Fenetres intempestives Fermé

Question

Bonjour,
depuis quelques temps, des fenetres intempestives (des pubs..) s'ouvrent lorsque je navigue sur internet!!
J'utilise Firefox.
Je n'arrive pas à m'en débarasser....
Pouvez-vous m'aider svp??

Merci d'avance!!

^^Marie^^ · Accepted Answer

Bonjour vadly

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
http://pagesperso-orange.fr/rue-du-montceau/tutoriels.html#navilog 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

Bon courage
A++

jrmlpz · Answer

Salut, 

fAIS UN NETTOYAGE complet avec ADAWARE et AVORAX. 

Bon courage

^^Marie^^ · Answer

Slt

t
Les popups "spyware Secure" sont généralement dus à un rootkit présent sur le PC. 
Malheureusement Ad-Aware et Spybot sont inefficaces dans ce genre d'infections.

La version gratuite   AB Ad-Aware    n'offre pas de protection en temps réel, ça reste un scanneur donc l'efficacité est plus qu'à douter, voir : https://forum.malekal.com/viewtopic.php?f=45&t=8046

jrmlpz · Answer

Par admin 3, le lundi 7 juillet 2008 à 09:32:57    
Le problème est résolu. C'était des cookies. 
Merci et à bientôt.

http://www.commentcamarche.net/forum/affich 7274227 fenetres publicitaires

Voila un exemple que les scans que je preconnise ne sont pas si idiots que ça...

vadly · Answer

Merci de m'aider Marie!! J'en ai vraiment marre de ces pubs....

Voici le rapport Navilog:

Search Navipromo version 3.6.0 commencé le 07/07/2008 à 14:48:56,94

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users\admini~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Administrateur\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Administrateur\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Administrateur\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Administrateur\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Administrateur\AppData\Local" *

Fichiers suspects :

qykea.exe trouvé ! 
qykea.dat trouvé ! 
qykea_nav.dat trouvé ! 
qykea_navps.dat trouvé ! 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Administrateur\AppData\Local\Microsoft" :


* Dans "C:\Users\Administrateur\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Administrateur\AppData\Local" :

qykea_nav.dat trouvé !
qykea_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 07/07/2008 à 15:15:05,23 ***

^^Marie^^ · Answer

Ok

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

vadly · Answer

J'ai un problème avec Navilog: lorsque je le démarre, j'arrive à la fenêtre de selection du langage du logiciel. Jusque là, tout est normal mais au moment où je choisis le language (n'importe lequel) le logiciel se referme.
J'ai essayé de le désinstaller et de le reinstaller, de redémarrer l'ordi mais rien n'y fait, c'est toujours le même résultat.
Que dois-je faire???

vadly · Answer

J'ai réussi à refaire marcher Navilog1 et j'ai refait (pour controle) l'étape 1.

Voici le rapport:

Search Navipromo version 3.6.0 commencé le 09/07/2008 à 11:30:24,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users\admini~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Administrateur\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Administrateur\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Administrateur\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Administrateur\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Administrateur\AppData\Local" *

Fichiers suspects :

qykea.exe trouvé ! 
qykea.dat trouvé ! 
qykea_nav.dat trouvé ! 
qykea_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Administrateur\AppData\Local\Microsoft" :


* Dans "C:\Users\Administrateur\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Administrateur\AppData\Local" :

qykea_nav.dat trouvé !
qykea_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 09/07/2008 à 12:02:08,24 ***



Voilà! Puis-je passer à l'étape 2?

^^Marie^^ · Answer

Voilà! Puis-je passer à l'étape 2?
oui

vadly · Answer

J'ai effectué l'étape 2 mais lorsque l'ordinateur a redémarré et que le bureau s'est affiché, je n'obtiens aucun rapport...
J'ai l'impression que Navilog1 n'a effectué son "travail"

Que dois je faire??

^^Marie^^ · Answer

Re

·	Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/

·	Clique sur Recherche et laisse le scan se terminer.
·	Clique, sur Suppression pour finaliser.
·	Tu peux, si tu le souhaites, te servir des Options facultatives.
·	Clique sur Quitter, pour que le rapport puisse se créer.
·	Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Ensuite

Tu relanceras navilog option 1 et option 2

++

vadly · Answer

Voilà le rapport de TCleaner:

-->- Recherche: 

C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\Administrateur\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\Administrateur\Desktop\Navilog1.exe: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Users\Administrateur\Desktop\Navilog1.exe: supprimé !
C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
C:\Users\Administrateur\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !

vadly · Answer

Voici le rapport Navilog1 concernant l'étape 1:

Search Navipromo version 3.6.0 commencé le 10/07/2008 à 19:25:46,58

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users\admini~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Administrateur\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Administrateur\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Administrateur\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Administrateur\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Administrateur\AppData\Local" *

Fichiers suspects :

qykea.exe trouvé ! 
qykea.dat trouvé ! 
qykea_nav.dat trouvé ! 
qykea_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Administrateur\AppData\Local\Microsoft" :


* Dans "C:\Users\Administrateur\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Administrateur\AppData\Local" :

qykea_nav.dat trouvé !
qykea_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 10/07/2008 à 19:38:52,07 ***

vadly · Answer

J'ai de nouveau eu le même problème conçernant l'étape 2 de Navilog1: l'ordinateur redémarre bien mais aucun rapport ne s'affiche à l'écran; de plus, le bureau réapparait rapidement lors du redémarrage. J'ai vraiment l'impression que Navilog1 n'arrive pas à effectuer cette étape.

Aide moi Marie je t'en prie!!!

