Problème pub up, spyware, antivirus 2009

Salut nyb9,

Avant de faire quoi que ce soit, car c'est un peu le foutoir sur ton topik
FAUT tout reprendre à zéro

· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/

· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

fais ca:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

bonjour comme les autres jai le fameux antivirius 2009 qui redemarre mon ordi toutes les 5mn
svp aidez moi à le desinstaller car il n'est dans aucun des programmes.
merci de mm'aider

bonsoir

fais ceci:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

et:

télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

a dsl fais ca avant:

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Search Navipromo version 3.6.0 commencé le 09/07/2008 à 19:50:52,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Doudoune"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "c:\users\doudoune\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\LALACH~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\Doudoune\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\LALACH~1\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\Doudoune\AppData\Roaming" ***

*** Recherche dossiers dans "C:\Users\LALACH~1\appdata\roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Doudoune\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Doudoune\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Doudoune\AppData\Local" *

Fichiers suspects :

siwsggo.exe trouvé !
siwsggo.dat trouvé !
siwsggo_nav.dat trouvé !
siwsggo_navps.dat trouvé !

* Recherche dans "C:\Users\LALACH~1\AppData\Local" *

*** Recherche fichiers ***

C:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\Doudoune\AppData\Local\Microsoft" :

* Dans "C:\Users\Doudoune\AppData\Local\virtualstore\windows\system32" :

* Dans "C:\Users\Doudoune\AppData\Local" :

siwsggo.dat trouvé !
siwsggo_nav.dat trouvé !
siwsggo_navps.dat trouvé !

* Dans "C:\Users\LALACH~1\AppData\Local" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 09/07/2008 à 20:09:17,11 ***

ok

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

voila pour l'autre partie :

-----------------------[ Lop S&D 4.2.2-0 XP/Vista ]---------------------

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Doudoune ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 09/07/2008 | 20:16:44,21 ] [ PC : PC-DE-DOUDOUNE ]
[ MAJ : 06-07-2008 | 10:55 ]
[ UAC => 0 ]

-------------[ Listing des dossiers dans Roaming ]------------

[18/04/2008|15:47] C:\Users\Doudoune\AppData\Roaming\Adobe\Flash Player
[19/02/2008|17:58] C:\Users\Doudoune\AppData\Roaming\Adobe\Linguistics
[26/01/2008|11:26] C:\Users\Doudoune\AppData\Roaming\Adobe\Acrobat

[11/01/2008|19:10] C:\Users\Doudoune\AppData\Roaming\ATI\ACE

[11/01/2008|19:10] C:\Users\Doudoune\AppData\Roaming\CyberLink\MediaCache
[11/01/2008|19:10] C:\Users\Doudoune\AppData\Roaming\CyberLink\MagicSports

[05/07/2008|19:56] C:\Users\Doudoune\AppData\Roaming\Download Manager\SpyNoMore

[12/01/2008|08:35] C:\Users\Doudoune\AppData\Roaming\eMule\config

[27/02/2008|11:13] C:\Users\Doudoune\AppData\Roaming\Google\Local Search History

[09/07/2008|19:47] C:\Users\Doudoune\AppData\Roaming\HP\CRMLogs
[03/06/2008|20:47] C:\Users\Doudoune\AppData\Roaming\HP\Digital Imaging
[18/05/2008|08:55] C:\Users\Doudoune\AppData\Roaming\HP\ScLogs

[11/01/2008|19:08] C:\Users\Doudoune\AppData\Roaming\Identities\{E67F7592-BD45-4351-A1CC-916A59E9D092}

