Pubs ie indécrottables - Page 2
Résolu
Précédent
- 1
- 2
- 3
Suivant
Bonsoir
Réouvres lopsd
Refais la même chose mais la tu choisis le choix 2
Laisse travailler le pc.
Une fois le nettoyage fini ,une recherche sera relancée et un rapport s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport sur le forum.
@++
Réouvres lopsd
Refais la même chose mais la tu choisis le choix 2
Laisse travailler le pc.
Une fois le nettoyage fini ,une recherche sera relancée et un rapport s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport sur le forum.
@++
Voilà le rapport, et maintenant je fais quoi? Suis-je infecté ou pas ? comment l'ai-je été, que je ne refasse pas la meme chose? Merci de répondre:
--------------------\\ Lop S&D 4.2.2-5 XP/Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Admin ] [ "D:\Lop SD" ] [ Selection : 2 ]
[ 07/08/2008 | 22:51:57,96 ] [ PC : CLIENT2 ]
[ MAJ : 01-08-2008 | 01:40 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprime! - C:\DOCUME~1\Admin\Cookies\admin@partygaming.122.2o7[1].txt
Supprime! - C:\DOCUME~1\Admin\Cookies\admin@partypoker[1].txt
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
Supprime! - C:\Program Files\Viewpoint
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[06/08/2008 23:00][--a------] C:\WINDOWS\tasks\At72.job
[07/08/2008 22:00][--a------] C:\WINDOWS\tasks\At71.job
[07/08/2008 21:00][--a------] C:\WINDOWS\tasks\At70.job
[07/08/2008 20:00][--a------] C:\WINDOWS\tasks\At69.job
[07/08/2008 19:00][--a------] C:\WINDOWS\tasks\At68.job
[07/08/2008 18:00][--a------] C:\WINDOWS\tasks\At67.job
[07/08/2008 17:00][--a------] C:\WINDOWS\tasks\At66.job
[07/08/2008 16:00][--a------] C:\WINDOWS\tasks\At65.job
[07/08/2008 15:00][--a------] C:\WINDOWS\tasks\At64.job
[07/08/2008 14:00][--a------] C:\WINDOWS\tasks\At63.job
[07/08/2008 13:00][--a------] C:\WINDOWS\tasks\At62.job
[07/08/2008 12:00][--a------] C:\WINDOWS\tasks\At61.job
[07/08/2008 11:00][--a------] C:\WINDOWS\tasks\At60.job
[07/08/2008 10:00][--a------] C:\WINDOWS\tasks\At59.job
[07/08/2008 09:00][--a------] C:\WINDOWS\tasks\At58.job
[07/08/2008 08:00][--a------] C:\WINDOWS\tasks\At57.job
[07/08/2008 07:00][--a------] C:\WINDOWS\tasks\At56.job
[07/08/2008 06:00][--a------] C:\WINDOWS\tasks\At55.job
[07/08/2008 05:00][--a------] C:\WINDOWS\tasks\At54.job
[07/08/2008 04:00][--a------] C:\WINDOWS\tasks\At53.job
[07/08/2008 03:00][--a------] C:\WINDOWS\tasks\At52.job
[07/08/2008 02:00][--a------] C:\WINDOWS\tasks\At51.job
[07/08/2008 01:00][--a------] C:\WINDOWS\tasks\At50.job
[07/08/2008 22:27][--a------] C:\WINDOWS\tasks\At49.job
[06/08/2008 23:00][--a------] C:\WINDOWS\tasks\At48.job
[07/08/2008 22:00][--a------] C:\WINDOWS\tasks\At47.job
[07/08/2008 21:00][--a------] C:\WINDOWS\tasks\At46.job
[07/08/2008 20:00][--a------] C:\WINDOWS\tasks\At45.job
[06/08/2008 23:00][--a------] C:\WINDOWS\tasks\At24.job
[07/08/2008 22:00][--a------] C:\WINDOWS\tasks\At23.job
[01/08/2008 17:15][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[07/08/2008 22:27][--ah-----] C:\WINDOWS\tasks\SA.DAT
