A laide sos cid

Bonjour,

besoins d'aide urgent

voici le rapport de loxp

# Rapport Lopxp fait le 07/06/2008 à 15:07:29
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1776)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2104)
"C:\Program Files/Internet Explorer\iexplore.exe" (3196)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-02-11 à 19:27:42 - Adobe
2005-07-21 à 16:56:58 - Ahead
2006-04-29 à 11:22:51 - Anti-Virus
2006-11-02 à 17:43:55 - DVD Shrink
2008-05-23 à 19:32:39 - F-Secure
2007-05-10 à 18:12:11 - film curb locks cool
2008-05-26 à 07:41:05 - ford does hold option
2008-05-23 à 19:31:37 - fssg
2008-01-10 à 15:20:03 - Google
2008-06-06 à 18:33:11 - Google Updater
2005-11-02 à 22:02:54 - HP
2008-06-01 à 11:05:50 - Malwarebytes
2008-05-23 à 18:40:48 - McAfee
2007-05-28 à 11:35:29 - Microsoft
2005-11-06 à 20:47:54 - QuickTime
2008-05-26 à 07:45:44 - Readme Live Axis Tons
2005-07-21 à 16:49:28 - SBSI
2008-05-23 à 18:36:48 - SiteAdvisor
2006-04-28 à 18:32:47 - Symantec
2008-01-30 à 11:34:14 - TEMP
2006-07-11 à 07:44:03 - Windows Genuine Advantage
2007-09-14 à 10:36:03 - Windows Live Toolbar
2008-03-10 à 18:53:06 - WLInstaller
2007-07-19 à 07:33:05 - Yahoo!

+- C:\Documents and Settings\ployon david\Application Data

2007-12-29 à 11:15:36 - Adobe
2006-08-14 à 09:02:35 - AdobeUM
2005-11-06 à 14:22:13 - Ahead
2007-04-20 à 09:09:21 - ArcSoft
2006-10-01 à 17:36:45 - ConvertTemp
2006-11-12 à 15:51:57 - DivX
2006-10-01 à 16:38:19 - EoRezo
2008-05-23 à 19:48:40 - F-Secure
2006-10-08 à 15:11:58 - Google
2006-08-18 à 10:14:33 - Help
2007-06-22 à 19:55:01 - Hemera
2008-03-09 à 11:26:06 - Identities
2007-06-27 à 17:43:25 - InstallShield
2005-11-03 à 22:53:07 - InterVideo
2007-12-30 à 17:52:51 - Leadertech
2005-11-15 à 21:46:30 - Macromedia
2008-06-01 à 11:06:02 - Malwarebytes
2007-06-23 à 13:39:02 - Micro Application
2007-09-14 à 10:37:29 - Microsoft
2006-04-29 à 07:34:10 - Registry Cleaner
2006-08-18 à 21:31:49 - Samsung
2008-05-26 à 07:50:33 - SAVE BIAS TOOL
2007-05-31 à 18:28:12 - Shareaza
2006-08-23 à 16:46:30 - Sun
2005-12-11 à 17:55:20 - Symantec
2007-05-15 à 13:35:57 - TaoUSign
2006-01-03 à 11:56:05 - Template
2007-04-29 à 11:01:44 - Temporary
2006-12-16 à 18:53:32 - TransRender

+- C:\Documents and Settings\ployon david\Local Settings\Application Data

2007-12-29 à 11:12:46 - Adobe
2005-11-02 à 22:49:06 - Ahead
2008-06-07 à 08:27:23 - ApplicationHistory
2007-05-13 à 21:44:39 - Google
2005-11-14 à 19:39:53 - Help
2005-11-02 à 22:12:38 - HP
2008-03-09 à 11:26:06 - Identities
2005-11-03 à 22:08:47 - IsolatedStorage
2008-06-01 à 20:02:33 - Microsoft
2006-03-20 à 20:54:07 - Shareaza