[11/01/2008|19:15] C:\Users\Doudoune\AppData\Roaming\Macromedia\Flash Player

[08/07/2008|18:43] C:\Users\Doudoune\AppData\Roaming\Microsoft\MMC
[08/07/2008|18:27] C:\Users\Doudoune\AppData\Roaming\Microsoft\preuve
[08/07/2008|18:27] C:\Users\Doudoune\AppData\Roaming\Microsoft\ModŠles
[21/06/2008|18:21] C:\Users\Doudoune\AppData\Roaming\Microsoft\Windows Photo Gallery
[13/06/2008|11:22] C:\Users\Doudoune\AppData\Roaming\Microsoft\Word
[27/05/2008|14:44] C:\Users\Doudoune\AppData\Roaming\Microsoft\HTML Help
[17/05/2008|22:35] C:\Users\Doudoune\AppData\Roaming\Microsoft\Office
[16/05/2008|22:42] C:\Users\Doudoune\AppData\Roaming\Microsoft\Windows Live Photo Gallery
[29/04/2008|23:12] C:\Users\Doudoune\AppData\Roaming\Microsoft\MSN Messenger
[27/04/2008|18:19] C:\Users\Doudoune\AppData\Roaming\Microsoft\PowerPoint
[05/04/2008|15:18] C:\Users\Doudoune\AppData\Roaming\Microsoft\Media Catalog
[29/03/2008|10:17] C:\Users\Doudoune\AppData\Roaming\Microsoft\Macros compl‚mentaires
[29/03/2008|09:53] C:\Users\Doudoune\AppData\Roaming\Microsoft\Templates
[21/03/2008|19:18] C:\Users\Doudoune\AppData\Roaming\Microsoft\Internet Explorer
[19/02/2008|17:41] C:\Users\Doudoune\AppData\Roaming\Microsoft\UProof
[27/01/2008|00:46] C:\Users\Doudoune\AppData\Roaming\Microsoft\MSNLiveFav
[24/01/2008|21:52] C:\Users\Doudoune\AppData\Roaming\Microsoft\Excel
[20/01/2008|18:36] C:\Users\Doudoune\AppData\Roaming\Microsoft\Works
[19/01/2008|20:26] C:\Users\Doudoune\AppData\Roaming\Microsoft\Windows
[13/01/2008|11:07] C:\Users\Doudoune\AppData\Roaming\Microsoft\IdentityCRL
[12/01/2008|22:12] C:\Users\Doudoune\AppData\Roaming\Microsoft\Document Building Blocks
[12/01/2008|22:12] C:\Users\Doudoune\AppData\Roaming\Microsoft\AddIns
[12/01/2008|20:56] C:\Users\Doudoune\AppData\Roaming\Microsoft\Crypto
[11/01/2008|20:04] C:\Users\Doudoune\AppData\Roaming\Microsoft\eHome
[11/01/2008|19:54] C:\Users\Doudoune\AppData\Roaming\Microsoft\WLTB Custom Buttons
[11/01/2008|19:10] C:\Users\Doudoune\AppData\Roaming\Microsoft\CLR Security Config
[11/01/2008|19:09] C:\Users\Doudoune\AppData\Roaming\Microsoft\SystemCertificates
[11/01/2008|19:08] C:\Users\Doudoune\AppData\Roaming\Microsoft\Protect
[11/01/2008|18:59] C:\Users\Doudoune\AppData\Roaming\Microsoft\Credentials

[29/06/2008|11:42] C:\Users\Doudoune\AppData\Roaming\Mozilla\Extensions
[29/06/2008|11:42] C:\Users\Doudoune\AppData\Roaming\Mozilla\Firefox

[09/07/2008|20:00] C:\Users\Doudoune\AppData\Roaming\Packard Bell\Setup my PC
[29/03/2008|09:55] C:\Users\Doudoune\AppData\Roaming\Packard Bell\Smart Restore
[12/01/2008|08:57] C:\Users\Doudoune\AppData\Roaming\Packard Bell\InfoCentre

[19/01/2008|21:50] C:\Users\Doudoune\AppData\Roaming\Roxio\MediaManager9
[12/01/2008|12:19] C:\Users\Doudoune\AppData\Roaming\Roxio\RoxioCentral
[12/01/2008|12:19] C:\Users\Doudoune\AppData\Roaming\Roxio\RoxioCentral33

[19/04/2008|08:44] C:\Users\Doudoune\AppData\Roaming\Skype\doudnyb9
[19/04/2008|08:42] C:\Users\Doudoune\AppData\Roaming\Skype\Content
[19/04/2008|08:31] C:\Users\Doudoune\AppData\Roaming\Skype\doudoune1982
[19/04/2008|08:30] C:\Users\Doudoune\AppData\Roaming\Skype\doudoune9
[19/04/2008|08:29] C:\Users\Doudoune\AppData\Roaming\Skype\doudoune

