Probleme PUB CID SVP
Résolu
mathlepetit
Messages postés
314
Statut
Membre
-
ep44 Messages postés 7432 Statut Contributeur -
ep44 Messages postés 7432 Statut Contributeur -
Bonjour,
Voila le deuxieme PC que je dois desinfecté....
Par ou commencé svp....
MERCI
Voila le deuxieme PC que je dois desinfecté....
Par ou commencé svp....
MERCI
A voir également:
- Probleme PUB CID SVP
- Supprimer pub youtube - Accueil - Streaming
- Stop pub gratuit - Télécharger - Divers Utilitaires
- Supprimer la pub - Guide
- Musique pub italienne lalala - Forum Musique / Radio / Clip
- Pub par sms - Guide
13 réponses
Bonsoir
Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe
Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 2( Suppression )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )
( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
ensuite
Télécharge sur le Bureau HijackThis
ftp://ftp.commentcamarche.com/download/HJTInstall.exe
= Double-clic dessus pour l'installer
= Clic Do a system scan and save the log
= Colle le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
@+
Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe
Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 2( Suppression )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )
( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
ensuite
Télécharge sur le Bureau HijackThis
ftp://ftp.commentcamarche.com/download/HJTInstall.exe
= Double-clic dessus pour l'installer
= Clic Do a system scan and save the log
= Colle le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
@+
Merci beaucoup pour l aide voila le rapport LOP s&d
-----------------------[ Lop S&D 4.2.1-4 XP/Vista ]---------------------
[ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
[ USER : $TœPh@nœ ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 14/06/2008 | 20:20:43,56 ] [ PC : PCSTEF ]
[ MAJ : 13-06-2008 | 02:10 ]
[ UAC => 0 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprimé! - C:\ProgramData\Iso Web Bags Else\File test.exe
Supprimé! - C:\ProgramData\Third htm dead.35dxb
Supprimé! - C:\ProgramData\Iso Web Bags Else
Restauré! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
-------------[ Listing des dossiers dans Application Data ]------------
[11/04/2008|01:07] C:\Users\$TPH@N~1\AppData\Roaming\Adobe\Linguistics
[04/04/2008|13:52] C:\Users\$TPH@N~1\AppData\Roaming\Adobe\Acrobat
[28/02/2008|21:23] C:\Users\$TPH@N~1\AppData\Roaming\CyberLink\PlayMovie
[23/01/2008|22:18] C:\Users\$TPH@N~1\AppData\Roaming\CyberLink\PowerProducer
[23/01/2008|22:18] C:\Users\$TPH@N~1\AppData\Roaming\CyberLink\PowerDVD
[23/01/2008|22:18] C:\Users\$TPH@N~1\AppData\Roaming\CyberLink\MediaCache
[23/01/2008|21:50] C:\Users\$TPH@N~1\AppData\Roaming\CyberLink\PowerCinema
[15/05/2008|12:13] C:\Users\$TPH@N~1\AppData\Roaming\Google\Local Search History
[12/05/2008|22:32] C:\Users\$TPH@N~1\AppData\Roaming\Google\GoogleEarth
[23/01/2008|21:47] C:\Users\$TPH@N~1\AppData\Roaming\Identities\{5C0ED7F5-9395-4C40-8283-1F81D521C23B}
[18/02/2008|23:49] C:\Users\$TPH@N~1\AppData\Roaming\LimeWire\.NetworkShare
[27/01/2008|12:04] C:\Users\$TPH@N~1\AppData\Roaming\LimeWire\xml
[26/01/2008|21:41] C:\Users\$TPH@N~1\AppData\Roaming\LimeWire\.AppSpecialShare
[26/01/2008|21:18] C:\Users\$TPH@N~1\AppData\Roaming\LimeWire\themes
[23/01/2008|23:21] C:\Users\$TPH@N~1\AppData\Roaming\Macromedia\Flash Player
[14/06/2008|20:03] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\MSN Messenger
[15/04/2008|20:38] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Office
[15/04/2008|20:38] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Templates
[15/04/2008|20:34] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Clip Organizer
[09/04/2008|23:32] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\eHome
[04/03/2008|17:21] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Windows
[11/02/2008|23:17] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Windows Photo Gallery
[31/01/2008|23:26] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\UProof
[31/01/2008|23:26] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Proof
[29/01/2008|20:57] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Document Building Blocks
[29/01/2008|20:57] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Word
