Analyse rapport navilog Fermé

Question

Bonjour,

pour tenshi002 

Voici le rapport que tu m'as demandé de faire 
Clean Navipromo version 3.5.8 commencé le 06/06/2008 à 19:46:39,10 

Outil exécuté depuis C:\Program Files
avilog1 
Session actuelle : "Jeanne" 

Mise à jour le 05.06.2008 à 18h00 par IL-MAFIOSO 


Microsoft Windows XP [version 5.1.2600] 
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS 

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS 


[b] Nettoyage executé en mode normal sans redémarrage 
!! Les résultats ne seront pas optimisés !! /b 


*** fsbl1.txt non trouvé *** 
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) 


*** Suppression avec sauvegardes résultats GenericNaviSearch *** 

* Suppression dans "C:\WINDOWS\System32" * 


* Suppression dans "D:\Documents and Settings\Jeanne\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" *** 


*** Suppression dossiers dans "C:\Program Files" *** 


*** Suppression dossiers dans "d:\docume~1\alluse~1\applic~1" *** 


*** Suppression dossiers dans "d:\docume~1\alluse~1\menudÉ~1\progra~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Jeanne\applic~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Jeanne\locals~1\applic~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Jeanne\menudm~1\progra~1" *** 



*** Suppression fichiers *** 


*** Suppression fichiers temporaires *** 

Nettoyage contenu C:\WINDOWS\Temp effectué ! 
Nettoyage contenu D:\Documents and Settings\Jeanne\locals~1\Temp effectué ! 

*** Traitement Recherche complémentaire *** 
(Recherche fichiers spécifiques) 

1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 

2)Recherche, création sauvegardes et suppression Heuristique : 


* Dans "C:\WINDOWS\system32" * 


* Dans "D:\Documents and Settings\Jeanne\locals~1\applic~1" * 

qpaakzlwk_nav.dat trouvé ! 
Copie qpaakzlwk_nav.dat réalisée avec succès ! 
qpaakzlwk_nav.dat supprimé ! 

qpaakzlwk_navps.dat trouvé ! 
Copie qpaakzlwk_navps.dat réalisée avec succès ! 
qpaakzlwk_navps.dat supprimé ! 

qpaakzlwk.dat trouvé ! 
Copie qpaakzlwk.dat réalisée avec succès ! 
qpaakzlwk.dat supprimé ! 


*** Sauvegarde du Registre vers dossier Safebackup *** 

sauvegarde du Registre réalisée avec succès ! 

*** Nettoyage Registre *** 

Nettoyage Registre Ok 


*** Certificats *** 

Certificat Egroup supprimé ! 
Certificat Electronic-Group supprimé ! 
Certificat OOO-Favorit supprimé ! 
Certificat Sunny-Day-Design-Ltdt absent ! 

*** Fichiers suspects non supprimés par Navilog1 *** 
!! Fichiers légitimes possibles, à contrôler avant suppression !! 

Fichiers suspects dans "C:\WINDOWS\system32" : 

keystone.exe trouvé ! 

*** Nettoyage terminé le 06/06/2008 à 20:12:11,57 ***

Utilisateur anonyme · Answer

Ok parfait ceci maintenant :

1) Télécharge Malwarebytes' Anti-Malware.

*Télécharge et installe Malwarebyte's Anti-Malware
*http://www.malwarebytes.org/mbam/program/mbam-setup.exe
*A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
*Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
*Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
*Laisse les Mises à jour se télécharger

*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

*Lance Malwarebyte's Anti-Malware
*Puis vs dans l'onglet "Recherche" puis coche "Exécuter un examen complet" puis "Rechercher sélectionne tes disques durs" puis clique sur "Lancer l’examen"
*A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
*Suppression des éléments détectés >>>> clique sur Supprimer la sélection
*S'il t'es demandé de redémarrer >>> clique sur "Yes"

*--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

jorginho67 · Answer

Ok parfait 

Pas tant que ça ;-))


Fichiers suspects dans "C:\WINDOWS\system32" :

keystone.exe trouvé !


option 4
on continue, il reste un exe. pas net ;o))
* Démarre en mode sans échec
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

* Double clique sur navilog1.bat
* Au menu principal, choisis 4 et valide.
* A la question posé, choisis "mode manuel" en tapant M ou m puis valide.
Il va te demander de saisir le nom de fichier, saisies ce qui est en gras ci-dessous et rien d'autre puis valide:

keystone

* Le fix va te demander de le resaisir, fais-le et valides
Ton bureau va disparaitre, c'est normal.
Laisse-toi guider
* Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
* Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
* Sauvegarde le rapport de manière à le retrouver
* Referme le blocnote. Ton bureau va réapparaitre.

Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) Poste le ici stp !

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

Utilisateur anonyme · Answer

et bah voila Agathe en créant ton propre topic, plusieurs intervenant ont pu t'aider ;)

Qui plus est tu es entre de très bonne main :D donc je te laisse avec eux ;)

Agathe · Answer

Bonjour dsl pour le retard 

pour jorginho67:


Clean Navipromo version 3.5.8 commencé le 07/06/2008 à 17:56:24,42

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 05.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : keystone

Nettoyage executé en mode sans échec

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *

keystone.exe trouvé !
Copie keystone.exe réalisée avec succès !
keystone.exe supprimé !

* Suppression dans "D:\Documents and Settings\Administrateur\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "d:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\Administrateur\applic~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Administrateur\locals~1\applic~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Administrateur\menud+~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Administrateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "D:\Documents and Settings\Administrateur\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 07/06/2008 à 17:57:54,64 ***

jorginho67 · Answer

Bien ...  Navilog a bien bossé ;-)

Quel etait ton probleme initial ?

Fenetres Pubs ?

jorginho67 · Answer

Télécharge Hijackthis
Hijackthis (HJT) est un outil de diagnostic pour voir si tout va bien avec ton pc....


*.Enregistre HJTInstall.exe sur ton bureau
*. Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
*. Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
*. Colle le rapport que tu viens de copier sur ce forum
*. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriel Générer un rapport


@+

Agathe · Answer

Voici le rapport :)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:21:54, on 08/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdiserv.exe
C:\WINDOWS\system32\lxdicoms.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\systray\systrayapp.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Orange HSS\browser\browser.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeAU.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: Online TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV	bOnl1.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Share_Accelerator toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator	bSha1.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: Share_Accelerator toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator	bSha1.dll
O3 - Toolbar: Online TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV	bOnl1.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [platform bind axis time] D:\Documents and Settings\All Users\Application Data\soft ref platform bind\Idle Flap.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoveRoam] D:\DOCUME~1\Jeanne\APPLIC~1\LISTWA~1\bits debug mapi.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [qpaakzlwk] d:\documents and settings\jeanne\local settings\application data\qpaakzlwk.exe qpaakzlwk
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-494303870-2571068291-2138501235-1008\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Nikon Monitor.lnk = ?
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: lxcr_device -   - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: lxdiCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdiserv.exe
O23 - Service: lxdi_device -   - C:\WINDOWS\system32\lxdicoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

jorginho67 · Answer

Derme, tu as besoin de toutes ces toolbars ?

Les toolbars sont déconseillées (et pas seulement celle de Crawler ;-) ), en général elles n'aident en rien et ont des visées essentiellement publicitaires:voir ces liens:

 Les toolbars, c'est pas obligatoire ! (by Malekal)


Par ailleurs elles pourrissent les navigateurs en se greffant dessus...
Je te conseille de passer par "Ajouter Supprimer des programmes" de ton panneau de configuration" et de désinstaller la Lexmark Barre d'outils, Kiwee Toolbar2, Yahoo! Toolbar, 

1) • Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll 
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll 
O2 - BHO: Share_Accelerator toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator	bSha1.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: Share_Accelerator toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator	bSha1.dll 
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab 

Comment fixer les lignes et Générer un rapport 

Ferme Hijacthis.
==================================
2) 
Il va falloir analyser un ou des  fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme. 
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.
Tutoriel

Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système.


Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur Parcourir et cherche ce fichier : d:\documents and settings\jeanne\local settings\application data\qpaakzlwk.exe 

Clique sur Send File.

