ouverture fenetre de pub intempestive sur IE Résolu/Fermé

Question

Bonjour, à tous
depuis quelque temps j'ai des fenetres de pub qui s'ouvre derriere ma page d'accueil orange
Quelqu'un pourrait t'il m'indiquer la marche à suivre.
J'ai fait une détection avec Navilog j'ai le rapport
 
Search Navipromo version 3.6.0 commencé le 03/07/2008 à 18:50:17,51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Stephane" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Stephane\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Stephane\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Stephane\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Stephane\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Stephane\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/07/2008 à 18:53:55,59 ***

Merci d'avance

fiat500 · Answer

bonsoir

télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

jfkpresident · Answer

salut vous deux ;

fiat500 : j'aurais demandé un hijack au cas ou une infection Vundo se cache derriere .

@+

fiat500 · Answer

a ok

stp60 · Answer

je fais comment pour un  Hijack ???
je ne suis pas un as en informatique mais je crois que je vais le devenir en lancer d'ordi.....

fiat500 · Answer

regarde ici:

https://forums.cnetfrance.fr

stp60 · Answer

Donc j'ai suivi en espérant ne pas m'etre planté

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:14:49, on 03/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HOLE BURN IDLE AUDIO] C:\Documents and Settings\All Users\Application Data\Eggs wait hole burn\USER MEOW.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Bore Bend] C:\DOCUME~1\Stephane\APPLIC~1\PROGRA~1\Ooze Face Cake.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?e=1213910730860&h=5d30277e03bb2bae3f6e31752d38e028/&filename=jinstall-6u6-windows-i586-jc.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

fiat500 · Answer

infection lop

* Télécharger Lopxp : (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup
    * Double-cliquer sur Lopxpsetup.exe pour lancer l'installation
    * Au menu, choisir l'option 1
    * Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    *Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt
    *puis poster le rapport

stp60 · Answer

ton lien est bon????? je n'arrive pas à l'installer

fiat500 · Answer

fais ca:

télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

stp60 · Answer

voilà voilà j'arrive dur dur
donc voici le rapport

 -----------------------[  Lop S&D 4.2.1-9  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]
   [ USER : Stephane ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 03/07/2008 | 21:18:47,45 ] [ PC : STEPH ]
   [ MAJ : 01-07-2008 | 00:25 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [11/06/2008|22:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [08/06/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [19/06/2008|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Eggs wait hole burn
   [11/06/2008|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/07/2008|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [03/07/2008|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [20/06/2008|21:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [22/06/2008|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [16/06/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [08/06/2008|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [03/07/2008|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [08/06/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [19/06/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [29/06/2008|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

   [08/06/2008|17:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [08/06/2008|16:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [08/06/2008|16:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/06/2008|16:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Adobe
   [08/06/2008|18:55] C:\DOCUME~1\Stephane\APPLIC~1\Ahead
   [22/06/2008|22:07] C:\DOCUME~1\Stephane\APPLIC~1\Canon
   [08/06/2008|17:18] C:\DOCUME~1\Stephane\APPLIC~1\desktop.ini
   [22/06/2008|21:24] C:\DOCUME~1\Stephane\APPLIC~1\EPSON
   [14/06/2008|20:59] C:\DOCUME~1\Stephane\APPLIC~1\Google
   [08/06/2008|16:32] C:\DOCUME~1\Stephane\APPLIC~1\Identities
   [22/06/2008|21:21] C:\DOCUME~1\Stephane\APPLIC~1\InterTrust
   [28/06/2008|19:09] C:\DOCUME~1\Stephane\APPLIC~1\LimeWire
   [19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Macromedia
   [03/07/2008|17:42] C:\DOCUME~1\Stephane\APPLIC~1\Malwarebytes
   [24/06/2008|22:50] C:\DOCUME~1\Stephane\APPLIC~1\Microsoft
   [19/06/2008|23:00] C:\DOCUME~1\Stephane\APPLIC~1\program corn logo
   [22/06/2008|15:02] C:\DOCUME~1\Stephane\APPLIC~1\studio.xnf
   [19/06/2008|23:28] C:\DOCUME~1\Stephane\APPLIC~1\Sun
   [22/06/2008|14:57] C:\DOCUME~1\Stephane\APPLIC~1\vlc
   [22/06/2008|15:09] C:\DOCUME~1\Stephane\APPLIC~1\Winamp
   [29/06/2008|19:36] C:\DOCUME~1\Stephane\APPLIC~1\ZoomBrowser EX
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [03/07/2008 21:00][--ah-----] C:\WINDOWS	asks\A5E3AE7B91082783.job
   [03/07/2008 19:00][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 12:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   A5E3AE7B91082783.job  <-->  c:\docume~1\stephane\applic~1\progra~1\DOWNLOADTHUNKCOOL.exe
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [22/06/2008|21:21] C:\Program Files\Adobe
   [08/06/2008|17:51] C:\Program Files\Alwil Software
   [25/06/2008|20:19] C:\Program Files\Canon
   [19/06/2008|22:59] C:\Program Files\Circle Developement
   [08/06/2008|16:14] C:\Program Files\ComPlus Applications
   [22/06/2008|21:19] C:\Program Files\EPSON
   [02/07/2008|21:05] C:\Program Files\Fichiers communs
   [11/06/2008|22:36] C:\Program Files\Google
   [23/06/2008|20:58] C:\Program Files\InstallShield Installation Information
   [22/06/2008|21:29] C:\Program Files\Internet Explorer
   [19/06/2008|23:27] C:\Program Files\Java
   [02/07/2008|21:06] C:\Program Files\Lavasoft
   [19/06/2008|23:23] C:\Program Files\LimeWire
   [03/07/2008|17:42] C:\Program Files\Malwarebytes' Anti-Malware
   [08/06/2008|18:26] C:\Program Files\Messenger
   [19/06/2008|22:59] C:\Program Files\Messenger Plus! Live
   [08/06/2008|16:17] C:\Program Files\microsoft frontpage
   [11/06/2008|20:08] C:\Program Files\Microsoft Office
   [19/06/2008|20:15] C:\Program Files\Microsoft SQL Server Compact Edition
   [11/06/2008|20:08] C:\Program Files\Microsoft Visual Studio
   [11/06/2008|20:08] C:\Program Files\Microsoft Works
   [08/06/2008|18:26] C:\Program Files\Movie Maker
   [11/06/2008|20:08] C:\Program Files\MSBuild
   [11/06/2008|20:10] C:\Program Files\MSECache
   [08/06/2008|18:26] C:\Program Files\msn
   [08/06/2008|16:13] C:\Program Files\MSN Gaming Zone
   [25/06/2008|22:31] C:\Program Files\MSXML 4.0
   [03/07/2008|18:53] C:\Program Files\Navilog1
   [08/06/2008|18:53] C:\Program Files\Nero
   [08/06/2008|18:23] C:\Program Files\NetMeeting
   [08/06/2008|18:23] C:\Program Files\Outlook Express
   [22/06/2008|14:48] C:\Program Files\PhotoFiltre
   [19/06/2008|22:59] C:\Program Files\program corn logo
   [08/06/2008|16:34] C:\Program Files\Services en ligne
   [19/06/2008|23:28] C:\Program Files\Sun
   [03/07/2008|20:09] C:\Program Files\Trend Micro
   [08/06/2008|16:32] C:\Program Files\Uninstall Information
   [22/06/2008|14:52] C:\Program Files\VideoLAN
   [22/06/2008|15:06] C:\Program Files\Winamp
   [21/06/2008|11:17] C:\Program Files\Windows Live
   [08/06/2008|18:52] C:\Program Files\Windows Media Player
   [08/06/2008|18:23] C:\Program Files\Windows NT
   [08/06/2008|16:55] C:\Program Files\WindowsUpdate
   [08/06/2008|16:17] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [11/06/2008|22:39] C:\Program Files\Fichiers communs\Adobe
   [08/06/2008|18:54] C:\Program Files\Fichiers communs\Ahead
   [22/06/2008|21:27] C:\Program Files\Fichiers communs\Canon
   [11/06/2008|20:07] C:\Program Files\Fichiers communs\DESIGNER
   [22/06/2008|21:16] C:\Program Files\Fichiers communs\InstallShield
   [19/06/2008|23:25] C:\Program Files\Fichiers communs\Java
   [11/06/2008|19:59] C:\Program Files\Fichiers communs\logishrd
   [11/06/2008|20:08] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/06/2008|16:14] C:\Program Files\Fichiers communs\MSSoap
   [08/06/2008|17:19] C:\Program Files\Fichiers communs\ODBC
   [22/06/2008|21:20] C:\Program Files\Fichiers communs\Python
   [08/06/2008|16:14] C:\Program Files\Fichiers communs\Services
   [08/06/2008|17:19] C:\Program Files\Fichiers communs\SpeechEngines
   [11/06/2008|20:03] C:\Program Files\Fichiers communs\System
   [19/06/2008|20:13] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [02/07/2008|21:05] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ---------------------------[ Process ]--------------------------