[27/01/2008|22:00] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Crypto
[26/01/2008|14:47] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Internet Explorer
[26/01/2008|14:14] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\IdentityCRL
[26/01/2008|12:54] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\MMC
[26/01/2008|01:21] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\HTML Help
[26/01/2008|01:02] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\AddIns
[23/01/2008|21:58] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\preuve
[23/01/2008|21:47] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Protect
[23/01/2008|21:47] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\SystemCertificates
[23/01/2008|21:47] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Credentials
[12/04/2008|19:26] C:\Users\$TPH@N~1\AppData\Roaming\Propellerhead Software\Reason Demo
[03/04/2008|20:50] C:\Users\$TPH@N~1\AppData\Roaming\Propellerhead Software\Remote
[15/05/2008|10:45] C:\Users\$TPH@N~1\AppData\Roaming\Shareaza\Data
[15/05/2008|10:10] C:\Users\$TPH@N~1\AppData\Roaming\Shareaza\Torrents
[15/05/2008|10:10] C:\Users\$TPH@N~1\AppData\Roaming\Shareaza\Collections
[14/06/2008|20:09] C:\Users\$TPH@N~1\AppData\Roaming\TuneUp Software\TuneUp Utilities
[13/05/2008|20:29] C:\Users\$TPH@N~1\AppData\Roaming\vlc\cache
----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------
[14/06/2008 20:18][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[14/06/2008 18:25][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{133CC65F-51FE-4579-A88C-2AAEF32F5B26}.job
[14/06/2008 20:18][--ah-----] C:\Windows\tasks\SA.DAT
[14/06/2008 20:16][--a------] C:\Windows\tasks\SCHEDLGU.TXT
------[ Listing des dossiers dans C:\ProgramData ]------
[26/07/2007|04:43] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[26/01/2008|16:41] C:\ProgramData\64SoftwareSoftware.9zf58z2
[27/05/2008|18:59] C:\ProgramData\64SoftwareSoftware.a2g1w
[27/04/2008|22:00] C:\ProgramData\64SoftwareSoftware.ufltu0b
[16/02/2008|12:41] C:\ProgramData\64SoftwareSoftware.w624yn3
[27/05/2008|18:59] C:\ProgramData\64SoftwareSoftware.yfd0l0a
[26/07/2007|04:54] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[23/01/2008|21:43] C:\ProgramData\Bureau
[26/01/2008|14:53] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[23/01/2008|21:43] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[27/05/2008|19:00] C:\ProgramData\Freelist
[12/05/2008|22:03] C:\ProgramData\Google
[14/06/2008|17:56] C:\ProgramData\Google Updater
[31/05/2008|14:38] C:\ProgramData\LightScribe
[23/01/2008|21:43] C:\ProgramData\Menu D‚marrer
[11/04/2008|00:20] C:\ProgramData\Microsoft
[11/06/2008|17:58] C:\ProgramData\Microsoft Help
[23/01/2008|21:43] C:\ProgramData\ModŠles
[20/02/2008|01:22] C:\ProgramData\pixelStorm
[03/04/2008|20:50] C:\ProgramData\Propellerhead Software
[02/11/2006|15:02] C:\ProgramData\Start Menu
[26/01/2008|12:28] C:\ProgramData\Symantec
[31/05/2008|14:33] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[14/06/2008|20:08] C:\ProgramData\TuneUp Software
[26/01/2008|14:07] C:\ProgramData\WLInstaller
[26/01/2008|01:06] C:\ProgramData\Yahoo! Companion
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[14/09/2007|19:02] C:\Program Files\Acer Arcade Deluxe
[26/07/2007|04:52] C:\Program Files\Acer GameZone
[14/09/2007|19:16] C:\Program Files\Acer Inc
[26/07/2007|04:43] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[26/07/2007|04:54] C:\Program Files\Adobe
[26/01/2008|12:47] C:\Program Files\Alwil Software
[14/09/2007|19:15] C:\Program Files\Apoint2K
[16/04/2008|21:10] C:\Program Files\Azureus
[14/06/2008|20:06] C:\Program Files\Common Files
[26/07/2007|03:29] C:\Program Files\CONEXANT
[26/07/2007|04:13] C:\Program Files\CyberLink
[27/01/2008|11:03] C:\Program Files\desktop.ini
[23/01/2008|21:43] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[30/05/2008|15:16] C:\Program Files\FLStudio4
[12/05/2008|22:06] C:\Program Files\Google
[30/05/2008|15:09] C:\Program Files\Image-Line
[16/02/2008|00:05] C:\Program Files\InstallShield Installation Information
[14/06/2008|10:13] C:\Program Files\Internet Explorer
[04/04/2008|14:27] C:\Program Files\Java
