Pub CDI

Résolu
sibel49 -  
Bonjour,
ca fait des mois que j ai des pub CDI, j ai toute essayer mais rien y fait elles sont toujours la
pouvez vous m aider a les faire disparaitre totalmt parceque j en ai vraimen marre
merci d avance
Configuration: Windows XP
Internet Explorer 7.0

26 réponses

Résumé de la discussion

Des messages répétés décrivent une infection publicitaire persistante sur Windows XP avec Internet Explorer 7, malgré de nombreux essais, et sollicitent une solution durable pour faire disparaître ces pubs indésirables. Plusieurs intervenants proposent des outils et procédures de désinfection, notamment Navipromo et Navilog pour détecter et supprimer les résidus, ToolsCleaner2 et PCA Sécurité pour diagnostiquer et générer des rapports système. D'autres échanges décrivent des étapes concrètes: nettoyer les logiciels téléchargés, exécuter des scans en mode manuel, analyser des rapports détaillés et relancer Navilog pour obtenir des résultats partageables. En cas de rapports PCA sécurité, la discussion insiste sur la sauvegarde des logs et sur l'envoi des rapports pour analyse par un spécialiste, sans conclure à une résolution immédiate.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Edit,

    Salut Cyril, je te laisse la main

    @++

    Bonne suite
    0
    1. sibel49 Auteur
      voici le rapport

      --------------------\\ Lop S&D 4.2.2-5 XP/Vista

      [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
      [ USER : NESS ] [ "C:\Lop SD" ] [ Selection : 1 ]
      [ 02/08/2008 | 14:49:31,59 ] [ PC : JIYANAMIN ]
      [ MAJ : 01-08-2008 | 01:40 ]

      --------------------\\ Listing des dossiers dans APPLIC~1

      [10/10/2005|15:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
      [15/11/2005|04:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
      [12/09/2006|06:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
      [12/09/2006|05:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
      [11/03/2007|15:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

      [29/02/2008|22:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [25/04/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
      [31/07/2008|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
      [10/10/2005|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
      [10/03/2008|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
      [02/08/2008|00:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
      [12/09/2006|06:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
      [21/12/2006|02:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
      [22/09/2007|17:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
      [12/09/2006|05:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
      [25/04/2008|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
      [02/08/2008|00:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
      [01/08/2008|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
      [21/11/2007|21:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [25/03/2008|22:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
      [16/06/2007|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
      [01/08/2008|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs
      [06/06/2007|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sage
      [12/09/2006|05:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
      [12/09/2006|05:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
      [01/08/2008|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
      [11/04/2008|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
      [29/04/2008|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf
      [11/06/2007|23:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
      [31/03/2007|15:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
      [21/02/2008|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

      [10/10/2005|15:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
      [15/11/2005|04:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
      [12/09/2006|06:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
      [12/09/2006|05:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
      [11/03/2007|15:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

      [27/02/2008|20:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
      [12/09/2006|05:03] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

      [18/02/2008|23:49] C:\DOCUME~1\NESRUL~1\APPLIC~1\Adobe
      [24/09/2007|21:29] C:\DOCUME~1\NESRUL~1\APPLIC~1\AdobeUM
      [14/07/2008|12:53] C:\DOCUME~1\NESRUL~1\APPLIC~1\BearShare
      [10/10/2005|15:24] C:\DOCUME~1\NESRUL~1\APPLIC~1\desktop.ini
      [18/06/2007|10:49] C:\DOCUME~1\NESRUL~1\APPLIC~1\Google
      [18/06/2007|10:49] C:\DOCUME~1\NESRUL~1\APPLIC~1\Help
      [04/09/2007|22:10] C:\DOCUME~1\NESRUL~1\APPLIC~1\HP
      [09/07/2007|00:03] C:\DOCUME~1\NESRUL~1\APPLIC~1\HPQ
      [15/11/2005|04:22] C:\DOCUME~1\NESRUL~1\APPLIC~1\Identities
      [08/02/2008|19:33] C:\DOCUME~1\NESRUL~1\APPLIC~1\Image Zone Express
      [30/06/2007|14:38] C:\DOCUME~1\NESRUL~1\APPLIC~1\Interactive Agents
      [29/08/2007|16:30] C:\DOCUME~1\NESRUL~1\APPLIC~1\Leadertech
      [18/06/2007|10:45] C:\DOCUME~1\NESRUL~1\APPLIC~1\Macromedia
      [02/12/2007|13:00] C:\DOCUME~1\NESRUL~1\APPLIC~1\Microsoft
      [08/02/2008|19:33] C:\DOCUME~1\NESRUL~1\APPLIC~1\Printer Info Cache
      [27/08/2007|17:37] C:\DOCUME~1\NESRUL~1\APPLIC~1\Real
      [03/09/2007|11:34] C:\DOCUME~1\NESRUL~1\APPLIC~1\Sun
      [11/03/2007|15:28] C:\DOCUME~1\NESRUL~1\APPLIC~1\Symantec
      [02/12/2007|11:07] C:\DOCUME~1\NESRUL~1\APPLIC~1\WinRAR

      [12/11/2007|15:17] C:\DOCUME~1\NESS\APPLIC~1\Adobe
      [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\AdobeUM
      [01/08/2008|09:59] C:\DOCUME~1\NESS\APPLIC~1\BearShare
      [10/10/2005|15:24] C:\DOCUME~1\NESS\APPLIC~1\desktop.ini
      [22/04/2007|14:45] C:\DOCUME~1\NESS\APPLIC~1\FunWebProducts
      [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Google
      [16/06/2007|17:41] C:\DOCUME~1\NESS\APPLIC~1\Hewlett-Packard
      [10/11/2007|21:39] C:\DOCUME~1\NESS\APPLIC~1\HP
      [06/05/2007|12:53] C:\DOCUME~1\NESS\APPLIC~1\HPQ
      [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Identities
      [19/11/2007|18:50] C:\DOCUME~1\NESS\APPLIC~1\Image Zone Express
      [16/11/2007|14:51] C:\DOCUME~1\NESS\APPLIC~1\Leadertech
      [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Macromedia
      [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\MessengerSkinner
      [17/05/2008|15:42] C:\DOCUME~1\NESS\APPLIC~1\Microsoft
      [31/07/2008|18:15] C:\DOCUME~1\NESS\APPLIC~1\Mozilla
      [30/09/2007|20:38] C:\DOCUME~1\NESS\APPLIC~1\muvee Technologies
      [18/11/2007|22:27] C:\DOCUME~1\NESS\APPLIC~1\Printer Info Cache
      [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Real
      [01/08/2008|20:10] C:\DOCUME~1\NESS\APPLIC~1\StarOffice8
      [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Sun
      [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Symantec
      [31/07/2008|18:16] C:\DOCUME~1\NESS\APPLIC~1\Talkback
      [12/11/2007|20:12] C:\DOCUME~1\NESS\APPLIC~1\WinRAR

      [20/02/2008|02:50] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

      --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

      [02/08/2008 14:00][--ah-----] C:\WINDOWS\tasks\AD1BFE0E91887266.job
      [02/08/2008 14:32][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
      [02/08/2008 12:36][--ah-----] C:\WINDOWS\tasks\SA.DAT
      [10/08/2004 13:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

      ( AD1BFE0E91887266.job )=( c:\docume~1\hp_adm~1\applic~1\storeh~1\parthtmhide.exe )

