~1\~AmiR~\Cookies\~amir~@banner.cotedazurpalace[2].txt
   C:\DOCUME~1\~AmiR~\Cookies\~amir~@cotedazurpalace[1].txt
   C:\DOCUME~1\~AmiR~\Cookies\~amir~@32vegas[1].txt
   C:\DOCUME~1\~AmiR~\Cookies\~amir~@banner.32vegas[2].txt
   C:\WINDOWS\Tasks\A2584D9591DFFE4D.job
 
   ----------------------[ Verification du Registre ]----------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "bait deaf idle setup"="C:\Documents and Settings\All Users\Application Data\Htm Support Bait Deaf\Mail Phone.exe"

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-05-31 15:42:28
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   C:\WINDOWS\system32
vs2.inf
   C:\DOCUME~1\~AmiR~\LOCALS~1\APPLIC~1\vbdbcgutvq_navps.dat  
   C:\DOCUME~1\~AmiR~\LOCALS~1\APPLIC~1\vbdbcgutvq.exe  
   C:\DOCUME~1\~AmiR~\LOCALS~1\APPLIC~1\vbdbcgutvq.dat 
   C:\DOCUME~1\~AmiR~\LOCALS~1\APPLIC~1\vbdbcgutvq_nav.dat 
   [b]! EGDACCESS !/b
 


   [F:1411][D:62]-> C:\DOCUME~1\~AmiR~\LOCALS~1\Temp
   [F:69][D:0]-> C:\DOCUME~1\~AmiR~\Cookies
   [F:1658][D:14]-> C:\DOCUME~1\~AmiR~\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 15:43:00,53  ]----------------------

fiat500 · Answer

pour virer ce qui est trouvé:

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)


puis:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

phenrir · Answer

Ca c'est le rapport de suppression de Lop :


   -----------------------[  Lop S&D 4.2.1-1  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : ~AmiR~ ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 31/05/2008 | 15:46:37,31 ] [ PC : CHAOS ]
   [ MAJ : 31-05-2008 | 14:12 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf\Mail Phone.exe
   Supprimé! - C:\WINDOWS\Prefetch\MAIL PHONE.EXE-132BDC90.pf 
   Supprimé! - C:\DOCUME~1\~AmiR~\Cookies\~amir~@www.adserver5[1].txt 
   Supprimé! - C:\DOCUME~1\~AmiR~\Cookies\~amir~@banner.cotedazurpalace[2].txt 
   Supprimé! - C:\DOCUME~1\~AmiR~\Cookies\~amir~@cotedazurpalace[1].txt 
   Supprimé! - C:\DOCUME~1\~AmiR~\Cookies\~amir~@32vegas[1].txt 
   Supprimé! - C:\DOCUME~1\~AmiR~\Cookies\~amir~@banner.32vegas[2].txt 
   Supprimé! - C:\WINDOWS\Tasks\A2584D9591DFFE4D.job 
   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

   Supprimé! - C:\Program Files\Viewpoint
   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\

 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [20/10/2007|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/10/2007|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [15/10/2007|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [15/10/2007|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [23/11/2007|16:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
   [18/10/2007|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [05/01/2008|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
   [11/04/2008|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [16/08/2004|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [31/05/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [08/05/2008|16:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [15/10/2007|21:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [30/05/2008|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [17/10/2007|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [17/10/2007|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [23/11/2007|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [27/05/2008|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [28/04/2008|15:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [05/01/2008|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [19/10/2007|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
   [15/10/2007|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [22/04/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\sandra.mda
   [16/08/2004|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [31/05/2008|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
   [15/10/2007|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [15/10/2007|21:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [15/10/2007|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [28/04/2008|15:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [22/04/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xml1D.tmp
   [22/04/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xml1E.tmp
   [22/04/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xml1F.tmp
   [22/04/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xml20.tmp