^^Marie^^ · Answer

Re

N'oublie pas que tu es sous Vista
Tu dois être en Admin.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide. 
"Exécuter en tant qu'administrateur".

vadly · Answer

Re

Le controle des comptes utilisateurs est bien desactivé (d'ailleurs, j'ai vérifié dans le panneau de configuration onglet sécurité afficher l'état de sécurité de cet ordinateur).
Mais cela ne change pas, Navilog1 n'effectue toujours pas l'étape 2: l'ordinateur redémarre et le bureau apparait aussi vite qu'habituellement...


Je ne sais pas quoi faire...

^^Marie^^ · Answer

Envoie un log hijackthis -- stp

vadly · Answer

Voilà le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:06:43, on 11/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Administrateur\AppData\Local\qykea.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Windows\ehome\ehmsas.exe
C:\Users\ADMINI~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\igfxext.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\VistaCodecPack\QT\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [qykea] c:\users\administrateur\appdata\local\qykea.exe qykea
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-be/wlscctrl2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{148D5302-42FC-46BD-8671-F042EFE19685}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{148D5302-42FC-46BD-8671-F042EFE19685}: NameServer = 212.27.54.252,212.27.53.252
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

vadly · Answer

Marie où es-tu???

Personne ne peut résoudre mon problème????

vadly · Answer

Toujours personne????

^^Marie^^ · Answer

Re

Déso

Que se passe-t-il pour navilog option 2
Tu as désactivé le compte ?
Tu es sous admin ??

vadly · Answer

Oui, je suis sous admin et j'ai bien desactivé le compte.
En fait, lorsque j'utilise Navilog1 étape 2, tout se passe bien, j'ai un message m'informant que Navilog1 va redemarrer l'ordinateur mais le redémarrage de ce dernier, aucun rapport ne s'ouvre, le bureau apparait aussi vite que d'habitude alors que logiquement le fix fait qu'il devrait apparaitre "un peu plus lentement" que d'habitude...

Je ne comprends pas pourquoi Navilog1 n'arrive pas à réaliser cette étape (de plus, ce qui confirme qu'il ne l'a pas réalisé et lorsque je refais un scan après le rédemarrage et où rien n'a changé...)

^^Marie^^ · Answer

Télécharge Lop S&D.exe sur ton bureau 
tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

https://sites.google.com/site/dcangeldark/changelog
·  Double-clique dessus pour lancer l'installation 
·  Puis double-clique sur le raccourci Lop S&D présent sur ton bureau 
·  Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche ) 
·  Patiente jusqu'à la fin du scan 
·  Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

vadly · Answer

Voilà le rapport généré:


   -----------------------[  Lop S&D 4.2.2-1  XP/Vista  ]---------------------

   [ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
   [ USER : Administrateur ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 15/07/2008 | 19:20:27,90 ] [ PC : ACER ]
   [ MAJ : 09-07-2008 | 21:02 ]
   [ UAC => 0 ]
 
   -------------[ Listing des dossiers dans Roaming ]------------  

   [09/02/2008|11:05] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Flash Player
   [09/07/2007|17:23] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Linguistics
   [09/07/2007|17:23] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Acrobat
   [22/05/2007|02:04] C:\Users\ADMINI~1\AppData\Roaming\Adobe\ESD


   [16/12/2007|09:19] C:\Users\ADMINI~1\AppData\Roaming\Apple Computer\iTunes
   [09/07/2007|14:31] C:\Users\ADMINI~1\AppData\Roaming\Apple Computer\Preferences

   [11/11/2007|18:57] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\incomplete
   [11/11/2007|18:47] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\data
   [11/11/2007|18:17] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\locale

   [05/07/2007|19:27] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerProducer
   [05/07/2007|19:27] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerDVD
   [04/03/2007|12:18] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\MagicDirector
   [04/03/2007|12:18] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\MediaCache
   [04/03/2007|11:21] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerCinema



   [09/11/2007|17:17] C:\Users\ADMINI~1\AppData\Roaming\eMule\config

   [27/05/2007|23:04] C:\Users\ADMINI~1\AppData\Roaming\ESTsoft\ALFTP


   [15/07/2008|15:33] C:\Users\ADMINI~1\AppData\Roaming\HP\CRMLogs
   [24/01/2008|22:00] C:\Users\ADMINI~1\AppData\Roaming\HP\Digital Imaging
   [24/03/2007|22:31] C:\Users\ADMINI~1\AppData\Roaming\HP\ScLogs

   [03/03/2007|17:42] C:\Users\ADMINI~1\AppData\Roaming\Identities\{7E02B34A-33E5-44EA-9C86-E456B9FAB276}


   [09/07/2007|15:23] C:\Users\ADMINI~1\AppData\Roaming\InstallShield\ISEngine12.0

   [09/02/2008|11:05] C:\Users\ADMINI~1\AppData\Roaming\Macromedia\Flash Player


   [11/07/2008|11:33] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\preuve
   [25/06/2008|20:47] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Crypto
   [20/05/2008|18:44] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Word
   [29/04/2008|20:20] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Excel
   [08/04/2008|19:20] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\MSN Messenger
   [10/02/2008|13:57] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\PowerPoint
   [25/01/2008|20:34] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Office
   [25/01/2008|20:34] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Templates
   [09/07/2007|15:49] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Installer
   [05/07/2007|19:31] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\ModŠles
   [03/07/2007|18:13] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\IdentityCRL
   [25/05/2007|09:27] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Internet Explorer
   [13/05/2007|15:10] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Forms
   [25/03/2007|00:17] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\MMC
   [18/03/2007|15:04] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\HTML Help
   [18/03/2007|11:25] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\WLTB Custom Buttons
   [18/03/2007|01:44] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Outlook
   [13/03/2007|21:50] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Macros compl‚mentaires
   [04/03/2007|12:25] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Speech
   [04/03/2007|11:21] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\eHome
   [03/03/2007|22:26] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Windows Photo Gallery
   [03/03/2007|19:09] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Windows
   [03/03/2007|17:41] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Protect
   [03/03/2007|17:40] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\SystemCertificates
   [03/03/2007|17:40] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Credentials