[02/10/2001 18:16][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[17/03/2008|00:27] C:\Program Files\7-Zip
[03/08/2008|20:41] C:\Program Files\Adobe
[12/03/1998|23:34] C:\Program Files\AOL
[01/04/2008|01:08] C:\Program Files\AOL 9.0
[01/01/1998|01:18] C:\Program Files\AOL Compagnon
[13/03/1998|01:01] C:\Program Files\AOL Toolbar
[06/08/2008|21:13] C:\Program Files\Azureus
[01/01/1998|01:33] C:\Program Files\ComPlus Applications
[20/03/2008|21:12] C:\Program Files\DAEMON Tools Lite
[07/04/2008|02:00] C:\Program Files\directx
[30/04/2008|18:21] C:\Program Files\DVD Shrink
[07/08/2008|22:30] C:\Program Files\eMule
[07/08/2008|00:58] C:\Program Files\Enigma Software Group
[20/07/2008|06:03] C:\Program Files\FatBetPoker
[01/08/2008|19:28] C:\Program Files\Fichiers communs
[08/06/2008|04:13] C:\Program Files\Full Tilt Poker
[25/07/2008|05:03] C:\Program Files\InstallShield Installation Information
[22/07/2008|03:04] C:\Program Files\Internet Explorer
[15/03/2008|21:46] C:\Program Files\Java
[10/03/2008|21:00] C:\Program Files\K-Lite Codec Pack
[01/01/1998|01:15] C:\Program Files\Learn2.com
[22/07/2008|00:58] C:\Program Files\Malwarebytes' Anti-Malware
[01/01/1998|01:45] C:\Program Files\microsoft frontpage
[01/01/1998|01:45] C:\Program Files\movie maker
[07/08/2008|22:50] C:\Program Files\Mozilla Firefox 3 Beta 4
[01/01/1998|01:45] C:\Program Files\msn gaming zone
[13/03/2008|16:21] C:\Program Files\MSXML 4.0
[07/08/2008|21:56] C:\Program Files\Navilog1
[01/01/1998|01:36] C:\Program Files\NetMeeting
[13/03/2008|01:32] C:\Program Files\OpenOffice.org 2.3
[03/12/2007|21:11] C:\Program Files\Outlook Express
[29/07/2008|20:00] C:\Program Files\PartyGaming
[05/06/2008|22:06] C:\Program Files\PokerOffice
[01/01/1998|01:38] C:\Program Files\Services en ligne
[05/07/2008|04:40] C:\Program Files\SpeedFan
[30/03/2008|21:53] C:\Program Files\Spybot - Search & Destroy
[01/01/1998|01:10] C:\Program Files\TechCity Solutions
[01/08/2008|18:30] C:\Program Files\Trend Micro
[02/08/2008|03:30] C:\Program Files\UltimateBet
[30/03/2008|19:18] C:\Program Files\UltraISO
[28/03/2008|22:01] C:\Program Files\Uninstall Information
[13/03/1998|00:26] C:\Program Files\Webteh
[13/03/2008|03:18] C:\Program Files\Windows Live
[13/03/2008|02:38] C:\Program Files\Windows Media Player
[01/01/1998|01:45] C:\Program Files\Windows NT
[01/01/1998|01:38] C:\Program Files\WindowsUpdate
[03/12/2007|18:43] C:\Program Files\WinRAR
[01/01/1998|01:45] C:\Program Files\xerox
[01/01/1998|01:26] C:\Program Files\Zone Labs
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[14/03/2008|00:19] C:\Program Files\Fichiers communs\Adobe
[28/03/2008|08:28] C:\Program Files\Fichiers communs\AOL
[01/01/1998|01:15] C:\Program Files\Fichiers communs\aolback
[01/01/1998|01:15] C:\Program Files\Fichiers communs\aolshare
[16/04/2008|22:42] C:\Program Files\Fichiers communs\DirectX
[30/03/2008|19:18] C:\Program Files\Fichiers communs\EZB Systems
[31/03/2008|01:04] C:\Program Files\Fichiers communs\InstallShield
[15/03/2008|21:33] C:\Program Files\Fichiers communs\Java
[13/03/2008|03:20] C:\Program Files\Fichiers communs\Microsoft Shared
