Pub cid

scarlett2960 -  
 scarlett2960 -
Bonjour,
depuis peu j ai des pages cid et mon ordi ramùe un peu a l allumage,quelqu un peu t il m aider
voici mon rapport hijack merci d avance!!!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:58:28, on 04/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Online_TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV\tbOnl0.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: Online_TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV\tbOnl0.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Online_TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV\tbOnl0.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [axis web cake second] C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\bash cash.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?AuthParam=1209583821_b585ac3f74107b17ac0d3f7a8020ed30&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

--
End of file - 9086 bytes
Configuration: Windows XP
Internet Explorer 7.0

6 réponses

  1. dou-l Messages postés 2871 Statut Membre 61
     
    salut,

    Télécharge lopxp http://www.commentcamarche.net/telecharger/telecharger 34055210 lopxp

    -Double cliquer sur Lopxpsetup.exe pour lancer l'installation

    - Au menu, choisi l'option 1

    - Patiente jusqu'à que l'on demande d'appuyer sur une touche, appuyer !

    - Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt colle le ici.
    0
  2. scarlett2960
     
    salut a toi et merci du coup de main voici le rapport
    # Rapport Lopxp fait le 04/07/2008 à 13:51:48
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.06 - Maj du 05/02/2008

    Killing 'iexplore.exe'
    "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2276)
    "C:\Program Files\Internet Explorer\IEXPLORE.EXE" -nohome (2660)

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\All Users\Application Data

    2008-04-30 à 14:13:12 - Adobe
    2008-06-04 à 20:01:22 - Apple
    2008-06-04 à 20:04:25 - Apple Computer
    2008-07-03 à 16:25:00 - BitDefender
    2008-06-26 à 15:33:32 - Book Slow Axis Web
    2008-04-30 à 15:17:54 - CyberLink
    2008-06-03 à 15:11:57 - Google
    2008-04-30 à 16:04:20 - IM
    2008-04-30 à 16:03:35 - IncrediMail
    2008-05-23 à 19:59:25 - Messenger Plus!
    2008-05-03 à 22:12:08 - Microsoft
    2008-04-30 à 15:07:29 - Nero
    2008-05-03 à 12:31:07 - Spybot - Search & Destroy
    2008-05-01 à 18:27:12 - UDL
    2008-06-11 à 14:33:19 - ViaMichelin
    2008-04-30 à 14:25:58 - Windows Genuine Advantage
    2008-05-03 à 16:42:15 - Windows Live Toolbar
    2008-05-03 à 23:25:16 - WLInstaller
    2008-05-01 à 17:30:13 - Yahoo!

    +- C:\Documents and Settings\JEZEQUEL\Application Data

    2008-05-02 à 18:50:09 - Adobe
    2008-05-16 à 20:13:27 - AdobeUM
    2008-05-22 à 20:01:00 - Ahead
    2008-07-03 à 16:24:42 - Bitdefender
    2008-05-22 à 14:09:00 - CyberLink
    2008-05-22 à 20:25:28 - dvdcss
    2008-05-15 à 11:26:18 - EoRezo
    2008-05-02 à 06:15:11 - EPSON
    2008-06-14 à 18:28:24 - Google
    2008-04-30 à 13:05:18 - Identities
    2008-05-15 à 11:20:03 - ItsLabel
    2008-05-03 à 21:19:43 - Lavasoft
    2008-05-01 à 20:58:33 - LimeWire
    2008-04-30 à 13:52:49 - Macromedia
    2008-06-11 à 14:36:12 - Microsoft
    2008-05-03 à 18:43:53 - Mozilla
    2008-05-01 à 20:18:57 - MSNInstaller
    2008-07-04 à 11:46:10 - OpenOffice.org2
    2008-04-30 à 19:30:36 - Sun
    2008-05-22 à 14:01:18 - vlc

    +- C:\Documents and Settings\JEZEQUEL\Local Settings\Application Data

    2008-05-02 à 18:50:22 - Adobe
    2008-05-22 à 20:00:59 - Ahead
    2008-06-04 à 20:02:21 - Apple
    2008-06-04 à 20:00:54 - Apple Computer
    2008-06-12 à 08:37:06 - ApplicationHistory
    2008-05-15 à 11:41:47 - Google
    2008-04-30 à 15:15:38 - Identities
    2008-04-30 à 16:09:42 - IM
    2008-06-12 à 08:44:22 - Microsoft
    2008-05-03 à 18:43:53 - Mozilla
    2008-07-04 à 06:03:32 - Online_TV

