pubs intempestives merci de votre aide Résolu

Question

Bonjour,
Depuis ce matin j'ai des pubs intempestives   qui m'apparaissent" windows security alert" , je vous remercie à l'avance de votre aide très précieuse  afin de m'aider à éradiquer ce que je pense être un trojan .
J' ai  Avira Antivir Personnal  free antivirus et  le  pare feu PC Tool Firewall Plus. 
Je vous joins un rapport HijackThis merci . 

Logfile of HijackThis v1.99.1
Scan saved at 23:59, on 2008-07-17
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\bhoecart.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Microsoft Updates] svehost.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\RunServices: [Microsoft Updates] svehost.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: e-Carte Bleue La Banque Postale.lnk = C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\binesources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: Yahoo! MahJong Solitaire - http://download2.games.yahoo.com/games/clients/y/mjst4_x.cab
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://www.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe

totem95d · Answer

tu peux commencer par un nettoyage avec Ccleaner , spybot et un scan de ton antivir mis à  jour ...

miclau · Answer

bonjour sherred  et merci de ton intervention  j'avais pas vu que tu avais pris la relève de totem ... lolllll...

j'ai bien fait ce que tu me demandais de fixer les 2 lignes  maisdans windows j'ai trouvé  svchost.exe   est-ce la même chose ou pas  car la différence est le   c  .... 
j'ai internet explorer 6  et j'ai firefox et je me sers des2  alternativement ...  
ce que je comprend pas c 'est que antivir ai laissé passer ce trojan ou virus .... merci de ta réponse et je reste dans l'attente de la marche à suivre pour la suite si il y a lieu ,

miclau · Answer

re sherred
en fermant la fenetre ou je viens de te répondre je me suis aperçu que j'ai toujours des pubs qui s 'ouvrent  ....merci

totem95d · Answer

je cherche le nom d'un logiciel qui pourra t'aider...je l'ai plus en tete, je reviens tt de suite !

totem95d · Answer

Bon je l'ai pas retrouvé mais j'ai ça à la place:
AVG antispyware
téléchareg ici:
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
tuto ici:
http://www.commentcamarche.net/faq/sujet 7473 mettre a jour avg antispyware

télécharge le, installe le, fais un scan

fffsab · Answer

Bonjour
j'ai regardé dans le forum et en effet il y a pleins de post, mais le mien à l'air différent, car je suis deja sur firefox et moi mes pubs apparaissent dans "about:blank Microsoft explorer", je ne sais pas si c'est le meme probleme que les autres, mais j'ai toujours des fenêtres de pubs après nettoyages antivirus , spybot et spyware et c cleener

Que faire?
Merci

miclau · Answer

re totem voici le résultat du scan  AVG 


AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:57 2008-07-18

 + Résultat de l'analyse:	



C:\QooBox\Quarantine\C\WINDOWS\fkdnrwsv.dll.vir -> Not-A-Virus.Adware.Vapsup : Aucune action entreprise.
:mozilla.9:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\michel\Cookies\michel@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\michel\Cookies\michel@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.26:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\michel\Cookies\michel@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport

miclau · Answer

re  j'ai nettoyé 

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:01 2008-07-18

 + Résultat de l'analyse:	



C:\QooBox\Quarantine\C\WINDOWS\fkdnrwsv.dll.vir -> Not-A-Virus.Adware.Vapsup : Ignoré.
:mozilla.9:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\michel\Cookies\michel@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\michel\Cookies\michel@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.25:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.26:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.27:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.28:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.14:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.15:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.16:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.17:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.30:C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data\Mozilla\Firefox\Profiles\31z067pt.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\michel\Cookies\michel@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

Utilisateur anonyme · Answer

bonjour

pourrais tu faire ceci stp 

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste les rapports obtenus

et ensuite


http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

pour télécharger lopxp de moe.

Enregistre le fichier Lopxpsetup.exe sur ton bureau.

Double clic sur son icône pour lancer l'installation

Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).

Double clique sur lopxp.

Au menu, choisir l'option 1

Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !

Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse.

miclau · Answer

rapport Navipromo 

Search Navipromo version 3.6.0 commencé le 2008-07-18 à 14:15:42.10

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "michel" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : FAT32

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1.win\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\michel\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\leroux\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDINE\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDI~1.PER\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.PER\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\michel\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\michel\menud+~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\yeaca.exe 425984 bytes
C:\WINDOWS\system32\yeaca.dat 32768 bytes
C:\WINDOWS\system32\yeaca_navps.dat 32768 bytes
C:\WINDOWS\system32\yeaca_nav.dat 458752 bytes
C:\WINDOWS\system32\yeaca_navfx.dat 720896 bytes


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\michel\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" * 

Fichiers trouvés :

koahcot.exe trouvé ! 
koahcot.dat trouvé ! 
koahcot_nav.dat trouvé ! 
koahcot_navps.dat trouvé ! 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_CURRENT_USER\Software\mc trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

yeaca.dat trouvé !