[01/01/1998|01:36] C:\Program Files\Fichiers communs\MSSoap
[30/04/2008|05:59] C:\Program Files\Fichiers communs\Nero
[01/01/1998|01:14] C:\Program Files\Fichiers communs\Nullsoft
[01/01/1998|02:23] C:\Program Files\Fichiers communs\ODBC
[01/01/1998|01:13] C:\Program Files\Fichiers communs\Real
[01/01/1998|01:36] C:\Program Files\Fichiers communs\Services
[01/01/1998|02:23] C:\Program Files\Fichiers communs\SpeechEngines
[03/12/2007|21:11] C:\Program Files\Fichiers communs\System
[13/03/2008|03:16] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 26 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-07 22:57:28
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
C:\WINDOWS\Tasks\At23.job
C:\WINDOWS\Tasks\At24.job
C:\WINDOWS\Tasks\At45.job
C:\WINDOWS\Tasks\At46.job
C:\WINDOWS\Tasks\At47.job
C:\WINDOWS\Tasks\At48.job
C:\WINDOWS\Tasks\At49.job
C:\WINDOWS\Tasks\At50.job
C:\WINDOWS\Tasks\At51.job
C:\WINDOWS\Tasks\At52.job
C:\WINDOWS\Tasks\At53.job
C:\WINDOWS\Tasks\At54.job
C:\WINDOWS\Tasks\At55.job
C:\WINDOWS\Tasks\At56.job
C:\WINDOWS\Tasks\At57.job
C:\WINDOWS\Tasks\At58.job
C:\WINDOWS\Tasks\At59.job
C:\WINDOWS\Tasks\At60.job
C:\WINDOWS\Tasks\At61.job
C:\WINDOWS\Tasks\At62.job
C:\WINDOWS\Tasks\At63.job
C:\WINDOWS\Tasks\At64.job
C:\WINDOWS\Tasks\At65.job
C:\WINDOWS\Tasks\At66.job
C:\WINDOWS\Tasks\At67.job
C:\WINDOWS\Tasks\At68.job
C:\WINDOWS\Tasks\At69.job
C:\WINDOWS\Tasks\At70.job
C:\WINDOWS\Tasks\At71.job
C:\WINDOWS\Tasks\At72.job
[F:81][D:5]-> C:\DOCUME~1\Admin\LOCALS~1\Temp
[F:13][D:0]-> C:\DOCUME~1\Admin\Cookies
[F:249][D:4]-> C:\DOCUME~1\Admin\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 23:07:40,74
--------------------\\ Lop S&D 4.2.2-5 XP/Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Admin ] [ "D:\Lop SD" ] [ Selection : 2 ]
[ 07/08/2008 | 22:51:57,96 ] [ PC : CLIENT2 ]
[ MAJ : 01-08-2008 | 01:40 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprime! - C:\DOCUME~1\Admin\Cookies\admin@partygaming.122.2o7[1].txt
Supprime! - C:\DOCUME~1\Admin\Cookies\admin@partypoker[1].txt
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
Supprime! - C:\Program Files\Viewpoint
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[06/08/2008 23:00][--a------] C:\WINDOWS\tasks\At72.job
[07/08/2008 22:00][--a------] C:\WINDOWS\tasks\At71.job
[07/08/2008 21:00][--a------] C:\WINDOWS\tasks\At70.job
[07/08/2008 20:00][--a------] C:\WINDOWS\tasks\At69.job
[07/08/2008 19:00][--a------] C:\WINDOWS\tasks\At68.job
[07/08/2008 18:00][--a------] C:\WINDOWS\tasks\At67.job
[07/08/2008 17:00][--a------] C:\WINDOWS\tasks\At66.job
[07/08/2008 16:00][--a------] C:\WINDOWS\tasks\At65.job
[07/08/2008 15:00][--a------] C:\WINDOWS\tasks\At64.job
[07/08/2008 14:00][--a------] C:\WINDOWS\tasks\At63.job
[07/08/2008 13:00][--a------] C:\WINDOWS\tasks\At62.job
[07/08/2008 12:00][--a------] C:\WINDOWS\tasks\At61.job
[07/08/2008 11:00][--a------] C:\WINDOWS\tasks\At60.job
[07/08/2008 10:00][--a------] C:\WINDOWS\tasks\At59.job
[07/08/2008 09:00][--a------] C:\WINDOWS\tasks\At58.job
[07/08/2008 08:00][--a------] C:\WINDOWS\tasks\At57.job
