Rapport Hijacktis et Pb de connexion
Résolu
karine942
Messages postés
429
Statut
Membre
-
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
Bonjour,
Depuis environ 1semaine, j'ai quelques soucis avec internet, il est très très long à trouver une page (même google) et msn se déconnecte tout seul toutes les 5min environ. J'ai orange comme FAI. Je précise que la connexion internet avec un pc portable n'a aucun problème donc je ne pense pas que cela vienne de la connexion en elle-même.
J'ai fait passer un antivirus et un antispyware qui n'a rien trouvé. J'ai donc fait un log hijacktis (désolé si c'est pas l'orthographe exacte :D), si quelqu'un peut m'aider à le décripter:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:24, on 25/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
F:\programmek\Hijack\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = 69.61.38.52
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\windows\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [clock help play second] C:\Documents and Settings\All Users\Application Data\way one clock help\Dvd Meet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\E_S7B.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [link grid] C:\DOCUME~1\DOMINI~1\APPLIC~1\NOUNFI~1\Scr flag.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/07a3224205185c5ce406/netzip/RdxIE601_fr.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} - https://resources.flexera.com/web/installengine/engine/isetupml.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-d21ffee46afbb656.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0071048A-19DC-42C7-BA9E-1C64758390EB}: NameServer = 80.118.192.110
O17 - HKLM\System\CS1\Services\Tcpip\..\{0071048A-19DC-42C7-BA9E-1C64758390EB}: NameServer = 80.118.192.110
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - F:\programmek\Firewall\kpf4ss.exe
--
End of file - 7397 bytes
Merci d'avance
Karine
Depuis environ 1semaine, j'ai quelques soucis avec internet, il est très très long à trouver une page (même google) et msn se déconnecte tout seul toutes les 5min environ. J'ai orange comme FAI. Je précise que la connexion internet avec un pc portable n'a aucun problème donc je ne pense pas que cela vienne de la connexion en elle-même.
J'ai fait passer un antivirus et un antispyware qui n'a rien trouvé. J'ai donc fait un log hijacktis (désolé si c'est pas l'orthographe exacte :D), si quelqu'un peut m'aider à le décripter:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:24, on 25/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
F:\programmek\Hijack\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = 69.61.38.52
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\windows\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [clock help play second] C:\Documents and Settings\All Users\Application Data\way one clock help\Dvd Meet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\E_S7B.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [link grid] C:\DOCUME~1\DOMINI~1\APPLIC~1\NOUNFI~1\Scr flag.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/07a3224205185c5ce406/netzip/RdxIE601_fr.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} - https://resources.flexera.com/web/installengine/engine/isetupml.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-d21ffee46afbb656.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0071048A-19DC-42C7-BA9E-1C64758390EB}: NameServer = 80.118.192.110
O17 - HKLM\System\CS1\Services\Tcpip\..\{0071048A-19DC-42C7-BA9E-1C64758390EB}: NameServer = 80.118.192.110
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - F:\programmek\Firewall\kpf4ss.exe
--
End of file - 7397 bytes
Merci d'avance
Karine
Configuration: Windows XP Firefox 2.0.0.14
8 réponses
-
bonsoir ;
télécharge lopxp(by moe):http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
-
Voila:
# Rapport Lopxp fait le 25/06/2008 à 20:55:08
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (1964)
"C:\Program Files\Internet Explorer\iexplore.exe" (2004)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2005-01-23 à 17:14:36 - Microsoft
2005-01-23 à 17:30:46 - Viewpoint
2005-02-16 à 15:22:56 - MSN6
2005-04-16 à 14:52:34 - QuickTime
2005-05-13 à 18:17:44 - Messenger Plus!