   [15/10/2007|20:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\AOL
   [16/08/2004|17:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [16/08/2004|18:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [15/10/2007|20:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [02/12/2007|13:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [15/10/2007|20:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [15/10/2007|20:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [15/10/2007|20:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [15/10/2007|20:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [15/05/2008|14:14] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
   [15/10/2007|20:43] C:\DOCUME~1\INVIT~1\APPLIC~1\AOL
   [12/02/2008|17:37] C:\DOCUME~1\INVIT~1\APPLIC~1\Apple Computer
   [16/08/2004|17:55] C:\DOCUME~1\INVIT~1\APPLIC~1\desktop.ini
   [07/04/2008|15:43] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
   [16/08/2004|18:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [15/10/2007|20:33] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [12/02/2008|17:40] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [15/10/2007|20:37] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
   [15/10/2007|20:22] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
   [15/10/2007|20:31] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
   [07/04/2008|15:53] C:\DOCUME~1\INVIT~1\APPLIC~1	eamspeak2
   [15/10/2007|20:29] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

   [16/10/2007|22:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
   [23/11/2007|16:29] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [23/11/2007|16:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [19/05/2008|19:40] C:\DOCUME~1\SaBiL\APPLIC~1\Adobe
   [15/10/2007|20:43] C:\DOCUME~1\SaBiL\APPLIC~1\AOL
   [19/10/2007|19:31] C:\DOCUME~1\SaBiL\APPLIC~1\Apple Computer
   [13/11/2007|19:37] C:\DOCUME~1\SaBiL\APPLIC~1\AVG7
   [06/01/2008|19:32] C:\DOCUME~1\SaBiL\APPLIC~1\Creative
   [16/08/2004|17:55] C:\DOCUME~1\SaBiL\APPLIC~1\desktop.ini
   [20/04/2008|17:53] C:\DOCUME~1\SaBiL\APPLIC~1\Electronic Arts
   [10/04/2008|15:10] C:\DOCUME~1\SaBiL\APPLIC~1\Google
   [16/08/2004|18:19] C:\DOCUME~1\SaBiL\APPLIC~1\Identities
   [15/10/2007|20:33] C:\DOCUME~1\SaBiL\APPLIC~1\Macromedia
   [10/11/2007|15:42] C:\DOCUME~1\SaBiL\APPLIC~1\Mattel
   [28/04/2008|21:20] C:\DOCUME~1\SaBiL\APPLIC~1\Microsoft
   [16/10/2007|21:00] C:\DOCUME~1\SaBiL\APPLIC~1\Real
   [31/05/2008|14:19] C:\DOCUME~1\SaBiL\APPLIC~1\Spyware Terminator
   [15/10/2007|20:22] C:\DOCUME~1\SaBiL\APPLIC~1\Sun
   [15/10/2007|20:31] C:\DOCUME~1\SaBiL\APPLIC~1\Symantec
   [06/01/2008|19:24] C:\DOCUME~1\SaBiL\APPLIC~1	eamspeak2
   [15/10/2007|20:29] C:\DOCUME~1\SaBiL\APPLIC~1\You've Got Pictures Screensaver