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2008-05-01 à 18:25:36 - ABBYY FineReader 6.0 Sprint
    2008-04-30 à 14:11:36 - Adobe
    2008-04-30 à 14:15:53 - Alwil Software
    2008-06-04 à 20:02:15 - Apple Software Update
    2008-07-03 à 16:24:03 - BitDefender
    2008-05-15 à 11:41:29 - BitDownload
    2008-06-04 à 20:03:57 - Bonjour
    2008-05-15 à 14:57:02 - CCleaner
    2008-04-30 à 12:57:43 - ComPlus Applications
    2008-04-30 à 15:17:50 - CyberLink
    2008-06-03 à 15:32:45 - EA GAMES
    2008-06-27 à 20:42:50 - eMule
    2008-05-15 à 11:41:30 - EoRezo
    2008-05-01 à 18:33:50 - epson
    2008-06-04 à 20:01:23 - Fichiers communs
    2008-05-23 à 20:07:37 - GameSpy Arcade
    2008-06-03 à 15:11:59 - Google
    2008-04-30 à 16:03:49 - IncrediMail
    2008-06-11 à 14:25:11 - InstallShield Installation Information
    2008-06-11 à 14:31:34 - Internet Explorer
    2008-04-30 à 19:30:19 - Java
    2008-07-04 à 11:52:00 - Lopxp
    2008-05-03 à 22:26:08 - Messenger
    2008-05-03 à 23:35:42 - Messenger Plus! Live
    2008-06-11 à 13:36:26 - Microsoft ActiveSync
    2008-04-30 à 13:01:00 - microsoft frontpage
    2008-05-01 à 17:05:51 - Microsoft SQL Server Compact Edition
    2008-04-30 à 12:58:19 - Movie Maker
    2008-05-15 à 11:46:08 - Mozilla Firefox
    2008-05-03 à 22:56:27 - MSECACHE
    2008-05-01 à 20:23:02 - MSN
    2008-04-30 à 12:56:54 - MSN Gaming Zone
    2008-05-03 à 19:00:44 - MSN Messenger
    2008-04-30 à 16:21:47 - MSXML 4.0
    2008-04-30 à 15:07:29 - Nero
    2008-04-30 à 12:58:30 - NetMeeting
    2008-05-29 à 15:20:16 - Online_TV
    2008-04-30 à 14:16:45 - OpenOffice.org 2.3
    2008-04-30 à 14:45:08 - Outlook Express
    2008-05-03 à 09:13:00 - PhotoFiltre
    2008-06-04 à 20:03:49 - QuickTime
    2008-06-26 à 15:32:27 - Rdr64
    2008-04-30 à 12:59:06 - Services en ligne
    2008-04-30 à 14:15:52 - Spybot - Search & Destroy
    2008-07-04 à 07:57:31 - Trend Micro
    2008-05-25 à 13:30:57 - UnFREEz
    2008-04-30 à 13:05:16 - Uninstall Information
    2008-06-10 à 20:06:10 - ViaMichelin
    2008-04-30 à 14:12:21 - VideoLAN
    2008-05-01 à 06:20:03 - Virtualis
    2008-05-22 à 14:14:04 - Web Hottest Videos Personal Player
    2008-05-03 à 22:56:49 - Windows Installer Clean Up
    2008-05-03 à 23:26:55 - Windows Live
    2008-05-03 à 16:42:06 - Windows Live Toolbar
    2008-05-10 à 10:18:31 - Windows Media Player
    2008-05-03 à 16:26:49 - Windows NT
    2008-04-30 à 12:59:11 - WindowsUpdate
    2008-04-30 à 13:42:20 - WinRAR
    2008-04-30 à 13:01:00 - xerox
    2008-05-01 à 18:39:42 - Yahoo!

    ========== Tâches planifiées

    ACCF21019188D301.job: c:\docume~1\leanna\applic~1\rdr64\admindent1.exe
    AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
    Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

    ========== Clés registre

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "axis web cake second"="C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\bash cash.exe"

    ========== Bloqueur popups Internet Explorer

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web
    C:\Program Files\Rdr64
    C:\WINDOWS\tasks\ACCF21019188D301.job
    C:\Program Files\BitDownload

    +- Registre:

    REGEDIT4

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "axis web cake second"=-

    - Fin du rapport -
    0
  3. dou-l Messages postés 2871 Statut Membre 61
     
    Va dansDémarrer > Exécuter puis copie/colle la ligne suivante en gras :

    "%programfiles%\Lopxp\Lopxp.bat" /Fixme (guillemets y compris) puis valide et poste le rapport.