2005-06-06 à 07:53:02 - Symantec
2005-12-22 à 16:37:34 - TuneUp Software
2006-06-21 à 18:07:20 - Adobe
2006-07-07 à 14:07:20 - Windows Genuine Advantage
2006-11-26 à 11:03:06 - Sony Ericsson
2007-01-17 à 18:05:52 - Windows Live Toolbar
2007-03-31 à 07:26:56 - Spybot - Search & Destroy
2007-09-01 à 14:51:16 - EPSON
2007-09-01 à 14:59:08 - UDL
2008-02-29 à 13:16:52 - WLInstaller
2008-06-25 à 10:00:52 - way one clock help
+- C:\Documents and Settings\Dominique\Application Data
2005-01-23 à 17:14:36 - Microsoft
2005-01-23 à 17:30:30 - Microsoft Web Folders
2005-01-23 à 17:30:32 - Identities
2005-01-23 à 17:30:34 - Macromedia
2005-01-23 à 17:31:00 - Avant Browser
2005-01-23 à 17:31:00 - wintx
2005-01-23 à 17:31:00 - winst
2005-01-23 à 17:31:00 - Yahoo! Messenger
2005-01-23 à 17:31:00 - AdobeUM
2005-01-23 à 18:28:20 - MSN6
2005-02-14 à 16:12:24 - Noun File Win
2005-04-07 à 14:49:36 - Mozilla
2005-04-09 à 09:08:06 - Jasc
2005-05-30 à 16:13:48 - Help
2005-06-06 à 07:53:28 - Symantec
2005-09-13 à 16:03:42 - Google
2005-12-22 à 16:38:16 - TuneUp Software
2006-02-25 à 07:49:00 - Systweak
2006-02-26 à 07:48:22 - Sun
2006-03-11 à 15:30:20 - Skype
2006-06-24 à 09:19:48 - Leadertech
2006-08-30 à 16:00:28 - Talkback
2006-09-06 à 16:43:48 - Lavasoft
2006-09-16 à 14:28:04 - InterTrust
2006-10-21 à 13:29:48 - Thunderbird
2006-11-18 à 14:45:56 - Azureus
2007-01-17 à 15:10:50 - Adobe
2007-03-21 à 18:37:06 - Screenshot Sender
2007-03-25 à 08:26:24 - Dev-Cpp
2007-05-11 à 17:52:06 - Panasonic
2007-05-12 à 14:12:36 - TaoUSign
2007-05-12 à 15:59:12 - ispnews
2007-05-12 à 16:04:20 - PEX
2007-05-12 à 16:05:28 - F-Secure
2007-09-01 à 14:52:00 - InstallShield
2007-09-01 à 15:34:20 - EPSON
2007-10-06 à 13:37:54 - Real
2007-12-25 à 07:34:14 - AutoTransfer
+- C:\Documents and Settings\Dominique\Local Settings\Application Data
2005-01-23 à 17:30:40 - Microsoft
2005-01-23 à 17:30:52 - {7148F0A6-6813-11D6-A77B-00B0D0142040}
2005-01-23 à 17:30:52 - Adobe
2005-02-02 à 15:48:36 - WMTools Downloaded Files
2005-02-27 à 11:29:32 - IM
2005-03-22 à 17:53:24 - Google
2005-05-14 à 06:12:24 - Help
2006-08-30 à 16:00:14 - Mozilla
2006-10-21 à 13:29:48 - Thunderbird
+- C:\Documents and Settings\Administrateur\Application Data
2005-01-23 à 17:14:36 - Microsoft
2007-04-22 à 08:27:16 - Mozilla
+- C:\Documents and Settings\Administrateur\Local Settings\Application Data
2006-02-25 à 06:40:14 - Microsoft
2007-04-22 à 08:27:16 - Mozilla
========== Listing du dossier Program Files
+- C:\Program Files
2000-12-09 à 05:34:54 - Plus!
2005-01-02 à 07:40:14 - MSN Gaming Zone
2000-12-09 à 05:45:32 - Uninstall Information
2006-02-25 à 07:48:04 - NewASOfr
2000-12-09 à 05:34:54 - Accessoires
2000-12-09 à 05:34:54 - Fichiers communs
2004-06-28 à 05:59:30 - Internet Explorer
2000-12-09 à 05:34:54 - Outlook Express
2000-12-09 à 05:34:54 - Windows Media Player
2007-05-19 à 10:29:38 - Yahoo!