[07/08/2008 07:00][--a------] C:\WINDOWS\tasks\At56.job
[07/08/2008 06:00][--a------] C:\WINDOWS\tasks\At55.job
[07/08/2008 05:00][--a------] C:\WINDOWS\tasks\At54.job
[07/08/2008 04:00][--a------] C:\WINDOWS\tasks\At53.job
[07/08/2008 03:00][--a------] C:\WINDOWS\tasks\At52.job
[07/08/2008 02:00][--a------] C:\WINDOWS\tasks\At51.job
[07/08/2008 01:00][--a------] C:\WINDOWS\tasks\At50.job
[07/08/2008 22:27][--a------] C:\WINDOWS\tasks\At49.job
[06/08/2008 23:00][--a------] C:\WINDOWS\tasks\At48.job
[07/08/2008 22:00][--a------] C:\WINDOWS\tasks\At47.job
[07/08/2008 21:00][--a------] C:\WINDOWS\tasks\At46.job
[07/08/2008 20:00][--a------] C:\WINDOWS\tasks\At45.job
[06/08/2008 23:00][--a------] C:\WINDOWS\tasks\At24.job
[07/08/2008 22:00][--a------] C:\WINDOWS\tasks\At23.job
[01/08/2008 17:15][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[07/08/2008 22:27][--ah-----] C:\WINDOWS\tasks\SA.DAT
[02/10/2001 18:16][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[17/03/2008|00:27] C:\Program Files\7-Zip
[03/08/2008|20:41] C:\Program Files\Adobe
[12/03/1998|23:34] C:\Program Files\AOL
[01/04/2008|01:08] C:\Program Files\AOL 9.0
[01/01/1998|01:18] C:\Program Files\AOL Compagnon
[13/03/1998|01:01] C:\Program Files\AOL Toolbar
[06/08/2008|21:13] C:\Program Files\Azureus
[01/01/1998|01:33] C:\Program Files\ComPlus Applications
[20/03/2008|21:12] C:\Program Files\DAEMON Tools Lite
[07/04/2008|02:00] C:\Program Files\directx
[30/04/2008|18:21] C:\Program Files\DVD Shrink
[07/08/2008|22:30] C:\Program Files\eMule
[07/08/2008|00:58] C:\Program Files\Enigma Software Group
[20/07/2008|06:03] C:\Program Files\FatBetPoker
[01/08/2008|19:28] C:\Program Files\Fichiers communs
[08/06/2008|04:13] C:\Program Files\Full Tilt Poker
[25/07/2008|05:03] C:\Program Files\InstallShield Installation Information
[22/07/2008|03:04] C:\Program Files\Internet Explorer
[15/03/2008|21:46] C:\Program Files\Java
[10/03/2008|21:00] C:\Program Files\K-Lite Codec Pack
[01/01/1998|01:15] C:\Program Files\Learn2.com
[22/07/2008|00:58] C:\Program Files\Malwarebytes' Anti-Malware
[01/01/1998|01:45] C:\Program Files\microsoft frontpage
[01/01/1998|01:45] C:\Program Files\movie maker
[07/08/2008|22:50] C:\Program Files\Mozilla Firefox 3 Beta 4
[01/01/1998|01:45] C:\Program Files\msn gaming zone
[13/03/2008|16:21] C:\Program Files\MSXML 4.0
[07/08/2008|21:56] C:\Program Files\Navilog1
[01/01/1998|01:36] C:\Program Files\NetMeeting
[13/03/2008|01:32] C:\Program Files\OpenOffice.org 2.3
[03/12/2007|21:11] C:\Program Files\Outlook Express
[29/07/2008|20:00] C:\Program Files\PartyGaming
[05/06/2008|22:06] C:\Program Files\PokerOffice
[01/01/1998|01:38] C:\Program Files\Services en ligne
[05/07/2008|04:40] C:\Program Files\SpeedFan
[30/03/2008|21:53] C:\Program Files\Spybot - Search & Destroy
[01/01/1998|01:10] C:\Program Files\TechCity Solutions
[01/08/2008|18:30] C:\Program Files\Trend Micro
[02/08/2008|03:30] C:\Program Files\UltimateBet
[30/03/2008|19:18] C:\Program Files\UltraISO
[28/03/2008|22:01] C:\Program Files\Uninstall Information