   ... 39

   iexplore.exe ~ [456]
   iexplore.exe ~ [768]

   ----------------------[ Recherche avec S_Lop ]---------------------

   C:\DOCUME~1\Stephane\LOCALS~1\Temp\bis11.exe
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\Stephane\APPLIC~1\progra~1
   C:\DOCUME~1\Stephane\APPLIC~1\progra~1\DOWNLOADTHUNKCOOL.exe
   C:\DOCUME~1\Stephane\APPLIC~1\progra~1\lsaivtpv.exe
   C:\DOCUME~1\Stephane\APPLIC~1\progra~1\Ooze Face Cake.exe
   C:\DOCUME~1\Stephane\APPLIC~1\progra~1\SIXTH SECOND WINDOW LONG.exe
   C:\Program Files\progra~1
   C:\Program Files\Circle Developement
   C:\Program Files\Circle Developement\Uninstall.exe
   C:\WINDOWS\Prefetch\DOWNLOADTHUNKCOOL.EXE-255D9E6C.pf
   C:\WINDOWS\Prefetch\OOZE FACE CAKE.EXE-26CE977E.pf
   C:\DOCUME~1\Stephane\Cookies\stephane@www.adserver5[1].txt
   C:\DOCUME~1\Stephane\Cookies\stephane@banner.cotedazurpalace[2].txt
   C:\DOCUME~1\Stephane\Cookies\stephane@cotedazurpalace[2].txt
   C:\DOCUME~1\Stephane\Cookies\stephane@adopt.euroclick[2].txt
   C:\DOCUME~1\Stephane\Cookies\stephane@32vegas[1].txt
   C:\DOCUME~1\Stephane\Cookies\stephane@banner.32vegas[2].txt
   C:\WINDOWS\Tasks\A5E3AE7B91082783.job
 
   ----------------------[ Verification du Registre ]----------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Bore Bend"="C:\DOCUME~1\Stephane\APPLIC~1\PROGRA~1\Ooze Face Cake.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-03 21:19:53
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------


   Aucune autre infection trouvée  !

   [F:1022][D:47]-> C:\DOCUME~1\Stephane\LOCALS~1\Temp
   [F:291][D:0]-> C:\DOCUME~1\Stephane\Cookies
   [F:3320][D:13]-> C:\DOCUME~1\Stephane\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 21:20:23,64  ]----------------------

fiat500 · Answer

pour virer ce qui est trouvé:

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)

stp60 · Answer

compte rendu
 -----------------------[  Lop S&D 4.2.1-9  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]
   [ USER : Stephane ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 03/07/2008 | 21:26:22,51 ] [ PC : STEPH ]
   [ MAJ : 01-07-2008 | 00:25 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprime! - C:\DOCUME~1\Stephane\APPLIC~1\progra~1\DOWNLOADTHUNKCOOL.exe
   Supprime! - C:\DOCUME~1\Stephane\APPLIC~1\progra~1\lsaivtpv.exe
   Supprime! - C:\DOCUME~1\Stephane\APPLIC~1\progra~1\Ooze Face Cake.exe
   Supprime! - C:\DOCUME~1\Stephane\APPLIC~1\progra~1\SIXTH SECOND WINDOW LONG.exe
   Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
   Supprime! - C:\WINDOWS\Prefetch\DOWNLOADTHUNKCOOL.EXE-255D9E6C.pf 
   Supprime! - C:\WINDOWS\Prefetch\OOZE FACE CAKE.EXE-26CE977E.pf 
   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@www.adserver5[1].txt 
   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@banner.cotedazurpalace[2].txt 
   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@cotedazurpalace[2].txt 
   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@adopt.euroclick[2].txt 
   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@32vegas[1].txt 
   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@banner.32vegas[2].txt 
   Supprime! - C:\WINDOWS\Tasks\A5E3AE7B91082783.job 
   Supprime! - C:\DOCUME~1\Stephane\LOCALS~1\Temp\bis11.exe
   Supprime! - C:\DOCUME~1\Stephane\APPLIC~1\progra~1
   Supprime! - C:\Program Files\progra~1
   Supprime! - C:\Program Files\Circle Developement
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans APPLIC~1 ]------------  

   [11/06/2008|22:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [08/06/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [19/06/2008|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Eggs wait hole burn
   [11/06/2008|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/07/2008|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [03/07/2008|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [03/07/2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [22/06/2008|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [16/06/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [08/06/2008|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [03/07/2008|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [08/06/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [19/06/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [29/06/2008|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

   [08/06/2008|17:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [08/06/2008|16:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [08/06/2008|16:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/06/2008|16:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Adobe
   [08/06/2008|18:55] C:\DOCUME~1\Stephane\APPLIC~1\Ahead
   [22/06/2008|22:07] C:\DOCUME~1\Stephane\APPLIC~1\Canon
   [08/06/2008|17:18] C:\DOCUME~1\Stephane\APPLIC~1\desktop.ini
   [22/06/2008|21:24] C:\DOCUME~1\Stephane\APPLIC~1\EPSON
   [14/06/2008|20:59] C:\DOCUME~1\Stephane\APPLIC~1\Google
   [08/06/2008|16:32] C:\DOCUME~1\Stephane\APPLIC~1\Identities
   [22/06/2008|21:21] C:\DOCUME~1\Stephane\APPLIC~1\InterTrust
   [28/06/2008|19:09] C:\DOCUME~1\Stephane\APPLIC~1\LimeWire
   [19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Macromedia
   [03/07/2008|17:42] C:\DOCUME~1\Stephane\APPLIC~1\Malwarebytes
   [24/06/2008|22:50] C:\DOCUME~1\Stephane\APPLIC~1\Microsoft
   [22/06/2008|15:02] C:\DOCUME~1\Stephane\APPLIC~1\studio.xnf
   [19/06/2008|23:28] C:\DOCUME~1\Stephane\APPLIC~1\Sun
   [22/06/2008|14:57] C:\DOCUME~1\Stephane\APPLIC~1\vlc
   [22/06/2008|15:09] C:\DOCUME~1\Stephane\APPLIC~1\Winamp
   [29/06/2008|19:36] C:\DOCUME~1\Stephane\APPLIC~1\ZoomBrowser EX
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [03/07/2008 19:00][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 12:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [22/06/2008|21:21] C:\Program Files\Adobe
   [08/06/2008|17:51] C:\Program Files\Alwil Software
   [25/06/2008|20:19] C:\Program Files\Canon
   [08/06/2008|16:14] C:\Program Files\ComPlus Applications
   [22/06/2008|21:19] C:\Program Files\EPSON
   [02/07/2008|21:05] C:\Program Files\Fichiers communs
   [11/06/2008|22:36] C:\Program Files\Google
   [23/06/2008|20:58] C:\Program Files\InstallShield Installation Information
   [22/06/2008|21:29] C:\Program Files\Internet Explorer
   [19/06/2008|23:27] C:\Program Files\Java
   [02/07/2008|21:06] C:\Program Files\Lavasoft
   [19/06/2008|23:23] C:\Program Files\LimeWire
   [03/07/2008|17:42] C:\Program Files\Malwarebytes' Anti-Malware
   [08/06/2008|18:26] C:\Program Files\Messenger
   [19/06/2008|22:59] C:\Program Files\Messenger Plus! Live
   [08/06/2008|16:17] C:\Program Files\microsoft frontpage
   [11/06/2008|20:08] C:\Program Files\Microsoft Office
   [19/06/2008|20:15] C:\Program Files\Microsoft SQL Server Compact Edition
   [11/06/2008|20:08] C:\Program Files\Microsoft Visual Studio
   [11/06/2008|20:08] C:\Program Files\Microsoft Works
   [08/06/2008|18:26] C:\Program Files\Movie Maker
   [11/06/2008|20:08] C:\Program Files\MSBuild
   [11/06/2008|20:10] C:\Program Files\MSECache
   [08/06/2008|18:26] C:\Program Files\msn
   [08/06/2008|16:13] C:\Program Files\MSN Gaming Zone
   [25/06/2008|22:31] C:\Program Files\MSXML 4.0
   [03/07/2008|18:53] C:\Program Files\Navilog1
   [08/06/2008|18:53] C:\Program Files\Nero
   [08/06/2008|18:23] C:\Program Files\NetMeeting
   [08/06/2008|18:23] C:\Program Files\Outlook Express
   [22/06/2008|14:48] C:\Program Files\PhotoFiltre
   [08/06/2008|16:34] C:\Program Files\Services en ligne
   [19/06/2008|23:28] C:\Program Files\Sun
   [03/07/2008|20:09] C:\Program Files\Trend Micro
   [08/06/2008|16:32] C:\Program Files\Uninstall Information
   [22/06/2008|14:52] C:\Program Files\VideoLAN
   [22/06/2008|15:06] C:\Program Files\Winamp
   [21/06/2008|11:17] C:\Program Files\Windows Live
   [08/06/2008|18:52] C:\Program Files\Windows Media Player
   [08/06/2008|18:23] C:\Program Files\Windows NT
   [08/06/2008|16:55] C:\Program Files\WindowsUpdate
   [08/06/2008|16:17] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [11/06/2008|22:39] C:\Program Files\Fichiers communs\Adobe
   [08/06/2008|18:54] C:\Program Files\Fichiers communs\Ahead
   [22/06/2008|21:27] C:\Program Files\Fichiers communs\Canon
   [11/06/2008|20:07] C:\Program Files\Fichiers communs\DESIGNER
   [22/06/2008|21:16] C:\Program Files\Fichiers communs\InstallShield
   [19/06/2008|23:25] C:\Program Files\Fichiers communs\Java
   [11/06/2008|19:59] C:\Program Files\Fichiers communs\logishrd
   [11/06/2008|20:08] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/06/2008|16:14] C:\Program Files\Fichiers communs\MSSoap
   [08/06/2008|17:19] C:\Program Files\Fichiers communs\ODBC
   [22/06/2008|21:20] C:\Program Files\Fichiers communs\Python
   [08/06/2008|16:14] C:\Program Files\Fichiers communs\Services
   [08/06/2008|17:19] C:\Program Files\Fichiers communs\SpeechEngines
   [11/06/2008|20:03] C:\Program Files\Fichiers communs\System
   [19/06/2008|20:13] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [02/07/2008|21:05] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ---------------------------[ Process ]--------------------------