* Dans "C:\Documents and Settings\michel\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" : 

koahcot.dat trouvé !
koahcot_nav.dat trouvé !
koahcot_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-07-18 à 14:18:04.29 ***

Utilisateur anonyme · Answer

tres bien

tu cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
(ne fais pas le choix ,3 ou 4 sans notre avis/accord)

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport

miclau · Answer

# Rapport Lopxp fait le 2008-07-18 à 14:25:22
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\internet explorer\iexplore.exe"  (2496)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-10-08 à 05:55:16 - Microsoft 
 2007-10-08 à 07:09:14 - Motive 
 2007-10-08 à 07:26:04 - MotiveSysIDs 
 2007-10-08 à 08:09:20 - Google Updater
 2007-10-08 à 08:09:38 - Google 
 2007-10-08 à 08:57:14 - Windows Genuine Advantage
 2007-10-08 à 11:09:44 - Adobe 
 2007-10-08 à 15:34:32 - SSScanAppDataDir 
 2007-10-08 à 15:34:32 - SSScanWizard 
 2007-10-08 à 16:10:54 - CanonBJ 
 2007-10-08 à 16:25:40 - QuickTime 
 2007-10-09 à 00:03:30 - Yahoo! Companion
 2007-10-09 à 07:33:46 - Yahoo! 
 2007-10-11 à 14:34:10 - Windows Live Toolbar
 2007-10-12 à 00:23:20 - Lavasoft 
 2007-10-14 à 22:32:06 - ashampoo 
 2007-10-24 à 12:55:58 - Winferno 
 2007-10-24 à 23:10:32 - Mozilla 
 2007-10-25 à 20:03:46 - TEMP 
 2007-10-31 à 15:08:54 - Zylom 
 2007-11-02 à 23:00:02 - Trymedia 
 2007-11-06 à 13:55:16 - CyberLink 
 2007-11-06 à 17:53:40 - Ahead 
 2007-11-11 à 21:47:24 - AVS4YOU 
 2008-04-20 à 22:45:04 - EA 

+- C:\Documents and Settings\leroux\Application Data

 2007-10-08 à 05:55:16 - Microsoft 
 2007-10-08 à 06:16:12 - Identities 
 2007-10-08 à 07:31:30 - Macromedia 
 2007-10-08 à 08:09:58 - Google 
 2007-10-08 à 11:09:56 - Adobe 
 2007-10-08 à 13:14:28 - Motive 
 2007-10-08 à 15:37:54 - ArcSoft 
 2007-10-08 à 16:12:20 - Canon 
 2007-10-08 à 16:28:54 - Nikon 
 2007-10-08 à 16:51:18 - Sun 
 2007-10-08 à 17:30:20 - Leadertech 
 2007-10-08 à 18:12:56 - Help 
 2007-10-12 à 12:53:36 - Lavasoft 
 2007-10-14 à 22:42:28 - Ashampoo 
 2007-10-15 à 21:45:22 - FrostWire 
 2007-10-16 à 23:48:04 - Elaborate Bytes
 2007-10-24 à 23:10:52 - Mozilla 
 2007-10-24 à 23:10:58 - Talkback 
 2007-11-06 à 13:56:08 - CyberLink 
 2007-11-06 à 14:40:26 - Roxio 
 2007-11-06 à 19:34:56 - Ahead 
 2007-11-10 à 21:45:40 - DVD Flick

+- C:\Documents and Settings\leroux\Local Settings\Application Data

 2007-10-08 à 06:16:06 - Microsoft 
 2007-10-08 à 08:09:58 - Google 
 2007-10-08 à 08:26:24 - IM 
 2007-10-08 à 09:01:46 - Identities 
 2007-10-08 à 11:11:32 - Adobe 
 2007-10-08 à 18:12:56 - Help 
 2007-10-14 à 22:32:06 - ashampoo 
 2007-10-16 à 22:18:30 - Shareaza(2) 
 2007-10-24 à 23:10:52 - Mozilla 
 2007-11-06 à 14:03:44 - Ahead 

+- C:\Documents and Settings\Claudine\Application Data

 2007-10-08 à 05:55:16 - Microsoft 
 2007-11-04 à 23:11:00 - Identities 
 2007-11-04 à 23:11:20 - Nikon 
 2007-11-04 à 23:12:58 - Google 
 2007-11-04 à 23:13:04 - Macromedia 

+- C:\Documents and Settings\Claudine\Local Settings\Application Data

 2007-11-04 à 23:10:50 - Microsoft 
 2007-11-04 à 23:12:58 - Google 
 2007-11-04 à 23:19:56 - IM 