[14/09/2007|19:01] C:\Program Files\Launch Manager
[15/04/2008|13:31] C:\Program Files\LimeWire
[16/02/2008|00:05] C:\Program Files\Maxis
[27/01/2008|10:48] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[26/07/2007|04:43] C:\Program Files\Microsoft Office
[26/07/2007|04:43] C:\Program Files\Microsoft Works
[26/07/2007|04:40] C:\Program Files\Microsoft.NET
[02/11/2006|14:42] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[02/11/2006|14:37] C:\Program Files\MSN
[27/01/2008|10:40] C:\Program Files\MSXML 4.0
[26/07/2007|04:11] C:\Program Files\NewTech Infosystems
[10/04/2008|23:57] C:\Program Files\Outsim
[14/09/2007|19:04] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[14/05/2008|22:47] C:\Program Files\Shareaza
[30/05/2008|15:08] C:\Program Files\Steinberg
[14/06/2008|20:09] C:\Program Files\TuneUp Utilities 2008
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[13/05/2008|20:27] C:\Program Files\VideoLAN
[30/05/2008|15:16] C:\Program Files\VstPlugins
[27/01/2008|10:59] C:\Program Files\Windows Calendar
[02/11/2006|14:42] C:\Program Files\Windows Collaboration
[26/07/2007|04:19] C:\Program Files\Windows Defender
[02/11/2006|14:42] C:\Program Files\Windows Journal
[26/01/2008|14:14] C:\Program Files\Windows Live
[29/05/2008|18:56] C:\Program Files\Windows Live Safety Center
[14/06/2008|10:13] C:\Program Files\Windows Mail
[27/01/2008|10:59] C:\Program Files\Windows Media Player
[23/01/2008|21:43] C:\Program Files\Windows NT
[02/11/2006|14:42] C:\Program Files\Windows Photo Gallery
[27/01/2008|10:59] C:\Program Files\Windows Sidebar
[23/01/2008|21:47] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Common Files ]------
[26/07/2007|04:54] C:\Program Files\Common Files\Adobe
[26/07/2007|04:40] C:\Program Files\Common Files\DESIGNER
[26/07/2007|04:13] C:\Program Files\Common Files\InstallShield
[26/01/2008|20:57] C:\Program Files\Common Files\Java
[26/07/2007|04:11] C:\Program Files\Common Files\LightScribe
[26/01/2008|14:15] C:\Program Files\Common Files\microsoft shared
[26/07/2007|04:11] C:\Program Files\Common Files\muvee Technologies
[26/07/2007|04:11] C:\Program Files\Common Files\NewTech Infosystems
[26/07/2007|04:49] C:\Program Files\Common Files\Oberon Media
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[26/01/2008|12:31] C:\Program Files\Common Files\Symantec Shared
[26/07/2007|04:19] C:\Program Files\Common Files\System
[26/01/2008|14:13] C:\Program Files\Common Files\WindowsLiveInstaller
[14/06/2008|20:06] C:\Program Files\Common Files\Wise Installation Wizard
---------------------------[ Process ]--------------------------
... 81
... OK !
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@www.adserver5[1].txt
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@adopt.euroclick[1].txt
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@partygaming.122.2o7[1].txt
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@partypoker[2].txt
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@2xmoinscher[1].txt
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@www.2xmoinscher[2].txt
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-14 20:21:15
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
=> C:\Users\$TœPh@nœ\Desktop\fruity loops\Samples Fruity\FruityLoops sample.addons.1to4\Machines\S-115 Crack.wav
=> C:\Users\$TœPh@nœ\Desktop\fruity loops\Samples Fruity\FruityLoops sample.addons.1to4\Machines\S-116 Cracker.wav
[F:190][D:14]-> C:\Users\$TPH@N~1\AppData\Local\Temp
[F:726][D:1]-> C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies
[F:3468][D:5]-> C:\Users\$TPH@N~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:2551][D:89]-> C:\$Recycle.Bin
[ UAC => 1 ]
--------------------[ Fin du rapport a 20:22:07,77 ]----------------------
Le rapport Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:34:27, on 14/06/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\$TPH@N~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Deaf Thunk] "C:\ProgramData\64SoftwareSoftware.a2g1w"
O4 - HKCU\..\Run: [Bags Else Hole Lite] "C:\ProgramData\Third htm dead.35dxb"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
-----------------------[ Lop S&D 4.2.1-4 XP/Vista ]---------------------
[ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