   ... 37

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-03 21:27:29
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------


   Aucune autre infection trouvée  !

   [F:1021][D:47]-> C:\DOCUME~1\Stephane\LOCALS~1\Temp
   [F:285][D:0]-> C:\DOCUME~1\Stephane\Cookies
   [F:3397][D:13]-> C:\DOCUME~1\Stephane\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 21:27:49,78  ]----------------------

fiat500 · Answer

ok

fzaois ca;:

https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne

stp60 · Answer

c'est en cours d'analyse....

stp60 · Answer

voici le rapport BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Jul 03, 2008 - 22:10:20

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques
Temps	00:20:09
Fichiers	50729
Directoires	3230
Secteurs de boot	4
Archives	666
Paquets programmes	3295

Résultats
Virus identifiés	0
Fichiers infectés	0
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	0

Info sur les moteurs
Définition virus	1329337
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	16
Archive des plugins	42
Unpack des plugins	7
E-mail plugins	6
Système plugins	5

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
Aucun virus trouvé.

viking59440 · Answer

comment me debarasser des fenetres de pub qui s ouvre intempestivement merci de me repondre . j' ai Lop S D et j envoie le rapport et maintenant? 
   -----------------------[  Lop S&D 4.2.1-9  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : dominique ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 03/07/2008 | 22:10:55,40 ] [ PC : ACER-A123EA0671 ]
   [ MAJ : 01-07-2008 | 00:25 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [08/05/2006|12:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [10/12/2007|00:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [10/12/2007|00:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [10/12/2007|00:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [14/02/2008|15:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [21/01/2008|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [08/05/2006|12:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [14/05/2008|09:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [12/04/2008|11:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [24/12/2007|01:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [24/12/2007|01:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [01/07/2008|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [13/02/2008|21:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [06/04/2008|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OrbNetworks
   [03/07/2008|06:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [24/12/2007|12:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [01/07/2008|20:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [11/03/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [06/04/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winamp Toolbar
   [27/12/2007|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/12/2007|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [08/05/2006|12:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [10/12/2007|00:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [10/12/2007|00:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [24/12/2007|02:55] C:\DOCUME~1\DOMINI~1\APPLIC~1\Adobe
   [28/12/2007|13:16] C:\DOCUME~1\DOMINI~1\APPLIC~1\AdobeUM
   [13/02/2008|19:47] C:\DOCUME~1\DOMINI~1\APPLIC~1\ArcSoft
   [15/01/2008|17:37] C:\DOCUME~1\DOMINI~1\APPLIC~1\BudgetExpress
   [19/03/2008|13:00] C:\DOCUME~1\DOMINI~1\APPLIC~1\CyberLink
   [08/05/2006|12:27] C:\DOCUME~1\DOMINI~1\APPLIC~1\desktop.ini
   [15/05/2008|12:44] C:\DOCUME~1\DOMINI~1\APPLIC~1\GDIPFONTCACHEV1.DAT
   [07/03/2008|17:45] C:\DOCUME~1\DOMINI~1\APPLIC~1\Google
   [15/01/2008|17:33] C:\DOCUME~1\DOMINI~1\APPLIC~1\Help
   [24/12/2007|02:03] C:\DOCUME~1\DOMINI~1\APPLIC~1\HP
   [25/01/2008|13:50] C:\DOCUME~1\DOMINI~1\APPLIC~1\HPSU_48BitScanUpdate.log
   [10/12/2007|00:39] C:\DOCUME~1\DOMINI~1\APPLIC~1\Identities
   [22/06/2008|19:36] C:\DOCUME~1\DOMINI~1\APPLIC~1\Image Zone Express
   [24/12/2007|01:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Macromedia
   [18/01/2008|08:00] C:\DOCUME~1\DOMINI~1\APPLIC~1\Media Player Classic
   [28/06/2008|19:26] C:\DOCUME~1\DOMINI~1\APPLIC~1\Microsoft
   [28/06/2008|21:17] C:\DOCUME~1\DOMINI~1\APPLIC~1\Mozilla
   [27/01/2008|13:24] C:\DOCUME~1\DOMINI~1\APPLIC~1\MSNInstaller
   [25/01/2008|14:16] C:\DOCUME~1\DOMINI~1\APPLIC~1\PatchUpdate_HP_CounterReport_Update_HPSU.log
   [25/01/2008|14:26] C:\DOCUME~1\DOMINI~1\APPLIC~1\Printer Info Cache
   [28/06/2008|13:45] C:\DOCUME~1\DOMINI~1\APPLIC~1\Real
   [19/03/2008|12:31] C:\DOCUME~1\DOMINI~1\APPLIC~1\SecondLife
   [24/12/2007|04:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Sun
   [24/12/2007|00:52] C:\DOCUME~1\DOMINI~1\APPLIC~1\Symantec
   [28/06/2008|13:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Talkback
   [25/01/2008|13:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Update_HP_RedboxHprblog_HPSU.log
   [21/06/2008|02:45] C:\DOCUME~1\DOMINI~1\APPLIC~1\vlc

