[ PUBS C.I.D. JE VEUX ARRETER SA ]

Question

Bonjour,

Je recois plein de pubs venant de CID ! Et donc a ce qui parait, cest dangereux !!

Aidez moi a enlevez ce truc la parce que sa me bouffe la connection internet !!

Meri davance

Destrio5 · Answer

Salut,

---> Désactive l'antivirus
---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Si tu as un problème pour utiliser Lop S&D, regarde dans le tutorial :
http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431

(Pabix) · Answer

C.I.D ? Ô rage, ô désespoir… comprend qui peut.

OMSAISON-13 · Answer

JAI UN MENU AVEC MARQUER

RECHERCHE
SUPPRESSION +HOTS
SUPPRESSION -HOTS
LOPSCRIPTS
QUITTER

FAUT KE JE FASSE RECHERCHE ??

OMSAISON-13 · Answer

PLEASE PABIX !!!

Destrio5 · Answer

Tu fais Recherche, j'ai tout expliqué.

OMSAISON-13 · Answer

LA SA MET FICHIER INTROUVABLE ET DONC MTN SA RECHERCHE DES TRUCS LA !!

CEST BIEN NORMAL ??

OMSAISON-13 · Answer

MON RAPPORT APRES LA RECHERCHE !!


-------------[ Listing des dossiers dans Application Data ]------------  

   [23/06/2007|00:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [23/06/2008|02:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [23/06/2008|02:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [24/05/2008|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [22/06/2007|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [08/06/2008|22:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/07/2008|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [21/09/2007|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [15/06/2008|01:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [09/06/2008|23:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [23/06/2007|23:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [23/06/2007|00:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [08/06/2008|22:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
   [11/10/2007|22:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [23/07/2007|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
   [23/06/2007|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [24/06/2008|03:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\up hold blue delete
   [22/06/2007|23:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [22/06/2007|23:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [09/06/2008|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [22/06/2007|17:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [02/09/2007|23:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [22/06/2007|15:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

Destrio5 · Answer

Arrête d'écrire en majuscules, c'est saoulant.

As-tu désactivé l'antivirus ?

Normalement, si ça recherche, t'as plus d'icône, ni la barre en bas.

OMSAISON-13 · Answer

ba sa a fait la recherche

-------------[ Listing des dossiers dans Application Data ]------------  

   [23/06/2007|00:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [23/06/2008|02:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [23/06/2008|02:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [24/05/2008|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [22/06/2007|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [08/06/2008|22:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/07/2008|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [21/09/2007|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [15/06/2008|01:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [09/06/2008|23:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [23/06/2007|23:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [23/06/2007|00:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [08/06/2008|22:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
   [11/10/2007|22:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [23/07/2007|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
   [23/06/2007|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [24/06/2008|03:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\up hold blue delete
   [22/06/2007|23:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [22/06/2007|23:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [09/06/2008|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [22/06/2007|17:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [02/09/2007|23:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [22/06/2007|15:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft


yavais plus la barre en bas mais jai fait gestionnaire de taches pour revenir sur firefox mais yavais bien le scan en cours

Destrio5 · Answer

Le scan ne s'est pas fait correctement. Le rapport est incomplet.

OMSAISON-13 · Answer

JE VIEN DE LE REFAIRE !!

   -------------[ Listing des dossiers dans APPLIC~1 ]------------  

   [23/06/2007|00:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [23/06/2008|02:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [23/06/2008|02:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [24/05/2008|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [22/06/2007|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [08/06/2008|22:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/07/2008|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [21/09/2007|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [15/06/2008|01:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [09/06/2008|23:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [23/06/2007|23:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [23/06/2007|00:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [08/06/2008|22:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
   [11/10/2007|22:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
   [23/07/2007|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
   [23/06/2007|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [24/06/2008|03:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\up hold blue delete
   [22/06/2007|23:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [22/06/2007|23:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [09/06/2008|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [22/06/2007|17:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [02/09/2007|23:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [22/06/2007|15:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft



Juste un truc, jai voulais désactivé Avast mais il demande un mot de pass alors ke je n'ai pas !

et donc jai éssayer dinstallé le logiciel et sa la installé pourtant !!

Ya comme meme un probleme ou pas ?

Destrio5 · Answer

Ce n'est pas bon.

OMSAISON-13 · Answer

cest à dire ?