2000-12-09 à 05:47:48 - DirectX
2008-06-25 à 09:58:50 - Noun File Win
2001-04-04 à 16:02:42 - Ulead iPhoto Plus 4
2001-04-13 à 16:04:06 - InstallShield Installation Information
2007-05-16 à 14:39:44 - SAGEM
2007-05-11 à 17:47:48 - Panasonic
2007-09-01 à 14:48:50 - epson
2001-04-08 à 08:16:20 - Microsoft Office
2001-04-08 à 08:18:16 - Microsoft FrontPage
2007-05-12 à 20:43:58 - Microsoft CAPICOM 2.1.0.2
2006-11-19 à 07:21:26 - MSXML 4.0
2001-09-03 à 09:11:22 - Microsoft Games
2001-07-04 à 13:15:08 - TextBridge Classic
2001-12-25 à 07:28:42 - TLC-Edusoft
2007-07-12 à 07:48:06 - Windows Live
2001-09-03 à 18:10:06 - Microsoft Picture It! PhotoPub
2004-06-19 à 14:17:02 - MSN Messenger
2005-04-30 à 13:50:20 - SHOUTcast
2007-08-20 à 15:46:58 - Maxis
2005-07-08 à 08:51:10 - DivX
2008-06-25 à 18:54:38 - Lopxp
2005-07-29 à 07:18:40 - HP
2004-03-11 à 15:22:20 - WinZip
2005-05-15 à 16:40:52 - TRENDnet
2002-07-29 à 07:56:48 - Adobe
2005-04-09 à 08:51:16 - Jasc Software Inc
2004-03-12 à 18:05:20 - Active WebCam
2002-10-30 à 09:38:26 - QuickTime
2005-05-14 à 11:30:06 - Maxtor
2002-11-10 à 13:04:44 - Adaptec
2004-01-31 à 06:27:12 - Core Design
2008-06-06 à 10:59:56 - MP3 Player Utilities 4.15
2004-02-10 à 08:34:56 - Viewpoint
2007-11-25 à 18:56:36 - MetaStream
2007-12-23 à 15:18:18 - Google
2008-06-07 à 09:20:20 - Panda Security
2005-08-31 à 16:03:06 - WinRAR
2006-02-25 à 07:48:26 - Advanced System Optimizer
2008-06-25 à 09:56:24 - Circle Developement
2003-12-25 à 09:21:40 - Logitech
2003-12-25 à 09:30:44 - Windows Media Components
2004-01-31 à 10:51:16 - WinMX
2006-03-05 à 07:13:12 - Zero G Registry
2005-11-11 à 16:33:20 - Executive Software
2004-02-12 à 14:50:50 - Ahead
2004-03-26 à 17:02:14 - Lavasoft
2004-04-09 à 14:03:06 - Common files
2004-04-09 à 14:03:08 - PerfectNav
2008-06-25 à 09:37:06 - Microsoft SQL Server Compact Edition
2005-12-05 à 17:50:58 - Java
2004-12-28 à 07:42:14 - Alwil Software
2006-09-16 à 14:11:58 - Mozilla Firefox
2004-07-14 à 16:17:36 - WinAce
2004-09-17 à 15:36:40 - PhotoFiltre
2006-04-09 à 14:54:32 - Sierra On-Line
2006-07-08 à 14:54:48 - Kaspersky Lab
2004-06-10 à 06:47:10 - Winamp
2004-08-22 à 12:34:26 - LaBoiteACouleurs
2006-10-21 à 13:29:28 - Mozilla Thunderbird
2006-11-26 à 11:03:06 - Sony Ericsson
2004-10-08 à 18:57:02 - Messenger Plus! 3
2007-01-05 à 16:26:38 - Dialsoft
2007-01-14 à 08:30:54 - Audacity
2004-12-13 à 16:04:50 - VIA Technologies, Inc
2007-01-17 à 18:00:08 - Windows Live Toolbar
2005-01-23 à 17:19:28 - Windows NT
2005-01-23 à 17:19:44 - Messenger
2005-01-23 à 17:20:10 - ComPlus Applications
2005-01-23 à 17:21:30 - NetMeeting
2005-01-23 à 17:21:34 - Movie Maker
2005-01-23 à 17:41:06 - xerox