========== Listing du dossier Program Files

+- C:\Program Files

2008-02-11 à 19:27:25 - Adobe
2005-07-21 à 16:57:30 - Ahead
2007-05-10 à 18:07:49 - Alwil Software
2006-01-08 à 17:38:35 - Anuman Interactive
2007-04-20 à 09:07:36 - ArcSoft
2005-07-21 à 16:54:13 - ATI Technologies
2005-11-02 à 22:10:53 - Canon
2007-06-23 à 13:37:31 - CartaGoGo
2008-05-26 à 20:23:02 - Circle Developement
2005-07-21 à 16:26:43 - ComPlus Applications
2005-07-21 à 16:53:24 - CONEXANT
2008-05-26 à 20:04:53 - Controle Parental
2007-05-13 à 13:35:34 - DesktopEyes
2006-11-12 à 14:22:33 - Disney Interactive
2008-05-27 à 19:37:40 - DivX
2005-12-11 à 14:55:40 - DVD Shrink
2007-05-31 à 19:39:06 - eMule
2006-10-01 à 16:38:20 - eoRezo
2008-05-26 à 20:37:32 - Fichiers communs
2007-05-28 à 07:25:32 - Foreignword
2008-05-29 à 17:15:40 - Google
2005-12-03 à 23:29:42 - Hewlett-Packard
2005-11-02 à 22:02:55 - HP
2008-05-26 à 20:04:53 - InstallShield Installation Information
2005-11-03 à 22:45:22 - InterActual
2008-04-09 à 19:42:08 - Internet Explorer
2005-07-21 à 16:57:45 - InterVideo
2008-05-20 à 17:34:41 - Inventel
2008-05-27 à 19:38:47 - Java
2007-05-29 à 13:37:05 - LimeWire
2008-06-07 à 13:07:38 - Lopxp
2008-06-01 à 14:48:17 - Malwarebytes' Anti-Malware
2005-07-21 à 16:48:06 - Messenger
2007-06-23 à 13:36:39 - Micro Application
2007-05-09 à 12:39:58 - Microsoft CAPICOM 2.1.0.2
2005-07-21 à 16:28:42 - microsoft frontpage
2005-07-21 à 16:55:57 - Microsoft Office
2005-07-21 à 16:55:31 - Microsoft Works
2005-11-06 à 23:52:23 - Mjuice Media Player
2007-11-28 à 12:05:12 - Moss Bay Software
2005-07-21 à 16:26:59 - Movie Maker
2005-07-21 à 16:25:49 - MSN
2005-07-21 à 16:25:57 - MSN Gaming Zone
2006-10-14 à 15:34:20 - MSXML 4.0
2005-07-21 à 16:27:03 - NetMeeting
2005-11-06 à 13:11:38 - Nullsoft
2005-07-21 à 16:26:05 - Online Services
2008-05-26 à 20:41:13 - Orange
2007-06-14 à 20:02:34 - Outlook Express
2006-02-12 à 11:25:12 - Packard Bell
2007-05-13 à 21:44:41 - Picasa2
2005-11-07 à 00:23:59 - Pro Pinball
2008-06-01 à 18:16:53 - Proxomitron Naoko v4.5
2008-03-11 à 16:42:46 - QuickTime
2008-06-01 à 18:18:36 - QuickZip4
2005-11-02 à 17:16:06 - Raccourcis de programmes
2005-11-06 à 13:11:25 - Real
2006-04-29 à 07:34:05 - Registry Cleaner Trial
2006-08-18 à 19:23:33 - Samsung
2008-05-26 à 07:40:37 - SAVE BIAS TOOL
2008-05-23 à 18:48:30 - Securitoo
2005-07-21 à 16:27:17 - Services en ligne
2007-05-31 à 18:28:19 - Shareaza
2008-05-26 à 09:15:44 - STK017_V2.01
2005-07-21 à 16:31:13 - Uninstall Information
2005-11-06 à 13:11:40 - Viewpoint
2007-12-29 à 11:26:24 - Windows Live
2007-12-01 à 10:11:52 - Windows Live Favorites
2007-12-01 à 10:12:04 - Windows Live Toolbar
2007-09-06 à 05:50:28 - Windows Media Connect 2
2007-09-06 à 05:50:26 - Windows Media Player
2005-07-21 à 16:25:55 - Windows NT
2005-07-21 à 16:27:21 - WindowsUpdate
2005-07-21 à 16:28:42 - xerox
2007-07-19 à 18:59:18 - Yahoo!