+- C:\Documents and Settings\All Users.WINDOWS\Application Data

 2007-11-15 à 07:41:50 - Microsoft 
 2007-11-15 à 08:05:20 - Motive 
 2007-11-15 à 09:12:04 - MSN6 
 2007-11-15 à 10:24:42 - MotiveSysIDs 
 2007-11-15 à 11:14:38 - Google 
 2007-11-15 à 11:47:02 - Windows Genuine Advantage
 2007-11-15 à 21:20:46 - Yahoo! 
 2007-11-17 à 21:35:50 - Adobe 
 2007-11-23 à 23:11:38 - TEMP 
 2007-11-24 à 21:51:32 - AOL Downloads
 2007-11-24 à 21:54:30 - AOL 
 2007-11-24 à 21:54:34 - AOL OCP
 2007-12-08 à 13:40:04 - CanonBJ(2) 
 2007-12-12 à 08:14:02 - Spybot - Search & Destroy
 2007-12-12 à 21:38:48 - Viewpoint 
 2008-01-11 à 20:21:04 - QuickTime 
 2008-01-14 à 18:42:58 - Ahead 
 2008-01-14 à 20:52:58 - CanonBJ 
 2008-01-15 à 23:33:34 - Lavasoft 
 2008-02-19 à 22:09:08 - SUPERAntiSpyware.com 
 2008-03-28 à 22:50:14 - Trymedia 
 2008-03-29 à 12:20:06 - WLInstaller 
 2008-03-30 à 16:05:42 - Grisoft 
 2008-04-01 à 07:36:06 - Malwarebytes 
 2008-04-01 à 11:26:56 - Avira 
 2008-04-04 à 13:24:18 - GamesBar 
 2008-04-19 à 20:53:32 - PopCap 
 2008-05-08 à 23:23:54 - WinZip 
 2008-05-09 à 09:22:24 - Nero 
 2008-05-10 à 13:40:52 - Ulead Systems
 2008-05-10 à 13:42:16 - InterVideo 
 2008-05-20 à 15:35:12 - G DATA
 2008-05-21 à 18:35:18 - MailFrontier 
 2008-05-24 à 14:16:04 - Yahoo! Companion
 2008-05-28 à 20:09:32 - SlySoft 
 2008-06-04 à 21:49:26 - Simply Super Software
 2008-06-10 à 15:49:14 - vsosdk 
 2008-06-11 à 09:41:10 - Apple 
 2008-06-11 à 09:41:34 - Apple Computer
 2008-06-12 à 20:45:50 - Elaborate Bytes
 2008-07-17 à 20:21:04 - fssg 
 2008-07-17 à 20:21:16 - F-Secure 

+- C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Application Data

 2007-11-15 à 07:41:50 - Microsoft 
 2007-11-15 à 07:58:26 - Identities 
 2007-11-15 à 15:45:26 - Google 
 2007-11-15 à 15:56:46 - Macromedia 
 2007-11-17 à 08:09:06 - Motive 
 2007-11-18 à 00:34:10 - Adobe 
 2007-11-18 à 20:09:06 - vlc 
 2007-11-23 à 23:18:06 - Lavasoft 
 2007-12-01 à 07:01:14 - Sun 
 2007-12-04 à 00:12:12 - Search Settings
 2007-12-12 à 21:57:28 - Simply Super Software
 2008-01-05 à 13:22:40 - ArcSoft 
 2008-02-23 à 20:38:26 - Mozilla 
 2008-02-23 à 20:39:22 - Talkback 
 2008-02-28 à 06:12:06 - SlySoft 
 2008-04-01 à 22:22:16 - Malwarebytes 
 2008-05-10 à 09:13:10 - Help 
 2008-05-24 à 17:06:04 - Yahoo! 
 2008-05-31 à 12:04:12 - Ahead 
 2008-06-10 à 09:11:56 - Vso 
 2008-06-17 à 09:25:06 - Apple Computer
 2008-06-28 à 05:32:08 - StopFlash 
 2008-06-28 à 16:05:48 - PCToolsFirewallPlus 
 2008-07-10 à 06:18:56 - Nikon 

+- C:\Documents and Settings\claudine.PERSO-VK87I6SQQ\Local Settings\Application Data

 2007-11-15 à 07:58:12 - Microsoft 
 2007-11-15 à 15:45:26 - Google 
 2007-11-15 à 15:54:38 - IM 
 2007-11-18 à 16:08:08 - Adobe 
 2007-11-24 à 23:39:46 - AOL OCP
 2008-01-04 à 06:42:52 - WMTools Downloaded Files
 2008-02-23 à 20:38:26 - Mozilla 
 2008-05-10 à 09:13:10 - Help 
 2008-06-17 à 09:24:40 - Apple Computer
 2008-06-22 à 12:04:14 - Identities 