[ USER : $TœPh@nœ ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 14/06/2008 | 20:20:43,56 ] [ PC : PCSTEF ]
[ MAJ : 13-06-2008 | 02:10 ]
[ UAC => 0 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprimé! - C:\ProgramData\Iso Web Bags Else\File test.exe
Supprimé! - C:\ProgramData\Third htm dead.35dxb
Supprimé! - C:\ProgramData\Iso Web Bags Else
Restauré! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
-------------[ Listing des dossiers dans Application Data ]------------
[11/04/2008|01:07] C:\Users\$TPH@N~1\AppData\Roaming\Adobe\Linguistics
[04/04/2008|13:52] C:\Users\$TPH@N~1\AppData\Roaming\Adobe\Acrobat
[28/02/2008|21:23] C:\Users\$TPH@N~1\AppData\Roaming\CyberLink\PlayMovie
[23/01/2008|22:18] C:\Users\$TPH@N~1\AppData\Roaming\CyberLink\PowerProducer
[23/01/2008|22:18] C:\Users\$TPH@N~1\AppData\Roaming\CyberLink\PowerDVD
[23/01/2008|22:18] C:\Users\$TPH@N~1\AppData\Roaming\CyberLink\MediaCache
[23/01/2008|21:50] C:\Users\$TPH@N~1\AppData\Roaming\CyberLink\PowerCinema
[15/05/2008|12:13] C:\Users\$TPH@N~1\AppData\Roaming\Google\Local Search History
[12/05/2008|22:32] C:\Users\$TPH@N~1\AppData\Roaming\Google\GoogleEarth
[23/01/2008|21:47] C:\Users\$TPH@N~1\AppData\Roaming\Identities\{5C0ED7F5-9395-4C40-8283-1F81D521C23B}
[18/02/2008|23:49] C:\Users\$TPH@N~1\AppData\Roaming\LimeWire\.NetworkShare
[27/01/2008|12:04] C:\Users\$TPH@N~1\AppData\Roaming\LimeWire\xml
[26/01/2008|21:41] C:\Users\$TPH@N~1\AppData\Roaming\LimeWire\.AppSpecialShare
[26/01/2008|21:18] C:\Users\$TPH@N~1\AppData\Roaming\LimeWire\themes
[23/01/2008|23:21] C:\Users\$TPH@N~1\AppData\Roaming\Macromedia\Flash Player
[14/06/2008|20:03] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\MSN Messenger
[15/04/2008|20:38] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Office
[15/04/2008|20:38] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Templates
[15/04/2008|20:34] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Clip Organizer
[09/04/2008|23:32] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\eHome
[04/03/2008|17:21] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Windows
[11/02/2008|23:17] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Windows Photo Gallery
[31/01/2008|23:26] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\UProof
[31/01/2008|23:26] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Proof
[29/01/2008|20:57] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Document Building Blocks
[29/01/2008|20:57] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Word
[27/01/2008|22:00] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Crypto
[26/01/2008|14:47] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Internet Explorer
[26/01/2008|14:14] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\IdentityCRL
[26/01/2008|12:54] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\MMC
[26/01/2008|01:21] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\HTML Help
[26/01/2008|01:02] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\AddIns
[23/01/2008|21:58] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\preuve
[23/01/2008|21:47] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Protect
[23/01/2008|21:47] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\SystemCertificates
[23/01/2008|21:47] C:\Users\$TPH@N~1\AppData\Roaming\Microsoft\Credentials
[12/04/2008|19:26] C:\Users\$TPH@N~1\AppData\Roaming\Propellerhead Software\Reason Demo
[03/04/2008|20:50] C:\Users\$TPH@N~1\AppData\Roaming\Propellerhead Software\Remote
[15/05/2008|10:45] C:\Users\$TPH@N~1\AppData\Roaming\Shareaza\Data
[15/05/2008|10:10] C:\Users\$TPH@N~1\AppData\Roaming\Shareaza\Torrents
[15/05/2008|10:10] C:\Users\$TPH@N~1\AppData\Roaming\Shareaza\Collections
[14/06/2008|20:09] C:\Users\$TPH@N~1\AppData\Roaming\TuneUp Software\TuneUp Utilities
[13/05/2008|20:29] C:\Users\$TPH@N~1\AppData\Roaming\vlc\cache
----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------
[14/06/2008 20:18][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[14/06/2008 18:25][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{133CC65F-51FE-4579-A88C-2AAEF32F5B26}.job
[14/06/2008 20:18][--ah-----] C:\Windows\tasks\SA.DAT
[14/06/2008 20:16][--a------] C:\Windows\tasks\SCHEDLGU.TXT