Tu devras surement patienter, il y a toujours une file d'attente.
Un rapport va s'élaborer ligne à ligne.

Attends la fin. Tu dois voir la mention Finished sur la droite.
Le rapport  doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie/colle le dans ta prochaine réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant.
===============================
3)

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 

Utilises tu des jeux de boonty games depuis longtemps ?
Voici une petite information sur Boonty games

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent ds services payants et partage des données regroupées montrant le type
et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."



Clic sur « Démarrer » > « Exécuter » ; ensuite, dans la lucarne de saisie, colle ce qui est en gras ci dessous (recommence pour chacune des trois commandes suivantes) :

1°- sc stop BOONTY Shared > valider par [OK]
2°- sc config BOONTY Shared start= disabled > valider par [OK]
3°- sc delete BOONTY Shared > valider par [OK]

De même pour O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 

C'est un service inutile qui va même jusqu'a ralentir voir planter un pc.

Clic sur « Démarrer » > « Exécuter » ; ensuite, dans la lucarne de saisie, colle ce qui est en gras ci dessous (recommence pour chacune des trois commandes suivantes) :

1°- sc stop FTRTSVC > valider par [OK]
2°- sc config FTRTSVC start= disabled > valider par [OK]
3°- sc delete FTRTSVC > valider par [OK]

Poste moi le rapport Virus total ansi qu'un nouvel HJT après les lignes fixées stp .

@+

jorginho67 · Answer

Tu as bien affiché les dossiers et fichiers cachés ?

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

http://www.commentcamarche.net/faq/sujet 825 windows xp afficher les extensions et les fichiers caches?thread

Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système.

jorginho67 · Answer

Refais un log HJT stp

Fais un double clic  sur l'icone HJT 
*. Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
*. Colle le rapport que tu viens de copier sur ce forum
*. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriel Générer un rapport

@+

jorginho67 · Answer

Désactive le tea timer de Spybot S&D

Il faut seulement désactiver la fonction Résident de Spybot-S&D. 
Lance Spybot-S&D, passe en Mode avancé via le Menu Mode (en haut) &#8594; clique sur Oui &#8594; choisis Outils dans la barre de navigation sur la gauche &#8594; Résident et là,  décocher la case résident "tea timer" et referme Spybot 


Télécharge  OTMoveIt2.exe (de Old_Timer)  sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous ( en gras )  
et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move (sous la barre bleu clair) .

d:\documents and settings\jeanne\local settings\application data\qpaakzlwk.exe
clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
====================================

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe   Toujours là... si c'est ton choix, ok...


• Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327 
O4 - HKCU\..\Run: [qpaakzlwk] d:\documents and settings\jeanne\local settings\application data\qpaakzlwk.exe qpaakzlwk

jorginho67 · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

 * Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

* Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression <== (a faire impérativement sous peine de recommencer le scan) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

 MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport MBAM dans ta prochaine réponse , avec un HJT tout frais stp

@+

agathe · Answer

Malwarebytes' Anti-Malware 1.17
Version de la base de données: 851

17:11:41 13/06/2008
mbam-log-6-13-2008 (17-11-41).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 203550
Temps écoulé: 37 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Et voici le HJT

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:12:47, on 13/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdiserv.exe
C:\WINDOWS\system32\lxdicoms.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\systray\systrayapp.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Online TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV	bOnl1.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Online TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV	bOnl1.dll
O3 - Toolbar: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [platform bind axis time] D:\Documents and Settings\All Users\Application Data\soft ref platform bind\Idle Flap.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoveRoam] D:\DOCUME~1\Jeanne\APPLIC~1\LISTWA~1\bits debug mapi.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Nikon Monitor.lnk = ?
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: lxcr_device -   - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: lxdiCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdiserv.exe
O23 - Service: lxdi_device -   - C:\WINDOWS\system32\lxdicoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

jorginho67 · Answer

Télécharge =>  Lopxp (by Moe) :

* Double clic sur Lopxpsetup.exe pour lancer l'installation
* Au menu, choisir l'option 1
* Patiente jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
* Un rapport sera créé, copie/colle le en entier sur ta prochaine réponse stp.

@+

Agathe · Answer

# Rapport Lopxp fait le 14/06/2008 à  9:52:36
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3612)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3772)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (4836)


========== Listing des dossiers Application Data

+- D:\Documents and Settings\Administrateur\Application Data

 2006-08-25 à 21:58:24 - ATI 
 2006-08-25 à 21:58:24 - Identities 
 2008-06-07 à 12:53:50 - Lexmark Productivity Studio
 2006-08-25 à 21:58:24 - Macromedia 
 2008-06-07 à 10:31:14 - Malwarebytes 
 2007-05-25 à 20:02:01 - Microsoft 
 2006-08-25 à 21:58:24 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Administrateur\Local Settings\Application Data

 2006-08-25 à 21:58:24 - ApplicationHistory 
 2006-08-25 à 21:58:24 - ATI 
 2008-06-10 à 12:48:56 - Microsoft 
 2006-08-25 à 21:58:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- D:\Documents and Settings\All Users\Application Data

 2008-02-21 à 15:04:58 - Adobe 
 2006-12-17 à 12:00:23 - Ahead 
 2006-11-12 à 08:11:00 - AOL 
 2007-11-02 à 17:51:59 - Apple 
 2008-06-07 à 15:50:27 - Apple Computer
 2007-05-25 à 20:03:07 - avg7 
 2007-09-02 à 17:03:38 - AVS4YOU 
 2007-04-08 à 15:33:43 - BOONTY 
 2006-11-10 à 21:46:00 - CyberLink 
 2007-01-13 à 17:42:19 - Droppix 
 2008-02-13 à 09:42:57 - DVD Shrink
 2008-04-04 à 14:10:50 - EnterNHelp 
 2006-11-12 à 14:03:52 - FaxCtr 
 2007-09-02 à 17:39:32 - Google 
 2007-11-01 à 21:15:07 - Grisoft 
 2006-08-25 à 21:58:26 - InstallShield 
 2008-06-05 à 22:15:04 - Lavasoft 
 2008-06-07 à 06:24:59 - Malwarebytes 
 2008-04-18 à 12:08:46 - Microsoft 
 2008-04-27 à 19:59:10 - Microsoft Help
 2008-04-04 à 14:11:10 - Nikon 
 2006-08-25 à 21:58:26 - OD2 
 2007-04-08 à 15:51:05 - PlayFirst 
 2006-11-25 à 23:06:28 - QuickTime 
 2006-12-24 à 12:09:00 - Skype 
 2007-01-22 à 19:51:38 - SmartSound Software Inc
 2008-05-26 à 11:22:36 - soft ref platform bind
 2008-06-08 à 17:35:26 - Sony 
 2008-06-05 à 22:11:53 - Spybot - Search & Destroy
 2007-02-17 à 17:18:53 - Symantec 
 2006-08-25 à 21:58:27 - Ulead Systems
 2008-04-04 à 14:10:50 - Ultima_T15 
 2006-08-25 à 21:58:27 - VadeRetro 
 2006-08-25 à 21:58:27 - Viewpoint 
 2006-12-02 à 13:43:15 - Windows Genuine Advantage
 2006-11-14 à 22:08:06 - Windows Live Toolbar
 2007-09-08 à 08:02:40 - WinZip 
 2008-04-07 à 14:02:37 - WLInstaller 
 2006-11-10 à 19:15:55 - X10 Settings
 2007-06-18 à 08:41:35 - Yahoo! 