+- C:\Documents and Settings\michel\Application Data

 2007-11-15 à 07:41:50 - Microsoft 
 2007-11-15 à 07:58:58 - Identities 
 2007-11-15 à 09:12:04 - MSN6 
 2007-11-15 à 10:16:38 - Help 
 2007-11-15 à 10:27:16 - Macromedia 
 2007-11-15 à 11:14:44 - Google 
 2007-11-15 à 12:00:00 - Sun 
 2007-11-15 à 15:17:40 - Lavasoft 
 2007-11-16 à 18:42:10 - ArcSoft 
 2007-11-17 à 21:36:08 - Adobe 
 2007-11-17 à 21:59:46 - Leadertech 
 2007-11-17 à 23:06:34 - Motive 
 2007-11-18 à 20:36:00 - vlc 
 2007-11-24 à 21:55:04 - acccore 
 2007-11-29 à 12:37:30 - LimeWire 
 2007-11-29 à 22:06:24 - Vso 
 2007-12-08 à 13:25:58 - Canon 
 2007-12-11 à 16:25:42 - Ahead 
 2007-12-22 à 15:04:18 - Ashampoo 
 2008-01-08 à 22:25:08 - Simply Super Software
 2008-02-15 à 00:28:10 - Shareaza 
 2008-02-19 à 22:09:00 - SUPERAntiSpyware.com 
 2008-02-23 à 13:34:58 - Mozilla 
 2008-02-23 à 13:35:20 - Talkback 
 2008-02-27 à 23:50:14 - SlySoft 
 2008-03-06 à 21:33:58 - Yahoo! 
 2008-03-29 à 12:32:26 - Windows Live Writer
 2008-04-01 à 07:36:12 - Malwarebytes 
 2008-04-11 à 11:09:34 - Uniblue 
 2008-04-17 à 07:59:08 - InterTrust 
 2008-04-27 à 11:59:04 - DivX 
 2008-05-06 à 21:31:00 - SPAMfighter 
 2008-05-09 à 09:24:24 - Nero 
 2008-05-09 à 19:46:04 - Pegasys Inc
 2008-05-10 à 13:46:40 - Ulead Systems
 2008-05-18 à 19:16:48 - Pogo Games
 2008-05-24 à 08:22:52 - utorrent(2) 
 2008-05-24 à 18:41:44 - utorrent 
 2008-06-07 à 21:57:28 - dvdcss 
 2008-06-12 à 23:25:02 - Apple Computer
 2008-06-16 à 23:54:32 - gtk-2.0 
 2008-06-27 à 10:46:28 - StopFlash 
 2008-06-28 à 15:46:08 - PCToolsFirewallPlus 
 2008-07-08 à 16:42:18 - Nikon 
 2008-07-14 à 23:16:48 - Media Player Classic
 2008-07-17 à 20:33:46 - F-Secure 
 2008-07-18 à 10:50:24 - Grisoft 