Destrio5 · Answer

Le rapport n'est pas bon, le scan s'est arrêté.

OMSAISON-13 · Answer

Mais comment je fait pour avoir le mot de passe AVAST

dans mon mail lors de mon inscription il ne m'ont rien donné sérieux !

Destrio5 · Answer

Désinstalle Avast. Tu le réinstalleras après puisque tu as la clé dans ton mail.

Destrio5 · Answer

Voilà, tu as la clé. Tu pourras réinstaller Avast.

OMSAISON-13 · Answer

Oui mais comment avoir le mot de passe !!

Parce que pour jouer aux jeux c'est pas cool !!

Je vais installé avast edition familiale 4

C'est bien ou pas ?

Destrio5 · Answer

Mais tu as quoi comme antivirus là ?

OMSAISON-13 · Answer

AVAST

Mais lequelle, Je sais pas vraiment enfaite ! Au départ il fallait une clé d'activation !!

Destrio5 · Answer

Oui et bien, tu l'as dans ton mail la clé.

Pour l'instant, vire l'antivirus et t'occupe pas de ça.

OMSAISON-13 · Answer

Demain tu es présent de vers quel heure sur le forum ?

Destrio5 · Answer

Bah, le technicien de Free doit passer chez moi entre 14h à 16h donc 17h je dirais.

OMSAISON-13 · Answer

OK !!

Je ferais signe en mettant le sujet de cette article en 1ere ligne !! Ce qui devrait t'interpellé si tu es présent !!

Donc 17H30 !!

En tout cas bonne nuit

++

Destrio5 · Answer

Bonne nuit.

T'inquiètes, de mon côté, il sera en gras donc visible pour moi.

Destrio5 · Answer

France Telecom a détecté un défaut sur ma ligne, j'ai plus internet jusqu'à demain soir minimum.

OMSAISON-13 · Answer

C'EST BON !!

J'ai installé Sunbelt Personnal Firewall !!

Mais j'aurais besoin de toi comme meme pour faire le nettoyage !!


+ + et à demain soir peut etre !

Destrio5 · Answer

T'as réussi à utiliser Lop S&D ?

OMSAISON-13 · Answer

J'ai désinstallé Avast et redémmarer mon Ordinateur !!

Puis j'ai installé LOP S&D, et fait le scan !!

et sa me donne encore sa !!

http://dd.cache-hardy.skyrock.net/dd1/omsaison-13/pics/1681841788_small_2.jpg << regarde l'impression ecran !!

Destrio5 · Answer

Fais ceci alors :

- Télécharge LopxpMH2 :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
- Dézippe-le (clic droit >> Extraire ici).
- Double-clique sur le fichier lopxpMH2.
- Poste le contenu du rapport qui va s'ouvrir.