      --------------------\\ Listing des dossiers dans C:\Program Files

      [01/08/2008|20:06] C:\Program Files\Adobe
      [22/05/2007|22:04] C:\Program Files\Alice_Triway_WiFi
      [25/04/2008|20:20] C:\Program Files\AntiVir PersonalEdition Classic
      [16/11/2007|23:17] C:\Program Files\Autofr
      [01/08/2008|22:59] C:\Program Files\BearShare Applications
      [30/09/2007|22:05] C:\Program Files\Cdiscount photos
      [12/11/2005|02:09] C:\Program Files\ComPlus Applications
      [03/05/2008|15:35] C:\Program Files\Creative Zone
      [12/09/2006|05:47] C:\Program Files\DivX
      [12/09/2006|06:01] C:\Program Files\EasyBits
      [31/07/2008|00:36] C:\Program Files\Fichiers communs
      [24/02/2007|14:20] C:\Program Files\FrenchOtto
      [05/09/2007|18:50] C:\Program Files\FSX_Screensaver
      [04/06/2007|20:30] C:\Program Files\GecoMaes
      [24/02/2007|14:20] C:\Program Files\GemMasterFrench
      [04/02/2007|22:23] C:\Program Files\Generic
      [22/12/2006|20:56] C:\Program Files\Generic(2)
      [11/03/2008|13:39] C:\Program Files\Google
      [12/09/2006|06:01] C:\Program Files\Hewlett-Packard
      [31/07/2008|23:07] C:\Program Files\HP
      [12/09/2006|05:40] C:\Program Files\HP DigitalMedia Archive
      [04/06/2007|20:42] C:\Program Files\ImmoMaes
      [01/08/2008|23:02] C:\Program Files\InstallShield Installation Information
      [11/06/2008|19:46] C:\Program Files\Internet Explorer
      [01/08/2008|22:55] C:\Program Files\Java
      [12/05/2007|19:21] C:\Program Files\Logitech
      [11/01/2007|22:28] C:\Program Files\LtUcx
      [06/05/2007|00:44] C:\Program Files\Macrogaming
      [02/08/2008|00:33] C:\Program Files\Malwarebytes' Anti-Malware
      [08/05/2007|15:43] C:\Program Files\Messenger
      [01/08/2008|20:42] C:\Program Files\Messenger Plus! Live
      [22/11/2007|14:39] C:\Program Files\Microsoft CAPICOM 2.1.0.2
      [20/03/2007|23:40] C:\Program Files\microsoft frontpage
      [26/02/2007|22:16] C:\Program Files\Microsoft Office
      [21/11/2007|21:22] C:\Program Files\Microsoft SQL Server Compact Edition
      [24/02/2007|14:20] C:\Program Files\Microsoft Works
      [30/09/2007|22:05] C:\Program Files\Movie Maker
      [01/08/2008|22:56] C:\Program Files\Mozilla Firefox
      [15/11/2005|04:24] C:\Program Files\MSN
      [15/11/2005|04:25] C:\Program Files\MSN Gaming Zone
      [21/12/2007|14:17] C:\Program Files\MSN Messenger
      [23/12/2006|22:22] C:\Program Files\MSXML 4.0
      [20/10/2007|23:51] C:\Program Files\muvee Technologies
      [15/11/2005|04:25] C:\Program Files\NetMeeting
      [11/03/2007|15:28] C:\Program Files\Norton Save and Restore
      [15/11/2005|04:25] C:\Program Files\Online Services
      [13/06/2007|15:03] C:\Program Files\Outlook Express
      [16/04/2008|14:36] C:\Program Files\Picasa2
      [01/08/2008|23:02] C:\Program Files\PMSSAARI
      [12/09/2006|05:40] C:\Program Files\Real
      [04/06/2007|20:46] C:\Program Files\Sage
      [08/05/2008|21:17] C:\Program Files\Samsung
      [12/09/2006|06:03] C:\Program Files\Services en ligne
      [12/09/2006|05:41] C:\Program Files\Sonic
      [01/08/2008|22:21] C:\Program Files\StoreHope
      [01/08/2008|22:37] C:\Program Files\Sun
      [25/01/2007|18:57] C:\Program Files\Supercross Kings
      [25/04/2008|20:05] C:\Program Files\Symantec
      [01/08/2008|23:16] C:\Program Files\Trend Micro
      [04/06/2007|20:46] C:\Program Files\Uninstall Information
      [14/03/2007|03:12] C:\Program Files\Winamp
      [21/02/2008|01:58] C:\Program Files\Windows Live
      [13/05/2007|01:37] C:\Program Files\Windows Live Safety Center
      [17/02/2008|18:11] C:\Program Files\Windows Live Toolbar
      [24/12/2006|00:57] C:\Program Files\Windows Media Player
      [15/11/2005|04:25] C:\Program Files\Windows NT
      [15/11/2005|04:25] C:\Program Files\Windows Plus
      [12/11/2005|02:09] C:\Program Files\WindowsUpdate
      [11/11/2007|20:45] C:\Program Files\WinRAR
      [15/11/2005|04:26] C:\Program Files\xerox
      [25/04/2008|20:29] C:\Program Files\Zone Labs

      --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

      [29/02/2008|22:30] C:\Program Files\Fichiers communs\Adobe
      [20/03/2007|23:43] C:\Program Files\Fichiers communs\Designer
      [12/05/2007|19:21] C:\Program Files\Fichiers communs\FotoWire
      [21/12/2006|02:10] C:\Program Files\Fichiers communs\Hewlett-Packard
      [12/09/2006|05:35] C:\Program Files\Fichiers communs\HP
      [12/09/2006|05:59] C:\Program Files\Fichiers communs\InstallShield
      [12/09/2006|05:16] C:\Program Files\Fichiers communs\Java
      [12/09/2006|05:42] C:\Program Files\Fichiers communs\LightScribe
      [21/12/2006|01:51] C:\Program Files\Fichiers communs\Logitech
      [12/09/2006|05:42] C:\Program Files\Fichiers communs\LS Getting Started
      [21/11/2007|21:19] C:\Program Files\Fichiers communs\Microsoft Shared
      [15/11/2005|04:24] C:\Program Files\Fichiers communs\MSSoap
      [20/10/2007|23:30] C:\Program Files\Fichiers communs\muvee Technologies
      [17/09/2007|21:01] C:\Program Files\Fichiers communs\NSV
      [31/07/2008|00:36] C:\Program Files\Fichiers communs\Nullsoft
      [15/11/2005|04:24] C:\Program Files\Fichiers communs\ODBC
      [23/04/2008|18:52] C:\Program Files\Fichiers communs\Real
      [01/08/2008|23:02] C:\Program Files\Fichiers communs\SAGE
      [15/11/2005|04:24] C:\Program Files\Fichiers communs\Services
      [12/09/2006|05:41] C:\Program Files\Fichiers communs\Sonic Shared
      [15/11/2005|04:24] C:\Program Files\Fichiers communs\SpeechEngines
      [12/09/2006|05:41] C:\Program Files\Fichiers communs\SureThing Shared
      [25/04/2008|20:05] C:\Program Files\Fichiers communs\Symantec Shared
      [13/06/2007|15:03] C:\Program Files\Fichiers communs\System
      [12/09/2006|05:42] C:\Program Files\Fichiers communs\TiVo Shared
      [21/11/2007|21:19] C:\Program Files\Fichiers communs\WindowsLiveInstaller
      [23/04/2008|18:52] C:\Program Files\Fichiers communs\xing shared

      --------------------\\ Process

      ( 57 Processus )

      iexplore.exe ~ [3296]
      iexplore.exe ~ [720]

      --------------------\\ Recherche avec S_Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Recherche de Fichiers / Dossiers Lop

      C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs
      C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs\for default.exe
      C:\Program Files\StoreHope
      C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf
      C:\Program Files\storeh~1
      C:\DOCUME~1\NESS\Cookies\ness@adultfriendfinder[2].txt
      C:\DOCUME~1\NESS\Cookies\ness@advertising[2].txt
      C:\DOCUME~1\NESS\Cookies\ness@advertising[3].txt
      C:\DOCUME~1\NESS\Cookies\ness@adin.bigpoint[1].txt
      C:\DOCUME~1\NESS\Cookies\ness@adin.bigpoint[2].txt
      C:\DOCUME~1\NESS\Cookies\ness@bigpoint[1].txt
      C:\DOCUME~1\NESS\Cookies\ness@bigpoint[3].txt
      C:\DOCUME~1\NESS\Cookies\ness@es.bigpoint[1].txt
      C:\DOCUME~1\NESS\Cookies\ness@es.bigpoint[3].txt
      C:\DOCUME~1\NESS\Cookies\ness@fr.darkorbit.bigpoint[2].txt
      C:\DOCUME~1\NESS\Cookies\ness@fr.seafight.bigpoint[2].txt
      C:\DOCUME~1\NESS\Cookies\ness@fr1.darkorbit.bigpoint[2].txt
      C:\DOCUME~1\NESS\Cookies\ness@www.bigpoint[1].txt
      C:\DOCUME~1\NESS\Cookies\ness@www.bigpoint[2].txt
      C:\DOCUME~1\NESS\Cookies\ness@adopt.euroclick[2].txt
      C:\DOCUME~1\NESS\Cookies\ness@fr.seafight.bigpoint[2].txt
      C:\WINDOWS\Tasks\AD1BFE0E91887266.job

      --------------------\\ Verification du Registre

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Amok Eggs Four Web"="C:\\Documents and Settings\\All Users\\Application Data\\part dead amok eggs\\for default.exe"
      "close surf mail dupe"="C:\\Documents and Settings\\All Users\\Application Data\\Tick Find Close Surf\\bore heart.exe"

      --------------------\\ Verification du fichier Hosts

      Fichier Hosts MODIFIE

      127.0.0.1 bin.errorprotector.com ## added by CiD
      127.0.0.1 br.errorsafe.com ## added by CiD
      127.0.0.1 br.winantivirus.com ## added by CiD
      127.0.0.1 br.winfixer.com ## added by CiD
      127.0.0.1 cdn.drivecleaner.com ## added by CiD
      127.0.0.1 cdn.errorsafe.com ## added by CiD
      127.0.0.1 cdn.winsoftware.com ## added by CiD
      127.0.0.1 de.errorsafe.com ## added by CiD
      127.0.0.1 de.winantivirus.com ## added by CiD
      127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
      127.0.0.1 download.cdn.errorsafe.com ## added by CiD
      127.0.0.1 download.cdn.winsoftware.com ## added by CiD
      127.0.0.1 download.errorsafe.com ## added by CiD
      127.0.0.1 download.systemdoctor.com ## added by CiD
      127.0.0.1 download.winantispyware.com ## added by CiD
      127.0.0.1 download.windrivecleaner.com ## added by CiD
      127.0.0.1 download.winfixer.com ## added by CiD
      127.0.0.1 drivecleaner.com ## added by CiD
      127.0.0.1 dynamique.drivecleaner.com ## added by CiD
      127.0.0.1 errorprotector.com ## added by CiD
      127.0.0.1 errorsafe.com ## added by CiD
      127.0.0.1 es.winantivirus.com ## added by CiD
      127.0.0.1 fr.winantivirus.com ## added by CiD
      127.0.0.1 fr.winfixer.com ## added by CiD
      127.0.0.1 go.drivecleaner.com ## added by CiD
      127.0.0.1 go.errorsafe.com ## added by CiD
      127.0.0.1 go.winantispyware.com ## added by CiD
      127.0.0.1 go.winantivirus.com ## added by CiD
      127.0.0.1 hk.winantivirus.com ## added by CiD
      127.0.0.1 instlog.errorsafe.com ## added by CiD
      127.0.0.1 instlog.winantivirus.com ## added by CiD
      127.0.0.1 instlog.winfixer.com ## added by CiD
      127.0.0.1 jsp.drivecleaner.com ## added by CiD
      127.0.0.1 kb.errorsafe.com ## added by CiD
      127.0.0.1 kb.winantivirus.com ## added by CiD
      127.0.0.1 nl.errorsafe.com ## added by CiD
      127.0.0.1 se.errorsafe.com ## added by CiD
      127.0.0.1 secure.drivecleaner.com ## added by CiD
      127.0.0.1 secure.errorsafe.com ## added by CiD
      127.0.0.1 secure.winantispam.com ## added by CiD
      127.0.0.1 secure.winantispy.com ## added by CiD
      127.0.0.1 secure.winantivirus.com ## added by CiD
      127.0.0.1 support.winantivirus.com ## added by CiD
      127.0.0.1 trial.updates.winsoftware.com ## added by CiD
      127.0.0.1 ulog.winantivirus.com ## added by CiD
      127.0.0.1 utils.errorsafe.com ## added by CiD
      127.0.0.1 utils.winantivirus.com ## added by CiD
      127.0.0.1 utils.winfixer.com ## added by CiD
      127.0.0.1 winantispyware.com ## added by CiD
      127.0.0.1 winantivirus.com ## added by CiD
      127.0.0.1 winfixer.com ## added by CiD
      127.0.0.1 winfixer2006.com ## added by CiD
      127.0.0.1 winsoftware.com ## added by CiD
      127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
      127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
      127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
      127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
      127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
      127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
      127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
      127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
      127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
      127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
      127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
      127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
      127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
      127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
      127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
      127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
      127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

