virus page internet Résolu/Fermé

Question

Bonjour,
 
Alors mon petit probleme est que a chaque fois que j'ouvre une page internet un autre souvre toute  seule ou alors si je n'ouvre rien elle s'ouvre toute les 5 minute 

c'est quand meme enbetant en sachant que c'est un virus non ? 
j'ai deja lancer mon antivirus Firewall , il m'a trouver 6 "spysware" (désoler pour lecriture je n'y connait pas grand chose)
apré je l'est relancer et la il m'a rien trouver alors que les pages de publicites continu a s'ouvrir 

enfin voila si quelqun a la solution "miracle" aidez moi svp 
a +++

Yannou.10 · Answer

Est-ce que ça te met un message du genre "Vous n'êtes pas protégé ! Téléchargez Spyware Secure !" ?

DTM34 · Answer

installe un anti spyware et lance un scan

guigui31230 · Answer

non non pas du tout c'est de publicites du genre Emule ,priceminister enfin de tout quoi des cite d'achat et de vente et plein dotre 

les cite de jeux gratuit aussi

Yannou.10 · Answer

Sinon faudra faire la manip' avec Hijathis et Navilog1, faut voir sur d'autres topics, mais seulement si tes scans n'ont rien donné.

E..T · Answer

Bonsoir tout le monde,

>>guigui31230

Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle l'intégralité du rapport ici.


@+

guigui31230 · Answer

voila ce que ca mas mit 

Search Navipromo version 3.6.1 commencé le 28/07/2008 à 21:22:46,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "guigui" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\guigui.117287970312.000\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\guigui.117287970312.000\locals~1\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\guigui.117287970312.000\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "D:\Documents and Settings\guigui.117287970312.000\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "D:\Documents and Settings\guigui.117287970312.000\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 28/07/2008 à 21:26:11,15 ***

E..T · Answer

Rien du tout sur le rapport.

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

-Une fois installé, le renommer HJT.exe pour contrer une éventuelle infection de vundo 

Double-clique sur HJT.exe pour lancer le programme

Accepte en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport obtenu ici.

@++

guigui31230 · Answer

tenez bon dechifrage ^^ lol 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:35:14, on 28/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Apps\Softex\OmniPass\scureapp.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\apps\ABoard\AOSD.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WiPen] C:\Program Files\WiPen\wpmanage.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [axis web cake second] D:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\ace junk.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Mags Dent] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\SHOWPE~1\Cast Fast.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registration THE SETTLERS - L'Héritage des Rois.LNK = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

E..T · Answer

Ok,

Fais ce qui suit :

* Télécharge MalwareByte's Anti-Malware (by RubbeR DuckY) :
*http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
* Installe le programme sur le bureau :

o S'il manque le fichier COMCTL32.OCX,  télécharge le ici

* Fais les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)

Pour faire l'analyse :
* Démarre en mode sans échec

Comment faire :
Redémarres l’ordinateur
Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait. 
Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée. 

* Lance le MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs

* Une fois le scan terminé, clique sur supprimer (si un message te demande de redémarrer le PC, accepte.)

* Un rapport sera généré, enregistre le de manière à le retrouver sur tn bureau par exemple et poste le ici.

@++

guigui31230 · Answer

salut je pense que je n'aurait pas besoin de ses instruction 
j'ai aparament trouver le probleme j'ai vu par pur hasard que messenger plus sponsor ouvré des pages internet sous le nom de CiD donc j'ai desinstallé cette mise a jour et ça ne le fait plus ...

merci de m'avoir aidé ! 
on chercher compliquer alors que cetait tout bidon 
merci bocoup quand meme bonne soiré et a la prochaine ^^

E..T · Answer

Ok d'ac ;-)
Mais tu connais ça ?

O4 - HKLM\..\Run: [axis web cake second] D:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\ace junk.exe 
O4 - HKCU\..\Run: [Mags Dent] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\SHOWPE~1\Cast Fast.exe 

C'est deux trucs bizarre donc tu peux faire un coup de malwarebyte's si tu ne les connais pas.

@+

guigui31230 · Answer

non je ne les connait pas mais ca risque quelque chose si je les laisse trankille ou je doit telecharger ton logiciel ?