OMSAISON-13 · Answer

Rapport lopxpMH2 version 2.0 fait à 18:28:54,28 le 11/07/2008 C:\Documents and Settings\TEST TOTAL VIDEO\Bureau\lopxpMH2\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\All Users\Application Data 22/06/2007 17:30 . 22/06/2007 17:30 .. 23/06/2007 00:11 Adobe 23/06/2008 02:09 Apple 23/09/2007 11:58 Apple Computer 24/05/2008 16:57 Azureus 22/06/2007 23:36 Google 22/05/2008 23:45 Google Updater 23/06/2007 20:39 Kodak 06/06/2008 23:09 ma-config.com 09/06/2008 23:57 Messenger Plus! 22/06/2007 17:30 Microsoft 23/06/2007 00:03 Mozilla 11/10/2007 22:01 NCH Software 11/10/2007 22:05 NCH Swift Sound 23/07/2007 20:23 PC Tools 23/06/2007 20:46 QuickTime 09/06/2008 23:54 up hold blue delete 22/06/2007 23:29 Windows Genuine Advantage 22/06/2007 23:47 Windows Live Toolbar 10/11/2007 21:18 WLInstaller 22/06/2007 17:31 62 desktop.ini 1 fichier(s) 62 octets 21 Rép(s) 6 399 488 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\Default User\Application Data 22/06/2007 17:30 . 22/06/2007 17:30 .. 02/09/2007 23:44 Macromedia 22/06/2007 17:30 Microsoft 22/06/2007 17:31 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 6 399 488 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 22/06/2007 17:31 . 22/06/2007 17:31 .. 22/06/2007 15:49 {3248F0A6-6813-11D6-A77B-00B0D0150000} 22/06/2007 15:45 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 6 399 488 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\faverjon Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\INTERNET\Application Data 27/04/2008 14:55 . 27/04/2008 14:55 .. 27/04/2008 15:08 Adobe 23/06/2008 02:21 Apple Computer 23/06/2008 14:15 AVSMedia 24/05/2008 16:57 Azureus 27/04/2008 14:59 Google 27/04/2008 14:56 Identities 28/05/2008 00:26 Jasc 27/04/2008 14:55 Macromedia 27/04/2008 14:55 Microsoft 20/05/2008 23:49 Mozilla 27/04/2008 14:57 Real 09/06/2008 23:54 SectMeetDeaf 24/05/2008 16:56 Sun 20/05/2008 23:49 Talkback 31/05/2008 21:47 uTorrent 25/05/2008 01:18 vlc 27/04/2008 14:59 VMNTOOLBAR 27/04/2008 14:55 62 desktop.ini 1 fichier(s) 62 octets 19 Rép(s) 6 399 471 616 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\INTERNET\Local Settings\Application Data 27/04/2008 14:55 . 27/04/2008 14:55 .. 27/04/2008 14:55 {3248F0A6-6813-11D6-A77B-00B0D0150000} 27/04/2008 15:08 Adobe 23/06/2008 02:12 Apple 23/06/2008 02:08 Apple Computer 27/04/2008 14:57 Google 27/04/2008 14:55 Microsoft 20/05/2008 23:49 Mozilla 08/06/2008 17:36 PCHealth 25/05/2008 00:27 22 016 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 24/05/2008 16:58 24 144 GDIPFONTCACHEV1.DAT 27/04/2008 16:03 4 841 344 IconCache.db 3 fichier(s) 4 887 504 octets 10 Rép(s) 6 399 467 520 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\Invité\Application Data 02/12/2007 12:53 . 02/12/2007 12:53 .. 02/12/2007 12:53 Identities 02/12/2007 12:53 Macromedia 02/12/2007 12:53 Microsoft 02/12/2007 12:54 Real 02/12/2007 12:53 62 desktop.ini 1 fichier(s) 62 octets 6 Rép(s) 6 399 463 424 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data 02/12/2007 12:53 . 02/12/2007 12:53 .. 02/12/2007 12:53 {3248F0A6-6813-11D6-A77B-00B0D0150000} 02/12/2007 12:54 Google 02/12/2007 12:53 Microsoft 02/12/2007 12:54 3 778 054 IconCache.db 1 fichier(s) 3 778 054 octets 5 Rép(s) 6 399 488 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\LocalService\Application Data 22/06/2007 15:59 . 22/06/2007 15:59 .. 22/06/2007 15:59 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 6 399 488 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 22/06/2007 15:59 . 22/06/2007 15:59 .. 22/06/2007 15:59 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 6 399 488 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\NetworkService\Application Data 22/06/2007 15:58 . 22/06/2007 15:58 .. 22/06/2007 15:58 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 6 399 488 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 22/06/2007 15:58 . 22/06/2007 15:58 .. 27/06/2008 10:10 Apple 22/06/2007 15:58 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 6 399 488 000 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\TEST TOTAL VIDEO\Application Data 23/06/2008 17:56 . 23/06/2008 17:56 .. 