[19/01/2008|20:37] C:\Users\Doudoune\AppData\Roaming\Symantec\Cleanup

[11/01/2008|19:13] C:\Users\Doudoune\AppData\Roaming\Talkback\MozillaOrg

----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

[11/01/2008 19:53][--a------] C:\Windows\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[09/07/2008 20:00][--a------] C:\Windows\tasks\Extension de garantie.job
[09/07/2008 19:46][--ah-----] C:\Windows\tasks\SA.DAT
[09/07/2008 19:45][--a------] C:\Windows\tasks\SCHEDLGU.TXT

------[ Listing des dossiers dans C:\ProgramData ]------

[04/04/2008|22:12] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[29/10/2007|13:29] C:\ProgramData\Atheros
[11/01/2008|18:54] C:\ProgramData\Bureau
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[18/05/2008|20:25] C:\ProgramData\eMule
[11/01/2008|18:54] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[29/10/2007|13:45] C:\ProgramData\Google
[18/05/2008|08:47] C:\ProgramData\Hewlett-Packard
[18/05/2008|12:12] C:\ProgramData\HP
[03/06/2008|20:39] C:\ProgramData\HPSSUPPLY
[18/05/2008|08:54] C:\ProgramData\hpzinstall.log
[29/10/2007|13:43] C:\ProgramData\InstallShield
[07/07/2008|16:28] C:\ProgramData\Kaspersky Lab Setup Files
[14/04/2008|16:02] C:\ProgramData\LUUnInstall.LiveUpdate
[11/01/2008|18:54] C:\ProgramData\Menu D‚marrer
[07/07/2008|21:58] C:\ProgramData\Microsoft
[29/03/2008|10:03] C:\ProgramData\Microsoft Help
[11/01/2008|18:54] C:\ProgramData\ModŠles
[10/06/2008|21:28] C:\ProgramData\Roxio
[07/07/2008|22:03] C:\ProgramData\Skype
[12/01/2008|19:49] C:\ProgramData\Sonic
[02/11/2006|15:02] C:\ProgramData\Start Menu
[19/04/2008|13:24] C:\ProgramData\SweetIM
[18/04/2008|16:29] C:\ProgramData\Symantec
[02/11/2006|15:02] C:\ProgramData\Templates
[18/05/2008|08:54] C:\ProgramData\WEBREG
[30/06/2008|21:05] C:\ProgramData\WLInstaller