------[ Listing des dossiers dans C:\ProgramData ]------
[26/07/2007|04:43] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[26/01/2008|16:41] C:\ProgramData\64SoftwareSoftware.9zf58z2
[27/05/2008|18:59] C:\ProgramData\64SoftwareSoftware.a2g1w
[27/04/2008|22:00] C:\ProgramData\64SoftwareSoftware.ufltu0b
[16/02/2008|12:41] C:\ProgramData\64SoftwareSoftware.w624yn3
[27/05/2008|18:59] C:\ProgramData\64SoftwareSoftware.yfd0l0a
[26/07/2007|04:54] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[23/01/2008|21:43] C:\ProgramData\Bureau
[26/01/2008|14:53] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[23/01/2008|21:43] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[27/05/2008|19:00] C:\ProgramData\Freelist
[12/05/2008|22:03] C:\ProgramData\Google
[14/06/2008|17:56] C:\ProgramData\Google Updater
[31/05/2008|14:38] C:\ProgramData\LightScribe
[23/01/2008|21:43] C:\ProgramData\Menu D‚marrer
[11/04/2008|00:20] C:\ProgramData\Microsoft
[11/06/2008|17:58] C:\ProgramData\Microsoft Help
[23/01/2008|21:43] C:\ProgramData\ModŠles
[20/02/2008|01:22] C:\ProgramData\pixelStorm
[03/04/2008|20:50] C:\ProgramData\Propellerhead Software
[02/11/2006|15:02] C:\ProgramData\Start Menu
[26/01/2008|12:28] C:\ProgramData\Symantec
[31/05/2008|14:33] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[14/06/2008|20:08] C:\ProgramData\TuneUp Software
[26/01/2008|14:07] C:\ProgramData\WLInstaller
[26/01/2008|01:06] C:\ProgramData\Yahoo! Companion
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[14/09/2007|19:02] C:\Program Files\Acer Arcade Deluxe
[26/07/2007|04:52] C:\Program Files\Acer GameZone
[14/09/2007|19:16] C:\Program Files\Acer Inc
[26/07/2007|04:43] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[26/07/2007|04:54] C:\Program Files\Adobe
[26/01/2008|12:47] C:\Program Files\Alwil Software
[14/09/2007|19:15] C:\Program Files\Apoint2K
[16/04/2008|21:10] C:\Program Files\Azureus
[14/06/2008|20:06] C:\Program Files\Common Files
[26/07/2007|03:29] C:\Program Files\CONEXANT
[26/07/2007|04:13] C:\Program Files\CyberLink
[27/01/2008|11:03] C:\Program Files\desktop.ini
[23/01/2008|21:43] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[30/05/2008|15:16] C:\Program Files\FLStudio4
[12/05/2008|22:06] C:\Program Files\Google
[30/05/2008|15:09] C:\Program Files\Image-Line
[16/02/2008|00:05] C:\Program Files\InstallShield Installation Information
[14/06/2008|10:13] C:\Program Files\Internet Explorer
[04/04/2008|14:27] C:\Program Files\Java
[14/09/2007|19:01] C:\Program Files\Launch Manager
[15/04/2008|13:31] C:\Program Files\LimeWire
[16/02/2008|00:05] C:\Program Files\Maxis
[27/01/2008|10:48] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[26/07/2007|04:43] C:\Program Files\Microsoft Office
[26/07/2007|04:43] C:\Program Files\Microsoft Works
[26/07/2007|04:40] C:\Program Files\Microsoft.NET
[02/11/2006|14:42] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[02/11/2006|14:37] C:\Program Files\MSN
[27/01/2008|10:40] C:\Program Files\MSXML 4.0
[26/07/2007|04:11] C:\Program Files\NewTech Infosystems
[10/04/2008|23:57] C:\Program Files\Outsim
[14/09/2007|19:04] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[14/05/2008|22:47] C:\Program Files\Shareaza
[30/05/2008|15:08] C:\Program Files\Steinberg
[14/06/2008|20:09] C:\Program Files\TuneUp Utilities 2008
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[13/05/2008|20:27] C:\Program Files\VideoLAN
[30/05/2008|15:16] C:\Program Files\VstPlugins
[27/01/2008|10:59] C:\Program Files\Windows Calendar
[02/11/2006|14:42] C:\Program Files\Windows Collaboration
[26/07/2007|04:19] C:\Program Files\Windows Defender
[02/11/2006|14:42] C:\Program Files\Windows Journal
[26/01/2008|14:14] C:\Program Files\Windows Live
[29/05/2008|18:56] C:\Program Files\Windows Live Safety Center
[14/06/2008|10:13] C:\Program Files\Windows Mail
[27/01/2008|10:59] C:\Program Files\Windows Media Player
[23/01/2008|21:43] C:\Program Files\Windows NT
[02/11/2006|14:42] C:\Program Files\Windows Photo Gallery
[27/01/2008|10:59] C:\Program Files\Windows Sidebar
[23/01/2008|21:47] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Common Files ]------
[26/07/2007|04:54] C:\Program Files\Common Files\Adobe
[26/07/2007|04:40] C:\Program Files\Common Files\DESIGNER