      -> 72 [ 70 ## added by CiD ]

      /!\ 1 Not 127.0.0.1 !!

      --------------------\\ Recherche de fichiers avec Catchme

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-08-02 14:51:24
      Windows 5.1.2600 Service Pack 2 NTFS
      scanning hidden processes ...
      scanning hidden files ...
      scan completed successfully
      hidden processes: 0
      hidden files: 1

      --------------------\\ Recherche d'autres infections

      C:\DOCUME~1\NESS\APPLIC~1\MessengerSkinner
      C:\DOCUME~1\NESS\APPLIC~1\MessengerSkinner\Userdata
      C:\WINDOWS\Pack.epk
      [b]==> EGDACCESS <==/b

      [F:3938][D:66]-> C:\DOCUME~1\NESS\LOCALS~1\Temp
      [F:178][D:0]-> C:\DOCUME~1\NESS\Cookies
      [F:3998][D:12]-> C:\DOCUME~1\NESS\LOCALS~1\TEMPOR~1\content.IE5

      --------------------\\ Fin du rapport a 14:52:40,76
      0
  2. Utilisateur anonyme
    Salut ,

    → Télécharge Lopxp

    → Double-clique sur Lopxpsetup.exe pour lancer l'installation
    → Au menu principal , choisis l'option 1

    ---Patiente un peu---

    Un rapport sera alors créé

    → poste le moi.

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    ++
    0
    1. Utilisateur anonyme
      Re ,
      Okay Chiqui ;)

      Sibel49 ,

      ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪

      Relance Lop S&D

      > option2 ( suppression )

      Et poste le rapport obtenu.

      ( rapport situé dans C:\lopR.txt )

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪

      → Télécharge Navilog1

      et enregistre-le sur ton bureau.

      → Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      Laisse-toi guider. Au menu principal, choisis l'option 1

      → Pendant le scan ton anti-virus risque de gueuler , ne t'inquiete pas c'est normal ;)

      Patiente jusqu'au message

      *** Analyse Termine le ..... ***

      Puis poste moi le rapport.

      ( rapport situé a la racine du disque -> C:\Fixnavi.txt )
      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      Tutorial :
      http://mickael.barroux.free.fr/securite/navilog.php

      ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪

      Ferme Internet Explorer puis fait :
      Démarrer > panneau de configuration > options internet
      Onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 

      _electronic-group
_egroup
_Montorgueil
_VIP
_Sunny Day Design Ltd
_OOO-Favorit


      → Tu les supprimes.

      ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪

      ++
      0
      1. sibel49 Auteur
        --------------------\\ Lop S&D 4.2.2-5 XP/Vista

        [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
        [ USER : NESS ] [ "C:\Lop SD" ] [ Selection : 2 ]
        [ 02/08/2008 | 15:02:36,18 ] [ PC : JIYANAMIN ]
        [ MAJ : 01-08-2008 | 01:40 ]

        \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

        Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs\for default.exe
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@adultfriendfinder[2].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@advertising[2].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@advertising[3].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@adin.bigpoint[1].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@adin.bigpoint[2].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@bigpoint[1].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@bigpoint[3].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@es.bigpoint[1].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@es.bigpoint[3].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@fr.darkorbit.bigpoint[2].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@fr.seafight.bigpoint[2].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@fr1.darkorbit.bigpoint[2].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@www.bigpoint[1].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@www.bigpoint[2].txt
        Supprime! - C:\DOCUME~1\NESS\Cookies\ness@adopt.euroclick[2].txt
        Supprime! - C:\WINDOWS\Tasks\AD1BFE0E91887266.job
        Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs
        Supprime! - C:\Program Files\StoreHope
        Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf
        RestaurÚ! - Fichier Hosts

        //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

        --------------------\\ Listing des dossiers dans APPLIC~1

        [10/10/2005|15:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
        [15/11/2005|04:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
        [12/09/2006|06:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
        [12/09/2006|05:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
        [11/03/2007|15:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

        [29/02/2008|22:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
        [25/04/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
        [31/07/2008|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
        [10/10/2005|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
        [10/03/2008|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
        [02/08/2008|00:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
        [12/09/2006|06:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
        [21/12/2006|02:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
        [22/09/2007|17:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
        [12/09/2006|05:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
        [25/04/2008|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
        [02/08/2008|00:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
        [01/08/2008|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
        [21/11/2007|21:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
        [25/03/2008|22:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
        [16/06/2007|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
        [06/06/2007|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sage
        [12/09/2006|05:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
        [12/09/2006|05:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
        [01/08/2008|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
        [11/04/2008|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
        [11/06/2007|23:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
        [31/03/2007|15:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
        [21/02/2008|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

        [10/10/2005|15:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
        [15/11/2005|04:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
        [12/09/2006|06:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
        [12/09/2006|05:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
        [11/03/2007|15:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

        [27/02/2008|20:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
        [12/09/2006|05:03] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

        [18/02/2008|23:49] C:\DOCUME~1\NESRUL~1\APPLIC~1\Adobe
        [24/09/2007|21:29] C:\DOCUME~1\NESRUL~1\APPLIC~1\AdobeUM
        [14/07/2008|12:53] C:\DOCUME~1\NESRUL~1\APPLIC~1\BearShare
        [10/10/2005|15:24] C:\DOCUME~1\NESRUL~1\APPLIC~1\desktop.ini
        [18/06/2007|10:49] C:\DOCUME~1\NESRUL~1\APPLIC~1\Google
        [18/06/2007|10:49] C:\DOCUME~1\NESRUL~1\APPLIC~1\Help
        [04/09/2007|22:10] C:\DOCUME~1\NESRUL~1\APPLIC~1\HP
        [09/07/2007|00:03] C:\DOCUME~1\NESRUL~1\APPLIC~1\HPQ
        [15/11/2005|04:22] C:\DOCUME~1\NESRUL~1\APPLIC~1\Identities
        [08/02/2008|19:33] C:\DOCUME~1\NESRUL~1\APPLIC~1\Image Zone Express
        [30/06/2007|14:38] C:\DOCUME~1\NESRUL~1\APPLIC~1\Interactive Agents
        [29/08/2007|16:30] C:\DOCUME~1\NESRUL~1\APPLIC~1\Leadertech
        [18/06/2007|10:45] C:\DOCUME~1\NESRUL~1\APPLIC~1\Macromedia
        [02/12/2007|13:00] C:\DOCUME~1\NESRUL~1\APPLIC~1\Microsoft
        [08/02/2008|19:33] C:\DOCUME~1\NESRUL~1\APPLIC~1\Printer Info Cache
        [27/08/2007|17:37] C:\DOCUME~1\NESRUL~1\APPLIC~1\Real
        [03/09/2007|11:34] C:\DOCUME~1\NESRUL~1\APPLIC~1\Sun
        [11/03/2007|15:28] C:\DOCUME~1\NESRUL~1\APPLIC~1\Symantec
        [02/12/2007|11:07] C:\DOCUME~1\NESRUL~1\APPLIC~1\WinRAR

        [12/11/2007|15:17] C:\DOCUME~1\NESS\APPLIC~1\Adobe
        [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\AdobeUM
        [01/08/2008|09:59] C:\DOCUME~1\NESS\APPLIC~1\BearShare
        [10/10/2005|15:24] C:\DOCUME~1\NESS\APPLIC~1\desktop.ini
        [22/04/2007|14:45] C:\DOCUME~1\NESS\APPLIC~1\FunWebProducts
        [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Google
        [16/06/2007|17:41] C:\DOCUME~1\NESS\APPLIC~1\Hewlett-Packard
        [10/11/2007|21:39] C:\DOCUME~1\NESS\APPLIC~1\HP
        [06/05/2007|12:53] C:\DOCUME~1\NESS\APPLIC~1\HPQ
        [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Identities
        [19/11/2007|18:50] C:\DOCUME~1\NESS\APPLIC~1\Image Zone Express
        [16/11/2007|14:51] C:\DOCUME~1\NESS\APPLIC~1\Leadertech
        [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Macromedia
        [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\MessengerSkinner
        [17/05/2008|15:42] C:\DOCUME~1\NESS\APPLIC~1\Microsoft
        [31/07/2008|18:15] C:\DOCUME~1\NESS\APPLIC~1\Mozilla
        [30/09/2007|20:38] C:\DOCUME~1\NESS\APPLIC~1\muvee Technologies
        [18/11/2007|22:27] C:\DOCUME~1\NESS\APPLIC~1\Printer Info Cache
        [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Real
        [01/08/2008|20:10] C:\DOCUME~1\NESS\APPLIC~1\StarOffice8
        [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Sun
        [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Symantec
        [31/07/2008|18:16] C:\DOCUME~1\NESS\APPLIC~1\Talkback
        [12/11/2007|20:12] C:\DOCUME~1\NESS\APPLIC~1\WinRAR