   [18/03/2007|16:19] C:\Users\ADMINI~1\AppData\Roaming\Mozilla\Firefox

   [26/05/2008|16:36] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ContentCopier
   [26/05/2008|15:19] C:\Users\ADMINI~1\AppData\Roaming\Nokia\PCSync
   [12/01/2008|21:09] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ImageStore
   [06/01/2008|09:55] C:\Users\ADMINI~1\AppData\Roaming\Nokia\Nokia Video Manager
   [06/01/2008|09:50] C:\Users\ADMINI~1\AppData\Roaming\Nokia\LaunchApplication
   [23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\Nokia\GetConnectedWizard
   [23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ContactsEditor



   [26/05/2008|16:24] C:\Users\ADMINI~1\AppData\Roaming\PC Suite\356983014674011
   [23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\PC Suite\Settings


   [26/04/2007|17:36] C:\Users\ADMINI~1\AppData\Roaming\Real\RealMediaSDK

   [31/10/2007|15:32] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender
ini5482@hotmail.fr
   [14/08/2007|12:35] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\mathieufantasy@hotmail.com
   [01/07/2007|10:52] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\kaspor16@hotmail.fr
   [05/04/2007|12:03] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\vadly_20@msn.com
   [05/04/2007|08:50] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\celinemachin@hotmail.com

   [09/05/2008|00:20] C:\Users\ADMINI~1\AppData\Roaming\SecuROM\UserData


   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\SystŠmes d'exploitation
   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Navigateurs
   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Mat‚riel
   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Logiciels
   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Jeux
   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Anti-virus

   [02/06/2008|15:12] C:\Users\ADMINI~1\AppData\Roaming\Sony Corporation\SonicStage
   [02/06/2008|15:08] C:\Users\ADMINI~1\AppData\Roaming\Sony Corporation\OpenMG Jukebox

   [01/12/2007|18:36] C:\Users\ADMINI~1\AppData\Roaming\SopCast\adv

   [09/05/2008|00:31] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2008
   [26/10/2007|23:21] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2008 Demo
   [15/05/2007|13:07] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2007

   [28/04/2007|16:15] C:\Users\ADMINI~1\AppData\Roaming\Sun\Java

   [18/03/2007|14:55] C:\Users\ADMINI~1\AppData\Roaming\Talkback\MozillaOrg

   [18/03/2007|13:48] C:\Users\ADMINI~1\AppData\Roaming\Thunderbird\Profiles

   [13/06/2008|23:25] C:\Users\ADMINI~1\AppData\Roaming\vlc\cache

   [05/04/2008|13:27] C:\Users\ADMINI~1\AppData\Roaming\Winamp\Plugins
 
   ----------------[ Tâches planifiées dans C:\Windows	asks ]---------------

   [15/07/2008 19:20][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{2CF4A69D-C540-4039-8E3B-9AF68150678C}.job
   [15/07/2008 19:19][--ah-----] C:\Windows	asks\SA.DAT
   [15/07/2008 19:18][--a------] C:\Windows	asks\SCHEDLGU.TXT
  