23/06/2008 18:01 Adobe 25/06/2008 23:09 Apple Computer 27/06/2008 23:54 Azureus 23/06/2008 17:56 Identities 23/06/2008 17:56 Macromedia 23/06/2008 17:56 Microsoft 23/06/2008 18:00 Mozilla 23/06/2008 17:57 Real 08/07/2008 16:24 SectMeetDeaf 04/07/2008 13:43 Sun 25/06/2008 23:26 vlc 23/06/2008 17:59 VMNTOOLBAR 23/06/2008 17:56 62 desktop.ini 1 fichier(s) 62 octets 14 Rép(s) 6 399 483 904 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Documents and Settings\TEST TOTAL VIDEO\Local Settings\Application Data 23/06/2008 17:56 . 23/06/2008 17:56 .. 23/06/2008 17:56 {3248F0A6-6813-11D6-A77B-00B0D0150000} 30/06/2008 22:14 Adobe 25/06/2008 23:07 Apple Computer 23/06/2008 17:57 Google 23/06/2008 17:56 Microsoft 23/06/2008 18:00 Mozilla 28/06/2008 16:41 6 144 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 24/06/2008 21:54 24 144 GDIPFONTCACHEV1.DAT 23/06/2008 18:44 5 369 648 IconCache.db 3 fichier(s) 5 399 936 octets 8 Rép(s) 6 399 483 904 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 22/06/2007 15:53 . 22/06/2007 15:53 .. 02/09/2007 23:44 Google 22/06/2007 15:53 Microsoft 23/07/2007 20:23 PC Tools 24/06/2007 10:59 Real 22/06/2007 15:53 62 desktop.ini 1 fichier(s) 62 octets 6 Rép(s) 6 399 483 904 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 22/06/2007 15:53 . 22/06/2007 15:53 .. 22/06/2007 15:53 {3248F0A6-6813-11D6-A77B-00B0D0150000} 13/09/2007 23:10 Google 22/06/2007 15:53 Microsoft 0 fichier(s) 0 octets 5 Rép(s) 6 399 483 904 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\AED9159F906E8C93.job s "€!Ø g 8 c : \ d o c u m e ~ 1 \ i n t e r n e t \ a p p l i c ~ 1 \ s e c t m e ~ 1 \ L I E S A R M Y A T O M . e x e I N T E R N E T 0 Ï < C:\WINDOWS\Tasks\AppleSoftwareUpdate.job : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 Ø ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 045F-769B Répertoire de C:\Program Files 11/07/2008 02:17 . 11/07/2008 02:17 .. 07/10/2007 20:19 10 .autoreg 23/06/2007 23:40 Adobe 06/10/2007 20:51 AliveMedia 23/09/2007 12:15 alocale 15/10/2007 18:27 Alwil Software 23/06/2008 02:12 Apple Software Update 26/12/2007 17:42 Atari 23/09/2007 12:15 AutoRun 23/06/2008 01:39 AviSynth 2.5 23/06/2008 14:11 AVSMedia 24/05/2008 16:57 Azureus 24/05/2008 17:59 BitComet 23/06/2008 02:17 Bonjour 09/06/2008 23:53 Circle Developement 23/09/2007 12:16 data 23/09/2007 12:16 DirectX 06/06/2008 20:22 Emtec.No 23/06/2008 01:39 eRightSoft 23/06/2008 14:12 Fichiers communs 22/06/2007 16:04 fsc.tmp 15/02/2008 18:59 2 911 200 gmg4.exe 08/06/2008 22:41 Google 22/09/2007 20:28 Google Video Player 21/05/2008 00:30 Internet Explorer 23/06/2008 02:19 iPod 23/06/2008 02:20 iTunes 28/05/2008 00:25 Jasc Software Inc 08/06/2008 22:43 Java 23/06/2007 23:39 LightWork Design 11/07/2008 02:17 Lop SD 15/06/2008 01:55 ma-config.com 23/09/2007 12:52 Maxis 27/06/2007 21:09 Messenger 09/06/2008 23:53 Messenger Plus! Live 22/06/2007 15:50 microsoft frontpage 23/06/2007 23:20 Microsoft Works 22/06/2007 15:42 Movie Maker 11/07/2008 15:49 Mozilla Firefox 28/09/2007 19:09 MSN 22/06/2007 15:39 MSN Gaming Zone 27/06/2007 21:06 MSXML 4.0 08/04/2008 17:18 Musicmatch 08/06/2008 22:41 NCH Software 11/10/2007 22:06 NCH Swift Sound 22/06/2007 15:42 NetMeeting 22/06/2007 15:39 Online Services 27/06/2007 21:08 Outlook Express 06/10/2007 17:50 Philips 04/11/2007 18:34 PhotoFiltre Studio 07/01/2007 15:26 2 720 768 PhotoFiltre.exe 11/07/2008 15:17 1 600 PhotoFiltre.ini 23/05/2008 22:12 Picasa2 23/06/2008 02:17 QuickTime 23/06/2007 23:32 Real 07/06/2008 00:37 Realtek AC97 22/06/2007 16:07 S3 23/09/2007 10:59 Samsung 24/06/2008 03:47 SectMeetDeaf 22/06/2007 15:43 Services en ligne 22/06/2007 23:14 Shareaza 05/07/2008 19:19 SopCast 08/10/2007 18:43 Spyware Doctor 10/07/2008 03:15 Sunbelt Software 22/06/2007 16:09 Synaptics 23/06/2008 01:21 Total Video Converter 09/07/2008 15:52 TVAnts 15/02/2008 18:58 20 019 unfreez.zip 31/05/2008 21:47 uTorrent 22/06/2007 16:05 VIA 04/11/2007 18:50 VideoLAN 15/02/2008 21:30 Visicom Media 15/02/2008 21:30 vmntoolbar 25/09/2007 18:12 Vodafone 09/06/2008 16:42 Windows Live 23/06/2007 23:30 Windows Media Components 08/07/2007 15:55 Windows Media Connect 2 08/04/2008 20:22 Windows Media Player 22/06/2007 15:39 Windows NT 22/06/2007 15:50 xerox 5 fichier(s) 5 653 597 octets 76 Rép(s) 6 399 393 792 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] blue delete title meow REG_SZ C:\Documents and Settings\All Users\Application Data\up hold blue delete\Balm boob.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] datedata REG_SZ C:\DOCUME~1\TESTTO~1\APPLIC~1\SECTME~1\SpamView.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