E..T · Answer

Et bien ce sont deux merdes qui trainent dans ton pc et avec malawrebyte's on verra si c'est grave ou pas et il nettoieras ton pc des différents virus qui trainent.
@+

guigui31230 · Answer

voila ca na rien trouver 

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 1002
Windows 5.1.2600 Service Pack 2

22:59:49 28/07/2008
mbam-log-7-28-2008 (22-59-49).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 145622
Temps écoulé: 38 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

donc je pence que je vais les laissé ses 2 merde ^^ lol 

encore merci et a +++

E..T · Answer

Je viens de chercher un peu de renseignement sur les deux bébettes et le problème va revenir si tu les laisses la.
Dis moi ce que tu veux faire?
@+

E..T · Answer

Tiens regarde >> ici
++

guigui31230 · Answer

ben tant que y etre ecrasons ses bebettes mais c'est dificile ? 
car je n'y connait rien ^^ 

merci de persister pour m'aider ca fait plaizir

E..T · Answer

Je te dis quoi demain ;-)
Mal aux yeux la .

++

guigui31230 · Answer

ok a demain bonne nuit

guigui31230 · Answer

salut E..T bien dormis ? lol 

alors a tu une solucion pour ces merdes cacher dans mon ordi stp ? 
cela minquiette un peut en faite en sachant que mon ancien probleme peut enfaite revenir ...

E..T · Answer

Ouep bon j'ai fini le boulot >> grosse journée . Télécharge >> Lop S&D.exe << puis enregistres-le sur ton Bureau . double-clic sur le fichier LopSD.exe suffira à lancer l'installation Accepte le contrat de licence Il va t'être de demandé de créer le répertoire de destination accepte en cliquant sur oui Un raccourci sera créé sur ton Bureau. Double clic sur le raccourci du bureau Choisis la langue f pour Français puis validez par Entrée. Choisis l'option Recherche en saisissant 1 valides par Entrée. Patiente le temps du scan A la fin du scan un rapport sera généré et s'ouvrira automatiquement dans le Bloc-Notes.Copies-colles le contenu de ce rapport ici. >>On le trouve aussi en %systemdrive%\LopR.txt @++

guigui31230 · Answer

voila le resultat :

--------------------\  Lop S&D 4.2.2-4  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : guigui ] [ "D:\Lop SD" ] [ Selection : 1 ]
   [ 29/07/2008 | 22:26:16,25 ] [ PC : 117287970312 ]
   [ MAJ : 25-07-2008 | 17:45 ]
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [24/09/2004|03:51] D:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [21/07/2008|20:36] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
   [20/07/2008|14:39] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [28/07/2008|21:49] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Book Slow Axis Web
   [24/09/2004|03:51] D:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [20/07/2008|21:44] D:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [20/07/2008|21:44] D:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [20/07/2008|16:05] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [28/07/2008|20:27] D:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [21/07/2008|11:10] D:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [28/07/2008|22:06] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [24/07/2008|21:13] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [20/07/2008|21:34] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/07/2008|02:37] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [24/09/2004|03:51] D:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [24/09/2004|03:51] D:\DOCUME~1\guigui\APPLIC~1\desktop.ini
   [20/07/2008|17:27] D:\DOCUME~1\guigui\APPLIC~1\Google
   [20/07/2008|23:30] D:\DOCUME~1\guigui\APPLIC~1\Identities
   [20/07/2008|14:45] D:\DOCUME~1\guigui\APPLIC~1\Macromedia
   [20/07/2008|16:09] D:\DOCUME~1\guigui\APPLIC~1\Microsoft
   [20/07/2008|14:54] D:\DOCUME~1\guigui\APPLIC~1\MSNInstaller
   [20/07/2008|18:21] D:\DOCUME~1\guigui\APPLIC~1	eamspeak2
   [20/07/2008|23:30] D:\DOCUME~1\guigui\APPLIC~1\You've Got Pictures Screensaver

   [24/09/2004|03:51] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\desktop.ini
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\Identities
   [20/07/2008|18:25] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\InstallShield
   [20/07/2008|18:45] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\Macromedia
   [20/07/2008|23:13] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\You've Got Pictures Screensaver