   ------[ Listing des dossiers dans C:\ProgramData ]------
   
   [05/07/2007|13:27] C:\ProgramData\.zreglib
   [09/02/2008|10:48] C:\ProgramData\Adobe
   [02/07/2007|21:09] C:\ProgramData\Apple
   [15/07/2008|12:05] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [07/07/2008|13:28] C:\ProgramData\Arovax
   [03/03/2007|17:36] C:\ProgramData\Bureau 
   [05/07/2007|19:27] C:\ProgramData\CyberLink
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [09/11/2007|17:18] C:\ProgramData\eMule
   [27/05/2007|23:06] C:\ProgramData\ESTsoft
   [03/03/2007|17:36] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [21/07/2007|18:49] C:\ProgramData\Google
   [31/01/2008|22:30] C:\ProgramData\Grisoft
   [25/03/2007|00:38] C:\ProgramData\HP
   [11/07/2008|14:19] C:\ProgramData\hpzinstall.log
   [26/05/2008|15:23] C:\ProgramData\Installations
   [03/03/2007|17:41] C:\ProgramData\InstallShield
   [07/07/2008|13:24] C:\ProgramData\Lavasoft
   [04/06/2007|12:49] C:\ProgramData\LUUnInstall.LiveUpdate
   [03/03/2007|17:36] C:\ProgramData\Menu D‚marrer 
   [12/11/2007|21:45] C:\ProgramData\Messenger Plus!
   [25/03/2007|11:48] C:\ProgramData\Microsoft
   [03/03/2007|17:36] C:\ProgramData\ModŠles 
   [13/01/2008|12:30] C:\ProgramData\Nokia
   [09/07/2007|14:18] C:\ProgramData\PC Suite
   [02/06/2008|15:08] C:\ProgramData\SonicStage
   [02/06/2008|15:08] C:\ProgramData\Sony Corporation
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [04/06/2007|12:57] C:\ProgramData\Symantec
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [25/03/2007|00:22] C:\ProgramData\WEBREG
   [08/03/2008|14:08] C:\ProgramData\WLInstaller
   [03/03/2007|18:00] C:\ProgramData\Yahoo! Companion
   [09/05/2007|19:05] C:\ProgramData\Zylom
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [05/12/2006|01:49] C:\Program Files\Acer Arcade Deluxe
   [03/03/2007|18:00] C:\Program Files\Acer Inc
   [08/07/2008|18:52] C:\Program Files\Adobe
   [13/06/2008|23:32] C:\Program Files\adslTV
   [15/05/2007|11:50] C:\Program Files\Alcohol Soft
   [17/03/2007|20:27] C:\Program Files\Alwil Software
   [17/04/2008|18:49] C:\Program Files\Apple Software Update
   [03/03/2007|17:46] C:\Program Files\Atheros
   [11/11/2007|20:20] C:\Program Files\BitTorrent
   [15/07/2008|12:04] C:\Program Files\Bonjour
   [08/07/2008|10:01] C:\Program Files\Common Files
   [05/12/2006|01:34] C:\Program Files\CONEXANT
   [05/12/2006|01:41] C:\Program Files\CyberLink
   [24/06/2008|00:08] C:\Program Files\desktop.ini
   [23/06/2007|15:36] C:\Program Files\DIFX
   [04/06/2007|00:26] C:\Program Files\DivX
   [09/11/2007|17:17] C:\Program Files\eMule
   [27/05/2007|23:06] C:\Program Files\ESTsoft
   [03/03/2007|17:36] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [27/05/2007|22:55] C:\Program Files\FileZilla
   [15/05/2008|21:19] C:\Program Files\FpTest
   [17/11/2007|20:38] C:\Program Files\GOTO.games
   [08/07/2008|10:01] C:\Program Files\Grisoft
   [24/03/2007|21:42] C:\Program Files\Hewlett-Packard
   [26/05/2008|17:28] C:\Program Files\HomePlayer
   [14/04/2008|21:03] C:\Program Files\HP
   [23/03/2007|22:01] C:\Program Files\illiminable
   [12/06/2008|21:31] C:\Program Files\InstallShield Installation Information
   [05/12/2006|01:23] C:\Program Files\Intel
   [23/06/2008|23:57] C:\Program Files\Internet Explorer
   [15/07/2008|12:05] C:\Program Files\iPod
   [15/07/2008|12:05] C:\Program Files\iTunes
   [06/05/2007|21:21] C:\Program Files\Java
   [03/03/2007|17:43] C:\Program Files\Launch Manager
   [07/07/2008|20:34] C:\Program Files\Lavasoft
   [05/04/2007|08:49] C:\Program Files\Messenger Plus! Live
   [10/05/2007|21:52] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [25/01/2008|20:33] C:\Program Files\Microsoft Office
   [11/06/2008|13:02] C:\Program Files\Microsoft Silverlight
   [13/03/2007|21:46] C:\Program Files\Microsoft Visual Studio
   [18/03/2007|19:40] C:\Program Files\Microsoft Works
   [13/03/2007|21:45] C:\Program Files\Microsoft.NET
   [23/06/2008|23:57] C:\Program Files\Movie Maker
   [02/07/2008|12:56] C:\Program Files\Mozilla Firefox
   [13/07/2008|21:29] C:\Program Files\Mozilla Thunderbird
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [25/01/2008|20:32] C:\Program Files\MSECache
   [08/03/2008|12:54] C:\Program Files\MSN Messenger
   [18/03/2007|09:42] C:\Program Files\MSXML 4.0
   [15/07/2008|15:32] C:\Program Files\Navilog1
   [09/06/2008|20:57] C:\Program Files\Neuf
   [05/12/2006|01:39] C:\Program Files\NewTech Infosystems
   [26/05/2008|16:56] C:\Program Files\Nokia
   [17/10/2007|11:46] C:\Program Files\Norton Security Scan
   [26/05/2008|15:06] C:\Program Files\PC Connectivity Solution
   [10/11/2007|12:18] C:\Program Files\pese_courrier
   [15/12/2007|19:30] C:\Program Files\Ratajik Software
   [03/03/2007|17:44] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [15/07/2008|11:55] C:\Program Files\Safari
   [05/07/2007|13:38] C:\Program Files\SlySoft
   [05/12/2006|01:37] C:\Program Files\SMSC
   [02/06/2008|14:59] C:\Program Files\Sony
   [01/12/2007|20:04] C:\Program Files\SopCast
   [09/05/2008|00:23] C:\Program Files\Sports Interactive
   [27/07/2007|14:37] C:\Program Files\Stay Connected!
   [05/12/2006|01:31] C:\Program Files\Synaptics
   [11/07/2008|11:06] C:\Program Files\Trend Micro
   [01/02/2008|21:48] C:\Program Files\TVAnts
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [23/03/2007|09:45] C:\Program Files\VideoLAN
   [27/05/2007|22:40] C:\Program Files\Visicom Media
   [23/03/2007|22:02] C:\Program Files\VistaCodecPack
   [05/04/2008|13:25] C:\Program Files\Winamp
   [23/06/2008|23:57] C:\Program Files\Windows Calendar
   [23/06/2008|23:57] C:\Program Files\Windows Collaboration
   [23/06/2008|23:57] C:\Program Files\Windows Defender
   [23/06/2008|23:57] C:\Program Files\Windows Journal
   [08/03/2008|12:53] C:\Program Files\Windows Live
   [08/12/2007|11:29] C:\Program Files\Windows Live Safety Center
   [18/03/2007|11:44] C:\Program Files\Windows Live Toolbar
   [09/07/2008|12:07] C:\Program Files\Windows Mail
   [23/06/2008|23:57] C:\Program Files\Windows Media Player
   [03/03/2007|17:36] C:\Program Files\Windows NT
   [23/06/2008|23:57] C:\Program Files\Windows Photo Gallery
   [23/06/2008|23:57] C:\Program Files\Windows Sidebar
   [25/03/2007|22:46] C:\Program Files\WinRAR
   [03/03/2007|17:42] C:\Program Files\Yahoo!
   [26/10/2007|23:18] C:\Program Files\Zero G Registry
  