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[04/04/2008|22:12] C:\Program Files\Adobe
[14/04/2008|16:03] C:\Program Files\Alwil Software
[29/10/2007|13:29] C:\Program Files\Atheros
[29/10/2007|13:21] C:\Program Files\ATI
[29/10/2007|13:25] C:\Program Files\ATI Technologies
[29/10/2007|13:20] C:\Program Files\ATK Hotkey
[07/07/2008|22:03] C:\Program Files\Common Files
[07/07/2008|21:52] C:\Program Files\CyberLink
[09/03/2008|00:19] C:\Program Files\Dealio
[04/07/2008|21:02] C:\Program Files\desktop.ini
[18/05/2008|20:25] C:\Program Files\eMule
[05/07/2008|19:05] C:\Program Files\Enigma Software Group
[11/01/2008|18:54] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[09/03/2008|00:24] C:\Program Files\Free Audio Pack
[07/07/2008|22:08] C:\Program Files\Google
[29/10/2007|13:36] C:\Program Files\HDReg
[18/05/2008|08:49] C:\Program Files\Hewlett-Packard
[18/05/2008|08:53] C:\Program Files\HP
[07/07/2008|21:52] C:\Program Files\InstallShield Installation Information
[04/07/2008|20:53] C:\Program Files\Internet Explorer
[05/07/2008|18:42] C:\Program Files\Java
[05/07/2008|18:43] C:\Program Files\Livre Album Fuji Photo
[11/01/2008|20:14] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[29/03/2008|10:13] C:\Program Files\Microsoft Office
[11/01/2008|19:45] C:\Program Files\Microsoft SQL Server Compact Edition
[07/07/2008|21:58] C:\Program Files\Microsoft Works
[04/07/2008|20:53] C:\Program Files\Movie Maker
[09/07/2008|19:48] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[11/01/2008|19:14] C:\Program Files\MSXML 4.0
[09/07/2008|20:09] C:\Program Files\Navilog1
[07/07/2008|22:06] C:\Program Files\Packard Bell
[12/01/2008|08:37] C:\Program Files\Picasa2
[01/06/2008|08:08] C:\Program Files\QuickTime
[29/10/2007|13:27] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[29/10/2007|13:43] C:\Program Files\Roxio
[09/03/2008|00:20] C:\Program Files\Search Settings
[19/04/2008|13:25] C:\Program Files\SweetIM
[29/10/2007|13:22] C:\Program Files\Synaptics
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[04/07/2008|20:53] C:\Program Files\Windows Calendar
[04/07/2008|20:53] C:\Program Files\Windows Collaboration
[04/07/2008|20:53] C:\Program Files\Windows Defender
[04/07/2008|20:53] C:\Program Files\Windows Journal
[14/06/2008|13:25] C:\Program Files\Windows Live
[11/01/2008|19:53] C:\Program Files\Windows Live Favorites
[11/01/2008|19:53] C:\Program Files\Windows Live Toolbar
[04/07/2008|20:53] C:\Program Files\Windows Mail
[04/07/2008|20:53] C:\Program Files\Windows Media Player
[11/01/2008|18:54] C:\Program Files\Windows NT
[04/07/2008|20:53] C:\Program Files\Windows Photo Gallery
[04/07/2008|20:53] C:\Program Files\Windows Sidebar

------[ Listing des dossiers dans C:\Program Files\Common Files ]------

[04/04/2008|22:13] C:\Program Files\Common Files\Adobe
[29/03/2008|10:15] C:\Program Files\Common Files\Designer
[18/05/2008|08:49] C:\Program Files\Common Files\Hewlett-Packard
[18/05/2008|08:52] C:\Program Files\Common Files\HP
[07/07/2008|21:52] C:\Program Files\Common Files\InstallShield
[26/01/2008|10:42] C:\Program Files\Common Files\Java
[07/07/2008|21:58] C:\Program Files\Common Files\microsoft shared
[29/10/2007|13:43] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[29/10/2007|13:43] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[29/10/2007|13:43] C:\Program Files\Common Files\SureThing Shared
[18/04/2008|16:29] C:\Program Files\Common Files\Symantec Shared
[04/07/2008|20:53] C:\Program Files\Common Files\System
[11/01/2008|19:34] C:\Program Files\Common Files\WindowsLiveInstaller

---------------------------[ Process ]--------------------------

... 74

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\Users\Doudoune\AppData\Roaming\MICROS~1\Windows\Cookies\doudoune@adopt.euroclick[1].txt

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-09 20:17:09
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\Windows\System32\nvs2.inf

C:\Users\Doudoune\AppData\Local\siwsggo.dat
C:\Users\Doudoune\AppData\Local\siwsggo.exe
C:\Users\Doudoune\AppData\Local\siwsggo_nav.dat
C:\Users\Doudoune\AppData\Local\siwsggo_navps.dat
C:\Windows\Prefetch\SIWSGGO.EXE-CE493965.pf
[b]! EGDACCESS !/b

[F:261][D:13]-> C:\Users\Doudoune\AppData\Local\Temp
[F:307][D:1]-> C:\Users\Doudoune\AppData\Roaming\MICROS~1\Windows\Cookies
[F:10599][D:38]-> C:\Users\Doudoune\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:4]-> C:\$Recycle.Bin

[ UAC => 1 ]

--------------------[ Fin du rapport a 20:18:03,79 ]----------------------

Bon j'ai encore eu un prob, j'ai fait la suite, j'ai tappé 2 etc... mais il n'y a pas eu le boc not :S est ce que je dois recommencer???

oui

fais ca:

pour virer ce qui est trouvé:

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)

pour navilogi1 ca marche pas, il me dit que je dois d'abord faire létape 1 et vous lenvoyer pour pouvoir faire l'étape 2. faut que je recommence tt depuis le début? :S il n'y a pas moyen de lui dire que j'ai déja fait l'étape 1 ?

refais l'etape 1 et apres passe tout de suite a l'etape 2

pour lop sd lance l'option 2

voila rapport n°2 pr lop, je vais tt recommencer pr l'autre

-----------------------[ Lop S&D 4.2.2-0 XP/Vista ]---------------------

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : Doudoune ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 10/07/2008 | 17:52:03,28 ] [ PC : PC-DE-DOUDOUNE ]
[ MAJ : 06-07-2008 | 10:55 ]
[ UAC => 0 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprime! - C:\Users\Doudoune\AppData\Roaming\MICROS~1\Windows\Cookies\doudoune@adopt.euroclick[1].txt
RestaurÚ! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

Supprime! - C:\Program Files\Dealio

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

-------------[ Listing des dossiers dans Roaming ]------------

[18/04/2008|15:47] C:\Users\Doudoune\AppData\Roaming\Adobe\Flash Player
[19/02/2008|17:58] C:\Users\Doudoune\AppData\Roaming\Adobe\Linguistics
[26/01/2008|11:26] C:\Users\Doudoune\AppData\Roaming\Adobe\Acrobat

[11/01/2008|19:10] C:\Users\Doudoune\AppData\Roaming\ATI\ACE

[11/01/2008|19:10] C:\Users\Doudoune\AppData\Roaming\CyberLink\MediaCache
[11/01/2008|19:10] C:\Users\Doudoune\AppData\Roaming\CyberLink\MagicSports

[05/07/2008|19:56] C:\Users\Doudoune\AppData\Roaming\Download Manager\SpyNoMore

[12/01/2008|08:35] C:\Users\Doudoune\AppData\Roaming\eMule\config

[27/02/2008|11:13] C:\Users\Doudoune\AppData\Roaming\Google\Local Search History

[10/07/2008|17:49] C:\Users\Doudoune\AppData\Roaming\HP\CRMLogs
[03/06/2008|20:47] C:\Users\Doudoune\AppData\Roaming\HP\Digital Imaging
[18/05/2008|08:55] C:\Users\Doudoune\AppData\Roaming\HP\ScLogs

[11/01/2008|19:08] C:\Users\Doudoune\AppData\Roaming\Identities\{E67F7592-BD45-4351-A1CC-916A59E9D092}