========== Tâches planifiées

AF9C61A491941B34.job: c:\docume~1\ployon~1\applic~1\savebi~1\Info axis bleh.exe
Scheduled scanning task.job: C:\PROGRA~1\Orange\ANTIVI~1\ANTI-V~1\fsav.exe /HARD /POLICY /SCHED /NOBREAK /REPORT=C:\PROGRA~1\Orange\ANTIVI~1\ANTI-V~1\report.txt
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Hold option boob bin"="C:\Documents and Settings\All Users\Application Data\ford does hold option\Find Two.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AXIS TONS THE MP3"="C:\Documents and Settings\All Users\Application Data\Readme Live Axis Tons\Balm that.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Extra Enc"="C:\DOCUME~1\PLOYON~1\APPLIC~1\SAVEBI~1\Cdromitch.exe"

========== Bloqueur popups Internet Explorer

www.caf.fr
www.ooragan.com
*.pornotube.com
www.slutpassion.com
www.maxicoquine.com
www.jacquieetmichel.net
www.mustvideos.com
216.93.188.81
perso.mixad.com
*.net802.caisse-epargne.fr
caisse-epargne2.fininfo.fr
www.caisse-epargne.fr
www.il-parait-que.com
*.anpe.fr
*.mail.live.com
*.cdonne.com
www.picardie-emploi.com
www.jenyfer.com
www.babou.fr
www.modesdiscount.com
leszamoureuxdeta.skyrock.com
*.particuliers.labanquepostale.fr
www.videoposte.com
sec.3suisses.fr
www.3suisses.fr
tests.aufeminin.com
famillesdavant.linternaute.com
copainsdavant.linternaute.com
www.yakeo.com
www.abonim.com
www.monlogement.fr
www.carrefour-immobilier.fr
immobilier.avendrealouer.fr
www.agences-immobilieres.com
www.logic-immo.com
www.actim.fr
www.erafrance.com
www.linternaute.com
www.efashionsport.com
www.sexemefree.com
www.moustiq.com
www.tootx.com
www.porno-sexe-video.com
tchat.voila.fr
www.rungisinternational.com
www.flesko.com
www.promo-jet.com
*.pagesperso-orange.fr
www.latruffenoire.com
*.traiteur-godain.com
www.excedence.com
www.cram-nordpicardie.fr
*.retraite.cnav.fr
mortifuge.skyrock.com
www.posterxxl.com
www.topgratuit.com
www.whiskas.fr
www.deboutlesparents.fr
www.seloger.com
www.cabinet-alina-paragyios.fr
www.ameli.fr
www.meilleures-offres-emploi.com
www.cofidis.fr
www.reimsimmo.fr
www.raganne.com
www.lesiteimmobilier.com
www.contactfm.com
musique.ados.fr
www.aufeminin.com
actu.assedic.fr
www.cadeauxgratuits.net
www.vania.com
www.dvdkado.com
www.fdjeux.com
www.achatgratuit.com
www.inoculer.com
www.01net.com
searchweb2.com
www.searchweb2.com
www.vidule.com
www.videoamateurdujour.com
www.cabanova.fr
clients.cdiscount.com
*.id103449.xdir.com
www.tour66.fr
www.commentcamarche.net
www.clubic.com

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Documents and Settings\All Users\Application Data\film curb locks cool
C:\Documents and Settings\All Users\Application Data\ford does hold option
C:\Documents and Settings\All Users\Application Data\Readme Live Axis Tons
C:\Documents and Settings\ployon david\Application Data\SAVE BIAS TOOL
C:\Program Files\Circle Developement
C:\Program Files\SAVE BIAS TOOL
C:\WINDOWS\tasks\AF9C61A491941B34.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Hold option boob bin"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AXIS TONS THE MP3"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Extra Enc"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"searchweb2.com"=-
"www.searchweb2.com"=-

- Fin du rapport -

ET LE RAPPORT DE MALWARE
Malwarebytes' Anti-Malware 1.14
Version de la base de données: 811

18:31:48 01/06/2008
mbam-log-6-1-2008 (18-31-48).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 170093
Temps écoulé: 1 hour(s), 18 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{0878f049-d33e-45e0-a157-c36a6683cf25} (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{5f4d3335-3194-4167-85ae-e7325f2695ef} (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{cb5d474e-a510-40a4-b5a4-838933bcba64} (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e1d20694-74d9-472d-af03-08c26173a67f} (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e49a9fcb-faa9-4c1f-a1c1-54920da2cca4} (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{fa1d6d8f-c6ed-4752-8512-a33283240130} (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MessengerSkinner.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\pgxuntxme_navps.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pgxuntxme_nav.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Documents and Settings\ployon david\Local Settings\Temp\dat61.tmp (Trojan.Agent) -> Quarantined and deleted successfully.