        [20/02/2008|02:50] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

        --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

        [02/08/2008 14:32][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
        [02/08/2008 12:36][--ah-----] C:\WINDOWS\tasks\SA.DAT
        [10/08/2004 13:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

        --------------------\\ Listing des dossiers dans C:\Program Files

        [01/08/2008|20:06] C:\Program Files\Adobe
        [22/05/2007|22:04] C:\Program Files\Alice_Triway_WiFi
        [25/04/2008|20:20] C:\Program Files\AntiVir PersonalEdition Classic
        [16/11/2007|23:17] C:\Program Files\Autofr
        [01/08/2008|22:59] C:\Program Files\BearShare Applications
        [30/09/2007|22:05] C:\Program Files\Cdiscount photos
        [12/11/2005|02:09] C:\Program Files\ComPlus Applications
        [03/05/2008|15:35] C:\Program Files\Creative Zone
        [12/09/2006|05:47] C:\Program Files\DivX
        [12/09/2006|06:01] C:\Program Files\EasyBits
        [31/07/2008|00:36] C:\Program Files\Fichiers communs
        [24/02/2007|14:20] C:\Program Files\FrenchOtto
        [05/09/2007|18:50] C:\Program Files\FSX_Screensaver
        [04/06/2007|20:30] C:\Program Files\GecoMaes
        [24/02/2007|14:20] C:\Program Files\GemMasterFrench
        [04/02/2007|22:23] C:\Program Files\Generic
        [22/12/2006|20:56] C:\Program Files\Generic(2)
        [11/03/2008|13:39] C:\Program Files\Google
        [12/09/2006|06:01] C:\Program Files\Hewlett-Packard
        [31/07/2008|23:07] C:\Program Files\HP
        [12/09/2006|05:40] C:\Program Files\HP DigitalMedia Archive
        [04/06/2007|20:42] C:\Program Files\ImmoMaes
        [01/08/2008|23:02] C:\Program Files\InstallShield Installation Information
        [11/06/2008|19:46] C:\Program Files\Internet Explorer
        [01/08/2008|22:55] C:\Program Files\Java
        [12/05/2007|19:21] C:\Program Files\Logitech
        [11/01/2007|22:28] C:\Program Files\LtUcx
        [06/05/2007|00:44] C:\Program Files\Macrogaming
        [02/08/2008|00:33] C:\Program Files\Malwarebytes' Anti-Malware
        [08/05/2007|15:43] C:\Program Files\Messenger
        [01/08/2008|20:42] C:\Program Files\Messenger Plus! Live
        [22/11/2007|14:39] C:\Program Files\Microsoft CAPICOM 2.1.0.2
        [20/03/2007|23:40] C:\Program Files\microsoft frontpage
        [26/02/2007|22:16] C:\Program Files\Microsoft Office
        [21/11/2007|21:22] C:\Program Files\Microsoft SQL Server Compact Edition
        [24/02/2007|14:20] C:\Program Files\Microsoft Works
        [30/09/2007|22:05] C:\Program Files\Movie Maker
        [01/08/2008|22:56] C:\Program Files\Mozilla Firefox
        [15/11/2005|04:24] C:\Program Files\MSN
        [15/11/2005|04:25] C:\Program Files\MSN Gaming Zone
        [21/12/2007|14:17] C:\Program Files\MSN Messenger
        [23/12/2006|22:22] C:\Program Files\MSXML 4.0
        [20/10/2007|23:51] C:\Program Files\muvee Technologies
        [15/11/2005|04:25] C:\Program Files\NetMeeting
        [11/03/2007|15:28] C:\Program Files\Norton Save and Restore
        [15/11/2005|04:25] C:\Program Files\Online Services
        [13/06/2007|15:03] C:\Program Files\Outlook Express
        [16/04/2008|14:36] C:\Program Files\Picasa2
        [01/08/2008|23:02] C:\Program Files\PMSSAARI
        [12/09/2006|05:40] C:\Program Files\Real
        [04/06/2007|20:46] C:\Program Files\Sage
        [08/05/2008|21:17] C:\Program Files\Samsung
        [12/09/2006|06:03] C:\Program Files\Services en ligne
        [12/09/2006|05:41] C:\Program Files\Sonic
        [01/08/2008|22:37] C:\Program Files\Sun
        [25/01/2007|18:57] C:\Program Files\Supercross Kings
        [25/04/2008|20:05] C:\Program Files\Symantec
        [01/08/2008|23:16] C:\Program Files\Trend Micro
        [04/06/2007|20:46] C:\Program Files\Uninstall Information
        [14/03/2007|03:12] C:\Program Files\Winamp
        [21/02/2008|01:58] C:\Program Files\Windows Live
        [13/05/2007|01:37] C:\Program Files\Windows Live Safety Center
        [17/02/2008|18:11] C:\Program Files\Windows Live Toolbar
        [24/12/2006|00:57] C:\Program Files\Windows Media Player
        [15/11/2005|04:25] C:\Program Files\Windows NT
        [15/11/2005|04:25] C:\Program Files\Windows Plus
        [12/11/2005|02:09] C:\Program Files\WindowsUpdate
        [11/11/2007|20:45] C:\Program Files\WinRAR
        [15/11/2005|04:26] C:\Program Files\xerox
        [25/04/2008|20:29] C:\Program Files\Zone Labs

        --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

        [29/02/2008|22:30] C:\Program Files\Fichiers communs\Adobe
        [20/03/2007|23:43] C:\Program Files\Fichiers communs\Designer
        [12/05/2007|19:21] C:\Program Files\Fichiers communs\FotoWire
        [21/12/2006|02:10] C:\Program Files\Fichiers communs\Hewlett-Packard
        [12/09/2006|05:35] C:\Program Files\Fichiers communs\HP
        [12/09/2006|05:59] C:\Program Files\Fichiers communs\InstallShield
        [12/09/2006|05:16] C:\Program Files\Fichiers communs\Java
        [12/09/2006|05:42] C:\Program Files\Fichiers communs\LightScribe
        [21/12/2006|01:51] C:\Program Files\Fichiers communs\Logitech
        [12/09/2006|05:42] C:\Program Files\Fichiers communs\LS Getting Started
        [21/11/2007|21:19] C:\Program Files\Fichiers communs\Microsoft Shared
        [15/11/2005|04:24] C:\Program Files\Fichiers communs\MSSoap
        [20/10/2007|23:30] C:\Program Files\Fichiers communs\muvee Technologies
        [17/09/2007|21:01] C:\Program Files\Fichiers communs\NSV
        [31/07/2008|00:36] C:\Program Files\Fichiers communs\Nullsoft
        [15/11/2005|04:24] C:\Program Files\Fichiers communs\ODBC
        [23/04/2008|18:52] C:\Program Files\Fichiers communs\Real
        [01/08/2008|23:02] C:\Program Files\Fichiers communs\SAGE
        [15/11/2005|04:24] C:\Program Files\Fichiers communs\Services
        [12/09/2006|05:41] C:\Program Files\Fichiers communs\Sonic Shared
        [15/11/2005|04:24] C:\Program Files\Fichiers communs\SpeechEngines
        [12/09/2006|05:41] C:\Program Files\Fichiers communs\SureThing Shared
        [25/04/2008|20:05] C:\Program Files\Fichiers communs\Symantec Shared
        [13/06/2007|15:03] C:\Program Files\Fichiers communs\System
        [12/09/2006|05:42] C:\Program Files\Fichiers communs\TiVo Shared
        [21/11/2007|21:19] C:\Program Files\Fichiers communs\WindowsLiveInstaller
        [23/04/2008|18:52] C:\Program Files\Fichiers communs\xing shared

        --------------------\\ Process

        ( 56 Processus )

        ... OK !

        --------------------\\ Recherche avec S_Lop

        Aucun fichier / dossier Lop trouvé !

        --------------------\\ Recherche de Fichiers / Dossiers Lop

        Aucun fichier / dossier Lop trouvé !

        --------------------\\ Verification du Registre

        ..... OK !

        --------------------\\ Verification du fichier Hosts

        Fichier Hosts PROPRE

        --------------------\\ Recherche de fichiers avec Catchme

        catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-08-02 15:04:29
        Windows 5.1.2600 Service Pack 2 NTFS
        scanning hidden processes ...
        scanning hidden files ...
        scan completed successfully
        hidden processes: 0
        hidden files: 1

        --------------------\\ Recherche d'autres infections

        C:\DOCUME~1\NESS\APPLIC~1\MessengerSkinner
        C:\DOCUME~1\NESS\APPLIC~1\MessengerSkinner\Userdata
        C:\WINDOWS\Pack.epk
        [b]==> EGDACCESS <==/b

        [F:3942][D:66]-> C:\DOCUME~1\NESS\LOCALS~1\Temp
        [F:166][D:0]-> C:\DOCUME~1\NESS\Cookies
        [F:4138][D:16]-> C:\DOCUME~1\NESS\LOCALS~1\TEMPOR~1\content.IE5

        --------------------\\ Fin du rapport a 15:05:20,01
        0
        2. sibel49 Auteur
          et voici le rapport de navilog

          Search Navipromo version 3.6.1 commencé le 02/08/2008 à 15:13:14,60

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!
          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

          Outil exécuté depuis C:\Program Files\navilog1
          Session actuelle : "NESS"

          Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

          Microsoft Windows XP [version 5.1.2600]
          Internet Explorer : 7.0.5730.13
          Système de fichiers : NTFS

          Recherche executé en mode normal

          *** Recherche Programmes installés ***

          *** Recherche dossiers dans "C:\WINDOWS" ***

          *** Recherche dossiers dans "C:\Program Files" ***

          *** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\menudm~1\progra~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\menudm~1" ***

          *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\NESS\applic~1" ***

          ...\MessengerSkinner trouvé !