   ------[ Listing des dossiers dans C:\Program Files\Common Files ]------
   
   [09/07/2007|15:35] C:\Program Files\Common Files\Acer
   [09/02/2008|10:49] C:\Program Files\Common Files\Adobe
   [02/07/2007|21:09] C:\Program Files\Common Files\Apple
   [13/03/2007|21:46] C:\Program Files\Common Files\DESIGNER
   [24/03/2007|21:42] C:\Program Files\Common Files\Hewlett-Packard
   [24/03/2007|21:46] C:\Program Files\Common Files\HP
   [15/05/2007|12:12] C:\Program Files\Common Files\InstallShield
   [11/04/2007|21:59] C:\Program Files\Common Files\Java
   [05/12/2006|01:39] C:\Program Files\Common Files\LightScribe
   [09/07/2007|15:35] C:\Program Files\Common Files\Logitech
   [14/02/2008|19:44] C:\Program Files\Common Files\microsoft shared
   [05/12/2006|01:39] C:\Program Files\Common Files\muvee Technologies
   [05/12/2006|01:39] C:\Program Files\Common Files\NewTech Infosystems
   [26/05/2008|16:56] C:\Program Files\Common Files\Nokia
   [26/05/2008|15:09] C:\Program Files\Common Files\PCSuite
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/06/2008|14:58] C:\Program Files\Common Files\Sony Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [04/06/2007|13:02] C:\Program Files\Common Files\Symantec Shared
   [23/06/2008|23:57] C:\Program Files\Common Files\System
   [08/03/2008|12:52] C:\Program Files\Common Files\WindowsLiveInstaller
   [08/07/2008|10:01] C:\Program Files\Common Files\Wise Installation Wizard

   ---------------------------[ Process ]--------------------------

   ... 83

   iexplore.exe ~ [2428]

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-15 19:21:57
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "qykea"="c:\users\administrateur\appdata\local\qykea.exe qykea"

   C:\Windows\System32
vs2.inf
 
   C:\Users\ADMINI~1\AppData\Local\qykea.dat
   C:\Users\ADMINI~1\AppData\Local\qykea.exe
   C:\Users\ADMINI~1\AppData\Local\qykea_nav.dat
   C:\Users\ADMINI~1\AppData\Local\qykea_navps.dat
   [b]! EGDACCESS !/b
 
   => C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Recent\Crack No Cd Football Manager fm 2007 Fr.lnk
   => C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Recent\football manager 2007 - PC - FR + crack no cd by PiT.lnk


   [F:4767][D:148]-> C:\Users\ADMINI~1\AppData\Local\Temp
   [F:410][D:1]-> C:\Users\ADMINI~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:702][D:8]-> C:\Users\ADMINI~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:1]-> C:\$Recycle.Bin

   [ UAC => 1 ]

   --------------------[ Fin du rapport a 19:24:14,38  ]----------------------

^^Marie^^ · Answer

Relance Lop S&D 
·  Choisis cette fois ci l'Option 2 ( Suppression ) 
·  Ne ferme pas la fenêtre lors de la suppression ! 
·  Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

vadly · Answer

Voilà:


   -----------------------[  Lop S&D 4.2.2-1  XP/Vista  ]---------------------

   [ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
   [ USER : Administrateur ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 15/07/2008 | 19:34:29,76 ] [ PC : ACER ]
   [ MAJ : 09-07-2008 | 21:02 ]
   [ UAC => 0 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   RestaurÚ! - Fichier Hosts
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   -------------[ Listing des dossiers dans Roaming ]------------  

   [09/02/2008|11:05] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Flash Player
   [09/07/2007|17:23] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Linguistics
   [09/07/2007|17:23] C:\Users\ADMINI~1\AppData\Roaming\Adobe\Acrobat
   [22/05/2007|02:04] C:\Users\ADMINI~1\AppData\Roaming\Adobe\ESD


   [16/12/2007|09:19] C:\Users\ADMINI~1\AppData\Roaming\Apple Computer\iTunes
   [09/07/2007|14:31] C:\Users\ADMINI~1\AppData\Roaming\Apple Computer\Preferences

   [11/11/2007|18:57] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\incomplete
   [11/11/2007|18:47] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\data
   [11/11/2007|18:17] C:\Users\ADMINI~1\AppData\Roaming\BitTorrent\locale

   [05/07/2007|19:27] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerProducer
   [05/07/2007|19:27] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerDVD
   [04/03/2007|12:18] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\MagicDirector
   [04/03/2007|12:18] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\MediaCache
   [04/03/2007|11:21] C:\Users\ADMINI~1\AppData\Roaming\CyberLink\PowerCinema



   [09/11/2007|17:17] C:\Users\ADMINI~1\AppData\Roaming\eMule\config

   [27/05/2007|23:04] C:\Users\ADMINI~1\AppData\Roaming\ESTsoft\ALFTP


   [15/07/2008|19:21] C:\Users\ADMINI~1\AppData\Roaming\HP\CRMLogs
   [24/01/2008|22:00] C:\Users\ADMINI~1\AppData\Roaming\HP\Digital Imaging
   [24/03/2007|22:31] C:\Users\ADMINI~1\AppData\Roaming\HP\ScLogs

   [03/03/2007|17:42] C:\Users\ADMINI~1\AppData\Roaming\Identities\{7E02B34A-33E5-44EA-9C86-E456B9FAB276}


