Pop-Up continuelle sous internet explorer

Résolu
Kazekage47 -  
Bonjour,

Je me vois assailli de fenêtres ouvertes sous internet explorer lors de quelque utilisation de windows

que ce soit. En effet que le navigateur soit ouvert ou fermé, celui-ci s'ouvre impunément, m'amenant

sur des sites que je n'ai jamais fréquentés. De plus j'ai activé le bloqueur de pop-up incorporé à IE mais celui-ci s'avère

inefficace. J'ai fais plusieurs analyses et nettoyages Ccleaner mais ceux-ci sont tout aussi inneficaces.

Suis-je infecté par un logiciel malveillant?

Si oui,puis-je me débarrasser de celui-ci?

Merci d'avance,

K.
Configuration: Windows XP sp 3
Firefox 2.0.0.14

24 réponses

Résumé de la discussion

Plusieurs fenêtres publicitaires s'ouvrent sans raison sous Internet Explorer, quel que soit l'état du navigateur, et le bloqueur de pop-up intégré ne suffit pas sur Windows XP SP3. Des analyses et nettoyages (CCleaner) n'ont pas résolu le problème, et des rapports (Navilog, Lopxp, HijackThis) ont été publiés pour identifier des éléments potentiels malveillants et des programmes au démarrage. Les échanges évoquent une possible infection, avec des entrées de registre et des scripts au démarrage (Joy64, Start spam.exe) ainsi que des services suspects, nécessitant une désinfection prudente et l'avis d'un spécialiste. Certains rapports encouragent à faire analyser les journaux par un spécialiste et à éviter les suppressions manuelles sans conseils, afin de ne pas compromettre des composants système.

Bobot (l’IA à votre service)
  1. achicour
    slt

    es ce que tes pop up sont des cid?
    0
    1. Kazekage47 Auteur
      Je ne comprend pas tout à fait ce que tu entends par "cid" ^^'
      0
      1. achicour
        slt

        es ce que les pop up que ta ont des nom qui commence par cid
        0
        1. Destrio5 Modérateur
          Salut,

          - Télécharge HijackThis V 2.02 (HijackThis Installer) :
          http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

          - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

          - Clique sur Install ensuite sur I Accept

          - Clique sur Do a scan system and save log file

          - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
          0
          1. Kazekage47 Auteur
            Salut !

            J'ai posté le rapport Hijack comme tu me l'avais demandé =)

            Merci de repasser si tu peux.

            Salutations !
            0
        3. Kazekage47 Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 13:07:11, on 17/06/2008
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.5730.0013)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\CTsvcCDA.EXE
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          C:\Program Files\Softwin\BitDefender10\vsserv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
          C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
          C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
          C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Windows NT\Accessoires\wordpad.exe
          C:\WINDOWS\system32\calc.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\EoAdv\EoRezoBHO.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [Joy64] C:\DOCUME~1\PROPRI~1\APPLIC~1\VGACAM~1\Start spam.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
          O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
          O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
          O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
          O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
          O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          0
          1. Kazekage47 Auteur
            Désolé du double post =S

            Mes pop-up ont en effet pour titre "CiD: etc ..."
            0
            1. achicour
              slt

              enfait je connait pas comment fair avec hijackThis mais télécharge lop xp il est efficace ,
              tu suit les instruction :langue ...etc ,et fait loption 1 puis envoit moi ton raport

              a+++
              0
              1. totobetourne
                un lien interessant a suivre.
                http://www.commentcamarche.net/faq/sujet 2490 popups ouverture de fenetres internet publicitaires pop up

                si il y a des rapports , colle les avant de continuer mais comme tout est bien indique tu dois y arriver.
                0
                1. Kazekage47 Auteur
                  Voila mon rapport Navilog1:

                  Search Navipromo version 3.5.8 commencé le 18/06/2008 à 10:10:11,68

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                  Outil exécuté depuis C:\Program Files\navilog1
                  Session actuelle : "Propriétaire"

                  Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

                  Microsoft Windows XP [version 5.1.2600]
                  Internet Explorer : 7.0.5730.13
                  Système de fichiers : NTFS