[26/07/2007|04:13] C:\Program Files\Common Files\InstallShield
[26/01/2008|20:57] C:\Program Files\Common Files\Java
[26/07/2007|04:11] C:\Program Files\Common Files\LightScribe
[26/01/2008|14:15] C:\Program Files\Common Files\microsoft shared
[26/07/2007|04:11] C:\Program Files\Common Files\muvee Technologies
[26/07/2007|04:11] C:\Program Files\Common Files\NewTech Infosystems
[26/07/2007|04:49] C:\Program Files\Common Files\Oberon Media
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[26/01/2008|12:31] C:\Program Files\Common Files\Symantec Shared
[26/07/2007|04:19] C:\Program Files\Common Files\System
[26/01/2008|14:13] C:\Program Files\Common Files\WindowsLiveInstaller
[14/06/2008|20:06] C:\Program Files\Common Files\Wise Installation Wizard
---------------------------[ Process ]--------------------------
... 81
... OK !
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@www.adserver5[1].txt
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@adopt.euroclick[1].txt
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@partygaming.122.2o7[1].txt
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@partypoker[2].txt
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@2xmoinscher[1].txt
C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies\$tœph@nœ@www.2xmoinscher[2].txt
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-14 20:21:15
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
=> C:\Users\$TœPh@nœ\Desktop\fruity loops\Samples Fruity\FruityLoops sample.addons.1to4\Machines\S-115 Crack.wav
=> C:\Users\$TœPh@nœ\Desktop\fruity loops\Samples Fruity\FruityLoops sample.addons.1to4\Machines\S-116 Cracker.wav
[F:190][D:14]-> C:\Users\$TPH@N~1\AppData\Local\Temp
[F:726][D:1]-> C:\Users\$TPH@N~1\AppData\Roaming\MICROS~1\Windows\Cookies
[F:3468][D:5]-> C:\Users\$TPH@N~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:2551][D:89]-> C:\$Recycle.Bin
[ UAC => 1 ]
--------------------[ Fin du rapport a 20:22:07,77 ]----------------------
Le rapport Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:34:27, on 14/06/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\$TPH@N~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Deaf Thunk] "C:\ProgramData\64SoftwareSoftware.a2g1w"
O4 - HKCU\..\Run: [Bags Else Hole Lite] "C:\ProgramData\Third htm dead.35dxb"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
Il faut commencer par virer ce crack
C:\Users\$TœPh@nœ\Desktop\fruity loops\Samples Fruity\FruityLoops sample.addons.1to4\Machines\S-115 Crack.wav
=> C:\Users\$TœPh@nœ\Desktop\fruity loops\Samples Fruity\FruityLoops sample.addons.1to4\Machines\S-116 Cracker.wav
Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
C:\ProgramData\64SoftwareSoftware.a2g1w
C:\ProgramData\Third htm dead.35dxb
EmptyTemp
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression.
ensuite
Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation
http://www.swl1f.net/viewtopic.php?f=14&t=68
=> Installe le
=> Ensuite va en mode sans echec
Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport
--------------------------
ensuite
* Télécharge CCleaner
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser
http://www.swl1f.net/viewtopic.php?f=14&t=69
--------------------------
Ensuite refais un nouveau HijackThis
@+
C:\Users\$TœPh@nœ\Desktop\fruity loops\Samples Fruity\FruityLoops sample.addons.1to4\Machines\S-115 Crack.wav
=> C:\Users\$TœPh@nœ\Desktop\fruity loops\Samples Fruity\FruityLoops sample.addons.1to4\Machines\S-116 Cracker.wav
Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
C:\ProgramData\64SoftwareSoftware.a2g1w
C:\ProgramData\Third htm dead.35dxb
EmptyTemp
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression.
ensuite
Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation
http://www.swl1f.net/viewtopic.php?f=14&t=68
=> Installe le
=> Ensuite va en mode sans echec
Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport
--------------------------
ensuite
* Télécharge CCleaner
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser
http://www.swl1f.net/viewtopic.php?f=14&t=69
--------------------------
Ensuite refais un nouveau HijackThis
@+
Bonsoirs
voici le rapport de OTMoveIt2
C:\ProgramData\64SoftwareSoftware.a2g1w moved successfully.