   [25/07/2008|02:35] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Adobe
   [24/09/2004|03:51] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\desktop.ini
   [25/07/2008|03:01] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\F-Secure
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Identities
   [21/07/2008|16:41] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\InstallShield
   [21/07/2008|00:52] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Macromedia
   [28/07/2008|22:06] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Malwarebytes
   [24/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Microsoft
   [24/07/2008|23:26] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\MSNInstaller
   [21/07/2008|01:13] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\OD2
   [28/07/2008|21:12] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1	eamspeak2
   [29/07/2008|02:24] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\VadeRetro
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\You've Got Pictures Screensaver

   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander

   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft
   [20/07/2008|21:47] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\X10 Commander

   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\Microsoft
   [21/07/2008|01:05] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\X10 Commander

   [20/07/2008|23:30] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [20/07/2008|23:30] D:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [20/07/2008|23:30] D:\DOCUME~1\NETWOR~1.000\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [29/07/2008 13:43][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 14:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [20/07/2008|23:23] C:\Program Files\Adobe
   [25/07/2008|13:30] C:\Program Files\AGEIA Technologies
   [20/07/2008|14:39] C:\Program Files\AOL 9.0
   [20/07/2008|23:25] C:\Program Files\AOL Compagnon
   [20/07/2008|23:23] C:\Program Files\Common Files
   [20/07/2008|23:23] C:\Program Files\ComPlus Applications
   [20/07/2008|23:23] C:\Program Files\CyberLink
   [21/07/2008|11:01] C:\Program Files\DIFX
   [29/07/2008|18:51] C:\Program Files\eMule
   [25/07/2008|13:29] C:\Program Files\Fichiers communs
   [20/07/2008|23:23] C:\Program Files\GMixon
   [20/07/2008|18:21] C:\Program Files\Google
   [20/07/2008|23:23] C:\Program Files\Goto Software
   [28/07/2008|20:23] C:\Program Files\Hewlett-Packard
   [24/07/2008|21:13] C:\Program Files\InstallShield Installation Information
   [21/07/2008|09:14] C:\Program Files\Internet Explorer
   [21/07/2008|00:54] C:\Program Files\Java
   [20/07/2008|23:23] C:\Program Files\Learn2.com
   [21/07/2008|11:10] C:\Program Files\ma-config.com
   [20/07/2008|23:25] C:\Program Files\Messenger
   [21/07/2008|01:36] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/07/2008|23:23] C:\Program Files\microsoft frontpage
   [21/07/2008|19:47] C:\Program Files\Microsoft Games
   [20/07/2008|23:25] C:\Program Files\Movie Maker
   [20/07/2008|14:53] C:\Program Files\MSN
   [20/07/2008|23:23] C:\Program Files\MSN Gaming Zone
   [22/07/2008|15:28] C:\Program Files\MSXML 4.0
   [28/07/2008|21:57] C:\Program Files\Navilog1
   [20/07/2008|23:25] C:\Program Files\NetMeeting
   [20/07/2008|23:23] C:\Program Files\Norman
   [20/07/2008|23:25] C:\Program Files\Online Services
   [20/07/2008|18:44] C:\Program Files\Orange
   [20/07/2008|23:25] C:\Program Files\Outlook Express
   [20/07/2008|23:25] C:\Program Files\QuickTime
   [20/07/2008|23:23] C:\Program Files\Real
   [20/07/2008|23:23] C:\Program Files\Realtek
   [20/07/2008|18:11] C:\Program Files\SAGEM
   [20/07/2008|18:25] C:\Program Files\Securitoo
   [20/07/2008|23:25] C:\Program Files\Services en ligne
   [20/07/2008|23:26] C:\Program Files\ShowTime
   [20/07/2008|23:23] C:\Program Files\SmartSound Software
   [20/07/2008|23:23] C:\Program Files\Sonic
   [21/07/2008|00:54] C:\Program Files\Sun
   [21/07/2008|11:55] C:\Program Files\Teamspeak2_RC2
   [28/07/2008|21:35] C:\Program Files\Trend Micro
   [20/07/2008|23:23] C:\Program Files\Ulead Systems
   [20/07/2008|23:23] C:\Program Files\Uninstall Information
   [20/07/2008|23:23] C:\Program Files\Viewpoint
   [25/07/2008|03:01] C:\Program Files\WarRock
   [20/07/2008|15:46] C:\Program Files\Windows Live
   [20/07/2008|23:23] C:\Program Files\Windows Media Components
   [28/07/2008|20:25] C:\Program Files\Windows Media Connect 2
   [28/07/2008|20:30] C:\Program Files\Windows Media Player
   [20/07/2008|23:26] C:\Program Files\Windows NT
   [20/07/2008|23:23] C:\Program Files\Windows Plus
   [20/07/2008|23:23] C:\Program Files\WindowsUpdate
   [29/07/2008|13:45] C:\Program Files\WiPen
   [20/07/2008|23:27] C:\Program Files\X10 Hardware
   [20/07/2008|23:23] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Adobe
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\AOL
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\aolshare
   [20/07/2008|18:43] C:\Program Files\Fichiers communs\France Telecom
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\InstallShield
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Java
   [24/07/2008|21:13] C:\Program Files\Fichiers communs\Microsoft Games
   [20/07/2008|22:28] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\MSSoap
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Nullsoft
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\ODBC
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Real
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\Services
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\Sonic Shared
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\SpeechEngines
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\SureThing Shared
   [20/07/2008|21:40] C:\Program Files\Fichiers communs\Symantec Shared
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\System
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\TiVo Shared
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\Ulead Systems
   [20/07/2008|22:27] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [25/07/2008|13:29] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 67 Processus )