   [12/01/2008|16:12] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [10/12/2007|00:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [29/06/2008 02:37][--a------] C:\WINDOWS	asks\WebReg psc 1500 series.job
   [20/06/2008 21:16][--a------] C:\WINDOWS	asks\Norton AntiVirus - Effectuer une analyse complŠte du systŠme - dominique.job
   [03/07/2008 19:02][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 22:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [10/12/2007|00:45] C:\Program Files\Acer WLAN 11g USB Dongle
   [10/12/2007|00:45] C:\Program Files\Adobe
   [22/06/2008|20:39] C:\Program Files\adslTV
   [24/12/2007|02:42] C:\Program Files\Alwil Software
   [10/12/2007|00:45] C:\Program Files\AMD
   [10/12/2007|00:45] C:\Program Files\AvRack
   [18/04/2008|10:28] C:\Program Files\BankPerfect
   [28/06/2008|14:03] C:\Program Files\BarreMagique
   [08/03/2008|04:25] C:\Program Files\Bitmanagement Software
   [08/05/2006|10:30] C:\Program Files\ComPlus Applications
   [08/05/2006|11:00] C:\Program Files\CyberLink
   [11/05/2008|11:20] C:\Program Files\eMule
   [01/07/2008|23:56] C:\Program Files\Fichiers communs
   [10/12/2007|00:45] C:\Program Files\FrenchOtto
   [10/12/2007|00:45] C:\Program Files\GemMasterFrench
   [28/06/2008|13:40] C:\Program Files\Google
   [07/03/2008|16:41] C:\Program Files\Happy Note
   [07/03/2008|16:42] C:\Program Files\happynote
   [26/12/2007|20:59] C:\Program Files\Hercules
   [24/12/2007|01:50] C:\Program Files\Hewlett-Packard
   [25/01/2008|14:26] C:\Program Files\HP
   [12/01/2008|19:02] C:\Program Files\IncrediMail
   [21/06/2008|02:32] C:\Program Files\InstallShield Installation Information
   [12/06/2008|14:35] C:\Program Files\Internet Explorer
   [10/03/2008|03:30] C:\Program Files\IZArc
   [04/04/2008|11:28] C:\Program Files\Java
   [01/07/2008|23:56] C:\Program Files\Lavasoft
   [03/01/2008|14:37] C:\Program Files\Logitech
   [03/01/2008|16:59] C:\Program Files\Macrogaming
   [24/03/2008|14:56] C:\Program Files\Magentic
   [10/12/2007|00:46] C:\Program Files\Messenger
   [12/01/2008|19:51] C:\Program Files\Micro Application
   [25/12/2007|19:27] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [10/12/2007|00:46] C:\Program Files\microsoft frontpage
   [07/03/2008|22:00] C:\Program Files\Microsoft Money 2005
   [15/01/2008|22:02] C:\Program Files\Microsoft Money Plus
   [10/03/2008|14:34] C:\Program Files\Microsoft Office
   [10/12/2007|00:46] C:\Program Files\Movie Maker
   [03/07/2008|21:37] C:\Program Files\Mozilla Firefox
   [10/03/2008|14:31] C:\Program Files\MSECache
   [26/12/2007|23:51] C:\Program Files\MSN
   [10/12/2007|00:46] C:\Program Files\MSN Gaming Zone
   [24/12/2007|12:56] C:\Program Files\MSXML 4.0
   [10/12/2007|00:46] C:\Program Files\NetMeeting
   [10/12/2007|00:46] C:\Program Files\NewTech Infosystems
   [25/12/2007|13:13] C:\Program Files\Norton AntiVirus
   [10/12/2007|00:47] C:\Program Files\Oca History Tool
   [10/12/2007|00:47] C:\Program Files\Online Services
   [25/12/2007|17:22] C:\Program Files\Outlook Express
   [14/04/2008|21:09] C:\Program Files\Power IE
   [28/06/2008|13:41] C:\Program Files\Real
   [10/12/2007|00:47] C:\Program Files\Realtek AC97
   [08/05/2006|10:46] C:\Program Files\Realtek Sound Manager
   [12/04/2008|23:04] C:\Program Files\SAGEM
   [24/12/2007|01:23] C:\Program Files\Securitoo
   [10/12/2007|00:47] C:\Program Files\Services en ligne
   [12/03/2008|18:27] C:\Program Files\Singles
   [03/07/2008|06:26] C:\Program Files\Spybot - Search & Destroy
   [03/07/2008|20:06] C:\Program Files\Spyware-Secure
   [02/06/2008|12:10] C:\Program Files\Symantec
   [21/06/2008|02:32] C:\Program Files\ToniArts
   [14/02/2008|02:09] C:\Program Files\Trymedia
   [08/05/2006|10:45] C:\Program Files\Uninstall Information
   [17/04/2008|15:56] C:\Program Files\Vente Flash
   [14/05/2008|09:32] C:\Program Files\VirginMega
   [29/06/2008|07:28] C:\Program Files\VirusHeat 4.3
   [03/07/2008|21:56] C:\Program Files\Wanadoo
   [08/01/2008|00:06] C:\Program Files\WebMediaPlayer
   [06/04/2008|19:25] C:\Program Files\Winamp Remote
   [06/04/2008|19:26] C:\Program Files\Winamp Toolbar
   [25/12/2007|14:50] C:\Program Files\Windows Live
   [13/01/2008|11:29] C:\Program Files\Windows Media Connect 2
   [12/01/2008|15:32] C:\Program Files\Windows Media Player
   [10/12/2007|00:47] C:\Program Files\Windows NT
   [10/12/2007|00:47] C:\Program Files\Windows Plus
   [08/05/2006|10:31] C:\Program Files\WindowsUpdate
   [10/12/2007|00:47] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\Adobe
   [26/12/2007|21:01] C:\Program Files\Fichiers communs\ArcSoft
   [14/02/2008|15:22] C:\Program Files\Fichiers communs\BOONTY Shared
   [13/02/2008|21:02] C:\Program Files\Fichiers communs\Designer
   [24/12/2007|01:48] C:\Program Files\Fichiers communs\Hewlett-Packard
   [25/01/2008|14:26] C:\Program Files\Fichiers communs\HP
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\InstallShield
   [09/12/2007|17:30] C:\Program Files\Fichiers communs\Java
   [03/01/2008|14:38] C:\Program Files\Fichiers communs\Logitech
   [10/03/2008|14:34] C:\Program Files\Fichiers communs\Microsoft Shared
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\MSSoap
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\muvee Technologies
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\NewTech Infosystems
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\ODBC
   [28/06/2008|13:42] C:\Program Files\Fichiers communs\Real
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\Services
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\SpeechEngines
   [24/06/2008|11:45] C:\Program Files\Fichiers communs\Symantec Shared
   [13/02/2008|21:00] C:\Program Files\Fichiers communs\System
   [25/12/2007|14:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [01/07/2008|23:56] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [28/06/2008|13:42] C:\Program Files\Fichiers communs\xing shared

   ---------------------------[ Process ]--------------------------

   ... 71

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\DOMINI~1\Cookies\dominique@adopt.euroclick[1].txt
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-03 22:12:15
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\pack.epk
   C:\WINDOWS\system32
vs2.inf
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo_navps.dat  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo.exe  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo.dat 
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\lhtfep_navps.dat  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko_navps.dat  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko.exe  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko.dat 
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\sieqocy_navps.dat  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo_nav.dat 
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\lhtfep_nav.dat 
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko_nav.dat 
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\sieqocy_nav.dat 
   [b]! EGDACCESS !/b
 
   => C:\Documents and Settings\dominique\Local Settings\Temp\50038\Crack de Singles 1.4
   => C:\Documents and Settings\dominique\Local Settings\Temp\50038\Crack de Singles 1.4\singles.exe
   => C:\Documents and Settings\dominique\Local Settings\Temp\ImInstaller\IncrediMail\Sound	chaikovsky_the_nutcracker.imw
   => C:\Documents and Settings\dominique\Local Settings\Temp\IncrediMail\IMInstall\Contents\Sound	chaikovsky_the_nutcracker.imw
   => C:\Documents and Settings\dominique\Local Settings\Temporary Internet Files\Content.IE5\6MMYBRQJ\crack_isnt_wack_gnooze_12_11_07[1].jpg


   [F:4100][D:440]-> C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp
   [F:112][D:0]-> C:\DOCUME~1\DOMINI~1\Cookies
   [F:16039][D:35]-> C:\DOCUME~1\DOMINI~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 22:13:05,68  ]----------------------

jfkpresident · Answer

viking: créé ton propre message afin qu'on puisse t'aider STP   MERCI !
procede comme suit:http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

fiat500 · Answer

re

pour virer ce qui est trouvé:

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)

puis:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

fiat500 · Answer

re

je lui ai dit de repasser navilog parce que lop sd detecte ca:

C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\pack.epk
C:\WINDOWS\system32
vs2.inf
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo.exe
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\lhtfep_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko.exe
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\sieqocy_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo_nav.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\lhtfep_nav.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko_nav.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\sieqocy_nav.dat 


et navilog trouve et supprime ca non?

fiat500 · Answer

a oui

stp60 · Answer

re bonjour

donc pour mon probleme, j'ai effectué tout ce que l'on m'a demandé.*
En ouvrant mon IE il y a encore des fenetres qui s'ouvrent mais a prioris moins qu'avant.....
J'attends donc vos solutions pour savoir ou j'en suis .... 
merci d'avance

fiat500 · Answer

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

stp60 · Answer

Search Navipromo version 3.6.0 commencé le 04/07/2008 à 17:14:54,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Stephane" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Stephane\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Stephane\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Stephane\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Stephane\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Stephane\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 04/07/2008 à 17:18:31,07 ***

fiat500 · Answer

alors on fais quoi maintenant?

stp60 · Answer

Ben sais pas moi faut que je fasse quoi maintenant???????

stp60 · Answer

on a effectué navilog j'ai fais un scan en ligne et maintenant j'attends tes conseils lol

fiat500 · Answer

https://www.malekal.com/tutorial-et-guidedr-web-cureit/

stp60 · Answer

-----------------------[  Lop S&D 4.2.1-9  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]
   [ USER : Stephane ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 04/07/2008 | 22:53:27,73 ] [ PC : STEPH ]
   [ MAJ : 01-07-2008 | 00:25 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [11/06/2008|22:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [08/06/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [19/06/2008|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Eggs wait hole burn
   [11/06/2008|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/07/2008|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [03/07/2008|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [03/07/2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [04/07/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [04/07/2008|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [08/06/2008|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [03/07/2008|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [08/06/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [19/06/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [29/06/2008|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

   [08/06/2008|17:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [08/06/2008|16:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [08/06/2008|16:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [04/07/2008|19:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Adobe
   [08/06/2008|18:55] C:\DOCUME~1\Stephane\APPLIC~1\Ahead
   [22/06/2008|22:07] C:\DOCUME~1\Stephane\APPLIC~1\Canon
   [08/06/2008|17:18] C:\DOCUME~1\Stephane\APPLIC~1\desktop.ini
   [22/06/2008|21:24] C:\DOCUME~1\Stephane\APPLIC~1\EPSON
   [14/06/2008|20:59] C:\DOCUME~1\Stephane\APPLIC~1\Google
   [08/06/2008|16:32] C:\DOCUME~1\Stephane\APPLIC~1\Identities
   [22/06/2008|21:21] C:\DOCUME~1\Stephane\APPLIC~1\InterTrust
   [28/06/2008|19:09] C:\DOCUME~1\Stephane\APPLIC~1\LimeWire
   [19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Macromedia
   [03/07/2008|17:42] C:\DOCUME~1\Stephane\APPLIC~1\Malwarebytes
   [24/06/2008|22:50] C:\DOCUME~1\Stephane\APPLIC~1\Microsoft
   [22/06/2008|15:02] C:\DOCUME~1\Stephane\APPLIC~1\studio.xnf
   [19/06/2008|23:28] C:\DOCUME~1\Stephane\APPLIC~1\Sun
   [22/06/2008|14:57] C:\DOCUME~1\Stephane\APPLIC~1\vlc
   [22/06/2008|15:09] C:\DOCUME~1\Stephane\APPLIC~1\Winamp
   [29/06/2008|19:36] C:\DOCUME~1\Stephane\APPLIC~1\ZoomBrowser EX
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [04/07/2008 22:25][--ah-----] C:\WINDOWS	asks\MP Scheduled Scan.job
   [04/07/2008 22:20][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 12:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [04/07/2008|18:39] C:\Program Files\Adobe
   [08/06/2008|17:51] C:\Program Files\Alwil Software
   [25/06/2008|20:19] C:\Program Files\Canon
   [08/06/2008|16:14] C:\Program Files\ComPlus Applications
   [22/06/2008|21:19] C:\Program Files\EPSON
   [02/07/2008|21:05] C:\Program Files\Fichiers communs
   [11/06/2008|22:36] C:\Program Files\Google
   [23/06/2008|20:58] C:\Program Files\InstallShield Installation Information
   [22/06/2008|21:29] C:\Program Files\Internet Explorer
   [19/06/2008|23:27] C:\Program Files\Java
   [02/07/2008|21:06] C:\Program Files\Lavasoft
   [19/06/2008|23:23] C:\Program Files\LimeWire
   [03/07/2008|17:42] C:\Program Files\Malwarebytes' Anti-Malware
   [08/06/2008|18:26] C:\Program Files\Messenger
   [19/06/2008|22:59] C:\Program Files\Messenger Plus! Live
   [08/06/2008|16:17] C:\Program Files\microsoft frontpage
   [11/06/2008|20:08] C:\Program Files\Microsoft Office
   [19/06/2008|20:15] C:\Program Files\Microsoft SQL Server Compact Edition
   [11/06/2008|20:08] C:\Program Files\Microsoft Visual Studio
   [11/06/2008|20:08] C:\Program Files\Microsoft Works
   [08/06/2008|18:26] C:\Program Files\Movie Maker
   [11/06/2008|20:08] C:\Program Files\MSBuild
   [11/06/2008|20:10] C:\Program Files\MSECache
   [08/06/2008|18:26] C:\Program Files\msn
   [08/06/2008|16:13] C:\Program Files\MSN Gaming Zone
   [25/06/2008|22:31] C:\Program Files\MSXML 4.0
   [04/07/2008|17:19] C:\Program Files\Navilog1
   [08/06/2008|18:53] C:\Program Files\Nero
   [08/06/2008|18:23] C:\Program Files\NetMeeting
   [08/06/2008|18:23] C:\Program Files\Outlook Express
   [22/06/2008|14:48] C:\Program Files\PhotoFiltre
   [08/06/2008|16:34] C:\Program Files\Services en ligne
   [19/06/2008|23:28] C:\Program Files\Sun
   [03/07/2008|20:09] C:\Program Files\Trend Micro
   [08/06/2008|16:32] C:\Program Files\Uninstall Information
   [22/06/2008|14:52] C:\Program Files\VideoLAN
   [22/06/2008|15:06] C:\Program Files\Winamp
   [04/07/2008|19:35] C:\Program Files\Windows Defender
   [21/06/2008|11:17] C:\Program Files\Windows Live
   [08/06/2008|18:52] C:\Program Files\Windows Media Player
   [08/06/2008|18:23] C:\Program Files\Windows NT
   [08/06/2008|16:55] C:\Program Files\WindowsUpdate
   [08/06/2008|16:17] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [11/06/2008|22:39] C:\Program Files\Fichiers communs\Adobe
   [08/06/2008|18:54] C:\Program Files\Fichiers communs\Ahead
   [22/06/2008|21:27] C:\Program Files\Fichiers communs\Canon
   [11/06/2008|20:07] C:\Program Files\Fichiers communs\DESIGNER
   [22/06/2008|21:16] C:\Program Files\Fichiers communs\InstallShield
   [19/06/2008|23:25] C:\Program Files\Fichiers communs\Java
   [11/06/2008|19:59] C:\Program Files\Fichiers communs\logishrd
   [04/07/2008|22:06] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/06/2008|16:14] C:\Program Files\Fichiers communs\MSSoap
   [08/06/2008|17:19] C:\Program Files\Fichiers communs\ODBC
   [22/06/2008|21:20] C:\Program Files\Fichiers communs\Python
   [08/06/2008|16:14] C:\Program Files\Fichiers communs\Services
   [08/06/2008|17:19] C:\Program Files\Fichiers communs\SpeechEngines
   [11/06/2008|20:03] C:\Program Files\Fichiers communs\System
   [19/06/2008|20:13] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [02/07/2008|21:05] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ---------------------------[ Process ]--------------------------

   ... 39

   iexplore.exe ~ [1352]

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\Stephane\Cookies\stephane@banner.cotedazurpalace[2].txt
   C:\DOCUME~1\Stephane\Cookies\stephane@cotedazurpalace[1].txt
   C:\DOCUME~1\Stephane\Cookies\stephane@adopt.euroclick[2].txt
   C:\DOCUME~1\Stephane\Cookies\stephane@32vegas[1].txt
   C:\DOCUME~1\Stephane\Cookies\stephane@banner.32vegas[2].txt
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-04 22:54:31
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------


   Aucune autre infection trouvée  !