File/Folder C:\ProgramData\Third htm dead.35dxb not found.
< EmptyTemp >
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\RtkBtMnt.exe scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF60B2.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF60B8.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF892B.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8935.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8E20.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8E25.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DFA544.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DFA549.tmp scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
Temp folders emptied.
IE temp folders emptied.
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06142008_211811
Files moved on Reboot...
C:\Users\$TPH@N~1\AppData\Local\Temp\RtkBtMnt.exe moved successfully.
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF60B2.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF60B8.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF892B.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8935.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8E20.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8E25.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DFA544.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DFA549.tmp not found!
File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
je continu la suite dans 10min
merci
voici le rapport de OTMoveIt2
C:\ProgramData\64SoftwareSoftware.a2g1w moved successfully.
File/Folder C:\ProgramData\Third htm dead.35dxb not found.
< EmptyTemp >
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\RtkBtMnt.exe scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF60B2.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF60B8.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF892B.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8935.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8E20.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8E25.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DFA544.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\$TPH@N~1\AppData\Local\Temp\~DFA549.tmp scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
Temp folders emptied.
IE temp folders emptied.
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06142008_211811
Files moved on Reboot...
C:\Users\$TPH@N~1\AppData\Local\Temp\RtkBtMnt.exe moved successfully.
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF60B2.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF60B8.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF892B.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8935.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8E20.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DF8E25.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DFA544.tmp not found!
File C:\Users\$TPH@N~1\AppData\Local\Temp\~DFA549.tmp not found!
File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
je continu la suite dans 10min
merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
voici le rapport malwarebytes
Malwarebytes' Anti-Malware 1.17
Version de la base de données: 855
21:56:28 14/06/2008
mbam-log-6-14-2008 (21-56-28).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 153247
Temps écoulé: 21 minute(s), 4 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
et voila le rapport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:34:27, on 14/06/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\$TPH@N~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Deaf Thunk] "C:\ProgramData\64SoftwareSoftware.a2g1w"
O4 - HKCU\..\Run: [Bags Else Hole Lite] "C:\ProgramData\Third htm dead.35dxb"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
Malwarebytes' Anti-Malware 1.17
Version de la base de données: 855
21:56:28 14/06/2008
mbam-log-6-14-2008 (21-56-28).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 153247
Temps écoulé: 21 minute(s), 4 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
et voila le rapport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:34:27, on 14/06/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\$TPH@N~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Deaf Thunk] "C:\ProgramData\64SoftwareSoftware.a2g1w"
O4 - HKCU\..\Run: [Bags Else Hole Lite] "C:\ProgramData\Third htm dead.35dxb"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
Connais tu ceci
C:\ProgramData\64SoftwareSoftware.a2g1w
et
C:\ProgramData\Third htm dead.35dxb
Si non fait les analyser ici
https://www.virustotal.com/gui/
poste les résultat
ensuite
fait un scan en ligne
avec bitdefender et colle le rapport
https://www.bitdefender.com/toolbox/
Scan à faire sous Internet Explorer
un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
ensuite un nouveau rapport hijack stp
@+
C:\ProgramData\64SoftwareSoftware.a2g1w
et
C:\ProgramData\Third htm dead.35dxb
Si non fait les analyser ici
https://www.virustotal.com/gui/
poste les résultat
ensuite
fait un scan en ligne
avec bitdefender et colle le rapport
https://www.bitdefender.com/toolbox/
Scan à faire sous Internet Explorer
un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
ensuite un nouveau rapport hijack stp
@+
bitdefender n a rien trouvé....
ET je ne sais pas ce qu est C:\ProgramData\64SoftwareSoftware.a2g1w
et
C:\ProgramData\Third htm dead.35dxb
virus total ne me dit rien
merci
pas de pub CID pour le moment
ET je ne sais pas ce qu est C:\ProgramData\64SoftwareSoftware.a2g1w
et
C:\ProgramData\Third htm dead.35dxb
virus total ne me dit rien
merci
pas de pub CID pour le moment
Je pense que c bon....
Merci pour l aide....
