pub CDI Résolu

Question

Bonjour,
ca fait des mois que j ai des pub CDI, j ai toute essayer mais rien y fait elles sont toujours la
pouvez vous m aider a les faire disparaitre totalmt parceque j en ai vraimen marre
  merci d avance

Utilisateur anonyme · Answer

Edit,

Salut Cyril, je te laisse la main 


@++

Bonne suite

Utilisateur anonyme · Answer

Salut ,

&#8594; Télécharge Lopxp 

&#8594; Double-clique sur Lopxpsetup.exe pour lancer l'installation
&#8594; Au menu principal , choisis l'option 1

---Patiente un peu---

Un rapport sera alors créé

&#8594; poste le moi.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


++

Utilisateur anonyme · Answer

Re ,
Okay Chiqui ;)

Sibel49 ,

&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;  

Relance Lop S&D 

> option2 ( suppression )

Et poste le rapport obtenu.

( rapport situé dans C:\lopR.txt )


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;  


&#8594; Télécharge Navilog1

et enregistre-le sur ton bureau.

&#8594; Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis l'option 1 

&#8594;  Pendant le scan ton anti-virus risque de gueuler , ne t'inquiete pas c'est normal ;)

Patiente jusqu'au message 

*** Analyse Termine le ..... ***

Puis poste moi le rapport. 

( rapport situé a la racine du disque ->  C:\Fixnavi.txt  )
(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Tutorial :
http://mickael.barroux.free.fr/securite/navilog.php 

&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;  


Ferme Internet Explorer puis fait :
Démarrer > panneau de configuration > options internet
Onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

_electronic-group
_egroup
_Montorgueil
_VIP
_Sunny Day Design Ltd
_OOO-Favorit 

&#8594; Tu les supprimes. 

&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;  



++

sibel49 · Answer

--------------------\  Lop S&D 4.2.2-5  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : NESS ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 02/08/2008 | 15:02:36,18 ] [ PC : JIYANAMIN ]
   [ MAJ : 01-08-2008 | 01:40 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs\for default.exe
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@adultfriendfinder[2].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@advertising[2].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@advertising[3].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@adin.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@adin.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@bigpoint[1].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@bigpoint[3].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@es.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@es.bigpoint[3].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@fr.darkorbit.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@fr.seafight.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@fr1.darkorbit.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@www.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@www.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\NESS\Cookies
ess@adopt.euroclick[2].txt
   Supprime! - C:\WINDOWS\Tasks\AD1BFE0E91887266.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs
   Supprime! - C:\Program Files\StoreHope
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf
   RestaurÚ! - Fichier Hosts
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [10/10/2005|15:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [15/11/2005|04:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [12/09/2006|06:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [12/09/2006|05:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
   [11/03/2007|15:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

   [29/02/2008|22:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [25/04/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
   [31/07/2008|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [10/10/2005|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [10/03/2008|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [02/08/2008|00:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [12/09/2006|06:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [21/12/2006|02:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [22/09/2007|17:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [12/09/2006|05:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [25/04/2008|20:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [02/08/2008|00:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [01/08/2008|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [21/11/2007|21:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [25/03/2008|22:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [16/06/2007|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [06/06/2007|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sage
   [12/09/2006|05:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [12/09/2006|05:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [01/08/2008|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [11/04/2008|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [11/06/2007|23:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [31/03/2007|15:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [21/02/2008|02:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [10/10/2005|15:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [15/11/2005|04:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [12/09/2006|06:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [12/09/2006|05:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [11/03/2007|15:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec


   [27/02/2008|20:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [12/09/2006|05:03] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [18/02/2008|23:49] C:\DOCUME~1\NESRUL~1\APPLIC~1\Adobe
   [24/09/2007|21:29] C:\DOCUME~1\NESRUL~1\APPLIC~1\AdobeUM
   [14/07/2008|12:53] C:\DOCUME~1\NESRUL~1\APPLIC~1\BearShare
   [10/10/2005|15:24] C:\DOCUME~1\NESRUL~1\APPLIC~1\desktop.ini
   [18/06/2007|10:49] C:\DOCUME~1\NESRUL~1\APPLIC~1\Google
   [18/06/2007|10:49] C:\DOCUME~1\NESRUL~1\APPLIC~1\Help
   [04/09/2007|22:10] C:\DOCUME~1\NESRUL~1\APPLIC~1\HP
   [09/07/2007|00:03] C:\DOCUME~1\NESRUL~1\APPLIC~1\HPQ
   [15/11/2005|04:22] C:\DOCUME~1\NESRUL~1\APPLIC~1\Identities
   [08/02/2008|19:33] C:\DOCUME~1\NESRUL~1\APPLIC~1\Image Zone Express
   [30/06/2007|14:38] C:\DOCUME~1\NESRUL~1\APPLIC~1\Interactive Agents
   [29/08/2007|16:30] C:\DOCUME~1\NESRUL~1\APPLIC~1\Leadertech
   [18/06/2007|10:45] C:\DOCUME~1\NESRUL~1\APPLIC~1\Macromedia
   [02/12/2007|13:00] C:\DOCUME~1\NESRUL~1\APPLIC~1\Microsoft
   [08/02/2008|19:33] C:\DOCUME~1\NESRUL~1\APPLIC~1\Printer Info Cache
   [27/08/2007|17:37] C:\DOCUME~1\NESRUL~1\APPLIC~1\Real
   [03/09/2007|11:34] C:\DOCUME~1\NESRUL~1\APPLIC~1\Sun
   [11/03/2007|15:28] C:\DOCUME~1\NESRUL~1\APPLIC~1\Symantec
   [02/12/2007|11:07] C:\DOCUME~1\NESRUL~1\APPLIC~1\WinRAR

   [12/11/2007|15:17] C:\DOCUME~1\NESS\APPLIC~1\Adobe
   [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\AdobeUM
   [01/08/2008|09:59] C:\DOCUME~1\NESS\APPLIC~1\BearShare
   [10/10/2005|15:24] C:\DOCUME~1\NESS\APPLIC~1\desktop.ini
   [22/04/2007|14:45] C:\DOCUME~1\NESS\APPLIC~1\FunWebProducts
   [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Google
   [16/06/2007|17:41] C:\DOCUME~1\NESS\APPLIC~1\Hewlett-Packard
   [10/11/2007|21:39] C:\DOCUME~1\NESS\APPLIC~1\HP
   [06/05/2007|12:53] C:\DOCUME~1\NESS\APPLIC~1\HPQ
   [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Identities
   [19/11/2007|18:50] C:\DOCUME~1\NESS\APPLIC~1\Image Zone Express
   [16/11/2007|14:51] C:\DOCUME~1\NESS\APPLIC~1\Leadertech
   [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Macromedia
   [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\MessengerSkinner
   [17/05/2008|15:42] C:\DOCUME~1\NESS\APPLIC~1\Microsoft
   [31/07/2008|18:15] C:\DOCUME~1\NESS\APPLIC~1\Mozilla
   [30/09/2007|20:38] C:\DOCUME~1\NESS\APPLIC~1\muvee Technologies
   [18/11/2007|22:27] C:\DOCUME~1\NESS\APPLIC~1\Printer Info Cache
   [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Real
   [01/08/2008|20:10] C:\DOCUME~1\NESS\APPLIC~1\StarOffice8
   [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Sun
   [11/03/2007|15:29] C:\DOCUME~1\NESS\APPLIC~1\Symantec
   [31/07/2008|18:16] C:\DOCUME~1\NESS\APPLIC~1\Talkback
   [12/11/2007|20:12] C:\DOCUME~1\NESS\APPLIC~1\WinRAR