                  Recherche executé en mode normal

                  *** Recherche Programmes installés ***

                  *** Recherche dossiers dans "C:\WINDOWS" ***

                  *** Recherche dossiers dans "C:\Program Files" ***

                  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                  *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***

                  *** Recherche dossiers dans "C:\DOCUME~1\Alex\applic~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***

                  *** Recherche dossiers dans "C:\DOCUME~1\Alex\locals~1\applic~1" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

                  *** Recherche dossiers dans "C:\DOCUME~1\Alex\menudm~1\progra~1" ***

                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                  pour + d'infos : http://www.gmer.net

                  Aucun Fichier trouvé

                  *** Recherche avec GenericNaviSearch ***
                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                  * Recherche dans "C:\WINDOWS\system32" *

                  * Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

                  * Recherche dans "C:\DOCUME~1\Alex\locals~1\applic~1" *

                  *** Recherche fichiers ***

                  *** Recherche clés spécifiques dans le Registre ***

                  *** Module de Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche nouveaux fichiers Instant Access :

                  2)Recherche Heuristique :

                  * Dans "C:\WINDOWS\system32" :

                  * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :

                  * Dans "C:\DOCUME~1\Alex\locals~1\applic~1" :

                  3)Recherche Certificats :

                  Certificat Egroup absent !
                  Certificat Electronic-Group absent !
                  Certificat OOO-Favorit absent !
                  Certificat Sunny-Day-Design-Ltd absent !

                  4)Recherche fichiers connus :

                  *** Analyse terminée le 18/06/2008 à 10:12:25,78 ***

                  Voial
                  0
                  1. achicour
                    re

                    nn c pas avec navilog 1 qe je t demender de faire un scan ,c avec lop xp (il est éfficace)

                    a-+
                    0
                    1. Kazekage47 Auteur
                      # Rapport Lopxp fait le 21/06/2008 à 11:41:09
                      # Exécuté dans : C:\Program Files\Lopxp
                      # Version 3.06 - Maj du 05/02/2008

                      Killing 'iexplore.exe'
                      "C:\Program Files\Internet Explorer\iexplore.exe" (568)
                      "C:\Program Files\Internet Explorer\iexplore.exe" (1076)
                      "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2536)

                      ========== Listing des dossiers Application Data

                      +- C:\Documents and Settings\Alex\Application Data

                      2008-06-10 à 19:18:41 - Adobe
                      2008-06-08 à 18:52:17 - Bitdefender
                      2008-06-08 à 18:52:03 - Identities
                      2008-06-08 à 18:52:31 - ItsLabel
                      2008-06-08 à 18:52:42 - Macromedia
                      2008-06-10 à 19:07:49 - Microsoft
                      2008-06-08 à 19:01:35 - Mozilla

                      +- C:\Documents and Settings\Alex\Local Settings\Application Data

                      2008-06-10 à 19:18:24 - Adobe
                      2008-06-08 à 18:52:24 - Apple Computer
                      2008-06-08 à 18:53:12 - Identities
                      2008-06-08 à 18:52:42 - Microsoft
                      2008-06-08 à 19:01:35 - Mozilla

                      +- C:\Documents and Settings\All Users\Application Data

                      2008-06-07 à 16:10:49 - Adobe
                      2008-06-08 à 16:24:22 - Apple
                      2008-06-08 à 16:25:34 - Apple Computer
                      2008-06-08 à 17:11:45 - BitDefender
                      2008-06-08 à 17:00:26 - Book Slow Axis Web
                      2008-06-07 à 16:12:38 - Creative
                      2008-06-16 à 10:07:50 - Google
                      2008-06-08 à 17:32:12 - Messenger Plus!
                      2008-06-08 à 16:58:40 - Microsoft
                      2008-06-08 à 16:11:00 - Windows Genuine Advantage
                      2008-06-08 à 16:41:26 - WLInstaller