    Ps: Si il te demande de supprimer de fichier tu fait oui ( touche y)
    0
    1. scarlett2960
       
      voici le rapport


      # Rapport Lopxp fait le 04/07/2008 à 20:30:57
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.06 - Maj du 05/02/2008


      ========== FixLog ==========


      +- C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web
      Choix utilisateur : Suppression acceptée.
      Déplacé avec succès.

      +- C:\Program Files\Rdr64
      Choix utilisateur : Suppression acceptée.
      Déplacé avec succès.

      +- C:\WINDOWS\tasks\ACCF21019188D301.job
      Choix utilisateur : Suppression acceptée.
      Déplacé avec succès.

      Supprimé: C:\Program Files\BitDownload

      +- Registre :
      Nettoyage effectué.

      +- Fichiers temporaires :
      Nettoyage effectué.



      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\All Users\Application Data

      2008-04-30 à 14:13:12 - Adobe
      2008-06-04 à 20:01:22 - Apple
      2008-07-03 à 16:25:00 - BitDefender
      2008-04-30 à 15:17:54 - CyberLink
      2008-06-03 à 15:11:57 - Google
      2008-04-30 à 16:04:20 - IM
      2008-04-30 à 16:03:35 - IncrediMail
      2008-07-04 à 13:11:00 - MailFrontier
      2008-05-23 à 19:59:25 - Messenger Plus!
      2008-05-03 à 22:12:08 - Microsoft
      2008-04-30 à 15:07:29 - Nero
      2008-05-03 à 12:31:07 - Spybot - Search & Destroy
      2008-05-01 à 18:27:12 - UDL
      2008-06-11 à 14:33:19 - ViaMichelin
      2008-04-30 à 14:25:58 - Windows Genuine Advantage
      2008-05-03 à 16:42:15 - Windows Live Toolbar
      2008-05-03 à 23:25:16 - WLInstaller
      2008-05-01 à 17:30:13 - Yahoo!

      +- C:\Documents and Settings\JEZEQUEL\Application Data

      2008-05-02 à 18:50:09 - Adobe
      2008-05-16 à 20:13:27 - AdobeUM
      2008-05-22 à 20:01:00 - Ahead
      2008-07-03 à 16:24:42 - Bitdefender
      2008-05-22 à 14:09:00 - CyberLink
      2008-05-22 à 20:25:28 - dvdcss
      2008-05-15 à 11:26:18 - EoRezo
      2008-05-02 à 06:15:11 - EPSON
      2008-06-14 à 18:28:24 - Google
      2008-04-30 à 13:05:18 - Identities
      2008-05-15 à 11:20:03 - ItsLabel
      2008-05-03 à 21:19:43 - Lavasoft
      2008-05-01 à 20:58:33 - LimeWire
      2008-04-30 à 13:52:49 - Macromedia
      2008-06-11 à 14:36:12 - Microsoft
      2008-05-03 à 18:43:53 - Mozilla
      2008-05-01 à 20:18:57 - MSNInstaller
      2008-07-04 à 13:39:21 - OpenOffice.org2
      2008-04-30 à 19:30:36 - Sun
      2008-05-22 à 14:01:18 - vlc

      +- C:\Documents and Settings\JEZEQUEL\Local Settings\Application Data

      2008-05-02 à 18:50:22 - Adobe
      2008-05-22 à 20:00:59 - Ahead
      2008-06-04 à 20:02:21 - Apple
      2008-06-04 à 20:00:54 - Apple Computer
      2008-06-12 à 08:37:06 - ApplicationHistory
      2008-05-15 à 11:41:47 - Google
      2008-04-30 à 15:15:38 - Identities
      2008-04-30 à 16:09:42 - IM
      2008-06-12 à 08:44:22 - Microsoft
      2008-05-03 à 18:43:53 - Mozilla
      2008-07-04 à 06:03:32 - Online_TV