   [F:1023][D:47]-> C:\DOCUME~1\Stephane\LOCALS~1\Temp
   [F:322][D:0]-> C:\DOCUME~1\Stephane\Cookies
   [F:2797][D:13]-> C:\DOCUME~1\Stephane\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 22:55:00,89  ]----------------------
i

^^Marie^^ · Answer

Relance Lop S&D 


·  Choisis cette fois ci l'Option 2 ( Suppression ) 

·  Ne ferme pas la fenêtre lors de la suppression ! 

·  Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

stp60 · Answer

-----------------------[  Lop S&D 4.2.1-9  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]
   [ USER : Stephane ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 04/07/2008 | 22:59:01,34 ] [ PC : STEPH ]
   [ MAJ : 01-07-2008 | 00:25 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@banner.cotedazurpalace[2].txt 
   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@cotedazurpalace[1].txt 
   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@adopt.euroclick[2].txt 
   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@32vegas[1].txt 
   Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@banner.32vegas[2].txt 
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans APPLIC~1 ]------------  

   [11/06/2008|22:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [08/06/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [19/06/2008|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Eggs wait hole burn
   [11/06/2008|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/07/2008|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [03/07/2008|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [03/07/2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [04/07/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [04/07/2008|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [08/06/2008|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [03/07/2008|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [08/06/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [19/06/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [29/06/2008|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

   [08/06/2008|17:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [08/06/2008|16:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [08/06/2008|16:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [04/07/2008|19:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Adobe
   [08/06/2008|18:55] C:\DOCUME~1\Stephane\APPLIC~1\Ahead
   [22/06/2008|22:07] C:\DOCUME~1\Stephane\APPLIC~1\Canon
   [08/06/2008|17:18] C:\DOCUME~1\Stephane\APPLIC~1\desktop.ini
   [22/06/2008|21:24] C:\DOCUME~1\Stephane\APPLIC~1\EPSON
   [14/06/2008|20:59] C:\DOCUME~1\Stephane\APPLIC~1\Google
   [08/06/2008|16:32] C:\DOCUME~1\Stephane\APPLIC~1\Identities
   [22/06/2008|21:21] C:\DOCUME~1\Stephane\APPLIC~1\InterTrust
   [28/06/2008|19:09] C:\DOCUME~1\Stephane\APPLIC~1\LimeWire
   [19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Macromedia
   [03/07/2008|17:42] C:\DOCUME~1\Stephane\APPLIC~1\Malwarebytes
   [24/06/2008|22:50] C:\DOCUME~1\Stephane\APPLIC~1\Microsoft
   [22/06/2008|15:02] C:\DOCUME~1\Stephane\APPLIC~1\studio.xnf
   [19/06/2008|23:28] C:\DOCUME~1\Stephane\APPLIC~1\Sun
   [22/06/2008|14:57] C:\DOCUME~1\Stephane\APPLIC~1\vlc
   [22/06/2008|15:09] C:\DOCUME~1\Stephane\APPLIC~1\Winamp
   [29/06/2008|19:36] C:\DOCUME~1\Stephane\APPLIC~1\ZoomBrowser EX
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [04/07/2008 22:25][--ah-----] C:\WINDOWS	asks\MP Scheduled Scan.job
   [04/07/2008 22:20][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 12:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [04/07/2008|18:39] C:\Program Files\Adobe
   [08/06/2008|17:51] C:\Program Files\Alwil Software
   [25/06/2008|20:19] C:\Program Files\Canon
   [08/06/2008|16:14] C:\Program Files\ComPlus Applications
   [22/06/2008|21:19] C:\Program Files\EPSON
   [02/07/2008|21:05] C:\Program Files\Fichiers communs
   [11/06/2008|22:36] C:\Program Files\Google
   [23/06/2008|20:58] C:\Program Files\InstallShield Installation Information
   [22/06/2008|21:29] C:\Program Files\Internet Explorer
   [19/06/2008|23:27] C:\Program Files\Java
   [02/07/2008|21:06] C:\Program Files\Lavasoft
   [19/06/2008|23:23] C:\Program Files\LimeWire
   [03/07/2008|17:42] C:\Program Files\Malwarebytes' Anti-Malware
   [08/06/2008|18:26] C:\Program Files\Messenger
   [19/06/2008|22:59] C:\Program Files\Messenger Plus! Live
   [08/06/2008|16:17] C:\Program Files\microsoft frontpage
   [11/06/2008|20:08] C:\Program Files\Microsoft Office
   [19/06/2008|20:15] C:\Program Files\Microsoft SQL Server Compact Edition
   [11/06/2008|20:08] C:\Program Files\Microsoft Visual Studio
   [11/06/2008|20:08] C:\Program Files\Microsoft Works
   [08/06/2008|18:26] C:\Program Files\Movie Maker
   [11/06/2008|20:08] C:\Program Files\MSBuild
   [11/06/2008|20:10] C:\Program Files\MSECache
   [08/06/2008|18:26] C:\Program Files\msn
   [08/06/2008|16:13] C:\Program Files\MSN Gaming Zone
   [25/06/2008|22:31] C:\Program Files\MSXML 4.0
   [04/07/2008|17:19] C:\Program Files\Navilog1
   [08/06/2008|18:53] C:\Program Files\Nero
   [08/06/2008|18:23] C:\Program Files\NetMeeting
   [08/06/2008|18:23] C:\Program Files\Outlook Express
   [22/06/2008|14:48] C:\Program Files\PhotoFiltre
   [08/06/2008|16:34] C:\Program Files\Services en ligne
   [19/06/2008|23:28] C:\Program Files\Sun
   [03/07/2008|20:09] C:\Program Files\Trend Micro
   [08/06/2008|16:32] C:\Program Files\Uninstall Information
   [22/06/2008|14:52] C:\Program Files\VideoLAN
   [22/06/2008|15:06] C:\Program Files\Winamp
   [04/07/2008|19:35] C:\Program Files\Windows Defender
   [21/06/2008|11:17] C:\Program Files\Windows Live
   [08/06/2008|18:52] C:\Program Files\Windows Media Player
   [08/06/2008|18:23] C:\Program Files\Windows NT
   [08/06/2008|16:55] C:\Program Files\WindowsUpdate
   [08/06/2008|16:17] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [11/06/2008|22:39] C:\Program Files\Fichiers communs\Adobe
   [08/06/2008|18:54] C:\Program Files\Fichiers communs\Ahead
   [22/06/2008|21:27] C:\Program Files\Fichiers communs\Canon
   [11/06/2008|20:07] C:\Program Files\Fichiers communs\DESIGNER
   [22/06/2008|21:16] C:\Program Files\Fichiers communs\InstallShield
   [19/06/2008|23:25] C:\Program Files\Fichiers communs\Java
   [11/06/2008|19:59] C:\Program Files\Fichiers communs\logishrd
   [04/07/2008|22:06] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/06/2008|16:14] C:\Program Files\Fichiers communs\MSSoap
   [08/06/2008|17:19] C:\Program Files\Fichiers communs\ODBC
   [22/06/2008|21:20] C:\Program Files\Fichiers communs\Python
   [08/06/2008|16:14] C:\Program Files\Fichiers communs\Services
   [08/06/2008|17:19] C:\Program Files\Fichiers communs\SpeechEngines
   [11/06/2008|20:03] C:\Program Files\Fichiers communs\System
   [19/06/2008|20:13] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [02/07/2008|21:05] C:\Program Files\Fichiers communs\Wise Installation Wizard

   ---------------------------[ Process ]--------------------------

   ... 39

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-04 23:00:06
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------


   Aucune autre infection trouvée  !