+- D:\Documents and Settings\Jeanne\Application Data

 2007-12-14 à 20:36:58 - Adobe 
 2007-12-19 à 18:23:31 - Apple Computer
 2008-04-04 à 15:54:16 - ArcSoft 
 2006-08-25 à 21:58:24 - ATI 
 2007-11-17 à 21:02:11 - AVS4YOU 
 2007-11-21 à 16:13:02 - Buena Vista Games
 2006-11-12 à 17:57:57 - CyberLink 
 2008-05-10 à 13:20:17 - DivX 
 2007-07-13 à 10:05:15 - FaxCtr 
 2007-09-02 à 16:43:50 - Google 
 2006-11-15 à 17:47:03 - Help 
 2006-08-25 à 21:58:24 - Identities 
 2008-02-16 à 19:55:48 - InstallShield 
 2006-11-12 à 17:59:26 - Leadertech 
 2007-10-05 à 10:25:04 - Lexmark Productivity Studio
 2008-01-29 à 15:19:52 - Lionhead Studios
 2008-05-26 à 11:23:35 - listwavefirst 
 2006-11-15 à 15:49:46 - Macromedia 
 2008-06-07 à 06:25:01 - Malwarebytes 
 2008-04-27 à 20:08:36 - Microsoft 
 2007-10-28 à 18:11:10 - Mozilla 
 2008-04-18 à 12:08:45 - MySpace 
 2008-04-04 à 14:14:58 - Nikon 
 2008-04-05 à 08:56:20 - Norman 
 2006-11-11 à 10:01:48 - OD2 
 2007-10-28 à 18:11:32 - OnRez 
 2008-06-13 à 17:43:57 - OpenOffice.org2 
 2008-06-08 à 17:39:40 - Publish Providers
 2007-09-02 à 15:19:24 - Real 
 2008-02-08 à 18:43:11 - Samsung 
 2007-11-01 à 10:21:35 - Skype 
 2006-11-12 à 18:00:44 - Sonic 
 2008-06-08 à 17:39:16 - Sony 
 2008-04-27 à 19:14:03 - Sun 
 2007-12-20 à 19:30:04 - U3 
 2007-11-18 à 16:39:34 - Ulead Systems
 2006-11-15 à 15:50:05 - VadeRetro 
 2007-11-01 à 22:06:03 - WinRAR 
 2006-08-25 à 21:58:24 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Jeanne\Local Settings\Application Data

 2007-12-14 à 20:36:58 - Adobe 
 2007-10-28 à 18:09:46 - Apple 
 2007-11-02 à 18:04:17 - Apple Computer
 2008-05-02 à 16:57:30 - ApplicationHistory 
 2006-08-25 à 21:58:24 - ATI 
 2008-02-07 à 15:21:55 - Downloaded Installations
 2007-09-02 à 15:14:25 - Google 
 2008-02-09 à 16:01:27 - Help 
 2007-10-28 à 12:00:09 - Identities 
 2007-01-13 à 11:21:38 - Logitech-LS 
 2008-06-09 à 07:57:02 - Microsoft 
 2007-11-26 à 16:44:01 - Microsoft Help
 2007-12-21 à 13:35:16 - MicroVision Applications
 2007-10-28 à 09:38:16 - Multi_Media_France 
 2007-07-23 à 16:55:24 - Online_TV 
 2008-06-08 à 17:39:16 - Sony 
 2007-09-15 à 15:30:49 - THQ 
 2006-11-11 à 10:04:35 - WMTools Downloaded Files
 2006-08-25 à 21:58:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- D:\Documents and Settings\Maman\Application Data

 2006-08-25 à 21:58:24 - ATI 
 2007-02-11 à 18:30:29 - FaxCtr 
 2006-11-17 à 10:04:31 - Help 
 2006-08-25 à 21:58:24 - Identities 
 2006-08-25 à 21:58:24 - Macromedia 
 2007-05-25 à 20:02:01 - Microsoft 
 2006-08-25 à 21:58:24 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Maman\Local Settings\Application Data

 2006-08-25 à 21:58:24 - ApplicationHistory 
 2006-08-25 à 21:58:24 - ATI 
 2006-11-17 à 10:04:31 - Help 
 2007-05-25 à 20:02:02 - Microsoft 
 2006-08-25 à 21:58:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- D:\Documents and Settings\Maman.118304920310\Application Data

 2006-11-17 à 18:45:20 - Adobe 
 2007-01-02 à 15:34:52 - AdobeUM 
 2006-08-25 à 21:58:24 - ATI 
 2007-05-25 à 20:02:29 - AVG7 
 2007-05-25 à 09:34:17 - CyberLink 
 2007-08-17 à 10:34:33 - FaxCtr 
 2006-12-15 à 18:57:12 - Help 
 2006-08-25 à 21:58:24 - Identities 
 2007-04-12 à 09:09:53 - ispnews 
 2007-02-07 à 17:37:02 - Leadertech 
 2006-11-17 à 11:34:11 - Macromedia 
 2007-05-25 à 20:02:01 - Microsoft 
 2007-01-10 à 17:00:18 - OD2 
 2007-10-02 à 07:58:19 - Real 
 2007-01-11 à 13:50:43 - Skype 
 2007-02-07 à 17:37:05 - Sonic 
 2006-11-17 à 11:33:38 - VadeRetro 
 2006-08-25 à 21:58:24 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Maman.118304920310\Local Settings\Application Data

 2006-11-17 à 18:45:27 - Adobe 
 2008-02-21 à 11:14:21 - Apple Computer
 2006-08-25 à 21:58:24 - ApplicationHistory 
 2006-08-25 à 21:58:24 - ATI 
 2006-12-15 à 18:57:12 - Help 
 2006-11-17 à 11:33:30 - Identities 
 2008-05-03 à 15:08:09 - Kiwee Toolbar2
 2007-05-25 à 20:02:02 - Microsoft 
 2006-08-25 à 21:58:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- D:\Documents and Settings\Meuuuuuuh\Application Data

 2007-07-05 à 15:50:56 - ATI 
 2007-07-05 à 15:50:56 - AVG7 
 2007-07-14 à 21:32:21 - FaxCtr 
 2007-07-05 à 15:50:56 - Identities 
 2007-07-05 à 15:50:56 - ispnews 
 2007-07-05 à 15:50:56 - Lionhead Studios
 2008-06-11 à 11:36:59 - listwavefirst 
 2007-07-05 à 15:50:56 - Macromedia 
 2007-07-05 à 15:50:56 - Microsoft 
 2007-09-30 à 17:38:46 - Real 
 2007-07-05 à 15:50:55 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Meuuuuuuh\Local Settings\Application Data

 2008-03-17 à 15:43:44 - Apple Computer
 2007-07-14 à 21:32:23 - ApplicationHistory 
 2007-07-05 à 15:50:55 - ATI 
 2008-05-14 à 15:02:07 - Kiwee Toolbar2
 2007-07-05 à 15:50:55 - Logitech-LS 
 2007-07-05 à 15:50:55 - Microsoft 
 2007-07-05 à 15:50:55 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- D:\Documents and Settings\Miss Burton\Application Data

 2007-05-16 à 10:53:32 - Adobe 
 2007-05-16 à 15:30:24 - AdobeUM 
 2006-12-17 à 12:00:23 - Ahead 
 2006-08-25 à 21:58:24 - ATI 
 2007-05-25 à 20:02:28 - AVG7 
 2007-05-08 à 06:57:24 - Buena Vista Games
 2006-11-10 à 21:47:29 - CyberLink 
 2007-01-07 à 13:28:50 - Droppix 
 2007-04-05 à 12:21:24 - F-Secure 
 2007-07-05 à 15:16:55 - FaxCtr 
 2006-11-11 à 11:55:00 - Help 
 2006-08-25 à 21:58:24 - Identities 
 2007-04-05 à 09:54:30 - ispnews 
 2006-11-14 à 18:31:38 - Leadertech 
 2006-11-11 à 21:30:10 - Lionhead Studios
 2006-11-14 à 19:36:19 - Macromedia 
 2007-05-25 à 20:02:01 - Microsoft 
 2006-12-02 à 14:47:12 - MSNInstaller 
 2006-11-10 à 22:27:45 - OD2 
 2007-04-08 à 15:51:05 - PlayFirst 
 2007-07-04 à 17:08:58 - SecuROM 
 2007-06-29 à 15:35:36 - Skype 
 2006-11-14 à 18:31:41 - Sonic 
 2006-12-07 à 12:35:00 - Sun 
 2007-07-05 à 15:51:02 - TMNT 
 2006-11-10 à 22:22:08 - Ulead Systems
 2006-11-11 à 13:09:17 - VadeRetro 
 2006-08-25 à 21:58:24 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Miss Burton\Local Settings\Application Data