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2008-05-01 à 18:25:36 - ABBYY FineReader 6.0 Sprint
      2008-04-30 à 14:11:36 - Adobe
      2008-04-30 à 14:15:53 - Alwil Software
      2008-06-04 à 20:02:15 - Apple Software Update
      2008-07-03 à 16:24:03 - BitDefender
      2008-06-04 à 20:03:57 - Bonjour
      2008-05-15 à 14:57:02 - CCleaner
      2008-04-30 à 12:57:43 - ComPlus Applications
      2008-04-30 à 15:17:50 - CyberLink
      2008-06-03 à 15:32:45 - EA GAMES
      2008-06-27 à 20:42:50 - eMule
      2008-05-15 à 11:41:30 - EoRezo
      2008-05-01 à 18:33:50 - epson
      2008-06-04 à 20:01:23 - Fichiers communs
      2008-05-23 à 20:07:37 - GameSpy Arcade
      2008-06-03 à 15:11:59 - Google
      2008-04-30 à 16:03:49 - IncrediMail
      2008-06-11 à 14:25:11 - InstallShield Installation Information
      2008-06-11 à 14:31:34 - Internet Explorer
      2008-04-30 à 19:30:19 - Java
      2008-07-04 à 18:32:44 - Lopxp
      2008-05-03 à 22:26:08 - Messenger
      2008-05-03 à 23:35:42 - Messenger Plus! Live
      2008-06-11 à 13:36:26 - Microsoft ActiveSync
      2008-04-30 à 13:01:00 - microsoft frontpage
      2008-05-01 à 17:05:51 - Microsoft SQL Server Compact Edition
      2008-04-30 à 12:58:19 - Movie Maker
      2008-05-15 à 11:46:08 - Mozilla Firefox
      2008-05-03 à 22:56:27 - MSECACHE
      2008-05-01 à 20:23:02 - MSN
      2008-04-30 à 12:56:54 - MSN Gaming Zone
      2008-05-03 à 19:00:44 - MSN Messenger
      2008-04-30 à 16:21:47 - MSXML 4.0
      2008-04-30 à 15:07:29 - Nero
      2008-04-30 à 12:58:30 - NetMeeting
      2008-05-29 à 15:20:16 - Online_TV
      2008-04-30 à 14:16:45 - OpenOffice.org 2.3
      2008-04-30 à 14:45:08 - Outlook Express
      2008-05-03 à 09:13:00 - PhotoFiltre
      2008-04-30 à 12:59:06 - Services en ligne
      2008-04-30 à 14:15:52 - Spybot - Search & Destroy
      2008-07-04 à 07:57:31 - Trend Micro
      2008-05-25 à 13:30:57 - UnFREEz
      2008-04-30 à 13:05:16 - Uninstall Information
      2008-06-10 à 20:06:10 - ViaMichelin
      2008-04-30 à 14:12:21 - VideoLAN
      2008-05-01 à 06:20:03 - Virtualis
      2008-05-22 à 14:14:04 - Web Hottest Videos Personal Player
      2008-05-03 à 22:56:49 - Windows Installer Clean Up
      2008-05-03 à 23:26:55 - Windows Live
      2008-05-03 à 16:42:06 - Windows Live Toolbar
      2008-05-10 à 10:18:31 - Windows Media Player
      2008-05-03 à 16:26:49 - Windows NT
      2008-04-30 à 12:59:11 - WindowsUpdate
      2008-04-30 à 13:42:20 - WinRAR
      2008-04-30 à 13:01:00 - xerox
      2008-05-01 à 18:39:42 - Yahoo!

      ========== Tâches planifiées

      AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
      Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

      ========== Clés registre


      ========== Bloqueur popups Internet Explorer


      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      +- Dossiers\Fichiers : Aucune suggestion.

      +- Registre : Aucune suggestion.


      - Fin du rapport -
      0
  4. dou-l Messages postés 2871 Statut Membre 61
     
    Ok,

    un nouveau hijackthis stp
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. scarlett2960
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:54:04, on 04/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
    C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
    C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\PROGRA~1\MICROS~3\rapimgr.exe
    C:\Program Files\IncrediMail\bin\IMApp.exe
    C:\Program Files\IncrediMail\bin\IncMail.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Online_TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV\tbOnl0.dll
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
    O2 - BHO: Online_TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV\tbOnl0.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Online_TV Toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV\tbOnl0.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-21-861567501-1604221776-839522115-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'leanna')
    O4 - HKUS\S-1-5-21-861567501-1604221776-839522115-1005\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'leanna')
    O4 - HKUS\S-1-5-21-861567501-1604221776-839522115-1005\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'leanna')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?AuthParam=1209583821_b585ac3f74107b17ac0d3f7a8020ed30&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
    0
  7. scarlett2960
     
    bonjour,je ne sais pas si le dernier rapport que je t ai envoyé est bon mais mon pc a l air d aller mieux,plus rapide et je n ai plus de pub. dis moi si c est fini et si oui dois je garder sur mon pc tout ce que j ai télécharger pour ce nettoyage:
    hitjackthis,lopxp
    merci beaucoup pour ton coup de main car seule je n aurais rien su faire car je suis un peu novice pour tout ca,merci encore!!!
    0