[11/01/2008|19:15] C:\Users\Doudoune\AppData\Roaming\Macromedia\Flash Player

[10/07/2008|13:51] C:\Users\Doudoune\AppData\Roaming\Microsoft\ModŠles
[10/07/2008|10:56] C:\Users\Doudoune\AppData\Roaming\Microsoft\preuve
[10/07/2008|09:43] C:\Users\Doudoune\AppData\Roaming\Microsoft\Windows Photo Gallery
[08/07/2008|18:43] C:\Users\Doudoune\AppData\Roaming\Microsoft\MMC
[13/06/2008|11:22] C:\Users\Doudoune\AppData\Roaming\Microsoft\Word
[27/05/2008|14:44] C:\Users\Doudoune\AppData\Roaming\Microsoft\HTML Help
[17/05/2008|22:35] C:\Users\Doudoune\AppData\Roaming\Microsoft\Office
[16/05/2008|22:42] C:\Users\Doudoune\AppData\Roaming\Microsoft\Windows Live Photo Gallery
[29/04/2008|23:12] C:\Users\Doudoune\AppData\Roaming\Microsoft\MSN Messenger
[27/04/2008|18:19] C:\Users\Doudoune\AppData\Roaming\Microsoft\PowerPoint
[05/04/2008|15:18] C:\Users\Doudoune\AppData\Roaming\Microsoft\Media Catalog
[29/03/2008|10:17] C:\Users\Doudoune\AppData\Roaming\Microsoft\Macros compl‚mentaires
[29/03/2008|09:53] C:\Users\Doudoune\AppData\Roaming\Microsoft\Templates
[21/03/2008|19:18] C:\Users\Doudoune\AppData\Roaming\Microsoft\Internet Explorer
[19/02/2008|17:41] C:\Users\Doudoune\AppData\Roaming\Microsoft\UProof
[27/01/2008|00:46] C:\Users\Doudoune\AppData\Roaming\Microsoft\MSNLiveFav
[24/01/2008|21:52] C:\Users\Doudoune\AppData\Roaming\Microsoft\Excel
[20/01/2008|18:36] C:\Users\Doudoune\AppData\Roaming\Microsoft\Works
[19/01/2008|20:26] C:\Users\Doudoune\AppData\Roaming\Microsoft\Windows
[13/01/2008|11:07] C:\Users\Doudoune\AppData\Roaming\Microsoft\IdentityCRL
[12/01/2008|22:12] C:\Users\Doudoune\AppData\Roaming\Microsoft\Document Building Blocks
[12/01/2008|22:12] C:\Users\Doudoune\AppData\Roaming\Microsoft\AddIns
[12/01/2008|20:56] C:\Users\Doudoune\AppData\Roaming\Microsoft\Crypto
[11/01/2008|20:04] C:\Users\Doudoune\AppData\Roaming\Microsoft\eHome
[11/01/2008|19:54] C:\Users\Doudoune\AppData\Roaming\Microsoft\WLTB Custom Buttons
[11/01/2008|19:10] C:\Users\Doudoune\AppData\Roaming\Microsoft\CLR Security Config
[11/01/2008|19:09] C:\Users\Doudoune\AppData\Roaming\Microsoft\SystemCertificates
[11/01/2008|19:08] C:\Users\Doudoune\AppData\Roaming\Microsoft\Protect
[11/01/2008|18:59] C:\Users\Doudoune\AppData\Roaming\Microsoft\Credentials

[29/06/2008|11:42] C:\Users\Doudoune\AppData\Roaming\Mozilla\Extensions
[29/06/2008|11:42] C:\Users\Doudoune\AppData\Roaming\Mozilla\Firefox

[10/07/2008|17:49] C:\Users\Doudoune\AppData\Roaming\Packard Bell\Setup my PC
[29/03/2008|09:55] C:\Users\Doudoune\AppData\Roaming\Packard Bell\Smart Restore
[12/01/2008|08:57] C:\Users\Doudoune\AppData\Roaming\Packard Bell\InfoCentre

[19/01/2008|21:50] C:\Users\Doudoune\AppData\Roaming\Roxio\MediaManager9
[12/01/2008|12:19] C:\Users\Doudoune\AppData\Roaming\Roxio\RoxioCentral
[12/01/2008|12:19] C:\Users\Doudoune\AppData\Roaming\Roxio\RoxioCentral33

[19/04/2008|08:44] C:\Users\Doudoune\AppData\Roaming\Skype\doudnyb9
[19/04/2008|08:42] C:\Users\Doudoune\AppData\Roaming\Skype\Content
[19/04/2008|08:31] C:\Users\Doudoune\AppData\Roaming\Skype\doudoune1982
[19/04/2008|08:30] C:\Users\Doudoune\AppData\Roaming\Skype\doudoune9
[19/04/2008|08:29] C:\Users\Doudoune\AppData\Roaming\Skype\doudoune

[19/01/2008|20:37] C:\Users\Doudoune\AppData\Roaming\Symantec\Cleanup

[11/01/2008|19:13] C:\Users\Doudoune\AppData\Roaming\Talkback\MozillaOrg

----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

[11/01/2008 19:53][--a------] C:\Windows\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[10/07/2008 17:30][--a------] C:\Windows\tasks\Extension de garantie.job
[10/07/2008 17:48][--ah-----] C:\Windows\tasks\SA.DAT
[10/07/2008 17:47][--a------] C:\Windows\tasks\SCHEDLGU.TXT