   [09/07/2007|15:23] C:\Users\ADMINI~1\AppData\Roaming\InstallShield\ISEngine12.0

   [09/02/2008|11:05] C:\Users\ADMINI~1\AppData\Roaming\Macromedia\Flash Player


   [11/07/2008|11:33] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\preuve
   [25/06/2008|20:47] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Crypto
   [20/05/2008|18:44] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Word
   [29/04/2008|20:20] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Excel
   [08/04/2008|19:20] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\MSN Messenger
   [10/02/2008|13:57] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\PowerPoint
   [25/01/2008|20:34] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Office
   [25/01/2008|20:34] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Templates
   [09/07/2007|15:49] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Installer
   [05/07/2007|19:31] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\ModŠles
   [03/07/2007|18:13] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\IdentityCRL
   [25/05/2007|09:27] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Internet Explorer
   [13/05/2007|15:10] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Forms
   [25/03/2007|00:17] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\MMC
   [18/03/2007|15:04] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\HTML Help
   [18/03/2007|11:25] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\WLTB Custom Buttons
   [18/03/2007|01:44] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Outlook
   [13/03/2007|21:50] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Macros compl‚mentaires
   [04/03/2007|12:25] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Speech
   [04/03/2007|11:21] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\eHome
   [03/03/2007|22:26] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Windows Photo Gallery
   [03/03/2007|19:09] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Windows
   [03/03/2007|17:41] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Protect
   [03/03/2007|17:40] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\SystemCertificates
   [03/03/2007|17:40] C:\Users\ADMINI~1\AppData\Roaming\Microsoft\Credentials

   [18/03/2007|16:19] C:\Users\ADMINI~1\AppData\Roaming\Mozilla\Firefox

   [26/05/2008|16:36] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ContentCopier
   [26/05/2008|15:19] C:\Users\ADMINI~1\AppData\Roaming\Nokia\PCSync
   [12/01/2008|21:09] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ImageStore
   [06/01/2008|09:55] C:\Users\ADMINI~1\AppData\Roaming\Nokia\Nokia Video Manager
   [06/01/2008|09:50] C:\Users\ADMINI~1\AppData\Roaming\Nokia\LaunchApplication
   [23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\Nokia\GetConnectedWizard
   [23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\Nokia\ContactsEditor



   [26/05/2008|16:24] C:\Users\ADMINI~1\AppData\Roaming\PC Suite\356983014674011
   [23/06/2007|15:37] C:\Users\ADMINI~1\AppData\Roaming\PC Suite\Settings


   [26/04/2007|17:36] C:\Users\ADMINI~1\AppData\Roaming\Real\RealMediaSDK

   [31/10/2007|15:32] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender
ini5482@hotmail.fr
   [14/08/2007|12:35] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\mathieufantasy@hotmail.com
   [01/07/2007|10:52] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\kaspor16@hotmail.fr
   [05/04/2007|12:03] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\vadly_20@msn.com
   [05/04/2007|08:50] C:\Users\ADMINI~1\AppData\Roaming\Screenshot Sender\celinemachin@hotmail.com

   [09/05/2008|00:20] C:\Users\ADMINI~1\AppData\Roaming\SecuROM\UserData


   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\SystŠmes d'exploitation
   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Navigateurs
   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Mat‚riel
   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Logiciels
   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Jeux
   [27/05/2007|22:41] C:\Users\ADMINI~1\AppData\Roaming\Sites pr‚d‚finis\Anti-virus

   [02/06/2008|15:12] C:\Users\ADMINI~1\AppData\Roaming\Sony Corporation\SonicStage
   [02/06/2008|15:08] C:\Users\ADMINI~1\AppData\Roaming\Sony Corporation\OpenMG Jukebox

   [01/12/2007|18:36] C:\Users\ADMINI~1\AppData\Roaming\SopCast\adv

   [09/05/2008|00:31] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2008
   [26/10/2007|23:21] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2008 Demo
   [15/05/2007|13:07] C:\Users\ADMINI~1\AppData\Roaming\Sports Interactive\Football Manager 2007

   [28/04/2007|16:15] C:\Users\ADMINI~1\AppData\Roaming\Sun\Java

   [18/03/2007|14:55] C:\Users\ADMINI~1\AppData\Roaming\Talkback\MozillaOrg

   [18/03/2007|13:48] C:\Users\ADMINI~1\AppData\Roaming\Thunderbird\Profiles

   [13/06/2008|23:25] C:\Users\ADMINI~1\AppData\Roaming\vlc\cache

   [05/04/2008|13:27] C:\Users\ADMINI~1\AppData\Roaming\Winamp\Plugins
 
   ----------------[ Tâches planifiées dans C:\Windows	asks ]---------------

   [15/07/2008 19:30][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{2CF4A69D-C540-4039-8E3B-9AF68150678C}.job
   [15/07/2008 19:32][--ah-----] C:\Windows	asks\SA.DAT
   [15/07/2008 19:30][--a------] C:\Windows	asks\SCHEDLGU.TXT
  