   [20/02/2008|02:50] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [02/08/2008 14:32][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [02/08/2008 12:36][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 13:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [01/08/2008|20:06] C:\Program Files\Adobe
   [22/05/2007|22:04] C:\Program Files\Alice_Triway_WiFi
   [25/04/2008|20:20] C:\Program Files\AntiVir PersonalEdition Classic
   [16/11/2007|23:17] C:\Program Files\Autofr
   [01/08/2008|22:59] C:\Program Files\BearShare Applications
   [30/09/2007|22:05] C:\Program Files\Cdiscount photos
   [12/11/2005|02:09] C:\Program Files\ComPlus Applications
   [03/05/2008|15:35] C:\Program Files\Creative Zone
   [12/09/2006|05:47] C:\Program Files\DivX
   [12/09/2006|06:01] C:\Program Files\EasyBits
   [31/07/2008|00:36] C:\Program Files\Fichiers communs
   [24/02/2007|14:20] C:\Program Files\FrenchOtto
   [05/09/2007|18:50] C:\Program Files\FSX_Screensaver
   [04/06/2007|20:30] C:\Program Files\GecoMaes
   [24/02/2007|14:20] C:\Program Files\GemMasterFrench
   [04/02/2007|22:23] C:\Program Files\Generic
   [22/12/2006|20:56] C:\Program Files\Generic(2)
   [11/03/2008|13:39] C:\Program Files\Google
   [12/09/2006|06:01] C:\Program Files\Hewlett-Packard
   [31/07/2008|23:07] C:\Program Files\HP
   [12/09/2006|05:40] C:\Program Files\HP DigitalMedia Archive
   [04/06/2007|20:42] C:\Program Files\ImmoMaes
   [01/08/2008|23:02] C:\Program Files\InstallShield Installation Information
   [11/06/2008|19:46] C:\Program Files\Internet Explorer
   [01/08/2008|22:55] C:\Program Files\Java
   [12/05/2007|19:21] C:\Program Files\Logitech
   [11/01/2007|22:28] C:\Program Files\LtUcx
   [06/05/2007|00:44] C:\Program Files\Macrogaming
   [02/08/2008|00:33] C:\Program Files\Malwarebytes' Anti-Malware
   [08/05/2007|15:43] C:\Program Files\Messenger
   [01/08/2008|20:42] C:\Program Files\Messenger Plus! Live
   [22/11/2007|14:39] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/03/2007|23:40] C:\Program Files\microsoft frontpage
   [26/02/2007|22:16] C:\Program Files\Microsoft Office
   [21/11/2007|21:22] C:\Program Files\Microsoft SQL Server Compact Edition
   [24/02/2007|14:20] C:\Program Files\Microsoft Works
   [30/09/2007|22:05] C:\Program Files\Movie Maker
   [01/08/2008|22:56] C:\Program Files\Mozilla Firefox
   [15/11/2005|04:24] C:\Program Files\MSN
   [15/11/2005|04:25] C:\Program Files\MSN Gaming Zone
   [21/12/2007|14:17] C:\Program Files\MSN Messenger
   [23/12/2006|22:22] C:\Program Files\MSXML 4.0
   [20/10/2007|23:51] C:\Program Files\muvee Technologies
   [15/11/2005|04:25] C:\Program Files\NetMeeting
   [11/03/2007|15:28] C:\Program Files\Norton Save and Restore
   [15/11/2005|04:25] C:\Program Files\Online Services
   [13/06/2007|15:03] C:\Program Files\Outlook Express
   [16/04/2008|14:36] C:\Program Files\Picasa2
   [01/08/2008|23:02] C:\Program Files\PMSSAARI
   [12/09/2006|05:40] C:\Program Files\Real
   [04/06/2007|20:46] C:\Program Files\Sage
   [08/05/2008|21:17] C:\Program Files\Samsung
   [12/09/2006|06:03] C:\Program Files\Services en ligne
   [12/09/2006|05:41] C:\Program Files\Sonic
   [01/08/2008|22:37] C:\Program Files\Sun
   [25/01/2007|18:57] C:\Program Files\Supercross Kings
   [25/04/2008|20:05] C:\Program Files\Symantec
   [01/08/2008|23:16] C:\Program Files\Trend Micro
   [04/06/2007|20:46] C:\Program Files\Uninstall Information
   [14/03/2007|03:12] C:\Program Files\Winamp
   [21/02/2008|01:58] C:\Program Files\Windows Live
   [13/05/2007|01:37] C:\Program Files\Windows Live Safety Center
   [17/02/2008|18:11] C:\Program Files\Windows Live Toolbar
   [24/12/2006|00:57] C:\Program Files\Windows Media Player
   [15/11/2005|04:25] C:\Program Files\Windows NT
   [15/11/2005|04:25] C:\Program Files\Windows Plus
   [12/11/2005|02:09] C:\Program Files\WindowsUpdate
   [11/11/2007|20:45] C:\Program Files\WinRAR
   [15/11/2005|04:26] C:\Program Files\xerox
   [25/04/2008|20:29] C:\Program Files\Zone Labs