 2006-11-14 à 18:37:24 - Adobe 
 2006-12-03 à 11:42:09 - Ahead 
 2007-07-04 à 17:14:46 - ApplicationHistory 
 2006-08-25 à 21:58:24 - ATI 
 2007-03-13 à 12:02:13 - Help 
 2006-11-18 à 15:58:39 - Identities 
 2007-01-12 à 22:04:35 - Logitech-LS 
 2007-07-05 à 15:32:00 - Microsoft 
 2007-02-24 à 14:51:21 - MicroVision Applications
 2007-06-04 à 11:18:57 - Share_Accelerator 
 2007-05-17 à 10:27:25 - THQ 
 2006-08-25 à 21:58:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-10-16 à 18:47:29 - Abbyy FineReader 6.0 Sprint
 2008-02-21 à 15:04:16 - Adobe 
 2007-12-08 à 23:17:00 - AGEIA Technologies
 2007-05-25 à 20:11:50 - Alwil Software
 2006-11-12 à 08:11:16 - AOL 9.0
 2006-08-25 à 21:53:01 - AOL Compagnon
 2008-06-07 à 15:36:10 - Apple Software Update
 2006-08-25 à 21:51:29 - ATI Technologies
 2007-05-15 à 09:37:59 - AuthenTec 
 2008-06-11 à 06:33:34 - AviSynth 2.5
 2008-05-13 à 17:42:46 - AVS4YOU 
 2008-06-11 à 09:32:44 - Bonjour 
 2007-05-15 à 09:32:15 - Boonty 
 2007-04-20 à 16:16:16 - BoontyGames 
 2008-01-25 à 10:09:58 - Caméra Café, Le jeu
 2007-11-01 à 21:38:32 - CCleaner 
 2006-08-25 à 21:51:29 - Common Files
 2006-08-25 à 21:51:29 - ComPlus Applications
 2008-04-04 à 14:04:05 - Cultures 
 2006-08-25 à 21:51:29 - CyberLink 
 2007-05-22 à 11:23:52 - Disney Interactive
 2008-05-13 à 17:45:59 - DivX 
 2008-04-27 à 15:55:57 - Dracula 2
 2008-02-06 à 13:14:49 - DVD Shrink
 2008-05-13 à 17:43:39 - EA Games
 2008-01-15 à 10:56:02 - Eidos Interactive
 2007-09-30 à 15:33:54 - Electronic Arts
 2008-06-13 à 21:13:18 - eMule 
 2007-04-20 à 16:30:28 - F-Secure Internet Security
 2008-04-27 à 19:58:46 - Fichiers communs
 2006-08-25 à 21:53:39 - Fingerprint Sensor
 2006-08-25 à 21:51:29 - GMixon 
 2008-04-08 à 13:14:31 - Google 
 2006-08-25 à 21:51:29 - Goto Software
 2008-01-29 à 17:34:53 - Grisoft 
 2007-11-05 à 10:41:57 - Hasbro Interactive
 2008-06-06 à 23:03:09 - InstallShield Installation Information
 2008-06-12 à 01:09:11 - Internet Explorer
 2008-06-11 à 09:33:11 - iPod 
 2008-06-11 à 09:33:24 - iTunes 
 2008-04-27 à 19:14:46 - Java 
 2007-10-25 à 16:04:50 - Kaspersky Lab
 2008-04-27 à 16:27:44 - Konvertor 
 2008-06-05 à 22:07:18 - Lavasoft 
 2006-08-25 à 21:51:29 - Learn2.com 
 2007-03-28 à 19:07:26 - Lexmark 2400 Series
 2007-10-05 à 10:19:21 - Lexmark 3500-4500 Series
 2007-10-06 à 02:50:38 - Lexmark Fax Solutions
 2007-10-05 à 17:52:22 - Lexmark Toolbar
 2008-05-26 à 11:21:47 - listwavefirst 
 2007-01-12 à 21:57:20 - Logitech 
 2008-06-14 à 07:52:40 - Lopxp 
 2008-06-03 à 16:07:15 - lx_cats 
 2008-06-13 à 13:19:07 - Malwarebytes' Anti-Malware
 2006-08-25 à 21:53:56 - Messenger 
 2008-06-06 à 23:03:58 - Messenger Plus! Live
 2008-04-27 à 16:29:39 - Micro Application
 2007-04-07 à 07:11:33 - Microids 
 2007-08-03 à 01:00:23 - Microsoft CAPICOM 2.1.0.2
 2006-08-25 à 21:51:29 - microsoft frontpage
 2008-04-27 à 19:58:57 - Microsoft Office
 2007-09-04 à 08:04:09 - Movavi Video Converter 5
 2006-08-25 à 21:53:57 - Movie Maker
 2008-04-27 à 16:29:01 - Mozilla Firefox
 2007-01-16 à 21:32:05 - MP3 
 2007-01-16 à 22:17:51 - MP3 Player Utilities
 2007-01-16 à 22:18:32 - MP3 Player Utilities 3.57
 2007-11-01 à 21:34:29 - MSBuild 
 2006-12-02 à 14:47:12 - MSN 
 2006-08-25 à 21:51:29 - MSN Gaming Zone
 2007-09-04 à 01:00:25 - MSXML 4.0
 2007-11-01 à 21:36:43 - MSXML 6.0
 2007-09-24 à 15:43:16 - Multi_Media_France 
 2008-04-24 à 10:20:00 - MySpace 
 2007-12-14 à 18:57:36 - Myst III Exile
 2008-06-07 à 15:57:54 - Navilog1 
 2006-12-03 à 10:24:12 - Nero 
 2006-08-25 à 21:53:59 - NetMeeting 
 2008-04-04 à 14:11:00 - Nikon 
 2007-05-15 à 09:39:42 - Norman 
 2006-08-25 à 21:54:03 - Online Services
 2007-09-24 à 15:43:17 - Online_TV 
 2008-04-27 à 19:15:15 - OpenOffice.org 2.4
 2008-02-16 à 20:03:35 - Orange HSS
 2007-06-17 à 01:01:26 - Outlook Express
 2008-02-08 à 19:51:11 - Playboy - The Mansion
 2008-06-11 à 09:32:22 - QuickTime 
 2008-04-24 à 10:20:25 - Race Cars
 2006-08-25 à 21:51:29 - Real 
 2006-08-25 à 21:51:29 - Realtek 
 2008-06-11 à 06:33:31 - Red Kawa
 2007-11-01 à 21:29:29 - Reference Assemblies
 2008-02-16 à 19:55:56 - SAGEM 
 2008-02-16 à 19:56:19 - SAGEM WiFi manager
 2007-07-05 à 15:48:39 - SAGEM WiFi manager(2)
 2007-07-05 à 15:48:39 - SAGEM(2) 
 2008-02-08 à 12:47:37 - Samsung 
 2008-02-16 à 19:53:52 - Securitoo 
 2007-03-07 à 11:10:36 - Sega 
 2006-08-25 à 21:54:07 - Services en ligne
 2007-03-28 à 11:03:03 - Share_Accelerator 
 2006-08-25 à 21:54:12 - ShowTime 
 2006-08-25 à 21:51:29 - SmartSound Software
 2007-03-05 à 18:53:38 - Softwin 
 2006-08-25 à 21:51:29 - Sonic 
 2008-06-08 à 17:35:17 - Sony 
 2008-06-08 à 17:34:47 - Sony Setup
 2008-06-05 à 21:36:03 - Spybot - Search & Destroy
 2008-04-20 à 09:06:50 - THQ 
 2008-06-08 à 16:21:31 - Trend Micro
 2007-04-08 à 15:14:06 - Trymedia 
 2007-07-04 à 16:59:01 - Ubisoft 
 2006-08-25 à 21:51:29 - Ulead Systems
 2006-08-25 à 21:51:29 - Uninstall Information
 2006-08-25 à 21:51:29 - Viewpoint 
 2007-09-04 à 07:52:18 - vso 
 2008-06-08 à 17:35:32 - Vstplugins 
 2008-02-16 à 19:51:15 - Wanadoo 
 2008-04-07 à 14:03:52 - Windows Live
 2008-06-09 à 06:55:48 - Windows Live Toolbar
 2006-08-25 à 21:51:29 - Windows Media Components
 2006-12-02 à 13:46:55 - Windows Media Connect 2
 2007-11-19 à 19:13:15 - Windows Media Player
 2006-08-25 à 21:55:09 - Windows NT
 2006-08-25 à 21:51:29 - Windows Plus
 2006-08-25 à 21:51:29 - WindowsUpdate 
 2007-11-01 à 21:37:10 - WinRAR 
 2006-08-25 à 21:55:22 - X10 Hardware
 2006-08-25 à 21:51:29 - xerox 
 2008-04-24 à 10:44:26 - Yahoo! 
 2007-01-20 à 06:09:50 - Zapu 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
B44FD26294387BE6.job: d:\docume~1\jeanne\applic~1\listwa~1\Drv Site Thunk.exe 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"platform bind axis time"="D:\Documents and Settings\All Users\Application Data\soft ref platform bind\Idle Flap.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MoveRoam"="D:\DOCUME~1\Jeanne\APPLIC~1\LISTWA~1\bits debug mapi.exe"