   ------[ Listing des dossiers dans C:\ProgramData ]------
   
   [05/07/2007|13:27] C:\ProgramData\.zreglib
   [09/02/2008|10:48] C:\ProgramData\Adobe
   [02/07/2007|21:09] C:\ProgramData\Apple
   [15/07/2008|12:05] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [07/07/2008|13:28] C:\ProgramData\Arovax
   [03/03/2007|17:36] C:\ProgramData\Bureau 
   [05/07/2007|19:27] C:\ProgramData\CyberLink
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [09/11/2007|17:18] C:\ProgramData\eMule
   [27/05/2007|23:06] C:\ProgramData\ESTsoft
   [03/03/2007|17:36] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [21/07/2007|18:49] C:\ProgramData\Google
   [31/01/2008|22:30] C:\ProgramData\Grisoft
   [25/03/2007|00:38] C:\ProgramData\HP
   [11/07/2008|14:19] C:\ProgramData\hpzinstall.log
   [26/05/2008|15:23] C:\ProgramData\Installations
   [03/03/2007|17:41] C:\ProgramData\InstallShield
   [07/07/2008|13:24] C:\ProgramData\Lavasoft
   [04/06/2007|12:49] C:\ProgramData\LUUnInstall.LiveUpdate
   [03/03/2007|17:36] C:\ProgramData\Menu D‚marrer 
   [12/11/2007|21:45] C:\ProgramData\Messenger Plus!
   [25/03/2007|11:48] C:\ProgramData\Microsoft
   [03/03/2007|17:36] C:\ProgramData\ModŠles 
   [13/01/2008|12:30] C:\ProgramData\Nokia
   [09/07/2007|14:18] C:\ProgramData\PC Suite
   [02/06/2008|15:08] C:\ProgramData\SonicStage
   [02/06/2008|15:08] C:\ProgramData\Sony Corporation
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [04/06/2007|12:57] C:\ProgramData\Symantec
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [25/03/2007|00:22] C:\ProgramData\WEBREG
   [08/03/2008|14:08] C:\ProgramData\WLInstaller
   [03/03/2007|18:00] C:\ProgramData\Yahoo! Companion
   [09/05/2007|19:05] C:\ProgramData\Zylom
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [05/12/2006|01:49] C:\Program Files\Acer Arcade Deluxe
   [03/03/2007|18:00] C:\Program Files\Acer Inc
   [08/07/2008|18:52] C:\Program Files\Adobe
   [13/06/2008|23:32] C:\Program Files\adslTV
   [15/05/2007|11:50] C:\Program Files\Alcohol Soft
   [17/03/2007|20:27] C:\Program Files\Alwil Software
   [17/04/2008|18:49] C:\Program Files\Apple Software Update
   [03/03/2007|17:46] C:\Program Files\Atheros
   [11/11/2007|20:20] C:\Program Files\BitTorrent
   [15/07/2008|12:04] C:\Program Files\Bonjour
   [08/07/2008|10:01] C:\Program Files\Common Files
   [05/12/2006|01:34] C:\Program Files\CONEXANT
   [05/12/2006|01:41] C:\Program Files\CyberLink
   [24/06/2008|00:08] C:\Program Files\desktop.ini
   [23/06/2007|15:36] C:\Program Files\DIFX
   [04/06/2007|00:26] C:\Program Files\DivX
   [09/11/2007|17:17] C:\Program Files\eMule
   [27/05/2007|23:06] C:\Program Files\ESTsoft
   [03/03/2007|17:36] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [27/05/2007|22:55] C:\Program Files\FileZilla
   [15/05/2008|21:19] C:\Program Files\FpTest
   [17/11/2007|20:38] C:\Program Files\GOTO.games
   [08/07/2008|10:01] C:\Program Files\Grisoft
   [24/03/2007|21:42] C:\Program Files\Hewlett-Packard
   [26/05/2008|17:28] C:\Program Files\HomePlayer
   [14/04/2008|21:03] C:\Program Files\HP
   [23/03/2007|22:01] C:\Program Files\illiminable
   [12/06/2008|21:31] C:\Program Files\InstallShield Installation Information
   [05/12/2006|01:23] C:\Program Files\Intel
   [23/06/2008|23:57] C:\Program Files\Internet Explorer
   [15/07/2008|12:05] C:\Program Files\iPod
   [15/07/2008|12:05] C:\Program Files\iTunes
   [06/05/2007|21:21] C:\Program Files\Java
   [03/03/2007|17:43] C:\Program Files\Launch Manager
   [07/07/2008|20:34] C:\Program Files\Lavasoft
   [05/04/2007|08:49] C:\Program Files\Messenger Plus! Live
   [10/05/2007|21:52] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [25/01/2008|20:33] C:\Program Files\Microsoft Office
   [11/06/2008|13:02] C:\Program Files\Microsoft Silverlight
   [13/03/2007|21:46] C:\Program Files\Microsoft Visual Studio
   [18/03/2007|19:40] C:\Program Files\Microsoft Works
   [13/03/2007|21:45] C:\Program Files\Microsoft.NET
   [23/06/2008|23:57] C:\Program Files\Movie Maker
   [02/07/2008|12:56] C:\Program Files\Mozilla Firefox
   [13/07/2008|21:29] C:\Program Files\Mozilla Thunderbird
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [25/01/2008|20:32] C:\Program Files\MSECache
   [08/03/2008|12:54] C:\Program Files\MSN Messenger
   [18/03/2007|09:42] C:\Program Files\MSXML 4.0
   [15/07/2008|15:32] C:\Program Files\Navilog1
   [09/06/2008|20:57] C:\Program Files\Neuf
   [05/12/2006|01:39] C:\Program Files\NewTech Infosystems
   [26/05/2008|16:56] C:\Program Files\Nokia
   [17/10/2007|11:46] C:\Program Files\Norton Security Scan
   [26/05/2008|15:06] C:\Program Files\PC Connectivity Solution
   [10/11/2007|12:18] C:\Program Files\pese_courrier
   [15/12/2007|19:30] C:\Program Files\Ratajik Software
   [03/03/2007|17:44] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [15/07/2008|11:55] C:\Program Files\Safari
   [05/07/2007|13:38] C:\Program Files\SlySoft
   [05/12/2006|01:37] C:\Program Files\SMSC
   [02/06/2008|14:59] C:\Program Files\Sony
   [01/12/2007|20:04] C:\Program Files\SopCast
   [09/05/2008|00:23] C:\Program Files\Sports Interactive
   [27/07/2007|14:37] C:\Program Files\Stay Connected!
   [05/12/2006|01:31] C:\Program Files\Synaptics
   [11/07/2008|11:06] C:\Program Files\Trend Micro
   [01/02/2008|21:48] C:\Program Files\TVAnts
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [23/03/2007|09:45] C:\Program Files\VideoLAN
   [27/05/2007|22:40] C:\Program Files\Visicom Media
   [23/03/2007|22:02] C:\Program Files\VistaCodecPack
   [05/04/2008|13:25] C:\Program Files\Winamp
   [23/06/2008|23:57] C:\Program Files\Windows Calendar
   [23/06/2008|23:57] C:\Program Files\Windows Collaboration
   [23/06/2008|23:57] C:\Program Files\Windows Defender
   [23/06/2008|23:57] C:\Program Files\Windows Journal
   [08/03/2008|12:53] C:\Program Files\Windows Live
   [08/12/2007|11:29] C:\Program Files\Windows Live Safety Center
   [18/03/2007|11:44] C:\Program Files\Windows Live Toolbar
   [09/07/2008|12:07] C:\Program Files\Windows Mail
   [23/06/2008|23:57] C:\Program Files\Windows Media Player
   [03/03/2007|17:36] C:\Program Files\Windows NT
   [23/06/2008|23:57] C:\Program Files\Windows Photo Gallery
   [23/06/2008|23:57] C:\Program Files\Windows Sidebar
   [25/03/2007|22:46] C:\Program Files\WinRAR
   [03/03/2007|17:42] C:\Program Files\Yahoo!
   [26/10/2007|23:18] C:\Program Files\Zero G Registry
  