2005-01-23 à 17:47:34 - WindowsUpdate
2007-05-01 à 10:12:14 - Securitoo
2007-01-17 à 18:29:24 - Messenger Plus! Live
2007-03-11 à 17:30:42 - Windows Media Connect 2
2007-03-31 à 07:26:36 - Spybot - Search & Destroy
2005-01-26 à 14:46:52 - Microsoft.NET
========== Tâches planifiées
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
A2907FF691AFFA06.job: c:\docume~1\domini~1\applic~1\nounfi~1\OnceHtmPing.exe
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"clock help play second"="C:\Documents and Settings\All Users\Application Data\way one clock help\Dvd Meet.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"link grid"="C:\DOCUME~1\DOMINI~1\APPLIC~1\NOUNFI~1\Scr flag.exe"
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\way one clock help
C:\Documents and Settings\Dominique\Application Data\Noun File Win
C:\Program Files\Circle Developement
C:\Program Files\Noun File Win
C:\Program Files\WinAce
C:\WINDOWS\tasks\A2907FF691AFFA06.job
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"clock help play second"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"link grid"=-
- Fin du rapport - -
Euh maintenant j'ai des popups cid suite au truc que j'ai téléchargé ci-dessus
-
re;
Euh maintenant j'ai des popups cid suite au truc que j'ai téléchargé ci-dessus
C'est surtout du au fait que tu as installé les sponsors avec Msn plus !
* Aller dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme puis valide,
* Le mode fixe reprendra tous les fichiers mentionnés dans la partie suggestion du 1er rapport généré.
* Pour chaque fichier, il faudra accepter ( appuyer sur la touche y ) ou refuser ( appuyer sur la touche n ) la suppression afin d'éviter toute erreur d'interprétation de la partie suggestion.
* Les sauvegardes de chaque suppression seront stockées dans le dossier C:\Programfiles\Lopxp\Sauvegardes -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Voila le nouveau rapport:
# Rapport Lopxp fait le 25/06/2008 à 22:11:34
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
========== FixLog ==========
+- C:\Documents and Settings\All Users\Application Data\way one clock help
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\Dominique\Application Data\Noun File Win
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\Noun File Win
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\WinAce
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\WINDOWS\tasks\A2907FF691AFFA06.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2005-01-23 à 17:14:36 - Microsoft
2005-01-23 à 17:30:46 - Viewpoint
2005-02-16 à 15:22:56 - MSN6
2005-04-16 à 14:52:34 - QuickTime
2005-05-13 à 18:17:44 - Messenger Plus!