Destrio5 · Answer

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

OMSAISON-13 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:19:13, on 13/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\WINDOWS\system32\slmdmsr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://static.itrack.it/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [EyelineRun] "C:\Program Files\NCH Software\Eyeline\eyeline.exe" -logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [blue delete title meow] C:\Documents and Settings\All Users\Application Data\up hold blue delete\Balm boob.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [datedata] C:\DOCUME~1\TESTTO~1\APPLIC~1\SECTME~1\SpamView.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Eyeline Service (EyelineService) - Unknown owner - C:\Program Files\NCH Software\Eyeline\eyeline.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slmdmsr.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe (file missing)

Destrio5 · Answer

Ok, je te fais une procédure de désinfection.

Pendant ce temps-là, restaure le fichier Hosts :

---> Télécharge HostsXpert sur ton Bureau :
http://www.funkytoad.com/download/HostsXpert.zip

---> Décompresse-le (Clic droit >> Extraire ici)

---> Double-clique sur HostsXpert pour le lancer

---> Clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

Destrio5 · Answer

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" 

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 

O4 - HKLM\..\Run: [blue delete title meow] C:\Documents and Settings\All Users\Application Data\up hold blue delete\Balm boob.exe 

O4 - HKCU\..\Run: [datedata] C:\DOCUME~1\TESTTO~1\APPLIC~1\SECTME~1\SpamView.exe 

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe (file missing) 

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Télécharge OTMoveIt2 à partir du lien ci-dessous : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 

---> Enregistre le fichier sur le Bureau.

---> Redémarre ton PC en mode sans échec de préférence :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil.
Assure-toi que la case Unregister Dll's and Ocx's soit bien cochée.

---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved.


:\Documents and Settings\All Users\Application Data\up hold blue delete\
C:\DOCUME~1\TESTTO~1\APPLIC~1\SECTME~1\
C:\WINDOWS\Tasks\AED9159F906E8C93.job 


---> Clique sur MoveIt! pour lancer la suppression.
Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. 

---> Poste le rapport de OTMoveIt qui se trouve dans C:\_OTMoveIt\MovedFiles. 

---> Poste un nouveau rapport HijackThis

OMSAISON-13 · Answer

Rien ne s'est passé quand j'ai redémarré l'ordinateur !

Destrio5 · Answer

?????

Destrio5 · Answer

C:\Documents and Settings\All Users\Application Data\up hold blue delete\
C:\DOCUME~1\TESTTO~1\APPLIC~1\SECTME~1\
C:\WINDOWS\Tasks\AED9159F906E8C93.job

OMSAISON-13 · Answer

C:\Documents and Settings\All Users\Application Data\up hold blue delete\
C:\DOCUME~1\TESTTO~1\APPLIC~1\SECTME~1\
C:\WINDOWS\Tasks\AED9159F906E8C93.job


Et bah ?

Mais je part en Vacances dans 6h c'est à dire à 8H30 !

On régleras ça à la fin du mois de Juillet !!

+ + et Bonne vacances !

Destrio5 · Answer

Ok, bonnes vacances.

[ PUBS C.I.D. JE VEUX ARRETER SA ]

40 réponses

Votre réponse

Discussions similaires

Newsletters