   iexplore.exe ~ [5916]

   --------------------\  Recherche avec S_Lop

   D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\Temp\bisC1.exe
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   D:\DOCUME~1\ALLUSE~1\APPLIC~1\Book Slow Axis Web
   D:\DOCUME~1\GUIGUI~1.000\Cookies\guigui@adopt.euroclick[1].txt
   D:\DOCUME~1\GUIGUI~1.000\Cookies\guigui@32vegas[1].txt
   D:\DOCUME~1\GUIGUI~1.000\Cookies\guigui@banner.32vegas[2].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-29 22:27:06
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   folder error: D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\APPLIC~1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:310][D:28]-> D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\Temp
   [F:190][D:0]-> D:\DOCUME~1\GUIGUI~1.000\Cookies
   [F:4816][D:8]-> D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 22:27:27,96

E..T · Answer

Oké,

Refais la même chose mais la tu choisis le choix 2
Laisse travailler le pc
Une fois le nettoyage fini ,une recherche sera relancée et un rapport
s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport sur le forum. 


@+

guigui31230 · Answer

--------------------\  Lop S&D 4.2.2-4  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : guigui ] [ "D:\Lop SD" ] [ Selection : 2 ]
   [ 29/07/2008 | 23:20:20,09 ] [ PC : 117287970312 ]
   [ MAJ : 25-07-2008 | 17:45 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprime! - D:\DOCUME~1\GUIGUI~1.000\Cookies\guigui@adopt.euroclick[1].txt
   Supprime! - D:\DOCUME~1\GUIGUI~1.000\Cookies\guigui@32vegas[1].txt
   Supprime! - D:\DOCUME~1\GUIGUI~1.000\Cookies\guigui@banner.32vegas[2].txt
   Supprime! - D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\Temp\bisC1.exe
   Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Book Slow Axis Web
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [24/09/2004|03:51] D:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [21/07/2008|20:36] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
   [20/07/2008|14:39] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [24/09/2004|03:51] D:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [20/07/2008|21:44] D:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [20/07/2008|21:44] D:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [20/07/2008|16:05] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [28/07/2008|20:27] D:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [21/07/2008|11:10] D:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [28/07/2008|22:06] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [24/07/2008|21:13] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [20/07/2008|21:34] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/07/2008|02:37] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [24/09/2004|03:51] D:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [24/09/2004|03:51] D:\DOCUME~1\guigui\APPLIC~1\desktop.ini
   [20/07/2008|17:27] D:\DOCUME~1\guigui\APPLIC~1\Google
   [20/07/2008|23:30] D:\DOCUME~1\guigui\APPLIC~1\Identities
   [20/07/2008|14:45] D:\DOCUME~1\guigui\APPLIC~1\Macromedia
   [20/07/2008|16:09] D:\DOCUME~1\guigui\APPLIC~1\Microsoft
   [20/07/2008|14:54] D:\DOCUME~1\guigui\APPLIC~1\MSNInstaller
   [20/07/2008|18:21] D:\DOCUME~1\guigui\APPLIC~1	eamspeak2
   [20/07/2008|23:30] D:\DOCUME~1\guigui\APPLIC~1\You've Got Pictures Screensaver