2005-06-06 à 07:53:02 - Symantec
2005-12-22 à 16:37:34 - TuneUp Software
2006-06-21 à 18:07:20 - Adobe
2006-07-07 à 14:07:20 - Windows Genuine Advantage
2006-11-26 à 11:03:06 - Sony Ericsson
2007-01-17 à 18:05:52 - Windows Live Toolbar
2007-03-31 à 07:26:56 - Spybot - Search & Destroy
2007-09-01 à 14:51:16 - EPSON
2007-09-01 à 14:59:08 - UDL
2008-02-29 à 13:16:52 - WLInstaller
+- C:\Documents and Settings\Dominique\Application Data
2005-01-23 à 17:14:36 - Microsoft
2005-01-23 à 17:30:30 - Microsoft Web Folders
2005-01-23 à 17:30:32 - Identities
2005-01-23 à 17:30:34 - Macromedia
2005-01-23 à 17:31:00 - Avant Browser
2005-01-23 à 17:31:00 - wintx
2005-01-23 à 17:31:00 - winst
2005-01-23 à 17:31:00 - Yahoo! Messenger
2005-01-23 à 17:31:00 - AdobeUM
2005-01-23 à 18:28:20 - MSN6
2005-04-07 à 14:49:36 - Mozilla
2005-04-09 à 09:08:06 - Jasc
2005-05-30 à 16:13:48 - Help
2005-06-06 à 07:53:28 - Symantec
2005-09-13 à 16:03:42 - Google
2005-12-22 à 16:38:16 - TuneUp Software
2006-02-25 à 07:49:00 - Systweak
2006-02-26 à 07:48:22 - Sun
2006-03-11 à 15:30:20 - Skype
2006-06-24 à 09:19:48 - Leadertech
2006-08-30 à 16:00:28 - Talkback
2006-09-06 à 16:43:48 - Lavasoft
2006-09-16 à 14:28:04 - InterTrust
2006-10-21 à 13:29:48 - Thunderbird
2006-11-18 à 14:45:56 - Azureus
2007-01-17 à 15:10:50 - Adobe
2007-03-21 à 18:37:06 - Screenshot Sender
2007-03-25 à 08:26:24 - Dev-Cpp
2007-05-11 à 17:52:06 - Panasonic
2007-05-12 à 14:12:36 - TaoUSign
2007-05-12 à 15:59:12 - ispnews
2007-05-12 à 16:04:20 - PEX
2007-05-12 à 16:05:28 - F-Secure
2007-09-01 à 14:52:00 - InstallShield
2007-09-01 à 15:34:20 - EPSON
2007-10-06 à 13:37:54 - Real
2007-12-25 à 07:34:14 - AutoTransfer
+- C:\Documents and Settings\Dominique\Local Settings\Application Data
2005-01-23 à 17:30:40 - Microsoft
2005-01-23 à 17:30:52 - {7148F0A6-6813-11D6-A77B-00B0D0142040}
2005-01-23 à 17:30:52 - Adobe
2005-02-02 à 15:48:36 - WMTools Downloaded Files
2005-02-27 à 11:29:32 - IM
2005-03-22 à 17:53:24 - Google
2005-05-14 à 06:12:24 - Help
2006-08-30 à 16:00:14 - Mozilla
2006-10-21 à 13:29:48 - Thunderbird
+- C:\Documents and Settings\Administrateur\Application Data
2005-01-23 à 17:14:36 - Microsoft
2007-04-22 à 08:27:16 - Mozilla
+- C:\Documents and Settings\Administrateur\Local Settings\Application Data
2006-02-25 à 06:40:14 - Microsoft
2007-04-22 à 08:27:16 - Mozilla
========== Listing du dossier Program Files
+- C:\Program Files
2000-12-09 à 05:34:54 - Plus!
2005-01-02 à 07:40:14 - MSN Gaming Zone
2000-12-09 à 05:45:32 - Uninstall Information
2006-02-25 à 07:48:04 - NewASOfr
2000-12-09 à 05:34:54 - Accessoires
2000-12-09 à 05:34:54 - Fichiers communs
2004-06-28 à 05:59:30 - Internet Explorer
2000-12-09 à 05:34:54 - Outlook Express
2000-12-09 à 05:34:54 - Windows Media Player
2007-05-19 à 10:29:38 - Yahoo!