========== Bloqueur popups Internet Explorer

 www.packardbell.co.uk
 www.packardbell.at
 www.packardbell.dk
 www.packardbell.fi
 www.packardbell.fr
 www.packardbell.de
 www.packardbell.it
 www.packardbell.no
 www.packardbell.es
 www.packardbell.se
 www.packardbell.ch
 www.packardbell.nl
 fr.packardbell.be
 nl.packardbell.be
 www.toysrus.fr
 searchweb2.com
 www.searchweb2.com
 @

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

D:\Documents and Settings\Jeanne\Application Data\listwavefirst
D:\Documents and Settings\Meuuuuuuh\Application Data\listwavefirst
C:\Program Files\listwavefirst
C:\WINDOWS	asks\B44FD26294387BE6.job
D:\Documents and Settings\Jeanne\Local Settings\Application Data\Multi_Media_France
C:\Program Files\Multi_Media_France

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"platform bind axis time"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MoveRoam"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"searchweb2.com"=-
"www.searchweb2.com"=-



- Fin du rapport -

jorginho67 · Answer

Bien....

* Ouvre le Menu Démarrer et clic sur Exécuter
* Dans la boîte de dialogue qui va s'ouvrir, copie et colle exactement tout ce qui est en gras ci-dessous

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

Lopxp va se lancer et te demander de confirmer si tu veux bien supprimer :

* Accepte et confirme à chaque fois en tapant Y

Pendant cette étape le TeaTimer de Spybot (la protection en temps réel) peut t'alerter sur des modification du registre.
Si c'est le cas, accepte ces modifications.

* Une fois le scan terminé poste le rapport ici dans ta prochaine réponse.

Ou en sont les soucis de pubs ???

Agathe · Answer

# Rapport Lopxp fait le 14/06/2008 à 16:08:07
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (4264)

========== FixLog ==========


+- D:\Documents and Settings\Jeanne\Application Data\listwavefirst
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\Jeanne\Application Data\listwavefirst

+- D:\Documents and Settings\Meuuuuuuh\Application Data\listwavefirst
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\Meuuuuuuh\Application Data\listwavefirst

+- C:\Program Files\listwavefirst
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\B44FD26294387BE6.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

Supprimé: D:\Documents and Settings\Jeanne\Local Settings\Application Data\Multi_Media_France
Supprimé: C:\Program Files\Multi_Media_France

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- D:\Documents and Settings\Administrateur\Application Data

 2006-08-25 à 21:58:24 - ATI 
 2006-08-25 à 21:58:24 - Identities 
 2008-06-07 à 12:53:50 - Lexmark Productivity Studio
 2006-08-25 à 21:58:24 - Macromedia 
 2008-06-07 à 10:31:14 - Malwarebytes 
 2007-05-25 à 20:02:01 - Microsoft 
 2006-08-25 à 21:58:24 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Administrateur\Local Settings\Application Data

 2006-08-25 à 21:58:24 - ApplicationHistory 
 2006-08-25 à 21:58:24 - ATI 
 2008-06-10 à 12:48:56 - Microsoft 
 2006-08-25 à 21:58:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- D:\Documents and Settings\All Users\Application Data

 2008-02-21 à 15:04:58 - Adobe 
 2006-12-17 à 12:00:23 - Ahead 
 2006-11-12 à 08:11:00 - AOL 
 2007-11-02 à 17:51:59 - Apple 
 2008-06-07 à 15:50:27 - Apple Computer
 2007-05-25 à 20:03:07 - avg7 
 2007-09-02 à 17:03:38 - AVS4YOU 
 2007-04-08 à 15:33:43 - BOONTY 
 2006-11-10 à 21:46:00 - CyberLink 
 2007-01-13 à 17:42:19 - Droppix 
 2008-02-13 à 09:42:57 - DVD Shrink
 2008-04-04 à 14:10:50 - EnterNHelp 
 2006-11-12 à 14:03:52 - FaxCtr 
 2007-09-02 à 17:39:32 - Google 
 2007-11-01 à 21:15:07 - Grisoft 
 2006-08-25 à 21:58:26 - InstallShield 
 2008-06-05 à 22:15:04 - Lavasoft 
 2008-06-07 à 06:24:59 - Malwarebytes 
 2008-04-18 à 12:08:46 - Microsoft 
 2008-04-27 à 19:59:10 - Microsoft Help
 2008-04-04 à 14:11:10 - Nikon 
 2006-08-25 à 21:58:26 - OD2 
 2007-04-08 à 15:51:05 - PlayFirst 
 2006-11-25 à 23:06:28 - QuickTime 
 2006-12-24 à 12:09:00 - Skype 
 2007-01-22 à 19:51:38 - SmartSound Software Inc
 2008-05-26 à 11:22:36 - soft ref platform bind
 2008-06-08 à 17:35:26 - Sony 
 2008-06-05 à 22:11:53 - Spybot - Search & Destroy
 2007-02-17 à 17:18:53 - Symantec 
 2006-08-25 à 21:58:27 - Ulead Systems
 2008-04-04 à 14:10:50 - Ultima_T15 
 2006-08-25 à 21:58:27 - VadeRetro 
 2006-08-25 à 21:58:27 - Viewpoint 
 2006-12-02 à 13:43:15 - Windows Genuine Advantage
 2006-11-14 à 22:08:06 - Windows Live Toolbar
 2007-09-08 à 08:02:40 - WinZip 
 2008-04-07 à 14:02:37 - WLInstaller 
 2006-11-10 à 19:15:55 - X10 Settings
 2007-06-18 à 08:41:35 - Yahoo! 

+- D:\Documents and Settings\Jeanne\Application Data

 2007-12-14 à 20:36:58 - Adobe 
 2007-12-19 à 18:23:31 - Apple Computer
 2008-04-04 à 15:54:16 - ArcSoft 
 2006-08-25 à 21:58:24 - ATI 
 2007-11-17 à 21:02:11 - AVS4YOU 
 2007-11-21 à 16:13:02 - Buena Vista Games
 2006-11-12 à 17:57:57 - CyberLink 
 2008-05-10 à 13:20:17 - DivX 
 2007-07-13 à 10:05:15 - FaxCtr 
 2007-09-02 à 16:43:50 - Google 
 2006-11-15 à 17:47:03 - Help 
 2006-08-25 à 21:58:24 - Identities 
 2008-02-16 à 19:55:48 - InstallShield 
 2006-11-12 à 17:59:26 - Leadertech 
 2007-10-05 à 10:25:04 - Lexmark Productivity Studio
 2008-01-29 à 15:19:52 - Lionhead Studios
 2008-05-26 à 11:23:35 - listwavefirst 
 2006-11-15 à 15:49:46 - Macromedia 
 2008-06-07 à 06:25:01 - Malwarebytes 
 2008-04-27 à 20:08:36 - Microsoft 
 2007-10-28 à 18:11:10 - Mozilla 
 2008-04-18 à 12:08:45 - MySpace 
 2008-04-04 à 14:14:58 - Nikon 
 2008-04-05 à 08:56:20 - Norman 
 2006-11-11 à 10:01:48 - OD2 
 2007-10-28 à 18:11:32 - OnRez 
 2008-06-13 à 17:43:57 - OpenOffice.org2 
 2008-06-08 à 17:39:40 - Publish Providers
 2007-09-02 à 15:19:24 - Real 
 2008-02-08 à 18:43:11 - Samsung 
 2007-11-01 à 10:21:35 - Skype 
 2006-11-12 à 18:00:44 - Sonic 
 2008-06-08 à 17:39:16 - Sony 
 2008-04-27 à 19:14:03 - Sun 
 2007-12-20 à 19:30:04 - U3 
 2007-11-18 à 16:39:34 - Ulead Systems
 2006-11-15 à 15:50:05 - VadeRetro 
 2007-11-01 à 22:06:03 - WinRAR 
 2006-08-25 à 21:58:24 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Jeanne\Local Settings\Application Data