   [24/09/2004|03:51] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\desktop.ini
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\Identities
   [20/07/2008|18:25] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\InstallShield
   [20/07/2008|18:45] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\Macromedia
   [20/07/2008|23:13] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\You've Got Pictures Screensaver

   [25/07/2008|02:35] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Adobe
   [24/09/2004|03:51] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\desktop.ini
   [25/07/2008|03:01] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\F-Secure
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Identities
   [21/07/2008|16:41] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\InstallShield
   [21/07/2008|00:52] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Macromedia
   [28/07/2008|22:06] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Malwarebytes
   [24/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Microsoft
   [24/07/2008|23:26] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\MSNInstaller
   [21/07/2008|01:13] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\OD2
   [28/07/2008|21:12] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1	eamspeak2
   [29/07/2008|02:24] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\VadeRetro
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\You've Got Pictures Screensaver

   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander

   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft
   [20/07/2008|21:47] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\X10 Commander

   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\Microsoft
   [21/07/2008|01:05] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\X10 Commander

   [20/07/2008|23:30] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [20/07/2008|23:30] D:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [20/07/2008|23:30] D:\DOCUME~1\NETWOR~1.000\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [29/07/2008 13:43][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 14:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [20/07/2008|23:23] C:\Program Files\Adobe
   [25/07/2008|13:30] C:\Program Files\AGEIA Technologies
   [20/07/2008|14:39] C:\Program Files\AOL 9.0
   [20/07/2008|23:25] C:\Program Files\AOL Compagnon
   [20/07/2008|23:23] C:\Program Files\Common Files
   [20/07/2008|23:23] C:\Program Files\ComPlus Applications
   [20/07/2008|23:23] C:\Program Files\CyberLink
   [21/07/2008|11:01] C:\Program Files\DIFX
   [29/07/2008|18:51] C:\Program Files\eMule
   [25/07/2008|13:29] C:\Program Files\Fichiers communs
   [20/07/2008|23:23] C:\Program Files\GMixon
   [20/07/2008|18:21] C:\Program Files\Google
   [20/07/2008|23:23] C:\Program Files\Goto Software
   [28/07/2008|20:23] C:\Program Files\Hewlett-Packard
   [24/07/2008|21:13] C:\Program Files\InstallShield Installation Information
   [21/07/2008|09:14] C:\Program Files\Internet Explorer
   [21/07/2008|00:54] C:\Program Files\Java
   [20/07/2008|23:23] C:\Program Files\Learn2.com
   [21/07/2008|11:10] C:\Program Files\ma-config.com
   [20/07/2008|23:25] C:\Program Files\Messenger
   [21/07/2008|01:36] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/07/2008|23:23] C:\Program Files\microsoft frontpage
   [21/07/2008|19:47] C:\Program Files\Microsoft Games
   [20/07/2008|23:25] C:\Program Files\Movie Maker
   [20/07/2008|14:53] C:\Program Files\MSN
   [20/07/2008|23:23] C:\Program Files\MSN Gaming Zone
   [22/07/2008|15:28] C:\Program Files\MSXML 4.0
   [28/07/2008|21:57] C:\Program Files\Navilog1
   [20/07/2008|23:25] C:\Program Files\NetMeeting
   [20/07/2008|23:23] C:\Program Files\Norman
   [20/07/2008|23:25] C:\Program Files\Online Services
   [20/07/2008|18:44] C:\Program Files\Orange
   [20/07/2008|23:25] C:\Program Files\Outlook Express
   [20/07/2008|23:25] C:\Program Files\QuickTime
   [20/07/2008|23:23] C:\Program Files\Real
   [20/07/2008|23:23] C:\Program Files\Realtek
   [20/07/2008|18:11] C:\Program Files\SAGEM
   [20/07/2008|18:25] C:\Program Files\Securitoo
   [20/07/2008|23:25] C:\Program Files\Services en ligne
   [20/07/2008|23:26] C:\Program Files\ShowTime
   [20/07/2008|23:23] C:\Program Files\SmartSound Software
   [20/07/2008|23:23] C:\Program Files\Sonic
   [21/07/2008|00:54] C:\Program Files\Sun
   [21/07/2008|11:55] C:\Program Files\Teamspeak2_RC2
   [28/07/2008|21:35] C:\Program Files\Trend Micro
   [20/07/2008|23:23] C:\Program Files\Ulead Systems
   [20/07/2008|23:23] C:\Program Files\Uninstall Information
   [25/07/2008|03:01] C:\Program Files\WarRock
   [20/07/2008|15:46] C:\Program Files\Windows Live
   [20/07/2008|23:23] C:\Program Files\Windows Media Components
   [28/07/2008|20:25] C:\Program Files\Windows Media Connect 2
   [28/07/2008|20:30] C:\Program Files\Windows Media Player
   [20/07/2008|23:26] C:\Program Files\Windows NT
   [20/07/2008|23:23] C:\Program Files\Windows Plus
   [20/07/2008|23:23] C:\Program Files\WindowsUpdate
   [29/07/2008|13:45] C:\Program Files\WiPen
   [20/07/2008|23:27] C:\Program Files\X10 Hardware
   [20/07/2008|23:23] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Adobe
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\AOL
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\aolshare
   [20/07/2008|18:43] C:\Program Files\Fichiers communs\France Telecom
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\InstallShield
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Java
   [24/07/2008|21:13] C:\Program Files\Fichiers communs\Microsoft Games
   [20/07/2008|22:28] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\MSSoap
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Nullsoft
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\ODBC
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Real
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\Services
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\Sonic Shared
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\SpeechEngines
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\SureThing Shared
   [20/07/2008|21:40] C:\Program Files\Fichiers communs\Symantec Shared
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\System
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\TiVo Shared
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\Ulead Systems
   [20/07/2008|22:27] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [25/07/2008|13:29] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 63 Processus )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-29 23:21:09
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   folder error: D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\APPLIC~1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:311][D:28]-> D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\Temp
   [F:187][D:0]-> D:\DOCUME~1\GUIGUI~1.000\Cookies
   [F:4565][D:8]-> D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 23:21:23,93