+- C:\Documents and Settings\michel\Local Settings\Application Data

 2007-11-15 à 07:58:54 - Microsoft 
 2007-11-15 à 10:16:38 - Help 
 2007-11-15 à 10:48:36 - Identities 
 2007-11-15 à 11:14:44 - Google 
 2007-11-15 à 11:19:20 - IM 
 2007-11-16 à 21:52:22 - WMTools Downloaded Files
 2007-11-17 à 21:39:58 - Adobe 
 2007-11-24 à 21:54:32 - AOL OCP
 2008-01-13 à 22:02:02 - Ahead 
 2008-01-29 à 19:48:06 - Shareaza 
 2008-02-15 à 23:30:34 - RayV 
 2008-02-23 à 13:34:58 - Mozilla 
 2008-03-17 à 16:20:48 - G DATA
 2008-03-29 à 12:25:46 - ApplicationHistory 
 2008-03-29 à 12:32:26 - Windows Live Writer
 2008-06-11 à 09:40:56 - Apple Computer
 2008-06-11 à 09:41:16 - Apple 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-10-05 à 18:12:04 - Uninstall Information
 2007-10-05 à 17:40:28 - CHAT 
 2007-10-05 à 17:40:28 - NetMeeting 
 2007-10-05 à 17:40:28 - Accessoires 
 2007-10-05 à 17:40:28 - Fichiers communs
 2007-10-05 à 17:40:28 - Internet Explorer
 2007-10-05 à 17:40:28 - Outlook Express
 2007-10-05 à 17:40:28 - Windows Media Player
 2007-10-05 à 17:43:54 - Services en ligne
 2007-10-05 à 18:13:10 - DirectX 
 2007-10-05 à 17:40:28 - Plus! 
 2007-12-08 à 13:35:40 - Canon(2) 
 2007-10-05 à 19:19:52 - InstallShield Installation Information
 2007-10-07 à 15:45:56 - Club-Internet 
 2007-10-07 à 15:49:30 - Logitech 
 2007-10-08 à 06:05:04 - Windows NT
 2007-10-08 à 06:05:18 - MSN Gaming Zone
 2007-10-08 à 06:05:24 - MSN 
 2007-10-08 à 06:05:30 - Messenger 
 2007-10-08 à 06:05:36 - WindowsUpdate 
 2007-10-08 à 06:06:00 - ComPlus Applications
 2007-10-08 à 06:07:22 - Movie Maker
 2007-10-08 à 06:09:04 - microsoft frontpage
 2007-10-08 à 06:09:04 - xerox 
 2007-10-08 à 18:46:40 - vtplus 
 2007-10-08 à 07:07:00 - BroadJump 
 2008-02-15 à 00:28:04 - GfedEurofr18F 
 2007-10-08 à 07:09:10 - Common Files
 2007-11-15 à 10:19:44 - Motive 
 2007-10-08 à 07:37:08 - Alwil Software
 2007-10-08 à 08:09:20 - Google 
 2007-10-23 à 23:47:58 - IncrediMail 
 2008-05-08 à 17:03:46 - uTorrent 
 2007-10-12 à 00:33:24 - DVD-RAM 
 2007-10-08 à 14:40:08 - PhotoFiltre 
 2007-10-08 à 15:31:20 - ArcSoft 
 2007-10-08 à 15:34:02 - ScanSoft 
 2007-10-08 à 15:47:26 - Microsoft Office
 2007-10-08 à 16:25:26 - QuickTime 
 2007-10-08 à 16:26:00 - Nikon 
 2007-10-08 à 16:27:28 - FotoStation Easy
 2007-11-15 à 11:59:18 - Java 
 2007-10-08 à 17:50:16 - WinTV 
 2007-10-08 à 18:36:34 - MSXML 4.0
 2007-10-22 à 11:51:20 - MSN Apps
 2007-10-09 à 00:00:30 - Yahoo! 
 2007-10-09 à 00:24:46 - Pluslong 
 2007-10-09 à 12:16:06 - SereneScreen 
 2007-10-09 à 16:41:50 - Emoticons-plus.com 
 2007-10-22 à 11:51:42 - WebCam 
 2007-10-11 à 14:34:00 - Windows Live Toolbar
 2007-10-11 à 23:28:18 - InterVideo 
 2007-10-22 à 11:51:24 - K!TV 
 2007-10-22 à 22:42:40 - Lavasoft 
 2007-10-22 à 13:14:20 - TubeMaster 
 2007-10-12 à 09:44:54 - Mediostream 
 2008-03-11 à 20:44:32 - aquarium 
 2008-03-01 à 22:18:02 - vso 
 2008-02-23 à 13:34:52 - Mozilla Firefox
 2008-02-18 à 17:59:16 - CCleaner 
 2007-11-24 à 21:53:48 - AIM6 
 2007-10-16 à 23:46:08 - Elaborate Bytes
 2007-12-01 à 16:48:58 - PowerArchiver 
 2008-02-23 à 17:11:12 - CA Yahoo! Anti-Spy
 2008-06-11 à 09:41:10 - Apple Software Update
 2007-11-05 à 23:23:32 - MSN Adder
 2008-04-28 à 18:16:28 - iWin 
 2007-10-25 à 10:26:24 - Microsoft CAPICOM 2.1.0.2
 2007-11-05 à 23:20:00 - Jewel Drop Deluxe
 2008-05-09 à 11:17:10 - Ahead 
 2008-06-04 à 16:23:38 - Embuscade 
 2007-11-06 à 20:51:40 - shockwave.com 
 2007-11-06 à 23:42:44 - Real 
 2008-05-20 à 21:10:24 - Avira 
 2007-11-11 à 07:49:52 - Visual Pinball
 2007-12-17 à 18:48:44 - GameYard.com 
 2007-11-12 à 23:09:40 - ACDSee32 
 2007-11-15 à 10:13:24 - ATI Technologies
 2007-11-15 à 16:17:10 - Postit 
 2007-11-15 à 23:56:30 - Fervent Games
 2007-11-15 à 16:58:40 - WinRAR 
 2007-11-15 à 16:59:22 - MyPhotosNow 
 2007-11-15 à 17:02:46 - WinZip 
 2008-04-25 à 16:57:18 - MSECACHE 
 2007-10-17 à 22:51:56 - Trojan Remover
 2007-10-18 à 22:04:44 - Bejeweled 2 Deluxe
 2008-06-28 à 00:04:00 - StopFlash 
 2007-12-08 à 17:40:02 - IrfanView 
 2007-11-15 à 20:23:36 - Microsoft Visual Studio
 2007-12-12 à 21:39:02 - Canon 
 2008-06-21 à 07:38:02 - GIMP-2.0 
 2008-03-31 à 08:46:54 - Navilog1 
 2008-07-18 à 10:50:12 - Grisoft 
 2007-11-29 à 22:25:58 - Incomplete 
 2007-11-28 à 11:54:38 - PowerArchiver(2) 
 2008-02-15 à 21:46:10 - DMV 
 2008-02-15 à 23:30:18 - RayV 
 2008-01-13 à 21:06:10 - 321Studios 
 2007-12-07 à 09:40:36 - Windows Media Connect 2
 2008-01-27 à 18:38:10 - LucasArts 
 2008-03-03 à 11:22:04 - duke3d 
 2008-02-23 à 20:57:12 - VideoLAN 
 2008-02-17 à 15:12:14 - Trend Micro
 2008-02-18 à 22:25:28 - InCode Solutions
 2008-01-30 à 18:39:02 - Duke Nukem - Manhattan Project
 2008-02-18 à 18:33:14 - Hijackthis Version Française
 2008-02-28 à 16:17:04 - UtopiaBOX 2.02
 2008-03-01 à 19:15:58 - WordBiz 
 2008-06-06 à 20:09:56 - Oberon Media
 2008-03-01 à 22:21:10 - Gadwin Systems
 2008-03-03 à 21:23:56 - Windows Live Safety Center
 2008-03-29 à 12:20:18 - Windows Live
 2008-03-25 à 13:16:40 - Pogo FR
 2008-04-12 à 13:04:12 - Neuf 
 2008-03-29 à 12:33:34 - Microsoft SQL Server Compact Edition
 2008-06-06 à 21:33:44 - Sun 
 2008-04-01 à 07:36:06 - Malwarebytes' Anti-Malware
 2008-06-07 à 20:47:14 - SlySoft 
 2008-04-02 à 18:44:48 - Zylom Games
 2008-04-03 à 11:23:30 - Lopxp 
 2008-04-14 à 09:21:40 - Microsoft Silverlight
 2008-05-01 à 09:32:12 - e-Carte Bleue La Banque Postale
 2008-05-09 à 10:02:08 - AskTBar 
 2008-05-10 à 00:13:56 - MSXML 6.0
 2008-05-09 à 18:27:12 - MediaInfo 
 2008-05-09 à 19:45:14 - Pegasys Inc
 2008-06-07 à 20:54:52 - AVSMedia 
 2008-05-09 à 23:01:28 - IVCsoft 
 2008-05-10 à 13:40:50 - Ulead Systems
 2008-05-10 à 13:41:40 - Windows Media Components
 2008-07-17 à 16:42:40 - Spybot - Search & Destroy
 2008-06-28 à 15:43:24 - PC Tools Firewall Plus
 2007-10-08 à 11:09:44 - Adobe 
 2007-10-08 à 12:10:12 - MSN Messenger