   [20/05/2008|17:20] C:\DOCUME~1\~AmiR~\APPLIC~1\Adobe
   [15/10/2007|20:43] C:\DOCUME~1\~AmiR~\APPLIC~1\AOL
   [15/10/2007|21:42] C:\DOCUME~1\~AmiR~\APPLIC~1\Apple Computer
   [14/11/2007|17:44] C:\DOCUME~1\~AmiR~\APPLIC~1\AVG7
   [05/01/2008|17:00] C:\DOCUME~1\~AmiR~\APPLIC~1\Creative
   [09/02/2008|18:45] C:\DOCUME~1\~AmiR~\APPLIC~1\CyberLink
   [16/08/2004|17:55] C:\DOCUME~1\~AmiR~\APPLIC~1\desktop.ini
   [21/04/2008|16:06] C:\DOCUME~1\~AmiR~\APPLIC~1\Electronic Arts
   [12/05/2008|20:52] C:\DOCUME~1\~AmiR~\APPLIC~1\F-Secure
   [17/10/2007|17:36] C:\DOCUME~1\~AmiR~\APPLIC~1\Google
   [16/08/2004|18:19] C:\DOCUME~1\~AmiR~\APPLIC~1\Identities
   [05/01/2008|16:46] C:\DOCUME~1\~AmiR~\APPLIC~1\InstallShield
   [15/10/2007|20:33] C:\DOCUME~1\~AmiR~\APPLIC~1\Macromedia
   [20/10/2007|19:59] C:\DOCUME~1\~AmiR~\APPLIC~1\Mattel
   [21/03/2008|20:41] C:\DOCUME~1\~AmiR~\APPLIC~1\Microsoft
   [05/01/2008|17:06] C:\DOCUME~1\~AmiR~\APPLIC~1\muvee Technologies
   [23/01/2008|22:02] C:\DOCUME~1\~AmiR~\APPLIC~1\Real
   [31/05/2008|13:26] C:\DOCUME~1\~AmiR~\APPLIC~1\Spyware Terminator
   [15/10/2007|20:22] C:\DOCUME~1\~AmiR~\APPLIC~1\Sun
   [16/10/2007|22:07] C:\DOCUME~1\~AmiR~\APPLIC~1\Symantec
   [09/01/2008|22:26] C:\DOCUME~1\~AmiR~\APPLIC~1	eamspeak2
   [15/10/2007|20:29] C:\DOCUME~1\~AmiR~\APPLIC~1\You've Got Pictures Screensaver
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [24/05/2008 20:12][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [31/05/2008 15:19][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [15/10/2007 20:34][--a------] C:\WINDOWS	asks\Symantec NetDetect.job
   [31/05/2008 14:45][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [20/10/2007|19:42] C:\Program Files\Adobe
   [15/10/2007|20:29] C:\Program Files\AOL 9.0
   [15/10/2007|20:29] C:\Program Files\AOL Compagnon
   [15/10/2007|21:40] C:\Program Files\Apple Software Update
   [15/10/2007|20:21] C:\Program Files\AvRack
   [14/02/2008|20:36] C:\Program Files\bobyte
   [18/10/2007|20:12] C:\Program Files\Boonty
   [18/10/2007|20:12] C:\Program Files\BoontyGames
   [16/08/2004|18:05] C:\Program Files\ComPlus Applications
   [29/05/2008|18:30] C:\Program Files\Crawler
   [05/01/2008|16:53] C:\Program Files\Creative
   [15/10/2007|20:35] C:\Program Files\CyberLink
   [06/05/2008|21:20] C:\Program Files\Dofus
   [29/05/2008|13:08] C:\Program Files\eMule
   [06/05/2008|20:38] C:\Program Files\Fichiers communs
   [31/05/2008|15:24] C:\Program Files\F-Secure Internet Security
   [17/10/2007|17:36] C:\Program Files\Google
   [16/10/2007|19:38] C:\Program Files\Gpotato.eu
   [15/10/2007|22:03] C:\Program Files\Gravity
   [16/10/2007|22:02] C:\Program Files\Grisoft
   [14/01/2008|19:07] C:\Program Files\Hercules
   [17/10/2007|18:23] C:\Program Files\Hewlett-Packard
   [17/10/2007|18:30] C:\Program Files\HP
   [22/04/2008|19:13] C:\Program Files\InstallShield Installation Information
   [22/04/2008|12:00] C:\Program Files\Internet Explorer
   [15/10/2007|21:41] C:\Program Files\iPod
   [15/10/2007|21:41] C:\Program Files\iTunes
   [15/10/2007|20:22] C:\Program Files\Java
   [15/10/2007|20:29] C:\Program Files\Learn2.com
   [31/05/2008|14:17] C:\Program Files\Lopxp
   [16/10/2007|19:50] C:\Program Files\LucasArts
   [20/10/2007|19:44] C:\Program Files\Mattel
   [16/08/2004|18:03] C:\Program Files\Messenger
   [30/05/2008|17:20] C:\Program Files\Messenger Plus! Live
   [17/10/2007|22:28] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [16/08/2004|18:11] C:\Program Files\microsoft frontpage
   [15/10/2007|20:40] C:\Program Files\microsoft office
   [15/10/2007|20:38] C:\Program Files\Microsoft Works