guigui31230 · Answer

et mintenant internet beuge lol enfin ca me met intenret explorer séxécute actuellement avec les composants additionnels désactivés 

mais j'ai jamais rien desactivé et ca marcher tres bien avent ca me la fait tt dun coup c bizare non ?

E..T · Answer

Ouep ,
Tu le lances par un raccourci ?
Si c'est le cas lance de l'icône dans démarrer.
++

E..T · Answer

Poste un rapport hijack.
++

guigui31230 · Answer

c'est dans demarer que ca le fait sur le bureau cest nikel

guigui31230 · Answer

je comprend pas je laver poster pourtant 

 --------------------\  Lop S&D 4.2.2-4  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : guigui ] [ "D:\Lop SD" ] [ Selection : 2 ]
   [ 29/07/2008 | 23:30:34,42 ] [ PC : 117287970312 ]
   [ MAJ : 25-07-2008 | 17:45 ]

 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [24/09/2004|03:51] D:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [21/07/2008|20:36] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Age of Empires 3
   [20/07/2008|14:39] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [24/09/2004|03:51] D:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [20/07/2008|21:44] D:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [20/07/2008|21:44] D:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [20/07/2008|16:05] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [28/07/2008|20:27] D:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [21/07/2008|11:10] D:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [28/07/2008|22:06] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [24/07/2008|21:13] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [20/07/2008|23:30] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [20/07/2008|21:34] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/07/2008|02:37] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [24/09/2004|03:51] D:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [24/09/2004|03:51] D:\DOCUME~1\guigui\APPLIC~1\desktop.ini
   [20/07/2008|17:27] D:\DOCUME~1\guigui\APPLIC~1\Google
   [20/07/2008|23:30] D:\DOCUME~1\guigui\APPLIC~1\Identities
   [20/07/2008|14:45] D:\DOCUME~1\guigui\APPLIC~1\Macromedia
   [20/07/2008|16:09] D:\DOCUME~1\guigui\APPLIC~1\Microsoft
   [20/07/2008|14:54] D:\DOCUME~1\guigui\APPLIC~1\MSNInstaller
   [20/07/2008|18:21] D:\DOCUME~1\guigui\APPLIC~1	eamspeak2
   [20/07/2008|23:30] D:\DOCUME~1\guigui\APPLIC~1\You've Got Pictures Screensaver