   ------[ Listing des dossiers dans C:\Program Files\Common Files ]------
   
   [09/07/2007|15:35] C:\Program Files\Common Files\Acer
   [09/02/2008|10:49] C:\Program Files\Common Files\Adobe
   [02/07/2007|21:09] C:\Program Files\Common Files\Apple
   [13/03/2007|21:46] C:\Program Files\Common Files\DESIGNER
   [24/03/2007|21:42] C:\Program Files\Common Files\Hewlett-Packard
   [24/03/2007|21:46] C:\Program Files\Common Files\HP
   [15/05/2007|12:12] C:\Program Files\Common Files\InstallShield
   [11/04/2007|21:59] C:\Program Files\Common Files\Java
   [05/12/2006|01:39] C:\Program Files\Common Files\LightScribe
   [09/07/2007|15:35] C:\Program Files\Common Files\Logitech
   [14/02/2008|19:44] C:\Program Files\Common Files\microsoft shared
   [05/12/2006|01:39] C:\Program Files\Common Files\muvee Technologies
   [05/12/2006|01:39] C:\Program Files\Common Files\NewTech Infosystems
   [26/05/2008|16:56] C:\Program Files\Common Files\Nokia
   [26/05/2008|15:09] C:\Program Files\Common Files\PCSuite
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/06/2008|14:58] C:\Program Files\Common Files\Sony Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [04/06/2007|13:02] C:\Program Files\Common Files\Symantec Shared
   [23/06/2008|23:57] C:\Program Files\Common Files\System
   [08/03/2008|12:52] C:\Program Files\Common Files\WindowsLiveInstaller
   [08/07/2008|10:01] C:\Program Files\Common Files\Wise Installation Wizard

   ---------------------------[ Process ]--------------------------

   ... 81

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-15 19:35:22
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "qykea"="c:\users\administrateur\appdata\local\qykea.exe qykea"

   C:\Windows\System32
vs2.inf
 
   C:\Users\ADMINI~1\AppData\Local\qykea.dat
   C:\Users\ADMINI~1\AppData\Local\qykea.exe
   C:\Users\ADMINI~1\AppData\Local\qykea_nav.dat
   C:\Users\ADMINI~1\AppData\Local\qykea_navps.dat
   [b]! EGDACCESS !/b
 
   => C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Recent\Crack No Cd Football Manager fm 2007 Fr.lnk
   => C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Recent\football manager 2007 - PC - FR + crack no cd by PiT.lnk


   [F:4771][D:148]-> C:\Users\ADMINI~1\AppData\Local\Temp
   [F:410][D:1]-> C:\Users\ADMINI~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:702][D:8]-> C:\Users\ADMINI~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:1]-> C:\$Recycle.Bin

   [ UAC => 1 ]

   --------------------[ Fin du rapport a 19:36:54,11  ]----------------------

vadly · Answer

Que dois-je faire maintenant??

^^Marie^^ · Answer

Re

Si tu n'avais pas cracker des logiciels tu n'en serais pas là ;;)


1) Affiche les fichiers et dossiers cachés …
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
Ensuite, clique sur >
Outils > Options des dossiers ...
clique sur l' onglet « Affichage » et ...
Ou bien
« Outil »
« Option Internet »
« Avancés »
coche ---> Afficher les fichiers et dossiers cachés
décoche > Masquer les extensions des fichiers dont le type est connu
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
« Appliquer » et « OK ».
refaire la manip inverse en fin de désinfection


Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

A lire
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix


Si cela ne fonctionne pas
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.



+ 1 log hijackthis

vadly · Answer

J'ai un problème pour executer Combofix.exe
Je l'ai bien téléchargé sur le bureau, j'ai bien fait toutes les étapes mais lorsque je double-clique sur l'icone, l'ordi m'affiche une fenetre d'erreur sur laquelle est marquée:

C:\Users\Administrateur\Desktop\ComboFix.exe

Une référence a été renvoyée par le serveur.



Voilà et le programme ne se lance pas...

Fenetres intempestives

29 réponses

Discussions similaires