[13/03/1998|00:26] C:\Program Files\Webteh
[13/03/2008|03:18] C:\Program Files\Windows Live
[13/03/2008|02:38] C:\Program Files\Windows Media Player
[01/01/1998|01:45] C:\Program Files\Windows NT
[01/01/1998|01:38] C:\Program Files\WindowsUpdate
[03/12/2007|18:43] C:\Program Files\WinRAR
[01/01/1998|01:45] C:\Program Files\xerox
[01/01/1998|01:26] C:\Program Files\Zone Labs
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[14/03/2008|00:19] C:\Program Files\Fichiers communs\Adobe
[28/03/2008|08:28] C:\Program Files\Fichiers communs\AOL
[01/01/1998|01:15] C:\Program Files\Fichiers communs\aolback
[01/01/1998|01:15] C:\Program Files\Fichiers communs\aolshare
[16/04/2008|22:42] C:\Program Files\Fichiers communs\DirectX
[30/03/2008|19:18] C:\Program Files\Fichiers communs\EZB Systems
[31/03/2008|01:04] C:\Program Files\Fichiers communs\InstallShield
[15/03/2008|21:33] C:\Program Files\Fichiers communs\Java
[13/03/2008|03:20] C:\Program Files\Fichiers communs\Microsoft Shared
[01/01/1998|01:36] C:\Program Files\Fichiers communs\MSSoap
[30/04/2008|05:59] C:\Program Files\Fichiers communs\Nero
[01/01/1998|01:14] C:\Program Files\Fichiers communs\Nullsoft
[01/01/1998|02:23] C:\Program Files\Fichiers communs\ODBC
[01/01/1998|01:13] C:\Program Files\Fichiers communs\Real
[01/01/1998|01:36] C:\Program Files\Fichiers communs\Services
[01/01/1998|02:23] C:\Program Files\Fichiers communs\SpeechEngines
[03/12/2007|21:11] C:\Program Files\Fichiers communs\System
[13/03/2008|03:16] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 26 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-07 22:57:28
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
C:\WINDOWS\Tasks\At23.job
C:\WINDOWS\Tasks\At24.job
C:\WINDOWS\Tasks\At45.job
C:\WINDOWS\Tasks\At46.job
C:\WINDOWS\Tasks\At47.job
C:\WINDOWS\Tasks\At48.job
C:\WINDOWS\Tasks\At49.job
C:\WINDOWS\Tasks\At50.job
C:\WINDOWS\Tasks\At51.job
C:\WINDOWS\Tasks\At52.job
C:\WINDOWS\Tasks\At53.job
C:\WINDOWS\Tasks\At54.job
C:\WINDOWS\Tasks\At55.job
C:\WINDOWS\Tasks\At56.job
C:\WINDOWS\Tasks\At57.job
C:\WINDOWS\Tasks\At58.job
C:\WINDOWS\Tasks\At59.job
C:\WINDOWS\Tasks\At60.job
C:\WINDOWS\Tasks\At61.job
C:\WINDOWS\Tasks\At62.job
C:\WINDOWS\Tasks\At63.job
C:\WINDOWS\Tasks\At64.job
C:\WINDOWS\Tasks\At65.job
C:\WINDOWS\Tasks\At66.job
C:\WINDOWS\Tasks\At67.job
C:\WINDOWS\Tasks\At68.job
C:\WINDOWS\Tasks\At69.job
C:\WINDOWS\Tasks\At70.job
C:\WINDOWS\Tasks\At71.job
C:\WINDOWS\Tasks\At72.job
[F:81][D:5]-> C:\DOCUME~1\Admin\LOCALS~1\Temp
[F:13][D:0]-> C:\DOCUME~1\Admin\Cookies
[F:249][D:4]-> C:\DOCUME~1\Admin\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 23:07:40,74
Tu m'as déjà demandé ça!!! Et je viens d'avoir encore une pub ie!! Je dois aller voir ailleurs ou quoi?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Tu m'as déjà demandé ça!!!
Quoi le rapport hijackthis ? Si c'est le cas c'est pour voir ou sont les infections.
Et je viens d'avoir encore une pub ie!! Je dois aller voir ailleurs ou quoi?
?? Ca peut être long des fois!
++
Quoi le rapport hijackthis ? Si c'est le cas c'est pour voir ou sont les infections.