------[ Listing des dossiers dans C:\ProgramData ]------

[04/04/2008|22:12] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[29/10/2007|13:29] C:\ProgramData\Atheros
[11/01/2008|18:54] C:\ProgramData\Bureau
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[18/05/2008|20:25] C:\ProgramData\eMule
[11/01/2008|18:54] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[29/10/2007|13:45] C:\ProgramData\Google
[18/05/2008|08:47] C:\ProgramData\Hewlett-Packard
[18/05/2008|12:12] C:\ProgramData\HP
[03/06/2008|20:39] C:\ProgramData\HPSSUPPLY
[18/05/2008|08:54] C:\ProgramData\hpzinstall.log
[29/10/2007|13:43] C:\ProgramData\InstallShield
[07/07/2008|16:28] C:\ProgramData\Kaspersky Lab Setup Files
[14/04/2008|16:02] C:\ProgramData\LUUnInstall.LiveUpdate
[11/01/2008|18:54] C:\ProgramData\Menu D‚marrer
[07/07/2008|21:58] C:\ProgramData\Microsoft
[29/03/2008|10:03] C:\ProgramData\Microsoft Help
[11/01/2008|18:54] C:\ProgramData\ModŠles
[10/06/2008|21:28] C:\ProgramData\Roxio
[07/07/2008|22:03] C:\ProgramData\Skype
[12/01/2008|19:49] C:\ProgramData\Sonic
[02/11/2006|15:02] C:\ProgramData\Start Menu
[19/04/2008|13:24] C:\ProgramData\SweetIM
[18/04/2008|16:29] C:\ProgramData\Symantec
[02/11/2006|15:02] C:\ProgramData\Templates
[18/05/2008|08:54] C:\ProgramData\WEBREG
[30/06/2008|21:05] C:\ProgramData\WLInstaller

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[04/04/2008|22:12] C:\Program Files\Adobe
[14/04/2008|16:03] C:\Program Files\Alwil Software
[29/10/2007|13:29] C:\Program Files\Atheros
[29/10/2007|13:21] C:\Program Files\ATI
[29/10/2007|13:25] C:\Program Files\ATI Technologies
[29/10/2007|13:20] C:\Program Files\ATK Hotkey
[07/07/2008|22:03] C:\Program Files\Common Files
[07/07/2008|21:52] C:\Program Files\CyberLink
[04/07/2008|21:02] C:\Program Files\desktop.ini
[18/05/2008|20:25] C:\Program Files\eMule
[05/07/2008|19:05] C:\Program Files\Enigma Software Group
[11/01/2008|18:54] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[09/03/2008|00:24] C:\Program Files\Free Audio Pack
[07/07/2008|22:08] C:\Program Files\Google
[29/10/2007|13:36] C:\Program Files\HDReg
[18/05/2008|08:49] C:\Program Files\Hewlett-Packard
[18/05/2008|08:53] C:\Program Files\HP
[07/07/2008|21:52] C:\Program Files\InstallShield Installation Information
[04/07/2008|20:53] C:\Program Files\Internet Explorer
[05/07/2008|18:42] C:\Program Files\Java
[05/07/2008|18:43] C:\Program Files\Livre Album Fuji Photo
[11/01/2008|20:14] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[29/03/2008|10:13] C:\Program Files\Microsoft Office
[11/01/2008|19:45] C:\Program Files\Microsoft SQL Server Compact Edition
[07/07/2008|21:58] C:\Program Files\Microsoft Works
[04/07/2008|20:53] C:\Program Files\Movie Maker
[09/07/2008|20:41] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[11/01/2008|19:14] C:\Program Files\MSXML 4.0
[10/07/2008|17:50] C:\Program Files\Navilog1
[07/07/2008|22:06] C:\Program Files\Packard Bell
[12/01/2008|08:37] C:\Program Files\Picasa2
[01/06/2008|08:08] C:\Program Files\QuickTime
[29/10/2007|13:27] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[29/10/2007|13:43] C:\Program Files\Roxio
[10/07/2008|17:52] C:\Program Files\Search Settings
[19/04/2008|13:25] C:\Program Files\SweetIM
[29/10/2007|13:22] C:\Program Files\Synaptics
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[04/07/2008|20:53] C:\Program Files\Windows Calendar
[04/07/2008|20:53] C:\Program Files\Windows Collaboration
[04/07/2008|20:53] C:\Program Files\Windows Defender
[04/07/2008|20:53] C:\Program Files\Windows Journal
[14/06/2008|13:25] C:\Program Files\Windows Live
[11/01/2008|19:53] C:\Program Files\Windows Live Favorites
[11/01/2008|19:53] C:\Program Files\Windows Live Toolbar
[09/07/2008|20:25] C:\Program Files\Windows Mail
[04/07/2008|20:53] C:\Program Files\Windows Media Player
[11/01/2008|18:54] C:\Program Files\Windows NT
[04/07/2008|20:53] C:\Program Files\Windows Photo Gallery
[04/07/2008|20:53] C:\Program Files\Windows Sidebar