          *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\NESRUL~1\applic~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\NESS\locals~1\applic~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\NESS\menudm~1\progra~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\NESRUL~1\menudm~1\progra~1" ***

          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
          pour + d'infos : http://www.gmer.net

          Aucun Fichier Navipromo trouvé

          *** Recherche avec GenericNaviSearch ***
          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
          !!! A vérifier impérativement avant toute suppression manuelle !!!

          * Recherche dans "C:\WINDOWS\system32" *

          * Recherche dans "C:\DOCUME~1\NESS\locals~1\applic~1" *

          * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

          * Recherche dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" *

          *** Recherche fichiers ***

          C:\WINDOWS\pack.epk trouvé !

          *** Recherche clés spécifiques dans le Registre ***

          HKEY_CURRENT_USER\Software\Lanconfig trouvé !

          *** Module de Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche nouveaux fichiers Instant Access :

          2)Recherche Heuristique :

          * Dans "C:\WINDOWS\system32" :

          xpyqnus.dat trouvé !
          zgiytnrqf.dat trouvé !

          * Dans "C:\DOCUME~1\NESS\locals~1\applic~1" :

          * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

          * Dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" :

          3)Recherche Certificats :

          Certificat Egroup trouvé !
          Certificat Electronic-Group absent !
          Certificat OOO-Favorit absent !
          Certificat Sunny-Day-Design-Ltd absent !

          4)Recherche fichiers connus :

          *** Analyse terminée le 02/08/2008 à 15:24:00,84 ***
          0
          1. Utilisateur anonyme
            Re ,

            ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪

            -> Relance Navilog1 ,

            Choisi l'option 2 cette fois-ci.

            Navilog va travailler , patiente jusqu'a ce message :

            *** Nettoyage terminé le ... ***

            -> Poste moi le rapport qui va apparaitre. ( situé aussi dans C:\ )

            (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

            ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪

            ● Télécharge PCA sécurité d'Evosla sur ton bureau.
            ● Dézippe le fichier "pca.zip" sur ton bureau aussi. ( Clique droit → "extraire tout" )
            ● Double clique sur "pca.exe".

            ● Une fois le logiciel lancé , - sous l'onglet "Diagnostique du pc" - clique sur "Analyser" , laisse faire l'analyse puis clique sur "Enregistrer le rapport" dans C:\ sous le nom de "PCA_LOG.txt".

            ● Maintenant , sous l'onglet "Analyse" , clique sur "Scanner" , laisse faire l'analyse puis clique sur "Enregistrer le rapport" dans C:\ sous le nom de PCA_SCAN_LOG.txt.

            ● Puis poste moi C:\PCA_LOG.txt & C:\PCA_SCAN_LOG.txt à la suite.

            (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

            Tutorial : http://ww25.evosla.com/pca.php

            +++
            0
            1. sibel49 Auteur
              Rapport navilog1 option 2

              Clean Navipromo version 3.6.1 commencé le 02/08/2008 à 15:33:49,04

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "NESS"

              Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 7.0.5730.13
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage exécuté au redémarrage de l'ordinateur

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\WINDOWS\System32" *

              * Suppression dans "C:\Documents and Settings\NESS\locals~1\applic~1" *

              * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

              * Suppression dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" *

              *** Suppression dossiers dans "C:\WINDOWS" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

              *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\NESS\applic~1" ***

              ...\MessengerSkinner ...suppression...
              ...\MessengerSkinner supprimé !

              *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\NESRUL~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\NESS\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\NESS\menudm~1\progra~1" ***

              *** Suppression dossiers dans "C:\DOCUME~1\NESRUL~1\menudm~1\progra~1" ***

              *** Suppression fichiers ***

              C:\WINDOWS\pack.epk supprimé !

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\NESS\locals~1\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\WINDOWS\system32" *

              xpyqnus.dat trouvé !
              Copie xpyqnus.dat réalisée avec succès !
              xpyqnus.dat supprimé !

              zgiytnrqf.dat trouvé !
              Copie zgiytnrqf.dat réalisée avec succès !
              zgiytnrqf.dat supprimé !

              * Dans "C:\Documents and Settings\NESS\locals~1\applic~1" *

              * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

              * Dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" *

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup absent !
              Certificat Electronic-Group absent !
              Certificat OOO-Favorit absent !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Nettoyage terminé le 02/08/2008 à 15:41:35,89 ***
              0
              1. sibel49 Auteur
                pour pca securite

                1 PCA LOG voici le rapport

                # PCA Sécurité V 1.2.11, (fichier LOG).
                # Rapport du :02/08/2008 15:52:05
                Microsoft Windows XP Service Pack 2

                ==>> Processus <==
                \SystemRoot\System32\smss.exe
                \??\C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                C:\WINDOWS\arservice.exe
                C:\WINDOWS\eHome\ehRecvr.exe
                C:\WINDOWS\eHome\ehSched.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\dllhost.exe
                C:\WINDOWS\ehome\ehtray.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\WINDOWS\ARPWRMSG.EXE
                C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
                C:\WINDOWS\eHome\ehmsas.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\WINDOWS\system32\LVCOMSX.EXE
                C:\Program Files\Logitech\Video\LogiTray.exe
                C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                C:\Program Files\Logitech\Video\FxSvr2.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                C:\HP\KBD\KBD.EXE
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                c:\windows\system\hpsysdrv.exe
                C:\Program Files\WinRAR\WinRAR.exe
                C:\DOCUME~1\NESS\LOCALS~1\Temp\Rar$EX12.047\pca.exe