A bientot pour le prochain PC........
Merci
mathlepetit
Merci pour l aide....
A bientot pour le prochain PC........
Merci
mathlepetit
OK si plus de soucis une derniére manip
Avant supprime tout ce que nous avons téléchargé
fait ceci (IMPORTANT)
=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite
Dénonce ton infection pour faire condamner les auteurs
Vous avez été victime d'une infection, et vous avez été aidé par un site comme CommentCaMarche.net ou autre pour vous faire désinfecter, alors ce paragraphe s'adresse à vous !
Nous vous invitons à créer un message pour faire avancer les choses sur le site Malware-Complaints, plus vous serez nombreux à dénoncer votre infection, et plus nous aurons de chance de voir les choses bouger !
* Voir les règles du forum
* Après s'être enregistré à l'aide du bouton en haut se nommant Register, choisissez votre situation :
**Si vous avez plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
**Si vous avez moins, clique sur : "I Agree to these terms and am under 13 years of age"
*Vous avez alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..), il vous suffit d'ajouter votre voix !
*Si le malware dont vous avez été victime n'apparait pas dans la liste, ou si vous ne savez pas par quoi vous avez été infecté(e), créez un message dans le sujet Autres infections conforme aux règles du forum (âge, ville, département etc..)
*Indiquez aussi le nom du Forum qui vous a aidé à vous désinfecter
Bye
Avant supprime tout ce que nous avons téléchargé
fait ceci (IMPORTANT)
=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite
Dénonce ton infection pour faire condamner les auteurs
Vous avez été victime d'une infection, et vous avez été aidé par un site comme CommentCaMarche.net ou autre pour vous faire désinfecter, alors ce paragraphe s'adresse à vous !
Nous vous invitons à créer un message pour faire avancer les choses sur le site Malware-Complaints, plus vous serez nombreux à dénoncer votre infection, et plus nous aurons de chance de voir les choses bouger !
* Voir les règles du forum
* Après s'être enregistré à l'aide du bouton en haut se nommant Register, choisissez votre situation :
**Si vous avez plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
**Si vous avez moins, clique sur : "I Agree to these terms and am under 13 years of age"
*Vous avez alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..), il vous suffit d'ajouter votre voix !
*Si le malware dont vous avez été victime n'apparait pas dans la liste, ou si vous ne savez pas par quoi vous avez été infecté(e), créez un message dans le sujet Autres infections conforme aux règles du forum (âge, ville, département etc..)
*Indiquez aussi le nom du Forum qui vous a aidé à vous désinfecter
Bye
encore un soucis je suis sous vista et je ne trouve pas l onglet restauration du systeme....
Merci pour la reponse
Merci pour la reponse
Bonsoir
oui excuse moi Vista ....:-(
réactive ton uac (comptes des utilisateurs)
ensuite fait ceci (IMPORTANT)
==> sur le bureau, clique avec le bouton droit de la souris sur Ordinateur > Propriétés.
==> Sous Tâches, clique sur Protection du système
==> Sous Points de restauration automatiques, désélectionne les lecteurs pour lesquels tu souhaites désactiver la restauration du système.(tous)
==> Clique sur Désactiver la restauration du système.
==> Clique sur Appliquer > OK.
tu redémarre ton pc et tu rfais la manip
==> Sur le bureau, clique avec le bouton droit de la souris sur Ordinateur > Propriétés.
==> Sous Tâches, clique sur Protection système.
==> Sous Points de restauration automatiques, sélectionnez les lecteurs pour lesquels tu souhaites activer la restauration du système (tous)
==> Clique sur Appliquer > OK.
Bye
oui excuse moi Vista ....:-(
réactive ton uac (comptes des utilisateurs)
ensuite fait ceci (IMPORTANT)
==> sur le bureau, clique avec le bouton droit de la souris sur Ordinateur > Propriétés.
==> Sous Tâches, clique sur Protection du système
==> Sous Points de restauration automatiques, désélectionne les lecteurs pour lesquels tu souhaites désactiver la restauration du système.(tous)
==> Clique sur Désactiver la restauration du système.
==> Clique sur Appliquer > OK.
tu redémarre ton pc et tu rfais la manip
==> Sur le bureau, clique avec le bouton droit de la souris sur Ordinateur > Propriétés.
==> Sous Tâches, clique sur Protection système.
==> Sous Points de restauration automatiques, sélectionnez les lecteurs pour lesquels tu souhaites activer la restauration du système (tous)
==> Clique sur Appliquer > OK.
Bye