   [24/09/2004|03:51] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\desktop.ini
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\Identities
   [20/07/2008|18:25] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\InstallShield
   [20/07/2008|18:45] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\Macromedia
   [20/07/2008|23:13] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.117\APPLIC~1\You've Got Pictures Screensaver

   [25/07/2008|02:35] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Adobe
   [24/09/2004|03:51] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\desktop.ini
   [25/07/2008|03:01] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\F-Secure
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Identities
   [21/07/2008|16:41] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\InstallShield
   [21/07/2008|00:52] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Macromedia
   [28/07/2008|22:06] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Malwarebytes
   [24/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\Microsoft
   [24/07/2008|23:26] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\MSNInstaller
   [21/07/2008|01:13] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\OD2
   [28/07/2008|21:12] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1	eamspeak2
   [29/07/2008|02:24] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\VadeRetro
   [20/07/2008|23:30] D:\DOCUME~1\GUIGUI~1.000\APPLIC~1\You've Got Pictures Screensaver

   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander

   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft
   [20/07/2008|21:47] D:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\X10 Commander

   [20/07/2008|23:30] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\Microsoft
   [21/07/2008|01:05] D:\DOCUME~1\LOCALS~1.000\APPLIC~1\X10 Commander

   [20/07/2008|23:30] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [20/07/2008|23:30] D:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [20/07/2008|23:30] D:\DOCUME~1\NETWOR~1.000\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [29/07/2008 13:43][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 14:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [20/07/2008|23:23] C:\Program Files\Adobe
   [25/07/2008|13:30] C:\Program Files\AGEIA Technologies
   [20/07/2008|14:39] C:\Program Files\AOL 9.0
   [20/07/2008|23:25] C:\Program Files\AOL Compagnon
   [20/07/2008|23:23] C:\Program Files\Common Files
   [20/07/2008|23:23] C:\Program Files\ComPlus Applications
   [20/07/2008|23:23] C:\Program Files\CyberLink
   [21/07/2008|11:01] C:\Program Files\DIFX
   [29/07/2008|18:51] C:\Program Files\eMule
   [25/07/2008|13:29] C:\Program Files\Fichiers communs
   [20/07/2008|23:23] C:\Program Files\GMixon
   [20/07/2008|18:21] C:\Program Files\Google
   [20/07/2008|23:23] C:\Program Files\Goto Software
   [28/07/2008|20:23] C:\Program Files\Hewlett-Packard
   [24/07/2008|21:13] C:\Program Files\InstallShield Installation Information
   [21/07/2008|09:14] C:\Program Files\Internet Explorer
   [21/07/2008|00:54] C:\Program Files\Java
   [20/07/2008|23:23] C:\Program Files\Learn2.com
   [21/07/2008|11:10] C:\Program Files\ma-config.com
   [20/07/2008|23:25] C:\Program Files\Messenger
   [21/07/2008|01:36] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/07/2008|23:23] C:\Program Files\microsoft frontpage
   [21/07/2008|19:47] C:\Program Files\Microsoft Games
   [20/07/2008|23:25] C:\Program Files\Movie Maker
   [20/07/2008|14:53] C:\Program Files\MSN
   [20/07/2008|23:23] C:\Program Files\MSN Gaming Zone
   [22/07/2008|15:28] C:\Program Files\MSXML 4.0
   [28/07/2008|21:57] C:\Program Files\Navilog1
   [20/07/2008|23:25] C:\Program Files\NetMeeting
   [20/07/2008|23:23] C:\Program Files\Norman
   [20/07/2008|23:25] C:\Program Files\Online Services
   [20/07/2008|18:44] C:\Program Files\Orange
   [20/07/2008|23:25] C:\Program Files\Outlook Express
   [20/07/2008|23:25] C:\Program Files\QuickTime
   [20/07/2008|23:23] C:\Program Files\Real
   [20/07/2008|23:23] C:\Program Files\Realtek
   [20/07/2008|18:11] C:\Program Files\SAGEM
   [20/07/2008|18:25] C:\Program Files\Securitoo
   [20/07/2008|23:25] C:\Program Files\Services en ligne
   [20/07/2008|23:26] C:\Program Files\ShowTime
   [20/07/2008|23:23] C:\Program Files\SmartSound Software
   [20/07/2008|23:23] C:\Program Files\Sonic
   [21/07/2008|00:54] C:\Program Files\Sun
   [21/07/2008|11:55] C:\Program Files\Teamspeak2_RC2
   [28/07/2008|21:35] C:\Program Files\Trend Micro
   [20/07/2008|23:23] C:\Program Files\Ulead Systems
   [20/07/2008|23:23] C:\Program Files\Uninstall Information
   [25/07/2008|03:01] C:\Program Files\WarRock
   [20/07/2008|15:46] C:\Program Files\Windows Live
   [20/07/2008|23:23] C:\Program Files\Windows Media Components
   [28/07/2008|20:25] C:\Program Files\Windows Media Connect 2
   [28/07/2008|20:30] C:\Program Files\Windows Media Player
   [20/07/2008|23:26] C:\Program Files\Windows NT
   [20/07/2008|23:23] C:\Program Files\Windows Plus
   [20/07/2008|23:23] C:\Program Files\WindowsUpdate
   [29/07/2008|13:45] C:\Program Files\WiPen
   [20/07/2008|23:27] C:\Program Files\X10 Hardware
   [20/07/2008|23:23] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Adobe
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\AOL
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\aolshare
   [20/07/2008|18:43] C:\Program Files\Fichiers communs\France Telecom
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\InstallShield
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Java
   [24/07/2008|21:13] C:\Program Files\Fichiers communs\Microsoft Games
   [20/07/2008|22:28] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\MSSoap
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Nullsoft
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\ODBC
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\Real
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\Services
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\Sonic Shared
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\SpeechEngines
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\SureThing Shared
   [20/07/2008|21:40] C:\Program Files\Fichiers communs\Symantec Shared
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\System
   [20/07/2008|23:23] C:\Program Files\Fichiers communs\TiVo Shared
   [20/07/2008|23:25] C:\Program Files\Fichiers communs\Ulead Systems
   [20/07/2008|22:27] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [25/07/2008|13:29] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 64 Processus )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-07-29 23:31:54
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   folder error: D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\APPLIC~1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:311][D:28]-> D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\Temp
   [F:187][D:0]-> D:\DOCUME~1\GUIGUI~1.000\Cookies
   [F:4609][D:8]-> D:\DOCUME~1\GUIGUI~1.000\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 23:32:10,00