========== Tâches planifiées

Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.pogo.com
 www.foromtorrent.com
 www.lavacheporno.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Program Files\Pluslong

+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

poste le rapport de navilog je parle du nettoyage (cleannavi.txt il se trouve dans le c:)  stp

bien rien sur lopxp

miclau · Answer

j'ai refait  voilà le résultat  mais je vois pas de cleannavi.text
Search Navipromo version 3.6.0 commencé le 2008-07-18 à 15:14:16.06

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "michel" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : FAT32

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1.win\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\michel\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\leroux\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDINE\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDI~1.PER\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.PER\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\michel\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\leroux\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\michel\menud+~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\yeaca.exe 425984 bytes
C:\WINDOWS\system32\yeaca.dat 32768 bytes
C:\WINDOWS\system32\yeaca_navps.dat 32768 bytes
C:\WINDOWS\system32\yeaca_nav.dat 458752 bytes
C:\WINDOWS\system32\yeaca_navfx.dat 720896 bytes


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\michel\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\leroux\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" * 

Fichiers trouvés :

koahcot.exe trouvé ! 
koahcot.dat trouvé ! 
koahcot_nav.dat trouvé ! 
koahcot_navps.dat trouvé ! 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_CURRENT_USER\Software\mc trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

yeaca.dat trouvé !

* Dans "C:\Documents and Settings\michel\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\leroux\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" : 

koahcot.dat trouvé !
koahcot_nav.dat trouvé !
koahcot_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-07-18 à 15:17:11.93 ***

Utilisateur anonyme · Answer

re 

applique ceci 

http://www.commentcamarche.net/forum/affich 7458337 pubs intempestives merci de votre aide#22

et reposte le rapport de nettoyage stp

miclau · Answer

me reee : merci de ta patience 
 
Clean Navipromo version 3.6.0 commencé le 2008-07-18 à 15:31:43.89

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "michel" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : FAT32

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


yeaca.exe trouvé ! 
Copie yeaca.exe réalisée avec succès !
yeaca.exe supprimé !

yeaca.dat trouvé ! 
Copie yeaca.dat réalisée avec succès !
yeaca.dat supprimé !

yeaca_nav.dat trouvé ! 
Copie yeaca_nav.dat réalisée avec succès !
yeaca_nav.dat supprimé !

yeaca_navps.dat trouvé ! 
Copie yeaca_navps.dat réalisée avec succès !
yeaca_navps.dat supprimé !

yeaca_navfx.dat trouvé ! 
Copie yeaca_navfx.dat réalisée avec succès !
yeaca_navfx.dat supprimé !