                //pages de démarrage et de recherche d'Internet Explorer
                RO - HKLM\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                RO - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                RO - HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.google.fr/?gws_rd=ssl
                RO - HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                RO - HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName = Liens
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.google.com/?gws_rd=ssl
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
                R1 - HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
                R1 - HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
                R1 - HKCU\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
                R1 - HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard\ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                R3 - URLSearchHook: - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} -
                R3 - URLSearchHook: - {00A6FAF6-072E-44cf-8957-5838F569A31D} -
                R3 - URLSearchHook: - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} -
                //applications lancées depuis system.ini,win.ini
                //03 - Browser Helper Objects (BHOs)
                02 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                02 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                02 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                02 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                02 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar : Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                //04 - applications chargées automatiquement
                04 - HKLM\..\RUN: [ehTray] - C:\WINDOWS\ehome\ehtray.exe
                04 - HKLM\..\RUN: [ftutil2] - rundll32.exe ftutil2.dll,SetWriteCacheMode
                04 - HKLM\..\RUN: [RTHDCPL] - RTHDCPL.EXE
                04 - HKLM\..\RUN: [AlwaysReady Power Message APP] - ARPWRMSG.EXE
                04 - HKLM\..\RUN: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                04 - HKLM\..\RUN: [nwiz] - nwiz.exe /install
                04 - HKLM\..\RUN: [DMAScheduler] - "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
                04 - HKLM\..\RUN: [Recguard] - C:\WINDOWS\SMINST\RECGUARD.EXE
                04 - HKLM\..\RUN: [PCDrProfiler] -
                04 - HKLM\..\RUN: [HPBootOp] - "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                04 - HKLM\..\RUN: [Reminder] - "C:\Windows\Creator\Remind_XP.exe"
                04 - HKLM\..\RUN: [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                04 - HKLM\..\RUN: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE
                04 - HKLM\..\RUN: [LogitechVideoRepair] - C:\Program Files\Logitech\Video\ISStart.exe
                04 - HKLM\..\RUN: [LogitechVideoTray] - C:\Program Files\Logitech\Video\LogiTray.exe
                04 - HKLM\..\RUN: [Symantec PIF AlertEng] - "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                04 - HKLM\..\RUN: [Google Desktop Search] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                04 - HKLM\..\RUN: [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                04 - HKLM\..\RUN: [TkBellExe] - "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                04 - HKLM\..\RUN: [avgnt] - "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                04 - HKLM\..\RUN: [ZoneAlarm Client] - "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                04 - HKLM\..\RUN: [SunJavaUpdateSched] - "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                04 - HKCU\..\RUN: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                04 - HKCU\..\RUN: [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
                04 - HKCU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
                04 - HKCU\..\RUN: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                04 - HKLM\..\RunServices: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                04 - HKLM\..\RunServices: [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
                04 - HKLM\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
                04 - HKLM\..\RunServices: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                04 - HKUS\S-1-5-18\..\RUN: [Picasa Media Detector] - C:\WINDOWS\ehome\ehtray.exe
                04 - HKUS\S-1-5-19\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe
                04 - HKUS\S-1-5-20\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe
                04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [swg] - C:\WINDOWS\ehome\ehtray.exe
                04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [MSMSGS] - rundll32.exe ftutil2.dll,SetWriteCacheMode
                04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [ctfmon.exe] - RTHDCPL.EXE
                04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [msnmsgr] - ARPWRMSG.EXE
                04 - Global Startup: HP Digital Imaging Monitor.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
                04 - Global Startup: Logitech Desktop Messenger.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
                04 - Global Startup: Microsoft Office.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
                04 - Global Startup: Outil de mise à jour Google.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
                04 - Startup: Pin.lnk= C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage\Pin.lnk
                04 - Startup: PinMcLnk.lnk= C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage\PinMcLnk.lnk
                //05 - Accès au panneau de contrôle d'Internet Explorer (control.ini)
                //06- interdiction à l' accès au options (Internet Explorer)
                //07 - blocage de l'exécution de Regedit
                //08 - lignes supplémentaires dans le menu contextuel d'Internet Explorer
                08 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt158YYFR
                08 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                //09 - boutons situés sur la barre d'outils principale d'Internet Explorer
                09 - Extra button: - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                09 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                09 - Extra button: Bunu Web Günlügüne Al - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                09 - Extra 'Tools' menuitem: Windows Live Writer içinde &Bunu Web Günlügüne Al - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                09 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} -
                09 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} -
                09 - Extra button: - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
                09 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
                09 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                09 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                //O10 - Pirates de Winsock
                //O11 - Onglet supplémentaire dans les options avancées d'Internet Explorer)
                O11 - Options group: [INTERNATIONAL] - International*
                //O12 - IE plugins
                O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS\NpFv415.dll
                //013 : DefaultPrefix
                //014 - Option : (Rétablir les paramètres Web)
                //015 - Zone de confiance d'Internet Explorer
                //O16 - Objets ActiveX
                O16 - DPF : Windows Genuine Advantage Validation Tool - {17492023-C23A-453E-A040-C7C580BBF700} - C:\WINDOWS\system32\LegitCheckControl.DLL
                O16 - DPF : IMCv1 Control - {6924091F-CD97-41E1-B1D4-D9079409D413} - C:\PROGRA~1\LtUcx\1003\c0.dll
                O16 - DPF : NsvPlayX Control - {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} - C:\PROGRA~1\FICHIE~1\NSV\NSVPLA~1.DLL
                O16 - DPF : Shockwave Flash Object - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx
                //O17 - piratage de domaine Lop.com
                //O18 - protocoles additionnels
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} -
                O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                //O19 - feuille de style de l'utilisateur
                //O20 - valeur de Registre AppInit_DLLs et les sous-clés Winlogon Notify
                O20 - AppInit_DLLs : C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                //O21 - ShellServiceObjectDelayLoad
                O21 - SSODL: UPnP Tray Monitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll
                //O22 - SharedTaskScheduler
                O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\system32\browseui.dll
                O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll
                //O23 - services de XP,NT, 2000, et 2003
                O23 - Service: [Service de la passerelle de la couche Application] - %SystemRoot%\System32\alg.exe
                O23 - Service: [AntiVir PersonalEdition Classic Scheduler] - "C:\Program Files\AntiVir PersonalEdition Classic\sched.exe"
                O23 - Service: [AntiVir PersonalEdition Classic Guard] - "C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe"
                O23 - Service: [ARSVC] - C:\WINDOWS\arservice.exe
                O23 - Service: [ASP.NET State Service] - %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
                O23 - Service: [Gestionnaire de l'Album] - %SystemRoot%\system32\clipsrv.exe
                O23 - Service: [.NET Runtime Optimization Service v2.0.50727_X86] - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
                O23 - Service: [Application système COM+] - C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
                O23 - Service: [Media Center Receiver Service] - C:\WINDOWS\eHome\ehRecvr.exe
                O23 - Service: [Service de planification Media Center] - C:\WINDOWS\eHome\ehSched.exe
                O23 - Service: [Fax] - %systemroot%\system32\fxssvc.exe
                O23 - Service: [GoogleDesktopManager] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe"
                O23 - Service: [Google Updater Service] - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
                O23 - Service: [InstallDriver Table Manager] - "C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe"
                O23 - Service: [Service COM de gravage de CD IMAPI] -
                O23 - Service: [LightScribeService Direct Disc Labeling Service] - "C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"
                O23 - Service: [LiveUpdate] - "C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE"
                O23 - Service: [LiveUpdate Notice Service] - "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll"
                O23 - Service: [Media Center Extender Service] - C:\WINDOWS\ehome\mcrdsvc.exe
                O23 - Service: [Partage de Bureau à distance NetMeeting] - C:\WINDOWS\system32\mnmsrvc.exe
                O23 - Service: [Service Norton AntiVirus Auto-Protect] - "c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe"
                O23 - Service: [NVIDIA Display Driver Service] - %SystemRoot%\system32\nvsvc32.exe
                O23 - Service: [Planificateur LiveUpdate automatique] - "C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
                O23 - Service: [Pml Driver HPZ12] - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: [Gestionnaire de session d'aide sur le Bureau à distance] - C:\WINDOWS\system32\sessmgr.exe
                O23 - Service: [Localisateur d'appels de procédure distante (RPC)] - %SystemRoot%\system32\locator.exe
                O23 - Service: [QoS RSVP] - %SystemRoot%\system32\rsvp.exe
                O23 - Service: [Spouleur d'impression] - %SystemRoot%\system32\spoolsv.exe
                O23 - Service: [SSDP Discovery Service] - %SystemRoot%\system32\svchost.exe -k LocalService
                O23 - Service: [MS Software Shadow Copy Provider] - C:\WINDOWS\system32\dllhost.exe /Processid:{E240A44A-EE25-4AA3-A4EB-0106CD6D8248}
                O23 - Service: [Journaux et alertes de performance] - %SystemRoot%\system32\smlogsvc.exe
                O23 - Service: [Telnet] - C:\WINDOWS\system32\tlntsvr.exe
                O23 - Service: [Windows User Mode Driver Framework] - C:\WINDOWS\system32\wdfmgr.exe
                O23 - Service: [Onduleur] - %SystemRoot%\System32\ups.exe
                O23 - Service: [Service Messenger Sharing Folders USN Journal Reader] - "C:\Program Files\Windows Live\Messenger\usnsvc.exe"
                O23 - Service: [TrueVector Internet Monitor] - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service
                O23 - Service: [Cliché instantané de volume] - %SystemRoot%\System32\vssvc.exe
                O23 - Service: [Windows Live Setup Service] - "C:\Program Files\Windows Live\installer\WLSetupSvc.exe"
                O23 - Service: [Carte de performance WMI] - C:\WINDOWS\system32\wbem\wmiapsrv.exe
                0
                1. sibel49 Auteur
                  2 . le rapport de PCA SCA LOG

                  # PCA Sécurité V 1.2.11, (fichier LOG Anti-Spyware).
                  # Analyse du :02/08/2008 15:52:45
                  Microsoft Windows XP Service Pack 2

                  Objets reconnus : 4
                  Processus reconnus :000
                  - - - - - - - - - - - - - -

                  [02/08/2008 15:49:51] - ==>>> Scan des Processus <<<==
                  [02/08/2008 15:49:53] - ==>>> Scan de la base de registre <<<==
                  [02/08/2008 15:49:53] - Objets trouvé : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSMSGS
                  [02/08/2008 15:49:53] - ==>>> Scan de : c:\
                  [02/08/2008 15:49:53] - ==>>> Scan de : d:\
                  [02/08/2008 15:49:53] - Objets trouvé : d:\Autorun.inf
                  [02/08/2008 15:49:53] - Objets trouvé : d:\Folder.htt
                  [02/08/2008 15:49:55] - Objets trouvé : C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf
                  [02/08/2008 15:49:56] - ==>>> Scan de : C:\WINDOWS
                  [02/08/2008 15:49:57] - ==>>> Scan de : C:\WINDOWS\SYSTEM\
                  [02/08/2008 15:49:57] - ==>>> Scan de : C:\WINDOWS\system32
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Menu Démarrer
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Bureau
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Bureau
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\All Users\Bureau
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Program Files
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Application Data
                  [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Local Settings\Application Data
                  [02/08/2008 15:52:14] - ==>>> Scan des Processus <<<==
                  [02/08/2008 15:52:15] - ==>>> Scan de la base de registre <<<==
                  [02/08/2008 15:52:15] - Objets trouvé : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSMSGS
                  [02/08/2008 15:52:16] - ==>>> Scan de : c:\
                  [02/08/2008 15:52:16] - ==>>> Scan de : d:\
                  [02/08/2008 15:52:16] - Objets trouvé : d:\Autorun.inf
                  [02/08/2008 15:52:16] - Objets trouvé : d:\Folder.htt
                  [02/08/2008 15:52:18] - Objets trouvé : C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf
                  [02/08/2008 15:52:18] - ==>>> Scan de : C:\WINDOWS
                  [02/08/2008 15:52:19] - ==>>> Scan de : C:\WINDOWS\SYSTEM\
                  [02/08/2008 15:52:19] - ==>>> Scan de : C:\WINDOWS\system32
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Menu Démarrer
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Bureau
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Bureau
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\All Users\Bureau
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Program Files
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Application Data
                  [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Local Settings\Application Data
                  0
                  1. Utilisateur anonyme
                    Re ,

                    ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪

                    Va dans le panneau de configuration, Options régionales et linguistiques, onglet "Langues", bouton "Détails", l'onglet "Avancé", cocher la case "Arrêter les services de texte avancés".