                      +- C:\Documents and Settings\Propri‚taire\Application Data

                      2008-06-12 à 09:15:35 - Adobe
                      2008-06-10 à 16:52:47 - Apple Computer
                      2008-06-08 à 17:23:13 - Bitdefender
                      2008-06-07 à 16:12:35 - Creative
                      2008-06-07 à 15:28:06 - Identities
                      2008-06-08 à 18:17:15 - ItsLabel
                      2008-06-18 à 18:44:27 - LimeWire
                      2008-06-08 à 17:04:48 - Macromedia
                      2008-06-08 à 17:02:52 - Microsoft
                      2008-06-19 à 14:26:41 - Mozilla
                      2008-06-08 à 18:23:21 - Sun
                      2008-06-08 à 17:00:37 - vgacampscr
                      2008-06-10 à 18:18:47 - vlc
                      2008-06-08 à 16:59:18 - WinRAR

                      +- C:\Documents and Settings\Propri‚taire\Local Settings\Application Data

                      2008-06-12 à 09:15:45 - Adobe
                      2008-06-08 à 16:24:58 - Apple
                      2008-06-08 à 16:25:47 - Apple Computer
                      2008-06-16 à 10:07:50 - Google
                      2008-06-08 à 17:02:52 - Identities
                      2008-06-13 à 12:04:32 - Microsoft
                      2008-06-08 à 17:03:40 - Mozilla

                      ========== Listing du dossier Program Files

                      +- C:\Program Files

                      2008-06-07 à 16:10:24 - Adobe
                      2008-06-08 à 16:24:57 - Apple Software Update
                      2008-06-08 à 19:15:07 - AviSynth 2.5
                      2008-06-08 à 16:25:25 - Bonjour
                      2008-06-08 à 16:41:10 - CCleaner
                      2008-06-08 à 16:59:55 - Circle Developement
                      2008-06-07 à 15:21:48 - ComPlus Applications
                      2008-06-07 à 16:05:34 - Creative
                      2008-06-08 à 17:01:22 - eRightSoft
                      2008-06-21 à 09:01:15 - Fichiers communs
                      2008-06-09 à 18:44:09 - FreshDevices
                      2008-06-16 à 09:55:56 - Google
                      2008-06-10 à 16:42:56 - InstallShield Installation Information
                      2008-06-08 à 16:56:37 - Internet Explorer
                      2008-06-08 à 16:25:37 - iPod
                      2008-06-08 à 16:25:43 - iTunes
                      2008-06-08 à 18:24:24 - Java
                      2008-06-08 à 18:44:19 - LimeWire
                      2008-06-21 à 09:41:14 - Lopxp
                      2008-06-08 à 16:59:55 - Messenger Plus! Live
                      2008-06-07 à 15:24:52 - microsoft frontpage
                      2008-06-21 à 09:01:15 - Microsoft Money 2005
                      2008-06-08 à 16:51:53 - Microsoft SQL Server Compact Edition
                      2008-06-08 à 16:32:28 - Movie Maker
                      2008-06-21 à 09:15:49 - Mozilla Firefox
                      2008-06-07 à 15:21:09 - MSN Gaming Zone
                      2008-06-18 à 08:14:30 - Navilog1
                      2008-06-07 à 15:22:40 - NetMeeting
                      2008-06-08 à 16:32:28 - Outlook Express
                      2008-06-16 à 18:38:51 - PhotoFiltre
                      2008-06-08 à 16:25:20 - QuickTime
                      2008-06-07 à 15:54:05 - Realtek AC97
                      2008-06-07 à 15:23:06 - Services en ligne
                      2008-06-08 à 17:11:33 - Softwin
                      2008-06-10 à 16:42:58 - THQ
                      2008-06-17 à 11:06:58 - Trend Micro
                      2008-06-07 à 15:21:16 - Uninstall Information
                      2008-06-08 à 17:00:07 - vgacampscr
                      2008-06-08 à 16:05:26 - VideoLAN
                      2008-06-09 à 19:52:41 - Windows Live
                      2008-06-08 à 16:12:19 - Windows Media Connect 2
                      2008-06-08 à 16:12:18 - Windows Media Player
                      2008-06-07 à 15:21:02 - Windows NT
                      2008-06-07 à 15:23:09 - WindowsUpdate
                      2008-06-08 à 16:40:37 - WinRAR
                      2008-06-07 à 15:24:52 - xerox

                      ========== Tâches planifiées

                      A91B8D4591983F9D.job: c:\docume~1\propri~1\applic~1\vgacam~1\one up acid.exe
                      AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

                      ========== Clés registre

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "Joy64"="C:\DOCUME~1\PROPRI~1\APPLIC~1\VGACAM~1\Start spam.exe"

                      ========== Bloqueur popups Internet Explorer

                      Blocage des popups non géré par cette version du navigateur.