Et je viens d'avoir encore une pub ie!! Je dois aller voir ailleurs ou quoi?
?? Ca peut être long des fois!
++
Tu m'as demandé ça hier!! Et c'est possible de répondre à mes questions? Suis-je infecté? Par quoi? Comment l'ai-je été?
Tu m'as déjà demandé ça , mais je l'ai refais; voilà le rapport:
C:\WINDOWS\Tasks\At23.job moved successfully.
C:\WINDOWS\Tasks\At24.job moved successfully.
C:\WINDOWS\Tasks\At45.job moved successfully.
C:\WINDOWS\Tasks\At46.job moved successfully.
C:\WINDOWS\Tasks\At47.job moved successfully.
C:\WINDOWS\Tasks\At48.job moved successfully.
C:\WINDOWS\Tasks\At49.job moved successfully.
C:\WINDOWS\Tasks\At50.job moved successfully.
C:\WINDOWS\Tasks\At51.job moved successfully.
C:\WINDOWS\Tasks\At52.job moved successfully.
C:\WINDOWS\Tasks\At53.job moved successfully.
C:\WINDOWS\Tasks\At54.job moved successfully.
C:\WINDOWS\Tasks\At55.job moved successfully.
C:\WINDOWS\Tasks\At56.job moved successfully.
C:\WINDOWS\Tasks\At57.job moved successfully.
C:\WINDOWS\Tasks\At58.job moved successfully.
C:\WINDOWS\Tasks\At59.job moved successfully.
C:\WINDOWS\Tasks\At60.job moved successfully.
C:\WINDOWS\Tasks\At61.job moved successfully.
C:\WINDOWS\Tasks\At62.job moved successfully.
C:\WINDOWS\Tasks\At63.job moved successfully.
C:\WINDOWS\Tasks\At64.job moved successfully.
C:\WINDOWS\Tasks\At65.job moved successfully.
C:\WINDOWS\Tasks\At66.job moved successfully.
C:\WINDOWS\Tasks\At67.job moved successfully.
C:\WINDOWS\Tasks\At68.job moved successfully.
C:\WINDOWS\Tasks\At69.job moved successfully.
C:\WINDOWS\Tasks\At70.job moved successfully.
C:\WINDOWS\Tasks\At71.job moved successfully.
C:\WINDOWS\Tasks\At72.job moved successfully.
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08082008_001642
C:\WINDOWS\Tasks\At23.job moved successfully.
C:\WINDOWS\Tasks\At24.job moved successfully.
C:\WINDOWS\Tasks\At45.job moved successfully.
C:\WINDOWS\Tasks\At46.job moved successfully.
C:\WINDOWS\Tasks\At47.job moved successfully.
C:\WINDOWS\Tasks\At48.job moved successfully.
C:\WINDOWS\Tasks\At49.job moved successfully.
C:\WINDOWS\Tasks\At50.job moved successfully.
C:\WINDOWS\Tasks\At51.job moved successfully.
C:\WINDOWS\Tasks\At52.job moved successfully.
C:\WINDOWS\Tasks\At53.job moved successfully.
C:\WINDOWS\Tasks\At54.job moved successfully.
C:\WINDOWS\Tasks\At55.job moved successfully.
C:\WINDOWS\Tasks\At56.job moved successfully.
C:\WINDOWS\Tasks\At57.job moved successfully.
C:\WINDOWS\Tasks\At58.job moved successfully.
C:\WINDOWS\Tasks\At59.job moved successfully.
C:\WINDOWS\Tasks\At60.job moved successfully.
C:\WINDOWS\Tasks\At61.job moved successfully.
C:\WINDOWS\Tasks\At62.job moved successfully.
C:\WINDOWS\Tasks\At63.job moved successfully.
C:\WINDOWS\Tasks\At64.job moved successfully.
C:\WINDOWS\Tasks\At65.job moved successfully.
C:\WINDOWS\Tasks\At66.job moved successfully.
C:\WINDOWS\Tasks\At67.job moved successfully.
C:\WINDOWS\Tasks\At68.job moved successfully.
C:\WINDOWS\Tasks\At69.job moved successfully.
C:\WINDOWS\Tasks\At70.job moved successfully.
C:\WINDOWS\Tasks\At71.job moved successfully.
C:\WINDOWS\Tasks\At72.job moved successfully.