                    ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪

                    → Relance PCA sécurité , en menu principal choisis ' Analyser ' et fixe ces lignes : ( coche la case à leurs gauches )

                    R3 - URLSearchHook: - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} -
                    R3 - URLSearchHook: - {00A6FAF6-072E-44cf-8957-5838F569A31D} -
                    R3 - URLSearchHook: - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} -
                    04 - HKLM\..\RUN: [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    04 - HKCU\..\RUN: [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
                    04 - HKCU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
                    04 - HKCU\..\RUN: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                    04 - HKLM\..\RunServices: [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
                    04 - HKLM\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
                    04 - HKLM\..\RunServices: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                    08 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt158YYFR


                    Ferme toutes les fenêtres (hormis PCA sécurité), y compris ton navigateur web.

                    → clique sur ' Réparer les éléments selectionnés '

                    ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪

                    Supprime :

                    d:\Autorun.inf

                    C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf

                    ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪

                    Va sur ce site --> https://www.virustotal.com/gui/

                    Copie/colle cette ligne en gras dans le champs de saisie :

                    d:\Folder.htt

                    Clique sur ' Envoyer le fichier '

                    Un rapport va s'élaborer ligne à ligne.

                    Attends la fin. Il doit comprendre la taille du fichier envoyé.

                    Sauvegarde le rapport avec le bloc-note.

                    -> Poste le moi stp.

                    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                    +++
                    0
                    1. sibel49 Auteur
                      j ai pas 04 - HKCU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
                      et 04 - HKLM\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe

                      j ai 04 - HKCU\..\RunServices: [ctfmon.exe] - C:\WINDOWS\ehmo\ehtrey.exe
                      je fixe comme meme???
                      0
                      1. sibel49 Auteur
                        le rapport pour d:\Folder.htt

                        Antivirus Version Dernière mise à jour Résultat
                        AhnLab-V3 2008.7.29.1 2008.08.01 -
                        AntiVir 7.8.1.15 2008.08.01 -
                        Authentium 5.1.0.4 2008.08.01 -
                        Avast 4.8.1195.0 2008.08.02 -
                        AVG 8.0.0.156 2008.08.01 -
                        BitDefender 7.2 2008.08.02 -
                        CAT-QuickHeal 9.50 2008.08.02 -
                        ClamAV 0.93.1 2008.08.02 -
                        DrWeb 4.44.0.09170 2008.08.02 -
                        eSafe 7.0.17.0 2008.07.29 -
                        eTrust-Vet 31.6.6002 2008.08.02 -
                        Ewido 4.0 2008.08.02 -
                        F-Prot 4.4.4.56 2008.08.01 -
                        F-Secure 7.60.13501.0 2008.08.02 -
                        Fortinet 3.14.0.0 2008.08.02 -
                        GData 2.0.7306.1023 2008.08.02 -
                        Ikarus T3.1.1.34.0 2008.08.02 -
                        K7AntiVirus 7.10.402 2008.08.01 -
                        Kaspersky 7.0.0.125 2008.08.02 -
                        McAfee 5352 2008.08.01 -
                        Microsoft 1.3807 2008.08.02 -
                        NOD32v2 3318 2008.08.01 -
                        Norman 5.80.02 2008.08.01 -
                        Panda 9.0.0.4 2008.08.02 -
                        PCTools 4.4.2.0 2008.08.02 -
                        Prevx1 V2 2008.08.02 -
                        Rising 20.55.42.00 2008.08.02 -
                        Sophos 4.31.0 2008.08.02 -
                        Sunbelt 3.1.1537.1 2008.08.01 -
                        Symantec 10 2008.08.02 -
                        TheHacker 6.2.96.391 2008.07.31 -
                        TrendMicro 8.700.0.1004 2008.08.01 -
                        VBA32 3.12.8.2 2008.08.02 -
                        ViRobot 2008.8.1.1321 2008.08.01 -
                        VirusBuster 4.5.11.0 2008.08.02 -
                        Webwasher-Gateway 6.6.2 2008.08.02 -
                        Information additionnelle
                        File size: 7850 bytes
                        MD5...: ca97c95f4edca75fde2e1778d6bcc6b7
                        SHA1..: 996b2b45a3cc4b0e7d524e19c76d5ea4667cbdd4
                        SHA256: fa82e0dc7553d6ac963084bc1b4bfb1e42287b3d6b66399a877a2a79ee1b6c68
                        SHA512: 309f5faa881727b1c90cc1f12ef4b7b7b0532032ecc3b8561020fe1b0ac91875
                        2ccf54b4a34c4b92d95b308ca76e72a5dc94c0d230ed6e6610084c50bd263878
                        PEiD..: -
                        PEInfo: -
                        0
                        1. Utilisateur anonyme
                          Re , 
                          j ai pas 04 - HKCU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
et 04 - HKLM\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe

j ai 04 - HKCU\..\RunServices: [ctfmon.exe] - C:\WINDOWS\ehmo\ehtrey.exe
je fixe comme meme???

                          Si ils y sont pas , tu peux pas les fixer ...

                          Refais moi un rapport PCA sécurité stp.

                          ++
                          0
                          1. sibel49 Auteur
                            # PCA Sécurité V 1.2.11, (fichier LOG).
                            # Rapport du :02/08/2008 19:17:50
                            Microsoft Windows XP Service Pack 2

                            ==>> Processus <==
                            \SystemRoot\System32\smss.exe
                            \??\C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                            C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                            C:\WINDOWS\arservice.exe
                            C:\WINDOWS\eHome\ehRecvr.exe
                            C:\WINDOWS\eHome\ehSched.exe
                            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                            C:\WINDOWS\system32\nvsvc32.exe
                            C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\dllhost.exe
                            C:\WINDOWS\ehome\ehtray.exe
                            C:\WINDOWS\RTHDCPL.EXE
                            C:\WINDOWS\ARPWRMSG.EXE
                            C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
                            C:\WINDOWS\eHome\ehmsas.exe
                            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                            C:\WINDOWS\system32\LVCOMSX.EXE
                            C:\Program Files\Logitech\Video\LogiTray.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                            C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                            C:\Program Files\Messenger\msmsgs.exe
                            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                            C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                            C:\Program Files\Logitech\Video\FxSvr2.exe
                            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                            C:\HP\KBD\KBD.EXE
                            C:\Program Files\Windows Live\Messenger\usnsvc.exe
                            c:\windows\system\hpsysdrv.exe
                            C:\Documents and Settings\NESS\Bureau\pca.exe
                            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                            C:\Program Files\Internet Explorer\IEXPLORE.EXE
                            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                            C:\DOCUME~1\NESS\LOCALS~1\Temp\Rar$EX00.985\pca.exe