                      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                      C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web
                      C:\Documents and Settings\Propriétaire\Application Data\vgacampscr
                      C:\Program Files\Circle Developement
                      C:\Program Files\vgacampscr
                      C:\WINDOWS\tasks\A91B8D4591983F9D.job

                      +- Registre:

                      REGEDIT4

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "Joy64"=-

                      - Fin du rapport -
                      0
                      2. jfkpresident Contributeur sécurité
                        bonsoir a tous ;

                        fait loption 2

                        QUEL OPTION 2 ???????? explique moi ?
                        0
                        1. Kazekage47 Auteur
                          Je en comprends plus rien,

                          quelqu'un peut-il me donner une démarche claire?
                          0
                          1. jfkpresident Contributeur sécurité
                            kazekage : fait ceci STP :

                            * Aller dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
                            "%programfiles%\Lopxp\Lopxp.bat" /Fixme puis valide,
                            * Le mode fixe reprendra tous les fichiers mentionnés dans la partie suggestion du 1er rapport généré.
                            * Pour chaque fichier, il faudra accepter ( appuyer sur la touche y ) ou refuser ( appuyer sur la touche n ) la suppression afin d'éviter toute erreur d'interprétation de la partie suggestion.
                            * Les sauvegardes de chaque suppression seront stockées dans le dossier C:\Programfiles\Lopxp\Sauvegardes

                            0
                            1. Kazekage47 Auteur
                              J'ai beau entrer /Fixme dans lopxp, celui-ci ne réagi pas =S

                              Ai-je mal compris la démarche?
                              0
                              1. jfkpresident Contributeur sécurité
                                re;

                                il faut que tu copie colle cette ligne : "%programfiles%\Lopxp\Lopxp.bat" avec les guillemets dans exécuter .
                                0
                                1. Kazekage47 Auteur
                                  Mais comment savoir quel fichier supprimer et quel fichier conserver?

                                  0
                                  1. Kazekage47 Auteur
                                    Voici les suggestions de lopxp:

                                    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                                    C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web
                                    C:\Documents and Settings\Propriétaire\Application Data\vgacampscr
                                    C:\Program Files\Circle Developement
                                    C:\Program Files\vgacampscr
                                    C:\WINDOWS\tasks\A68A153391858EF3.job

                                    +- Registre:

                                    REGEDIT4

                                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

                                    ____________________________________________________________________________________

                                    Et voici le rapport Hijackthis:

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 11:03:12, on 24/06/2008
                                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v7.00 (7.00.5730.0013)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    C:\Program Files\Bonjour\mDNSResponder.exe
                                    C:\WINDOWS\system32\CTsvcCDA.EXE
                                    C:\WINDOWS\system32\nvsvc32.exe
                                    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
                                    C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
                                    C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
                                    C:\Program Files\Mozilla Firefox\firefox.exe
                                    C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
                                    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                    C:\Program Files\Softwin\BitDefender10\vsserv.exe
                                    C:\WINDOWS\system32\cmd.exe
                                    C:\Documents and Settings\Propriétaire\Mes documents\Setups\HiJackThis.exe

                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
                                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
                                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\EoAdv\EoRezoBHO.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                    O4 - HKCU\..\Run: [Joy64] C:\DOCUME~1\PROPRI~1\APPLIC~1\VGACAM~1\Start spam.exe
                                    O4 - HKCU\..\Run: [axis web cake second] C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\aim 32.exe
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                    O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
                                    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
                                    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
                                    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
                                    O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
                                    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                    O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                                    O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                    0
                                    1. jfkpresident Contributeur sécurité
                                      tu n'as pas fait la manip post #18 !
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Comment lire un DVD avec un pop-up mobile external DVD-RW
                                      Anna

                                      2 réponses
                                      Enlever ou désactiver le mode sécurisé Freebox
                                      Cycy

                                      18 réponses
                                      FOTOSE (allemagne)
                                      lix

                                      13 réponses
                                      Navigateur web Freebox pop
                                      Fred

                                      4 réponses