   [F:1023][D:47]-> C:\DOCUME~1\Stephane\LOCALS~1\Temp
   [F:317][D:0]-> C:\DOCUME~1\Stephane\Cookies
   [F:3041][D:13]-> C:\DOCUME~1\Stephane\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 23:00:24,43  ]----------------------

^^Marie^^ · Answer

OK

Comment se comporte ton PC ??

stp60 · Answer

je regarde

stp60 · Answer

A premiere vue çà a l'air de marcher... mais çà m'a fait la ême chose hier plus de pub et là j'y suis encore donc a suivre je pense*
En attendant merci pour ta compassion . je vais voir à l'utilisation et au cas ou je te resonne
merci à toi

^^Marie^^ · Answer

Aaaaaaten ;;))


·	Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/

·	Clique sur Recherche et laisse le scan se terminer.
·	Clique, sur Suppression pour finaliser.
·	Tu peux, si tu le souhaites, te servir des Options facultatives.
·	Clique sur Quitter, pour que le rapport puisse se créer.
·	Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

+ Un log Hijackthis dans la foulée

stp60 · Answer

-->- Recherche: 

C:\Lop SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Stephane\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Stephane\Bureau\Lop S&D.lnk: trouvé !
C:\Documents and Settings\Stephane\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Stephane\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Stephane\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Stephane\Menu Démarrer\Programmes\Lop S&D: trouvé !
C:\Documents and Settings\Stephane\Recent\HijackThis.lnk: trouvé !
C:\Lop SD\Lop S&D.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:15:51, on 04/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HOLE BURN IDLE AUDIO] C:\Documents and Settings\All Users\Application Data\Eggs wait hole burn\USER MEOW.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?e=1213910730860&h=5d30277e03bb2bae3f6e31752d38e028/&filename=jinstall-6u6-windows-i586-jc.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

^^Marie^^ · Answer

· Télécharge ToolsCleaner 
Il est incomplet

Je repasse demain

stp60 · Answer

ok je fais çà 
j'essaye d'etre le plus rapidement sur le net demain car j'ai une reunion demain matin donc à suivre

stp60 · Answer

Bonjour me revoici
j'ai telecharger toolscleaner comme indiqué

^^Marie^^ · Answer

Tool devrait te supprimer TOUS les outils que l(on t' fait passer

donc doit y avoir deux §

Recherche
et
suppression

stp60 · Answer

voilà j'ai fais et maintenant ???

stp60 · Answer

ah !!! j'ai zappé le rapport, je le retrouve dans quoi ??

BOB3 · Answer

Salut stp60


ta machine est toujours infectee par plusieurs " trojan downloader.swizzor.DV # MEOW.EXE"
O4 - HKLM\..\Run: [HOLE BURN IDLE AUDIO] C:\Documents and Settings\All Users\Application Data\Eggs wait hole burn\USER MEOW.exe

Scannes ton PC avec cet antivirus en ligne : 

Clique sur "I Agree" et scanne tout le PC. 
https://www.bitdefender.com/toolbox/
Penses à accepter l'ActiveX bloqué par la barre anti-popup xp (elle clignotera en haut). 
Copie/colle le rapport sur le forum. 

amicalement
BOB3

^^Marie^^ · Answer

Entre autre
Mais j'aimerai bien qu'il se débarrasse de tous les outils ;;)

stp60 · Answer

Tu fais allusion à quel outil ?????????,,

stp60 · Answer

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Sat, Jul 05, 2008 - 20:25:30
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 49846
 
Infectés Fichiers
 0
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Aucun virus trouvé.
 
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

BOB3 · Answer

Bonjour stp60,
Ton scan n'est pas complet, ce que tu va faire dans l'ordre
deconnectes internet, tu ouvres ton explorateur, clic outils en haut, puis sur options des dossiers, affichage
tu coches afficher les fichiers et dossiers caches
tu decoches masquer les extentions des fichiers dont le type est connu
tu fermes, tu reboot en mode sans echec,
tu lance hijackthis en mode do a system scan only
et tu va cocher les clefs suivantes et tu clic sur Fix checked.
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [HOLE BURN IDLE AUDIO] C:\Documents and Settings\All Users\Application Data\Eggs wait hole burn\USER MEOW.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" 
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user') 

tu reboot en mode normal, tu refait un nouveau hijackthis, et tu post le rapport.
a+
BOB3

^^Marie^^ · Answer

Ton scan n'est pas complet,
Lequel ?

VIKING59440 · Answer

TOUT D ABORD MERCI A LA PERSONNE QUI VEUT BIEN M AIDER ET NOTAMMENT A FIAT 500
MAINTENANT QUE JE SUIS ALLER SUR Lop S&D.exe  QUE PUIS JE FAIRE MAINTENANT, J AI ETE ABSENT QUELQUES JOURS POUR DES BESOINS PRO. MERCI DE ME REPONDRE 
   -----------------------[  Lop S&D 4.2.1-9  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : dominique ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 13/07/2008 | 19:53:19,62 ] [ PC : ACER-A123EA0671 ]
   [ MAJ : 01-07-2008 | 00:25 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [08/05/2006|12:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [10/12/2007|00:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [10/12/2007|00:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [10/12/2007|00:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [14/02/2008|15:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [21/01/2008|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [08/05/2006|12:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [14/05/2008|09:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [12/04/2008|11:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [24/12/2007|01:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [24/12/2007|01:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [01/07/2008|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [13/02/2008|21:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [06/04/2008|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OrbNetworks
   [03/07/2008|06:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [24/12/2007|12:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [01/07/2008|20:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [11/03/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [06/04/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winamp Toolbar
   [27/12/2007|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/12/2007|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [08/07/2008|16:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [08/05/2006|12:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [10/12/2007|00:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [10/12/2007|00:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [24/12/2007|02:55] C:\DOCUME~1\DOMINI~1\APPLIC~1\Adobe
   [28/12/2007|13:16] C:\DOCUME~1\DOMINI~1\APPLIC~1\AdobeUM
   [13/02/2008|19:47] C:\DOCUME~1\DOMINI~1\APPLIC~1\ArcSoft
   [15/01/2008|17:37] C:\DOCUME~1\DOMINI~1\APPLIC~1\BudgetExpress
   [19/03/2008|13:00] C:\DOCUME~1\DOMINI~1\APPLIC~1\CyberLink
   [08/05/2006|12:27] C:\DOCUME~1\DOMINI~1\APPLIC~1\desktop.ini
   [15/05/2008|12:44] C:\DOCUME~1\DOMINI~1\APPLIC~1\GDIPFONTCACHEV1.DAT
   [07/03/2008|17:45] C:\DOCUME~1\DOMINI~1\APPLIC~1\Google
   [15/01/2008|17:33] C:\DOCUME~1\DOMINI~1\APPLIC~1\Help
   [24/12/2007|02:03] C:\DOCUME~1\DOMINI~1\APPLIC~1\HP
   [25/01/2008|13:50] C:\DOCUME~1\DOMINI~1\APPLIC~1\HPSU_48BitScanUpdate.log
   [10/12/2007|00:39] C:\DOCUME~1\DOMINI~1\APPLIC~1\Identities
   [22/06/2008|19:36] C:\DOCUME~1\DOMINI~1\APPLIC~1\Image Zone Express
   [24/12/2007|01:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Macromedia
   [18/01/2008|08:00] C:\DOCUME~1\DOMINI~1\APPLIC~1\Media Player Classic
   [12/07/2008|18:13] C:\DOCUME~1\DOMINI~1\APPLIC~1\Microsoft
   [28/06/2008|21:17] C:\DOCUME~1\DOMINI~1\APPLIC~1\Mozilla
   [27/01/2008|13:24] C:\DOCUME~1\DOMINI~1\APPLIC~1\MSNInstaller
   [25/01/2008|14:16] C:\DOCUME~1\DOMINI~1\APPLIC~1\PatchUpdate_HP_CounterReport_Update_HPSU.log
   [25/01/2008|14:26] C:\DOCUME~1\DOMINI~1\APPLIC~1\Printer Info Cache
   [28/06/2008|13:45] C:\DOCUME~1\DOMINI~1\APPLIC~1\Real
   [19/03/2008|12:31] C:\DOCUME~1\DOMINI~1\APPLIC~1\SecondLife
   [24/12/2007|04:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Sun
   [24/12/2007|00:52] C:\DOCUME~1\DOMINI~1\APPLIC~1\Symantec
   [28/06/2008|13:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Talkback
   [25/01/2008|13:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Update_HP_RedboxHprblog_HPSU.log
   [12/07/2008|21:12] C:\DOCUME~1\DOMINI~1\APPLIC~1\vlc