                            //pages de démarrage et de recherche d'Internet Explorer
                            RO - HKLM\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                            RO - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            RO - HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.google.fr/?gws_rd=ssl
                            RO - HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                            RO - HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName = Liens
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.google.com/?gws_rd=ssl
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
                            R1 - HKCU\Software\Microsoft\Internet Connection Wizard\ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                            //applications lancées depuis system.ini,win.ini
                            //03 - Browser Helper Objects (BHOs)
                            02 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                            02 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            02 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                            02 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                            02 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O3 - Toolbar : Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O3 - Toolbar : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                            //04 - applications chargées automatiquement
                            04 - HKLM\..\RUN: [ehTray] - C:\WINDOWS\ehome\ehtray.exe
                            04 - HKLM\..\RUN: [ftutil2] - rundll32.exe ftutil2.dll,SetWriteCacheMode
                            04 - HKLM\..\RUN: [RTHDCPL] - RTHDCPL.EXE
                            04 - HKLM\..\RUN: [AlwaysReady Power Message APP] - ARPWRMSG.EXE
                            04 - HKLM\..\RUN: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                            04 - HKLM\..\RUN: [nwiz] - nwiz.exe /install
                            04 - HKLM\..\RUN: [DMAScheduler] - "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
                            04 - HKLM\..\RUN: [Recguard] - C:\WINDOWS\SMINST\RECGUARD.EXE
                            04 - HKLM\..\RUN: [PCDrProfiler] -
                            04 - HKLM\..\RUN: [HPBootOp] - "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                            04 - HKLM\..\RUN: [Reminder] - "C:\Windows\Creator\Remind_XP.exe"
                            04 - HKLM\..\RUN: [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                            04 - HKLM\..\RUN: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE
                            04 - HKLM\..\RUN: [LogitechVideoRepair] - C:\Program Files\Logitech\Video\ISStart.exe
                            04 - HKLM\..\RUN: [LogitechVideoTray] - C:\Program Files\Logitech\Video\LogiTray.exe
                            04 - HKLM\..\RUN: [Symantec PIF AlertEng] - "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                            04 - HKLM\..\RUN: [Google Desktop Search] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                            04 - HKLM\..\RUN: [TkBellExe] - "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                            04 - HKLM\..\RUN: [avgnt] - "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                            04 - HKLM\..\RUN: [ZoneAlarm Client] - "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                            04 - HKLM\..\RUN: [SunJavaUpdateSched] - "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                            04 - HKCU\..\RUN: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            04 - HKCU\..\RUN: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                            04 - HKLM\..\RunServices: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            04 - HKLM\..\RunServices: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                            04 - HKUS\S-1-5-18\..\RUN: [Picasa Media Detector] - C:\WINDOWS\ehome\ehtray.exe
                            04 - HKUS\S-1-5-19\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe
                            04 - HKUS\S-1-5-20\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe
                            04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [swg] - C:\WINDOWS\ehome\ehtray.exe
                            04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [msnmsgr] - rundll32.exe ftutil2.dll,SetWriteCacheMode
                            04 - Global Startup: HP Digital Imaging Monitor.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
                            04 - Global Startup: Logitech Desktop Messenger.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
                            04 - Global Startup: Microsoft Office.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
                            04 - Global Startup: Outil de mise à jour Google.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
                            04 - Startup: Pin.lnk= C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage\Pin.lnk
                            04 - Startup: PinMcLnk.lnk= C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage\PinMcLnk.lnk
                            //05 - Accès au panneau de contrôle d'Internet Explorer (control.ini)
                            //06- interdiction à l' accès au options (Internet Explorer)
                            //07 - blocage de l'exécution de Regedit
                            //08 - lignes supplémentaires dans le menu contextuel d'Internet Explorer
                            08 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                            //09 - boutons situés sur la barre d'outils principale d'Internet Explorer
                            09 - Extra button: - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            09 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            09 - Extra button: Bunu Web Günlügüne Al - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            09 - Extra 'Tools' menuitem: Windows Live Writer içinde &Bunu Web Günlügüne Al - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            09 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} -
                            09 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} -
                            09 - Extra button: - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
                            09 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
                            09 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            09 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            //O10 - Pirates de Winsock
                            //O11 - Onglet supplémentaire dans les options avancées d'Internet Explorer)
                            O11 - Options group: [INTERNATIONAL] - International*
                            //O12 - IE plugins
                            O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS\NpFv415.dll
                            //013 : DefaultPrefix
                            //014 - Option : (Rétablir les paramètres Web)
                            //015 - Zone de confiance d'Internet Explorer
                            //O16 - Objets ActiveX
                            O16 - DPF : Windows Genuine Advantage Validation Tool - {17492023-C23A-453E-A040-C7C580BBF700} - C:\WINDOWS\system32\LegitCheckControl.DLL
                            O16 - DPF : IMCv1 Control - {6924091F-CD97-41E1-B1D4-D9079409D413} - C:\PROGRA~1\LtUcx\1003\c0.dll
                            O16 - DPF : NsvPlayX Control - {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} - C:\PROGRA~1\FICHIE~1\NSV\NSVPLA~1.DLL
                            O16 - DPF : Shockwave Flash Object - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx
                            //O17 - piratage de domaine Lop.com
                            //O18 - protocoles additionnels
                            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                            O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} -
                            O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
                            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                            //O19 - feuille de style de l'utilisateur
                            //O20 - valeur de Registre AppInit_DLLs et les sous-clés Winlogon Notify
                            O20 - AppInit_DLLs : C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                            //O21 - ShellServiceObjectDelayLoad
                            O21 - SSODL: UPnP Tray Monitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll
                            //O22 - SharedTaskScheduler
                            O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\system32\browseui.dll
                            O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll
                            //O23 - services de XP,NT, 2000, et 2003
                            O23 - Service: [Service de la passerelle de la couche Application] - %SystemRoot%\System32\alg.exe
                            O23 - Service: [AntiVir PersonalEdition Classic Scheduler] - "C:\Program Files\AntiVir PersonalEdition Classic\sched.exe"
                            O23 - Service: [AntiVir PersonalEdition Classic Guard] - "C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe"
                            O23 - Service: [ARSVC] - C:\WINDOWS\arservice.exe
                            O23 - Service: [ASP.NET State Service] - %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
                            O23 - Service: [Gestionnaire de l'Album] - %SystemRoot%\system32\clipsrv.exe
                            O23 - Service: [.NET Runtime Optimization Service v2.0.50727_X86] - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
                            O23 - Service: [Application système COM+] - C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
                            O23 - Service: [Media Center Receiver Service] - C:\WINDOWS\eHome\ehRecvr.exe
                            O23 - Service: [Service de planification Media Center] - C:\WINDOWS\eHome\ehSched.exe
                            O23 - Service: [Fax] - %systemroot%\system32\fxssvc.exe
                            O23 - Service: [GoogleDesktopManager] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe"
                            O23 - Service: [Google Updater Service] - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
                            O23 - Service: [InstallDriver Table Manager] - "C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe"
                            O23 - Service: [Service COM de gravage de CD IMAPI] -
                            O23 - Service: [LightScribeService Direct Disc Labeling Service] - "C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"
                            O23 - Service: [LiveUpdate] - "C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE"
                            O23 - Service: [LiveUpdate Notice Service] - "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll"
                            O23 - Service: [Media Center Extender Service] - C:\WINDOWS\ehome\mcrdsvc.exe
                            O23 - Service: [Partage de Bureau à distance NetMeeting] - C:\WINDOWS\system32\mnmsrvc.exe
                            O23 - Service: [Service Norton AntiVirus Auto-Protect] - "c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe"
                            O23 - Service: [NVIDIA Display Driver Service] - %SystemRoot%\system32\nvsvc32.exe
                            O23 - Service: [Planificateur LiveUpdate automatique] - "C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
                            O23 - Service: [Pml Driver HPZ12] - C:\WINDOWS\system32\HPZipm12.exe
                            O23 - Service: [Gestionnaire de session d'aide sur le Bureau à distance] - C:\WINDOWS\system32\sessmgr.exe
                            O23 - Service: [Localisateur d'appels de procédure distante (RPC)] - %SystemRoot%\system32\locator.exe
                            O23 - Service: [QoS RSVP] - %SystemRoot%\system32\rsvp.exe
                            O23 - Service: [Spouleur d'impression] - %SystemRoot%\system32\spoolsv.exe
                            O23 - Service: [SSDP Discovery Service] - %SystemRoot%\system32\svchost.exe -k LocalService
                            O23 - Service: [MS Software Shadow Copy Provider] - C:\WINDOWS\system32\dllhost.exe /Processid:{E240A44A-EE25-4AA3-A4EB-0106CD6D8248}
                            O23 - Service: [Journaux et alertes de performance] - %SystemRoot%\system32\smlogsvc.exe
                            O23 - Service: [Telnet] - C:\WINDOWS\system32\tlntsvr.exe
                            O23 - Service: [Windows User Mode Driver Framework] - C:\WINDOWS\system32\wdfmgr.exe
                            O23 - Service: [Onduleur] - %SystemRoot%\System32\ups.exe
                            O23 - Service: [Service Messenger Sharing Folders USN Journal Reader] - "C:\Program Files\Windows Live\Messenger\usnsvc.exe"
                            O23 - Service: [TrueVector Internet Monitor] - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service
                            O23 - Service: [Cliché instantané de volume] - %SystemRoot%\System32\vssvc.exe
                            O23 - Service: [Windows Live Setup Service] - "C:\Program Files\Windows Live\installer\WLSetupSvc.exe"
                            O23 - Service: [Carte de performance WMI] - C:\WINDOWS\system32\wbem\wmiapsrv.exe

                            et j ai pas non plus reussit a trouver et supprimer

                            d:\Autorun.inf

                            C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf
                            0
                            1. Utilisateur anonyme
                              Re , 
                              et j ai pas non plus reussit a trouver et supprimer


                              Va dans Poste de travail ,
                              Rend-toi à l'onglet affichage .
                              Menu "Outils"
                              " Option des dossiers "
                              Onglet "Affichage"
                              Active la case "Afficher les fichiers et dossiers cachés".
                              Désactive la case "Masquer les extensions des fichiers dont le type est connu".
                              Désactive la case "Masquer les fichiers protégés du système d'exploitation".
                              Cliques sur "Appliquer à tous les dossiers".

                              Tuto :
                              http://pitcatsite.ovh.org/html/dossierwindows.html
                              http://bibou0007.com/windows-xp-f101/afficher-les-fichiers-caches-et-systeme-t983.htm

                              & réésaye

                              ++
                              0
                              1. sibel49 Auteur
                                j ai fait ce que tu vien de me dire mais j arrive pas a trouver.

                                je pense que d:\Autorun.inf n existe pas
                                et dans C:\WINDOWS\Downloaded Program Files\ il n y a pas d'element qui se nomme f3initialsetup1.0.0.15-3.inf.
                                0
                                1. Utilisateur anonyme
                                  Re ,

                                  Remasque tout.

                                  /!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

                                  1)Télécharge OTMoveIt2 ( de Old Timer )

                                  2)Une fois téléchargé double-clique sur OTMoveIt2.exe pour le lancer.

                                  Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

                                  3)puis copie les lignes en gras qui se trouvent en dessous :


                                  d:\Autorun.inf
                                  C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf



                                  et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move."
                                  clique sur MoveIt! pour lancer la suppression.
                                  le résultat apparaitra dans le cadre Results.
                                  clique sur Exit pour fermer.
                                  4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                                  (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                  5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

                                  /!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
                                  Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

                                  Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

                                  Tutorial :
                                  https://forum.malekal.com/viewtopic.php?f=36&t=3043
                                  http://sasi.xooit.fr/t41-Utilisation-de-OtMoveIt-d-Old-Timer.htm

                                  ++
                                  0
                                  1. sibel49 Auteur
                                    desolé mais mais je n'arrive pas pour l'etape 4.
                                    0
                                    1. Utilisateur anonyme
                                      Re,
                                      Quel est le problème exactement ?
                                      0
                                      1. sibel49 Auteur
                                        enfait je doit copier le resulta et le coller dans C:\_OTMoveIt\MovedFiles? c ce que j 'ai compris. quand je vais dans C:\_OTMoveIt\MovedFiles.
                                        et que je clic droit de la souris, pour copier, celui ci ne fonctionnne pas .
                                        desolé je ne suis pas une genie en informatique!!!
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Ouvrir un fichier .pub sans Publisher
                                        baissaoui

                                        0 réponse
                                        EXCEL - Calcul automatique de Fin de contrat et période d'essai
                                        Laudme

                                        7 réponses
                                        Ouvrir document Publisher sans Publisher
                                        Curtis Hayes

                                        7 réponses
                                        Lire, afficher, exécuter un fichier *.pub sans Publisher
                                        jeannoellaurenti

                                        1 réponse
                                        Publicité "Bidru n'en peut plus"
                                        _Ritchi_

                                        5 réponses