C:\WINDOWS\prefetch\yeaca*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\yeaca*.pf réalisée avec succès !
C:\WINDOWS\prefetch\yeaca*.pf supprimé !

* Dans "C:\Documents and Settings\michel\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\michel\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\leroux\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" * 

koahcot.exe trouvé !
Copie koahcot.exe réalisée avec succès !
koahcot.exe supprimé !

koahcot.dat trouvé !
Copie koahcot.dat réalisée avec succès !
koahcot.dat supprimé !

koahcot_nav.dat trouvé !
Copie koahcot_nav.dat réalisée avec succès !
koahcot_nav.dat supprimé !

koahcot_navps.dat trouvé !
Copie koahcot_navps.dat réalisée avec succès !
koahcot_navps.dat supprimé !


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\michel\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\leroux\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\CLAUDINE\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\CLAUDI~1.PER\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.PER\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\michel\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\leroux\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\michel\menud+~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\michel\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\michel\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\leroux\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 2008-07-18 à 15:38:41.20 ***

Utilisateur anonyme · Answer

as tu encore des pubs ?

desinstalle hijackthis ta version est erroné 

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier 
et choisis "renommer" : tapes eden et valide .



Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

miclau · Answer

bon pour l'instant plus de pub mais ça rame 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:57, on 2008-07-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\WINDOWS\system32
tvdm.exe
C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\bhoecart.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: e-Carte Bleue La Banque Postale.lnk = C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\binesources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: Yahoo! MahJong Solitaire - http://download2.games.yahoo.com/games/clients/y/mjst4_x.cab
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://www.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/michel/LOCALS~1/APPLIC~1/IM/Runtime/Image/F5FEC7~1/25.gif

Utilisateur anonyme · Answer

on continu le nettoyage

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse complète" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

miclau · Answer

c 'est bon ci-joint le rapport 

Malwarebytes' Anti-Malware 1.20
Version de la base de données: 963
Windows 5.1.2600 Service Pack 2

16:30:53 2008-07-18
mbam-log-7-18-2008 (16-30-53).txt

Type de recherche: Examen rapide
Eléments examinés: 53379
Temps écoulé: 5 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{8d71eeb8-a1a7-4733-8fa2-1cac015c967d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/downloaded program files/popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\Sidebar.DLL (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\uninstall (Fake.Dropped.Malware) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\PC-Cleaner (Rogue.PC-Cleaner) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\WhoisCL.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\Downloaded Program Files\uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\uid.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

je viens de voir un truc refait navilog option 1 stp juste si je me trompe 

ton pc doit aller mieux maintenant

miclau · Answer

excuses j'ai eu un contre-temps 

Search Navipromo version 3.6.0 commencé le 2008-07-18 à 17:03:28.57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "michel" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : FAT32

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1.win\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\michel\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\leroux\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDINE\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDI~1.PER\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.PER\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\michel\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\leroux\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\michel\menud+~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\michel\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\leroux\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\michel\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\leroux\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\CLAUDINE\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\CLAUDI~1.PER\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.PER\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-07-18 à 17:05:46.79 ***

miclau · Answer

Hello shion-ares  je te remercie  encore  de ta patience et et de ton aide 
Oui   mon pc se comporte bien maintenant les pubs ne réapparaissent plus  pour le moment,  si j'ai un ennui je vous préviens . Merci de votre sympathie et de votre dévouement à tous vous êtes une équipe formidable .
Je pense que tu as vérifié mon dernier rapport et que tout va bien

Utilisateur anonyme · Answer

bon reposte un log hijackthis on va terminer avec 2 ou 3 truc important

miclau · Answer

bonsoir je suis désolé j'avais du monde , voici le rapport que tu me demandes 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:25, on 2008-07-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\bhoecart.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: e-Carte Bleue La Banque Postale.lnk = C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\binesources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: Yahoo! MahJong Solitaire - http://download2.games.yahoo.com/games/clients/y/mjst4_x.cab
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {3107C2A8-9F0B-4404-A58B-21BD85268FBC} (PogoWebLauncher Control) - https://www.pogo.com/cdl/launcher/PogoWebLauncherInstaller.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/michel/LOCALS~1/APPLIC~1/IM/Runtime/Image/F5FEC7~1/25.gif

miclau · Answer

Bonsoir  : bonne nuit peut être à demain samedi sinon bon week end à plus merci encore de ton aide