   [12/01/2008|16:12] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [10/12/2007|00:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [13/07/2008 13:09][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [29/06/2008 02:37][--a------] C:\WINDOWS	asks\WebReg psc 1500 series.job
   [20/06/2008 21:16][--a------] C:\WINDOWS	asks\Norton AntiVirus - Effectuer une analyse complŠte du systŠme - dominique.job
   [13/07/2008 19:12][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 22:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [10/12/2007|00:45] C:\Program Files\Acer WLAN 11g USB Dongle
   [10/12/2007|00:45] C:\Program Files\Adobe
   [12/07/2008|21:12] C:\Program Files\adslTV
   [24/12/2007|02:42] C:\Program Files\Alwil Software
   [10/12/2007|00:45] C:\Program Files\AMD
   [10/12/2007|00:45] C:\Program Files\AvRack
   [18/04/2008|10:28] C:\Program Files\BankPerfect
   [28/06/2008|14:03] C:\Program Files\BarreMagique
   [08/03/2008|04:25] C:\Program Files\Bitmanagement Software
   [07/07/2008|22:36] C:\Program Files\CCleaner
   [08/05/2006|10:30] C:\Program Files\ComPlus Applications
   [07/07/2008|21:52] C:\Program Files\crocpopup+
   [08/05/2006|11:00] C:\Program Files\CyberLink
   [11/05/2008|11:20] C:\Program Files\eMule
   [01/07/2008|23:56] C:\Program Files\Fichiers communs
   [10/12/2007|00:45] C:\Program Files\FrenchOtto
   [10/12/2007|00:45] C:\Program Files\GemMasterFrench
   [28/06/2008|13:40] C:\Program Files\Google
   [07/03/2008|16:41] C:\Program Files\Happy Note
   [07/03/2008|16:42] C:\Program Files\happynote
   [26/12/2007|20:59] C:\Program Files\Hercules
   [24/12/2007|01:50] C:\Program Files\Hewlett-Packard
   [25/01/2008|14:26] C:\Program Files\HP
   [12/01/2008|19:02] C:\Program Files\IncrediMail
   [21/06/2008|02:32] C:\Program Files\InstallShield Installation Information
   [12/07/2008|18:13] C:\Program Files\Internet Explorer
   [10/03/2008|03:30] C:\Program Files\IZArc
   [13/07/2008|11:18] C:\Program Files\Java
   [01/07/2008|23:56] C:\Program Files\Lavasoft
   [07/07/2008|22:26] C:\Program Files\L‚onPopUp
   [03/01/2008|14:37] C:\Program Files\Logitech
   [03/01/2008|16:59] C:\Program Files\Macrogaming
   [24/03/2008|14:56] C:\Program Files\Magentic
   [10/12/2007|00:46] C:\Program Files\Messenger
   [12/01/2008|19:51] C:\Program Files\Micro Application
   [25/12/2007|19:27] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [10/12/2007|00:46] C:\Program Files\microsoft frontpage
   [07/03/2008|22:00] C:\Program Files\Microsoft Money 2005
   [15/01/2008|22:02] C:\Program Files\Microsoft Money Plus
   [10/03/2008|14:34] C:\Program Files\Microsoft Office
   [10/12/2007|00:46] C:\Program Files\Movie Maker
   [13/07/2008|12:17] C:\Program Files\Mozilla Firefox
   [10/03/2008|14:31] C:\Program Files\MSECache
   [26/12/2007|23:51] C:\Program Files\MSN
   [10/12/2007|00:46] C:\Program Files\MSN Gaming Zone
   [24/12/2007|12:56] C:\Program Files\MSXML 4.0
   [13/07/2008|13:43] C:\Program Files\Navilog1
   [10/12/2007|00:46] C:\Program Files\NetMeeting
   [10/12/2007|00:46] C:\Program Files\NewTech Infosystems
   [25/12/2007|13:13] C:\Program Files\Norton AntiVirus
   [10/12/2007|00:47] C:\Program Files\Oca History Tool
   [10/12/2007|00:47] C:\Program Files\Online Services
   [25/12/2007|17:22] C:\Program Files\Outlook Express
   [04/07/2008|09:24] C:\Program Files\PhotoFiltre
   [14/04/2008|21:09] C:\Program Files\Power IE
   [28/06/2008|13:41] C:\Program Files\Real
   [10/12/2007|00:47] C:\Program Files\Realtek AC97
   [08/05/2006|10:46] C:\Program Files\Realtek Sound Manager
   [12/04/2008|23:04] C:\Program Files\SAGEM
   [24/12/2007|01:23] C:\Program Files\Securitoo
   [10/12/2007|00:47] C:\Program Files\Services en ligne
   [12/03/2008|18:27] C:\Program Files\Singles
   [03/07/2008|06:26] C:\Program Files\Spybot - Search & Destroy
   [13/07/2008|19:13] C:\Program Files\Spyware-Secure
   [13/07/2008|11:19] C:\Program Files\Sun
   [02/06/2008|12:10] C:\Program Files\Symantec
   [21/06/2008|02:32] C:\Program Files\ToniArts
   [14/02/2008|02:09] C:\Program Files\Trymedia
   [08/05/2006|10:45] C:\Program Files\Uninstall Information
   [17/04/2008|15:56] C:\Program Files\Vente Flash
   [14/05/2008|09:32] C:\Program Files\VirginMega
   [29/06/2008|07:28] C:\Program Files\VirusHeat 4.3
   [13/07/2008|19:21] C:\Program Files\Wanadoo
   [08/01/2008|00:06] C:\Program Files\WebMediaPlayer
   [06/04/2008|19:25] C:\Program Files\Winamp Remote
   [06/04/2008|19:26] C:\Program Files\Winamp Toolbar
   [25/12/2007|14:50] C:\Program Files\Windows Live
   [12/07/2008|18:13] C:\Program Files\Windows Live Toolbar
   [13/01/2008|11:29] C:\Program Files\Windows Media Connect 2
   [12/01/2008|15:32] C:\Program Files\Windows Media Player
   [10/12/2007|00:47] C:\Program Files\Windows NT
   [10/12/2007|00:47] C:\Program Files\Windows Plus
   [08/05/2006|10:31] C:\Program Files\WindowsUpdate
   [10/12/2007|00:47] C:\Program Files\xerox
   [07/07/2008|22:35] C:\Program Files\Yahoo!
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\Adobe
   [26/12/2007|21:01] C:\Program Files\Fichiers communs\ArcSoft
   [14/02/2008|15:22] C:\Program Files\Fichiers communs\BOONTY Shared
   [13/02/2008|21:02] C:\Program Files\Fichiers communs\Designer
   [24/12/2007|01:48] C:\Program Files\Fichiers communs\Hewlett-Packard
   [25/01/2008|14:26] C:\Program Files\Fichiers communs\HP
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\InstallShield
   [09/12/2007|17:30] C:\Program Files\Fichiers communs\Java
   [03/01/2008|14:38] C:\Program Files\Fichiers communs\Logitech
   [10/03/2008|14:34] C:\Program Files\Fichiers communs\Microsoft Shared
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\MSSoap
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\muvee Technologies
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\NewTech Infosystems
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\ODBC
   [28/06/2008|13:42] C:\Program Files\Fichiers communs\Real
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\Services
   [10/12/2007|00:45] C:\Program Files\Fichiers communs\SpeechEngines
   [12/07/2008|12:06] C:\Program Files\Fichiers communs\Symantec Shared
   [13/02/2008|21:00] C:\Program Files\Fichiers communs\System
   [25/12/2007|14:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [01/07/2008|23:56] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [28/06/2008|13:42] C:\Program Files\Fichiers communs\xing shared

   ---------------------------[ Process ]--------------------------

   ... 66

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\DOMINI~1\Cookies\dominique@vegas-millions[1].txt
   C:\DOCUME~1\DOMINI~1\Cookies\dominique@www.vegas-millions[1].txt
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-13 19:54:31
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   C:\WINDOWS\system32
vs2.inf
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo_navps.dat  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo.exe  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo.dat 
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\lhtfep_navps.dat  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko_navps.dat  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko.exe  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko.dat 
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\sieqocy_navps.dat  
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo_nav.dat 
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\lhtfep_nav.dat 
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko_nav.dat 
   C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\sieqocy_nav.dat 
   [b]! EGDACCESS !/b
 


   [F:66][D:17]-> C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp
   [F:114][D:0]-> C:\DOCUME~1\DOMINI~1\Cookies
   [F:3176][D:4]-> C:\DOCUME~1\DOMINI~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 19:54:50,40  ]----------------------

Ouverture fenetre de pub intempestive sur IE

48 réponses

Discussions similaires