E..T · Answer

Comme dans le message 8 (hijackthis).
@++

guigui31230 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:36:47, on 29/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Apps\Softex\OmniPass\scureapp.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\WiPen\wpmanage.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WiPen] C:\Program Files\WiPen\wpmanage.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registration THE SETTLERS - L'Héritage des Rois.LNK = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

E..T · Answer

C'est bon plus rien pour les merdouilles :-)

Bon IE7 comment ça va ?

Essaye de désactiver le controle parentale d'orange si il est installé et dis moi quoi.

++

guigui31230 · Answer

y en a pas et sur le lien dans demarer ca le fait toujour 

et les merdoilles evapores ?

E..T · Answer

Tiens des liens pour ton soucis
http://www.commentcamarche.net/forum/affich 2603149 ie 7 composants additionnels desactives
http://www.commentcamarche.net/forum/affich 2694478 composants additionnels
https://www.pcparadise.fr

Sinon essaye ça :
Va voire dans ajouts et suppressions de programmes ou avec ccleaner >> si il y a une toolbar qui traine si c'est le cas supprime la.

@++

guigui31230 · Answer

merci pour tout 
merci de m'avoir aider tt ce temps 

bonne continuation

E..T · Answer

Ok mais fais ceci avant :

Télécharge ToolsCleaner il permet de supprimer les logiciels installés pendant la désinfection.
-->http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.

Et IE c'est bon ?

@++

guigui31230 · Answer

IE c'est bon mais ton lien ne marche pas

E..T · Answer

C'est bon c'est corrigé.
++

guigui31230 · Answer

merci bocoup 

a +++

Virus page internet

39 réponses

Discussions similaires