   [15/10/2007|20:39] C:\Program Files\Microsoft.NET
   [16/08/2004|18:06] C:\Program Files\Movie Maker
   [16/08/2004|18:03] C:\Program Files\MSN
   [16/08/2004|18:03] C:\Program Files\MSN Gaming Zone
   [17/10/2007|22:22] C:\Program Files\MSXML 4.0
   [05/01/2008|16:47] C:\Program Files\muvee Technologies
   [16/08/2004|18:06] C:\Program Files\NetMeeting
   [15/10/2007|20:34] C:\Program Files\Norton Internet Security
   [16/08/2004|18:03] C:\Program Files\Online Services
   [17/10/2007|16:14] C:\Program Files\Outlook Express
   [24/04/2008|19:47] C:\Program Files\PandoBar
   [23/03/2008|14:06] C:\Program Files\PhotoFiltre
   [15/10/2007|21:41] C:\Program Files\QuickTime
   [15/10/2007|20:28] C:\Program Files\Real
   [15/10/2007|20:21] C:\Program Files\Realtek Sound Manager
   [16/08/2004|18:07] C:\Program Files\Services en ligne
   [05/01/2008|16:45] C:\Program Files\SightSpeed
   [22/04/2008|15:57] C:\Program Files\SiSoftware
   [15/10/2007|20:41] C:\Program Files\Sonic
   [31/05/2008|14:24] C:\Program Files\Spyware Terminator
   [15/10/2007|20:34] C:\Program Files\Symantec
   [06/01/2008|19:24] C:\Program Files\Teamspeak2_RC2
   [19/10/2007|17:09] C:\Program Files\T‚l‚chargeur de Silverfall
   [16/08/2004|18:19] C:\Program Files\Uninstall Information
   [30/05/2008|20:38] C:\Program Files\WinClamAVShield
   [28/04/2008|15:51] C:\Program Files\Windows Live
   [01/12/2007|12:38] C:\Program Files\Windows Live Favorites
   [14/05/2008|18:06] C:\Program Files\Windows Live Safety Center
   [01/12/2007|12:39] C:\Program Files\Windows Live Toolbar
   [15/10/2007|21:33] C:\Program Files\Windows Media Connect 2
   [17/10/2007|22:28] C:\Program Files\Windows Media Player
   [16/08/2004|18:03] C:\Program Files\Windows NT
   [16/08/2004|18:07] C:\Program Files\WindowsUpdate
   [16/08/2004|18:11] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [20/10/2007|19:43] C:\Program Files\Fichiers communs\Adobe
   [15/10/2007|20:29] C:\Program Files\Fichiers communs\AOL
   [15/10/2007|20:29] C:\Program Files\Fichiers communs\aolshare
   [15/10/2007|21:39] C:\Program Files\Fichiers communs\Apple
   [10/12/2007|16:25] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [18/10/2007|20:12] C:\Program Files\Fichiers communs\BOONTY Shared
   [15/10/2007|20:40] C:\Program Files\Fichiers communs\DESIGNER
   [17/10/2007|18:20] C:\Program Files\Fichiers communs\Hewlett-Packard
   [17/10/2007|18:25] C:\Program Files\Fichiers communs\HP
   [15/10/2007|22:02] C:\Program Files\Fichiers communs\InstallShield
   [15/10/2007|20:22] C:\Program Files\Fichiers communs\Java
   [28/04/2008|15:50] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/08/2004|18:06] C:\Program Files\Fichiers communs\MSSoap
   [05/01/2008|16:47] C:\Program Files\Fichiers communs\muvee Technologies
   [15/10/2007|20:29] C:\Program Files\Fichiers communs\Nullsoft
   [16/08/2004|17:57] C:\Program Files\Fichiers communs\ODBC
   [07/05/2008|13:26] C:\Program Files\Fichiers communs\Panda Software
   [15/10/2007|20:36] C:\Program Files\Fichiers communs\Real
   [16/08/2004|18:06] C:\Program Files\Fichiers communs\Services
   [15/10/2007|20:41] C:\Program Files\Fichiers communs\Sonic Shared
   [16/08/2004|17:56] C:\Program Files\Fichiers communs\SpeechEngines
   [15/10/2007|20:37] C:\Program Files\Fichiers communs\SureThing Shared
   [31/05/2008|14:45] C:\Program Files\Fichiers communs\Symantec Shared
   [17/10/2007|16:14] C:\Program Files\Fichiers communs\System
   [28/04/2008|15:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [15/10/2007|20:36] C:\Program Files\Fichiers communs\xing shared