 2007-12-14 à 20:36:58 - Adobe 
 2007-10-28 à 18:09:46 - Apple 
 2007-11-02 à 18:04:17 - Apple Computer
 2008-05-02 à 16:57:30 - ApplicationHistory 
 2006-08-25 à 21:58:24 - ATI 
 2008-02-07 à 15:21:55 - Downloaded Installations
 2007-09-02 à 15:14:25 - Google 
 2008-02-09 à 16:01:27 - Help 
 2007-10-28 à 12:00:09 - Identities 
 2007-01-13 à 11:21:38 - Logitech-LS 
 2008-06-09 à 07:57:02 - Microsoft 
 2007-11-26 à 16:44:01 - Microsoft Help
 2007-12-21 à 13:35:16 - MicroVision Applications
 2007-07-23 à 16:55:24 - Online_TV 
 2008-06-08 à 17:39:16 - Sony 
 2007-09-15 à 15:30:49 - THQ 
 2006-11-11 à 10:04:35 - WMTools Downloaded Files
 2006-08-25 à 21:58:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- D:\Documents and Settings\Maman\Application Data

 2006-08-25 à 21:58:24 - ATI 
 2007-02-11 à 18:30:29 - FaxCtr 
 2006-11-17 à 10:04:31 - Help 
 2006-08-25 à 21:58:24 - Identities 
 2006-08-25 à 21:58:24 - Macromedia 
 2007-05-25 à 20:02:01 - Microsoft 
 2006-08-25 à 21:58:24 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Maman\Local Settings\Application Data

 2006-08-25 à 21:58:24 - ApplicationHistory 
 2006-08-25 à 21:58:24 - ATI 
 2006-11-17 à 10:04:31 - Help 
 2007-05-25 à 20:02:02 - Microsoft 
 2006-08-25 à 21:58:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- D:\Documents and Settings\Maman.118304920310\Application Data

 2006-11-17 à 18:45:20 - Adobe 
 2007-01-02 à 15:34:52 - AdobeUM 
 2006-08-25 à 21:58:24 - ATI 
 2007-05-25 à 20:02:29 - AVG7 
 2007-05-25 à 09:34:17 - CyberLink 
 2007-08-17 à 10:34:33 - FaxCtr 
 2006-12-15 à 18:57:12 - Help 
 2006-08-25 à 21:58:24 - Identities 
 2007-04-12 à 09:09:53 - ispnews 
 2007-02-07 à 17:37:02 - Leadertech 
 2006-11-17 à 11:34:11 - Macromedia 
 2007-05-25 à 20:02:01 - Microsoft 
 2007-01-10 à 17:00:18 - OD2 
 2007-10-02 à 07:58:19 - Real 
 2007-01-11 à 13:50:43 - Skype 
 2007-02-07 à 17:37:05 - Sonic 
 2006-11-17 à 11:33:38 - VadeRetro 
 2006-08-25 à 21:58:24 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Maman.118304920310\Local Settings\Application Data

 2006-11-17 à 18:45:27 - Adobe 
 2008-02-21 à 11:14:21 - Apple Computer
 2006-08-25 à 21:58:24 - ApplicationHistory 
 2006-08-25 à 21:58:24 - ATI 
 2006-12-15 à 18:57:12 - Help 
 2006-11-17 à 11:33:30 - Identities 
 2008-05-03 à 15:08:09 - Kiwee Toolbar2
 2007-05-25 à 20:02:02 - Microsoft 
 2006-08-25 à 21:58:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- D:\Documents and Settings\Meuuuuuuh\Application Data

 2007-07-05 à 15:50:56 - ATI 
 2007-07-05 à 15:50:56 - AVG7 
 2007-07-14 à 21:32:21 - FaxCtr 
 2007-07-05 à 15:50:56 - Identities 
 2007-07-05 à 15:50:56 - ispnews 
 2007-07-05 à 15:50:56 - Lionhead Studios
 2008-06-11 à 11:36:59 - listwavefirst 
 2007-07-05 à 15:50:56 - Macromedia 
 2007-07-05 à 15:50:56 - Microsoft 
 2007-09-30 à 17:38:46 - Real 
 2007-07-05 à 15:50:55 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Meuuuuuuh\Local Settings\Application Data

 2008-03-17 à 15:43:44 - Apple Computer
 2007-07-14 à 21:32:23 - ApplicationHistory 
 2007-07-05 à 15:50:55 - ATI 
 2008-05-14 à 15:02:07 - Kiwee Toolbar2
 2007-07-05 à 15:50:55 - Logitech-LS 
 2007-07-05 à 15:50:55 - Microsoft 
 2007-07-05 à 15:50:55 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- D:\Documents and Settings\Miss Burton\Application Data

 2007-05-16 à 10:53:32 - Adobe 
 2007-05-16 à 15:30:24 - AdobeUM 
 2006-12-17 à 12:00:23 - Ahead 
 2006-08-25 à 21:58:24 - ATI 
 2007-05-25 à 20:02:28 - AVG7 
 2007-05-08 à 06:57:24 - Buena Vista Games
 2006-11-10 à 21:47:29 - CyberLink 
 2007-01-07 à 13:28:50 - Droppix 
 2007-04-05 à 12:21:24 - F-Secure 
 2007-07-05 à 15:16:55 - FaxCtr 
 2006-11-11 à 11:55:00 - Help 
 2006-08-25 à 21:58:24 - Identities 
 2007-04-05 à 09:54:30 - ispnews 
 2006-11-14 à 18:31:38 - Leadertech 
 2006-11-11 à 21:30:10 - Lionhead Studios
 2006-11-14 à 19:36:19 - Macromedia 
 2007-05-25 à 20:02:01 - Microsoft 
 2006-12-02 à 14:47:12 - MSNInstaller 
 2006-11-10 à 22:27:45 - OD2 
 2007-04-08 à 15:51:05 - PlayFirst 
 2007-07-04 à 17:08:58 - SecuROM 
 2007-06-29 à 15:35:36 - Skype 
 2006-11-14 à 18:31:41 - Sonic 
 2006-12-07 à 12:35:00 - Sun 
 2007-07-05 à 15:51:02 - TMNT 
 2006-11-10 à 22:22:08 - Ulead Systems
 2006-11-11 à 13:09:17 - VadeRetro 
 2006-08-25 à 21:58:24 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Miss Burton\Local Settings\Application Data