2000-12-09 à 05:47:48 - DirectX
2001-04-04 à 16:02:42 - Ulead iPhoto Plus 4
2001-04-13 à 16:04:06 - InstallShield Installation Information
2007-05-16 à 14:39:44 - SAGEM
2007-05-11 à 17:47:48 - Panasonic
2007-09-01 à 14:48:50 - epson
2001-04-08 à 08:16:20 - Microsoft Office
2001-04-08 à 08:18:16 - Microsoft FrontPage
2007-05-12 à 20:43:58 - Microsoft CAPICOM 2.1.0.2
2006-11-19 à 07:21:26 - MSXML 4.0
2001-09-03 à 09:11:22 - Microsoft Games
2001-07-04 à 13:15:08 - TextBridge Classic
2001-12-25 à 07:28:42 - TLC-Edusoft
2007-07-12 à 07:48:06 - Windows Live
2001-09-03 à 18:10:06 - Microsoft Picture It! PhotoPub
2004-06-19 à 14:17:02 - MSN Messenger
2005-04-30 à 13:50:20 - SHOUTcast
2007-08-20 à 15:46:58 - Maxis
2005-07-08 à 08:51:10 - DivX
2008-06-25 à 18:54:38 - Lopxp
2005-07-29 à 07:18:40 - HP
2004-03-11 à 15:22:20 - WinZip
2005-05-15 à 16:40:52 - TRENDnet
2002-07-29 à 07:56:48 - Adobe
2005-04-09 à 08:51:16 - Jasc Software Inc
2004-03-12 à 18:05:20 - Active WebCam
2002-10-30 à 09:38:26 - QuickTime
2005-05-14 à 11:30:06 - Maxtor
2002-11-10 à 13:04:44 - Adaptec
2004-01-31 à 06:27:12 - Core Design
2008-06-06 à 10:59:56 - MP3 Player Utilities 4.15
2004-02-10 à 08:34:56 - Viewpoint
2007-11-25 à 18:56:36 - MetaStream
2007-12-23 à 15:18:18 - Google
2008-06-07 à 09:20:20 - Panda Security
2005-08-31 à 16:03:06 - WinRAR
2006-02-25 à 07:48:26 - Advanced System Optimizer
2003-12-25 à 09:21:40 - Logitech
2003-12-25 à 09:30:44 - Windows Media Components
2004-01-31 à 10:51:16 - WinMX
2006-03-05 à 07:13:12 - Zero G Registry
2005-11-11 à 16:33:20 - Executive Software
2004-02-12 à 14:50:50 - Ahead
2004-03-26 à 17:02:14 - Lavasoft
2004-04-09 à 14:03:06 - Common files
2004-04-09 à 14:03:08 - PerfectNav
2008-06-25 à 09:37:06 - Microsoft SQL Server Compact Edition
2005-12-05 à 17:50:58 - Java
2004-12-28 à 07:42:14 - Alwil Software
2006-09-16 à 14:11:58 - Mozilla Firefox
2004-09-17 à 15:36:40 - PhotoFiltre
2006-04-09 à 14:54:32 - Sierra On-Line
2006-07-08 à 14:54:48 - Kaspersky Lab
2004-06-10 à 06:47:10 - Winamp
2004-08-22 à 12:34:26 - LaBoiteACouleurs
2006-10-21 à 13:29:28 - Mozilla Thunderbird
2006-11-26 à 11:03:06 - Sony Ericsson
2004-10-08 à 18:57:02 - Messenger Plus! 3
2007-01-05 à 16:26:38 - Dialsoft
2007-01-14 à 08:30:54 - Audacity
2004-12-13 à 16:04:50 - VIA Technologies, Inc
2007-01-17 à 18:00:08 - Windows Live Toolbar
2005-01-23 à 17:19:28 - Windows NT
2005-01-23 à 17:19:44 - Messenger
2005-01-23 à 17:20:10 - ComPlus Applications
2005-01-23 à 17:21:30 - NetMeeting
2005-01-23 à 17:21:34 - Movie Maker
2005-01-23 à 17:41:06 - xerox
2005-01-23 à 17:47:34 - WindowsUpdate
2007-05-01 à 10:12:14 - Securitoo
2007-01-17 à 18:29:24 - Messenger Plus! Live
2007-03-11 à 17:30:42 - Windows Media Connect 2
2007-03-31 à 07:26:36 - Spybot - Search & Destroy
2005-01-26 à 14:46:52 - Microsoft.NET
========== Tâches planifiées
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Registre : Aucune suggestion.
Il semblerait que ce soit correct maintenant, à vérifier demain.
- Fin du rapport - -
salut ;
recolle moi un nouveau hijack . -
Je ne suis plus sur le bon ordi, et impossible d'y acceder. Mais il semblerait que ce soit résolu.
-
si tu penses que c'est résolu dans ce cas la met ton post en résolu .
@+