Utilisateur anonyme · Answer

bonjour je regarde et je te le dit plus tard bon week end

Utilisateur anonyme · Answer

bonjour

relance hijackthis et fixe ces lignes

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

La console Java n'est pas à jour:  Faille de sécurité !!!
Voir ici 

http://www.secuser.com/vulnerabilite/2008/080305-java.htm

Clique ici

https://filehippo.com/download_jre_32/?ex=CORE-116.0

Choisis la première ligne de téléchargement puis installe java.
En fin d'installation, revient sur la page pour vérifier ton installation.
Quand l'installation a réussi, ouvre le panneau de configuration >
Ajout/suppression de programmes et supprimes les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé . 

met internet explorer a jour passe a la version 7 qui est plus sur que la version 6 moins de faille 


ensuite comment va ton pc ? normalement plus de saloperies dessus

miclau · Answer

Bonjour: merci d'être là ce matin , une chose j'ai été obligé de refaire la session de ma femme elle fonctionnait plus en plus elle a perdu quelques photos , bon pas grave , j'en avais en double sur ma session , je lui ai remis .
Le PC ce matin et tout le WE s'est bien comporté plus de pub, par contre j'ai trouvé ce qui avait infecté le PC c'est sudoplanète  que nous avons téléchargé et qui avait ce trojan , c 'est un sudoku à imprimé je l'ai vu dans une liste d'infectin.J'ai bien effectué tout ce que tu me demandais.
Dis moi comment mettre à jour  internet explorer STP  et à la fin de la mise à jour de java on m'a pas demandé de redémarrer ??  encore merci  pour ton dévouement , à tout de suite.

Utilisateur anonyme · Answer

re 

tu va ici

https://support.microsoft.com/fr-fr/allproducts

miclau · Answer

re  si je télécharge I7 est-ce que je perdrais mes favoris ?  merci de ta réponse.

Utilisateur anonyme · Answer

re

une astuces pas mal

https://www.pcastuces.com/newsletter/adj/1415.htm

ensuite tu pourras installer ie7

miclau · Answer

re  : ok tout est bon, j'ai mes favoris,  merci infiniment pour ton aide , dois-je désinstaller les logiciels que tu m'as fais installer pour désinfecter  ??  Faut que je m'habitue à ie7  lollll merci de ta réponse

Utilisateur anonyme · Answer

re 

pour finir

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

miclau · Answer

re: rapport Tcleaner.txt  , je pense que mon pc est net maintenant , merci beaucoup pour ton dévouement et ta patience.  Bonne journée .

-->- Recherche: 

C:\Msnfix.zip: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\autorun.MSNFix\MsnFix: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\michel\Mes documents\Msnfix.zip: trouvé !
C:\Documents and Settings\michel\Mes documents\Navilog1.exe: trouvé !
C:\Documents and Settings\michel\Mes documents\HJTInstall.exe: trouvé !
C:\Documents and Settings\michel\Mes documents\MsnFix: trouvé !
C:\Documents and Settings\michel\Mes documents\Raccourcis Bureau non utilisés\Msnfix.zip: trouvé !
C:\Documents and Settings\michel\Mes documents\Raccourcis Bureau non utilisés\MsnFix: trouvé !
C:\Documents and Settings\michel\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\michel\Bureau\Raccourcis Bureau non utilisés\HijackThis.lnk: trouvé !
C:\Documents and Settings\michel\Bureau\Raccourcis Bureau non utilisés\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Msnfix.zip: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\michel\Mes documents\Msnfix.zip: supprimé !
C:\Documents and Settings\michel\Mes documents\Navilog1.exe: supprimé !
C:\Documents and Settings\michel\Mes documents\HJTInstall.exe: supprimé !
C:\Documents and Settings\michel\Mes documents\Raccourcis Bureau non utilisés\Msnfix.zip: supprimé !
C:\Documents and Settings\michel\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\michel\Bureau\Raccourcis Bureau non utilisés\HijackThis.lnk: supprimé !
C:\Documents and Settings\michel\Bureau\Raccourcis Bureau non utilisés\Navilog1.lnk: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\autorun.MSNFix\MsnFix: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\michel\Mes documents\MsnFix: supprimé !
C:\Documents and Settings\michel\Mes documents\Raccourcis Bureau non utilisés\MsnFix: supprimé !

Point de restauration crée !
Sauvegarde du registre crée!

Utilisateur anonyme · Answer

bon ok bon surf 

garde Malwarebytes' Anti-Malware tu le fera de temps en temps 1 fois tout les 15 jours 
avec sa mise a jours

miclau · Answer

ok merci je te souhaite un bon appetit une bonne journée , une bonne poignée de main en guise de remerciements   et merci à commentcamarche et toute l'équipe très sympathique que vous êtes .

Utilisateur anonyme · Answer

merci 

a+

Pubs intempestives merci de votre aide

38 réponses

Votre réponse

Discussions similaires

Newsletters