 2006-11-14 à 18:37:24 - Adobe 
 2006-12-03 à 11:42:09 - Ahead 
 2007-07-04 à 17:14:46 - ApplicationHistory 
 2006-08-25 à 21:58:24 - ATI 
 2007-03-13 à 12:02:13 - Help 
 2006-11-18 à 15:58:39 - Identities 
 2007-01-12 à 22:04:35 - Logitech-LS 
 2007-07-05 à 15:32:00 - Microsoft 
 2007-02-24 à 14:51:21 - MicroVision Applications
 2007-06-04 à 11:18:57 - Share_Accelerator 
 2007-05-17 à 10:27:25 - THQ 
 2006-08-25 à 21:58:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-10-16 à 18:47:29 - Abbyy FineReader 6.0 Sprint
 2008-02-21 à 15:04:16 - Adobe 
 2007-12-08 à 23:17:00 - AGEIA Technologies
 2007-05-25 à 20:11:50 - Alwil Software
 2006-11-12 à 08:11:16 - AOL 9.0
 2006-08-25 à 21:53:01 - AOL Compagnon
 2008-06-07 à 15:36:10 - Apple Software Update
 2006-08-25 à 21:51:29 - ATI Technologies
 2007-05-15 à 09:37:59 - AuthenTec 
 2008-06-11 à 06:33:34 - AviSynth 2.5
 2008-05-13 à 17:42:46 - AVS4YOU 
 2008-06-11 à 09:32:44 - Bonjour 
 2007-05-15 à 09:32:15 - Boonty 
 2007-04-20 à 16:16:16 - BoontyGames 
 2008-01-25 à 10:09:58 - Caméra Café, Le jeu
 2007-11-01 à 21:38:32 - CCleaner 
 2006-08-25 à 21:51:29 - Common Files
 2006-08-25 à 21:51:29 - ComPlus Applications
 2008-04-04 à 14:04:05 - Cultures 
 2006-08-25 à 21:51:29 - CyberLink 
 2007-05-22 à 11:23:52 - Disney Interactive
 2008-05-13 à 17:45:59 - DivX 
 2008-04-27 à 15:55:57 - Dracula 2
 2008-02-06 à 13:14:49 - DVD Shrink
 2008-05-13 à 17:43:39 - EA Games
 2008-01-15 à 10:56:02 - Eidos Interactive
 2007-09-30 à 15:33:54 - Electronic Arts
 2008-06-13 à 21:13:18 - eMule 
 2007-04-20 à 16:30:28 - F-Secure Internet Security
 2008-04-27 à 19:58:46 - Fichiers communs
 2006-08-25 à 21:53:39 - Fingerprint Sensor
 2006-08-25 à 21:51:29 - GMixon 
 2008-04-08 à 13:14:31 - Google 
 2006-08-25 à 21:51:29 - Goto Software
 2008-01-29 à 17:34:53 - Grisoft 
 2007-11-05 à 10:41:57 - Hasbro Interactive
 2008-06-06 à 23:03:09 - InstallShield Installation Information
 2008-06-12 à 01:09:11 - Internet Explorer
 2008-06-11 à 09:33:11 - iPod 
 2008-06-11 à 09:33:24 - iTunes 
 2008-04-27 à 19:14:46 - Java 
 2007-10-25 à 16:04:50 - Kaspersky Lab
 2008-04-27 à 16:27:44 - Konvertor 
 2008-06-05 à 22:07:18 - Lavasoft 
 2006-08-25 à 21:51:29 - Learn2.com 
 2007-03-28 à 19:07:26 - Lexmark 2400 Series
 2007-10-05 à 10:19:21 - Lexmark 3500-4500 Series
 2007-10-06 à 02:50:38 - Lexmark Fax Solutions
 2007-10-05 à 17:52:22 - Lexmark Toolbar
 2007-01-12 à 21:57:20 - Logitech 
 2008-06-14 à 14:11:08 - Lopxp 
 2008-06-03 à 16:07:15 - lx_cats 
 2008-06-13 à 13:19:07 - Malwarebytes' Anti-Malware
 2006-08-25 à 21:53:56 - Messenger 
 2008-06-06 à 23:03:58 - Messenger Plus! Live
 2008-04-27 à 16:29:39 - Micro Application
 2007-04-07 à 07:11:33 - Microids 
 2007-08-03 à 01:00:23 - Microsoft CAPICOM 2.1.0.2
 2006-08-25 à 21:51:29 - microsoft frontpage
 2008-04-27 à 19:58:57 - Microsoft Office
 2007-09-04 à 08:04:09 - Movavi Video Converter 5
 2006-08-25 à 21:53:57 - Movie Maker
 2008-04-27 à 16:29:01 - Mozilla Firefox
 2007-01-16 à 21:32:05 - MP3 
 2007-01-16 à 22:17:51 - MP3 Player Utilities
 2007-01-16 à 22:18:32 - MP3 Player Utilities 3.57
 2007-11-01 à 21:34:29 - MSBuild 
 2006-12-02 à 14:47:12 - MSN 
 2006-08-25 à 21:51:29 - MSN Gaming Zone
 2007-09-04 à 01:00:25 - MSXML 4.0
 2007-11-01 à 21:36:43 - MSXML 6.0
 2008-04-24 à 10:20:00 - MySpace 
 2007-12-14 à 18:57:36 - Myst III Exile
 2008-06-07 à 15:57:54 - Navilog1 
 2006-12-03 à 10:24:12 - Nero 
 2006-08-25 à 21:53:59 - NetMeeting 
 2008-04-04 à 14:11:00 - Nikon 
 2007-05-15 à 09:39:42 - Norman 
 2006-08-25 à 21:54:03 - Online Services
 2007-09-24 à 15:43:17 - Online_TV 
 2008-04-27 à 19:15:15 - OpenOffice.org 2.4
 2008-02-16 à 20:03:35 - Orange HSS
 2007-06-17 à 01:01:26 - Outlook Express
 2008-02-08 à 19:51:11 - Playboy - The Mansion
 2008-06-11 à 09:32:22 - QuickTime 
 2008-04-24 à 10:20:25 - Race Cars
 2006-08-25 à 21:51:29 - Real 
 2006-08-25 à 21:51:29 - Realtek 
 2008-06-11 à 06:33:31 - Red Kawa
 2007-11-01 à 21:29:29 - Reference Assemblies
 2008-02-16 à 19:55:56 - SAGEM 
 2008-02-16 à 19:56:19 - SAGEM WiFi manager
 2007-07-05 à 15:48:39 - SAGEM WiFi manager(2)
 2007-07-05 à 15:48:39 - SAGEM(2) 
 2008-02-08 à 12:47:37 - Samsung 
 2008-02-16 à 19:53:52 - Securitoo 
 2007-03-07 à 11:10:36 - Sega 
 2006-08-25 à 21:54:07 - Services en ligne
 2007-03-28 à 11:03:03 - Share_Accelerator 
 2006-08-25 à 21:54:12 - ShowTime 
 2006-08-25 à 21:51:29 - SmartSound Software
 2007-03-05 à 18:53:38 - Softwin 
 2006-08-25 à 21:51:29 - Sonic 
 2008-06-08 à 17:35:17 - Sony 
 2008-06-08 à 17:34:47 - Sony Setup
 2008-06-05 à 21:36:03 - Spybot - Search & Destroy
 2008-04-20 à 09:06:50 - THQ 
 2008-06-08 à 16:21:31 - Trend Micro
 2007-04-08 à 15:14:06 - Trymedia 
 2007-07-04 à 16:59:01 - Ubisoft 
 2006-08-25 à 21:51:29 - Ulead Systems
 2006-08-25 à 21:51:29 - Uninstall Information
 2006-08-25 à 21:51:29 - Viewpoint 
 2007-09-04 à 07:52:18 - vso 
 2008-06-08 à 17:35:32 - Vstplugins 
 2008-02-16 à 19:51:15 - Wanadoo 
 2008-04-07 à 14:03:52 - Windows Live
 2008-06-09 à 06:55:48 - Windows Live Toolbar
 2006-08-25 à 21:51:29 - Windows Media Components
 2006-12-02 à 13:46:55 - Windows Media Connect 2
 2007-11-19 à 19:13:15 - Windows Media Player
 2006-08-25 à 21:55:09 - Windows NT
 2006-08-25 à 21:51:29 - Windows Plus
 2006-08-25 à 21:51:29 - WindowsUpdate 
 2007-11-01 à 21:37:10 - WinRAR 
 2006-08-25 à 21:55:22 - X10 Hardware
 2006-08-25 à 21:51:29 - xerox 
 2008-04-24 à 10:44:26 - Yahoo! 
 2007-01-20 à 06:09:50 - Zapu 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.packardbell.co.uk
 www.packardbell.at
 www.packardbell.dk
 www.packardbell.fi
 www.packardbell.fr
 www.packardbell.de
 www.packardbell.it
 www.packardbell.no
 www.packardbell.es
 www.packardbell.se
 www.packardbell.ch
 www.packardbell.nl
 fr.packardbell.be
 nl.packardbell.be
 www.toysrus.fr
 @

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

D:\Documents and Settings\Jeanne\Application Data\listwavefirst
D:\Documents and Settings\Meuuuuuuh\Application Data\listwavefirst

+- Registre : Aucune suggestion.