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08082008_001642
-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):
http://download.piriform.com/ccsetup210.exe
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-> L´installer.
-> Une fois installé et lancé :
Dans la colonne de gauche, click sur :
->"registre" :
Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.
->"nettoyeur"
quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.
-> Tutoriel en image :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ensuite refais un scan hijackthis et post le rapport stp
http://download.piriform.com/ccsetup210.exe
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-> L´installer.
-> Une fois installé et lancé :
Dans la colonne de gauche, click sur :
->"registre" :
Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.
->"nettoyeur"
quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.
-> Tutoriel en image :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ensuite refais un scan hijackthis et post le rapport stp
C'est fait, voila le rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:54:09, on 08/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\ctfmon.exe
G:\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\eMule\emule.exe
D:\Programmes\PokerStars\PokerStars.exe
C:\Program Files\Mozilla Firefox 3 Beta 4\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: solution Class - {99C6D1BB-7555-474C-91DA-D8FB62A9CC75} - C:\WINDOWS\system32\oM8t85H7.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (file missing)
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - C:\Program Files\UltimateBet\UltimateBet.exe
O9 - Extra 'Tools' menuitem: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - C:\Program Files\UltimateBet\UltimateBet.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.5.0_11) -
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) -
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - G:\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:54:09, on 08/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\ctfmon.exe
G:\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\eMule\emule.exe
D:\Programmes\PokerStars\PokerStars.exe
C:\Program Files\Mozilla Firefox 3 Beta 4\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: solution Class - {99C6D1BB-7555-474C-91DA-D8FB62A9CC75} - C:\WINDOWS\system32\oM8t85H7.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (file missing)
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - C:\Program Files\UltimateBet\UltimateBet.exe
O9 - Extra 'Tools' menuitem: UltimateBet - {94148DB5-B42D-4915-95DA-2CBB4F7095BF} - C:\Program Files\UltimateBet\UltimateBet.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.5.0_11) -
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) -
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - G:\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
réouvre hijackthis
fais scan only
coches ces lignes :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (file missing)
tu les coches et tu clic sur fix checked
ensuite désinstal java car pas a jours et telecharge et instal cette version :
https://sdlc-esd.oracle.com/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe?GroupName=JSC&FilePath=/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe&BHost=javadl.sun.com&File=jre-6u7-windows-i586-p-s.exe&AuthParam=1580978146_46494a57fbc0e7c89e79cfb72e28cd3a&ext=.exe
ensuite :
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la ligne qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\WINDOWS\system32\oM8t85H7.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. et dis nous si pubs encore ou pas
fais scan only
coches ces lignes :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (file missing)
tu les coches et tu clic sur fix checked
ensuite désinstal java car pas a jours et telecharge et instal cette version :
https://sdlc-esd.oracle.com/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe?GroupName=JSC&FilePath=/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe&BHost=javadl.sun.com&File=jre-6u7-windows-i586-p-s.exe&AuthParam=1580978146_46494a57fbc0e7c89e79cfb72e28cd3a&ext=.exe
ensuite :
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la ligne qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\WINDOWS\system32\oM8t85H7.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. et dis nous si pubs encore ou pas
panneau de configuration puis ajout et suppression de programmes et désinstal le , il s appel aussi jse environment
J'ai fais tout, voilà le rapport:
C:\WINDOWS\system32\oM8t85H7.dll unregistered successfully.
C:\WINDOWS\system32\oM8t85H7.dll moved successfully.
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08082008_015935
C:\WINDOWS\system32\oM8t85H7.dll unregistered successfully.
C:\WINDOWS\system32\oM8t85H7.dll moved successfully.
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08082008_015935
Salut chiqui
et dis pour les pubs si presente ou pas On l'a déjà demandé ;-))))
Bonne désinfection.
@++
et dis pour les pubs si presente ou pas On l'a déjà demandé ;-))))
Bonne désinfection.
@++
* pour supprimer les outils/fix utilisés :
Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
Voilà et merci encore:
-->- Recherche:
C:\Qoobox: trouvé !
C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Lop S&D: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Lop S&D: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
-->- Recherche:
C:\Qoobox: trouvé !
C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Lop S&D: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\Admin\Menu Démarrer\Programmes\Lop S&D: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Précédent
- 1
- 2
- 3
Suivant