------[ Listing des dossiers dans C:\Program Files\Common Files ]------

[04/04/2008|22:13] C:\Program Files\Common Files\Adobe
[29/03/2008|10:15] C:\Program Files\Common Files\Designer
[18/05/2008|08:49] C:\Program Files\Common Files\Hewlett-Packard
[18/05/2008|08:52] C:\Program Files\Common Files\HP
[07/07/2008|21:52] C:\Program Files\Common Files\InstallShield
[26/01/2008|10:42] C:\Program Files\Common Files\Java
[07/07/2008|21:58] C:\Program Files\Common Files\microsoft shared
[29/10/2007|13:43] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[29/10/2007|13:43] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[29/10/2007|13:43] C:\Program Files\Common Files\SureThing Shared
[18/04/2008|16:29] C:\Program Files\Common Files\Symantec Shared
[04/07/2008|20:53] C:\Program Files\Common Files\System
[11/01/2008|19:34] C:\Program Files\Common Files\WindowsLiveInstaller

---------------------------[ Process ]--------------------------

... 73

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-10 17:52:36
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\Windows\System32\nvs2.inf

C:\Users\Doudoune\AppData\Local\siwsggo.dat
C:\Users\Doudoune\AppData\Local\siwsggo.exe
C:\Users\Doudoune\AppData\Local\siwsggo_nav.dat
C:\Users\Doudoune\AppData\Local\siwsggo_navps.dat
C:\Windows\Prefetch\SIWSGGO.EXE-CE493965.pf
[b]! EGDACCESS !/b

[F:289][D:17]-> C:\Users\Doudoune\AppData\Local\Temp
[F:308][D:1]-> C:\Users\Doudoune\AppData\Roaming\MICROS~1\Windows\Cookies
[F:13564][D:42]-> C:\Users\Doudoune\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:4]-> C:\$Recycle.Bin

[ UAC => 1 ]

--------------------[ Fin du rapport a 17:56:04,20 ]----------------------

c normal que search settings veut s'installer??? ca un rapport avec ce que vs me dites de faire ou c'est encore une connerie???

ok oui

je ne comprends pas, encore une fois il n'y a pas eu de rapport, quand l'ordi a redemarrer :S pour l'option 2 je ne sais pas pk ca ne marche pas. dsl

voila le rapport avec antimalware:

Malwarebytes' Anti-Malware 1.20
Version de la base de données: 937
Windows 6.0.6001 Service Pack 1

19:24:52 10/07/2008
mbam-log-7-10-2008 (19-24-32).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 131462
Temps écoulé: 27 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\scui.cpl (Rogue.XPAntivirus) -> No action taken.
C:\Windows\System32\nvs2.inf (Adware.EGDAccess) -> No action taken.

est ce que vous pouvez me dire ce que c'est search settings installer, car s'arrête pas de s'afficher et je ne sais sil faut que je l'installe ce truc ou pas, car j'ai plus confiance maintenant.

re

va en mode sans echec et supprime ces fichiers:

C:\Windows\System32\nvs2.inf

C:\Users\Doudoune\AppData\Local\siwsggo.dat
C:\Users\Doudoune\AppData\Local\siwsggo.exe
C:\Users\Doudoune\AppData\Local\siwsggo_nav.dat
C:\Users\Doudoune\AppData\Local\siwsggo_navps.dat
C:\Windows\Prefetch\SIWSGGO.EXE-CE493965.pf

B j'ai pas pris de new topiks. Je préfère continuer à suivre fiat500, car il ou elle m'aide depuis le début. Merci quand même pour d'aide, mais j'ai peur de me perdre si je suis 2 pers différente.

Ok Fiat500 je vais essayer de les effacer.