- Fin du rapport -




Pour l'instant il y en a encore un peu

Agathe · Answer

Ca y est je crois que je n'ai plus de pubssssssssss superrrrrrrrrrrrrrrr .
Merci !!!!!!!!

Agathe · Answer

OKI pas de problèmes !!

jorginho67 · Answer

Tu sais ce que c'est çà ??

D:\Documents and Settings\Jeanne\Application Data\listwavefirst 
D:\Documents and Settings\Meuuuuuuh\Application Data\listwavefirst 

Il va falloir analyser un ou des  fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme. 
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.
Tutoriel

Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système.


Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur Parcourir et cherche ceS fichiers : 

D:\Documents and Settings\Jeanne\Application Data\listwavefirst 
D:\Documents and Settings\Meuuuuuuh\Application Data\listwavefirst 


Clique sur Send File.

Tu devras surement patienter, il y a toujours une file d'attente.
Un rapport va s'élaborer ligne à ligne.

Attends la fin. Tu dois voir la mention Finished sur la droite.
Le rapport  doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie/colle le dans ta prochaine réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant.

jorginho67 · Answer

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous ( en gras )  
et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move (sous la barre bleu clair) .

D:\Documents and Settings\Jeanne\Application Data\listwavefirst
D:\Documents and Settings\Meuuuuuuh\Application Data\listwavefirst 

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Agathe · Answer

je ne trouve pas C:\_OTMoveIt\MovedFiles.  
 j'ai regardé partout dans C:\ et il n'y a rien que dois-je faire ???

jorginho67 · Answer

Regarde en suivant le chemin indiqué si ces fichiers ( en gras ) y sont ...

D:\ => Documents and Settings => \Jeanne => \ =>Application Data => \listwavefirst
D:\ => Documents and Settings => \Meuuuuuuh\ => Application Data\ => listwavefirst 

si oui, supprime les ( listwavefirst )

jorginho67 · Answer

Bien...

Refais moi un log HJT tout frais stp...

Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport ici

Comment fixer les lignes et Générer un rapport <---- voir ici

Agathe · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:38:31, on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdiserv.exe
C:\WINDOWS\system32\lxdicoms.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\systray\systrayapp.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Online TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV	bOnl1.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Online TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV	bOnl1.dll
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Nikon Monitor.lnk = ?
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: lxcr_device -   - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: lxdiCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdiserv.exe
O23 - Service: lxdi_device -   - C:\WINDOWS\system32\lxdicoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

jorginho67 · Answer

Salut !

Adobe Reader  n'est pas à jour !

Télécharge Adobe Reader 8.1.2 pour Windows
L'installation d' une nouvelle version désinstallera l' ancienne si besoin est.
Lien Direct
Décocher Téléchargez également :Adobe Photoshop® Album Édition
Dans Ajout/Suppression des programmes, tu supprimes toutes les autres versions.

Je te conseille d'utiliser la fonctionnalité Mises à jour automatiques. Pour activer la fonctionnalité Mises à jour automatiques :

1. Clique sur Démarrer, puis sur Panneau de configuration.
2. Clique sur Système, puis sur l'onglet Mises à jour automatique.
3. Vérifie que la fonctionnalité Mises à jour automatiques n'est pas désactivée.
================================================
Utilises tu les jeux de boonty games depuis longtemps ?
Voici une petite information sur Boonty games

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent ds services payants et partage des données regroupées montrant le type
et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

Pour exclure ce service, il suffit de faire ainsi:
Clic sur « Démarrer » > « Exécuter » ; ensuite, dans la lucarne de saisie, colle ce qui est en gras ci dessous (recommence pour chacune des trois commandes suivantes) :

1°- sc stop BOONTY Shared > valider par [OK]
2°- sc config BOONTY Shared start= disabled > valider par [OK]
3°- sc delete BOONTY Shared > valider par [OK]
========================================================
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun probleme à l'enlever, tout fonctionnera parfaitement). Il collecte des infos sur ton PC.
Ce service n est pas infectueux mais il peut entrainer des dysfonctionnements sur le systeme! Par ailleurs, il est installé sans le consentement de l utilisateur avec une update de wanadoo!

Même punition :

Clic sur « Démarrer » => « Exécuter » ; ensuite, dans la lucarne de saisie, coller ce qui est en gras :(recommencer pour chacune des trois commandes suivantes) :
# 1- sc stop FTRTSVC > valider par OK
# 2- sc config FTRTSVC start= disabled > valider par OK
# 3- sc delete FTRTSVC > valider par OK 
=======================================================

Vide ta Corbeille.

* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe


* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Je te donnerais quelques conseils ensuite

@+

jorginho67 · Answer

Ok, comment se porte le pc ? tu peut garder ToolsCleaner et nettoyer de temps en temps les fichiers Temporaires, la corbeille, les points de restauration, ou le supprimer via le Panneau de Configuration => Ajout/Suppression de programes ! ===================== Prends le temps de lire ceci =============== # Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (bug , plantage ..ect) tu pourras toujours revenir en arriere Désactive ta "Restauration du système" puis réactive la. (1) Désactivation Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer . Patiente jusqu'a que cela soit marqué "désactivée" puis Ok. (2) Activation Suivre le même chemin . décoche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer . Attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! ============================================================================================= Conseils de base pour surfer avec un maximum de sécurité # Utiliser le navigateur Firefox plus sur que IE7 POURQUOI ? Lire Attentivement ceci comment sécuriser Firefox # Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme # Ne pas telecharger n'importe quoi, eviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect # Toujours analyser les fichiers telechargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les executer Un peu de lecture à ce sujet # Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir # Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus # MSN PREVENTION ============================================================================================= # Passe regulierement les antispywares ( ad aware spybot avg as 7.5 ),pense a les mettre a jour avant de les lancer c'est tres important spybot 1.5.1 > https://www.commentcamarche.net/telecharger/ 122 spybot A Squarred > http://ww.commentcamarche.net/telecharger/telecharger 224 a squared free SUPERAntiSpyware 4.1.1046 https://www.commentcamarche.net/telecharger/ 168 ccleaner # Nettoie ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ RegCleaner 4.3.0.780 >https://www.commentcamarche.net/telecharger/ 171 regcleaner ============================================================================================= Il est possible de temps en temps de supprimer le contenu du dossier c/windows/prefetch pour accelerer le demarrage de windows , mais seulement le contenu non le dossier... VIDE le !!! # Clique sur l'icône Poste de travail # Sélectionne le disque c:\ # Positionne toi dans le dossier c:\Windows\Prefetch # Sélectionne le Menu Edition, Sélectionner tout # Appuie sur le touche Suppr du clavier afin de vider ce dossier ============================================================================================= # Pense a défragmenter ton Disque Dur au moins une fois par mois ! comment ? http://www.infetech.com/article.php3?id_article=69 ============================================================================================= Encore un peu de lecture : sécuriser son pc et connaitre les menaces ============================================================================================= /!\ Très important /!\ Si tu as un routeur (ou une box), as-tu changé le mot de passe par défaut ? Sinon, fais le rapidement : Un nouveau trojan s'attaque au mot de passe des routeurs en cherchant si le mot de passe ne figure pas dans une liste préétablie. Si oui, il prend le contrôle de l'ordi (et de la totalité du réseau). Un bon mot de passe doit avoir au moins 8 caractères et comprendre des lettres (en majuscule et en minuscule), des chiffres et des caractères spéciaux (é, #, ...). Il doit être conservé soigneusement (pour être retrouvé en cas d'oubli) ailleurs que sur un support informatique. Tu peux mettre en résolu stp Tu pourras revenir en cas de doutes ! Merci et bon surf ! @ plus !

Analyse rapport navilog

27 réponses

Discussions similaires