   ---------------------------[ Process ]--------------------------

   ... 61

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-05-31 15:48:57
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   C:\WINDOWS\system32
vs2.inf
   C:\DOCUME~1\~AmiR~\LOCALS~1\APPLIC~1\vbdbcgutvq_navps.dat  
   C:\DOCUME~1\~AmiR~\LOCALS~1\APPLIC~1\vbdbcgutvq.exe  
   C:\DOCUME~1\~AmiR~\LOCALS~1\APPLIC~1\vbdbcgutvq.dat 
   C:\DOCUME~1\~AmiR~\LOCALS~1\APPLIC~1\vbdbcgutvq_nav.dat 
   [b]! EGDACCESS !/b
 


   [F:1411][D:62]-> C:\DOCUME~1\~AmiR~\LOCALS~1\Temp
   [F:65][D:0]-> C:\DOCUME~1\~AmiR~\Cookies
   [F:1669][D:14]-> C:\DOCUME~1\~AmiR~\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 15:49:22,18  ]----------------------


Et ça c'est navilog x) :

(dans quelques minutes)

fiat500 · Answer

ok

phenrir · Answer

Veuillez patientez ... =_= 

Merci de rester avec moi xD ça doit être fatiguant quand même.

fiat500 · Answer

derien

non ce n'est pas fatiguant j'ai l'habitude

phenrir · Answer

Voila le rapport navilog !

Search Navipromo version 3.5.7 commencé le 31/05/2008 à 15:52:30,14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "~AmiR~" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\~AmiR~\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\SaBiL\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\~AmiR~\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\SaBiL\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\~AmiR~\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\SaBiL\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\~AmiR~\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\SaBiL\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\~AmiR~\locals~1\applic~1" : 

vbdbcgutvq.dat trouvé !
vbdbcgutvq_nav.dat trouvé !
vbdbcgutvq_navps.dat trouvé !

* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\SaBiL\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 31/05/2008 à 16:00:14,15 ***

fiat500 · Answer

lance l'option 2 dans navilog

phenrir · Answer

ok

phenrir · Answer

redémarrage

fiat500 · Answer

ok

phenrir · Answer

Voila l'étape 2 :

Clean Navipromo version 3.5.7 commencé le 31/05/2008 à 16:04:24,87

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "~AmiR~" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\~AmiR~\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\SaBiL\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\~AmiR~\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\SaBiL\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\~AmiR~\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\SaBiL\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\~AmiR~\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\SaBiL\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\~AmiR~\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\~AmiR~\locals~1\applic~1" * 

vbdbcgutvq.dat trouvé !
Copie vbdbcgutvq.dat réalisée avec succès !
vbdbcgutvq.dat supprimé !

vbdbcgutvq_nav.dat trouvé !
Copie vbdbcgutvq_nav.dat réalisée avec succès !
vbdbcgutvq_nav.dat supprimé !

vbdbcgutvq_navps.dat trouvé !
Copie vbdbcgutvq_navps.dat réalisée avec succès !
vbdbcgutvq_navps.dat supprimé !

vbdbcgutvq.exe trouvé !
Copie vbdbcgutvq.exe réalisée avec succès !
vbdbcgutvq.exe supprimé !

C:\WINDOWS\prefetch\vbdbcgutvq*.pf trouvé !
Copie C:\WINDOWS\prefetch\vbdbcgutvq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\vbdbcgutvq*.pf supprimé !


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\SaBiL\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 31/05/2008 à 16:08:58,96 ***

fiat500 · Answer

telecharge hijackthis puis fais un scan et colle moi le log ici:

http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html

tuto hijackthis:

https://forums.cnetfrance.fr

phenrir · Answer

je n'arrive pas a l'ouvrir :

"Le dossier compressé n'est pas valide ou est endommagé"

fiat500 · Answer

essais ici:

http://www.01net.com/telecharger/idm.php?id=29061&system=windows&rub=S%E9curit%E9%20%3A%20Anti-spyware

phenrir · Answer

Je choisis : do a system scan and save a logfile ou do a system scan only ?

fiat500 · Answer

do a system scan and save a logfile

phenrir · Answer

ok ok

phenrir · Answer

Voila le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:21:39, on 31/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2b\RpcAgentSrv.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Mattel\Barbie Girls\Mattel.BarbieGirls.Tray.exe
C:\WINDOWS\V0400Mon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hercules\Hercules WiFi Controller Software\WiFiCtrl.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\~AmiR~\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {257BBC47-1B26-432e-9F84-188603799DD3} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [BarbieGirlsTray] C:\Program Files\Mattel\Barbie Girls\Mattel.BarbieGirls.Tray.exe
O4 - HKLM\..\Run: [V0400Mon.exe] C:\WINDOWS\V0400Mon.exe
O4 - HKLM\..\Run: [WiFiCtrl] C:\Program Files\Hercules\Hercules WiFi Controller Software\WiFiCtrl.exe min
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2b\RpcAgentSrv.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

phenrir · Answer

(PS: j'ai plus de pubs et de ralentissement pour le moment)

fiat500 · Answer

coches les cases la en mode sans echec:

C:\Program Files\Mattel\Barbie Girls\Mattel.BarbieGirls.Tray.exe

O4 - HKLM\..\Run: [BarbieGirlsTray] C:\Program Files\Mattel\Barbie Girls\Mattel.BarbieGirls.Tray.exe

O4 - HKLM\..\Run: [V0400Mon.exe] C:\WINDOWS\V0400Mon.exe

puis clci sur fix cheked

phenrir · Answer

j'ai pas trouvé C:\Program Files\Mattel\Barbie Girls\Mattel.BarbieGirls.Tray.exe
mais le reste a été supprimé

fiat500 · Answer

ok ben va voir dans c programme file et cherche mattel quand tu la trouver clic droit dessus supprimer et ok 
puis tu me reposte un log hijackthis

phenrir · Answer

c'est bon il a été supp (par contre ma petite soeur va me tuer xD)

Voilà le second :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:33:53, on 31/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2b\RpcAgentSrv.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hercules\Hercules WiFi Controller Software\WiFiCtrl.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\~AmiR~\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {257BBC47-1B26-432e-9F84-188603799DD3} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [WiFiCtrl] C:\Program Files\Hercules\Hercules WiFi Controller Software\WiFiCtrl.exe min
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2b\RpcAgentSrv.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

fiat500 · Answer

maintenant fais un scan en ligne chez kaspersky:

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

tuto du scan en ligne:

https://kerio.probb.fr/t678-kaspersky-antivirus-en-ligne

(tu na plus rien d'apres le rapport)

phenrir · Answer

ok ok il est en chargement

fiat500 · Answer

ok

phenrir · Answer

Message d'erreur :

Echec du chargement du contrôle ActiveX ...

Vous devez jouir des privilèges d'administrateur [...]

fiat500 · Answer

pas grave de toute façons tu na plus rien
tu peut mettre résolue
fais des scan régulier avec dr web cure it!
http://pon.fr/dr-web-cure-it-kit-de-desinfection-gratuit/

phenrir · Answer

Ok merci énormément pour ta patience et pour ton aide ^^ 

A la prochaine et bonne chance pour la suite !

fiat500 · Answer

derien

merci a+

myki · Answer

slt a tous...
je ne comprend pas des que jallume mon ordi jai des pub qui souvre tous seul et je narive pas a men débarasé.
merci si vous pouvé m'aidé

fiat500 · Answer

bonjour myki
poste ton propre message (sujet)
je viendrais t'aider

soft-56 · Answer

escuse de te déranger mais j'ai suivis toute la discution et un moment vous parlez de mattel mais moi je le trouve pas alors je voulait juste savoir si c'est important ou pas ? 


ps:  merci de m'aide et dsl de déranger ^^

fiat500 · Answer

non

Pubs CiD : ça ruine la santé xD

36 réponses

Votre réponse

Discussions similaires

Newsletters