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [29/02/2008|22:30] C:\Program Files\Fichiers communs\Adobe
   [20/03/2007|23:43] C:\Program Files\Fichiers communs\Designer
   [12/05/2007|19:21] C:\Program Files\Fichiers communs\FotoWire
   [21/12/2006|02:10] C:\Program Files\Fichiers communs\Hewlett-Packard
   [12/09/2006|05:35] C:\Program Files\Fichiers communs\HP
   [12/09/2006|05:59] C:\Program Files\Fichiers communs\InstallShield
   [12/09/2006|05:16] C:\Program Files\Fichiers communs\Java
   [12/09/2006|05:42] C:\Program Files\Fichiers communs\LightScribe
   [21/12/2006|01:51] C:\Program Files\Fichiers communs\Logitech
   [12/09/2006|05:42] C:\Program Files\Fichiers communs\LS Getting Started
   [21/11/2007|21:19] C:\Program Files\Fichiers communs\Microsoft Shared
   [15/11/2005|04:24] C:\Program Files\Fichiers communs\MSSoap
   [20/10/2007|23:30] C:\Program Files\Fichiers communs\muvee Technologies
   [17/09/2007|21:01] C:\Program Files\Fichiers communs\NSV
   [31/07/2008|00:36] C:\Program Files\Fichiers communs\Nullsoft
   [15/11/2005|04:24] C:\Program Files\Fichiers communs\ODBC
   [23/04/2008|18:52] C:\Program Files\Fichiers communs\Real
   [01/08/2008|23:02] C:\Program Files\Fichiers communs\SAGE
   [15/11/2005|04:24] C:\Program Files\Fichiers communs\Services
   [12/09/2006|05:41] C:\Program Files\Fichiers communs\Sonic Shared
   [15/11/2005|04:24] C:\Program Files\Fichiers communs\SpeechEngines
   [12/09/2006|05:41] C:\Program Files\Fichiers communs\SureThing Shared
   [25/04/2008|20:05] C:\Program Files\Fichiers communs\Symantec Shared
   [13/06/2007|15:03] C:\Program Files\Fichiers communs\System
   [12/09/2006|05:42] C:\Program Files\Fichiers communs\TiVo Shared
   [21/11/2007|21:19] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [23/04/2008|18:52] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 56 Processus )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-08-02 15:04:29
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections

   C:\DOCUME~1\NESS\APPLIC~1\MessengerSkinner
   C:\DOCUME~1\NESS\APPLIC~1\MessengerSkinner\Userdata
   C:\WINDOWS\Pack.epk
   [b]==> EGDACCESS <==/b



   [F:3942][D:66]-> C:\DOCUME~1\NESS\LOCALS~1\Temp
   [F:166][D:0]-> C:\DOCUME~1\NESS\Cookies
   [F:4138][D:16]-> C:\DOCUME~1\NESS\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 15:05:20,01

sibel49 · Answer

et voici le rapport de navilog

Search Navipromo version 3.6.1 commencé le 02/08/2008 à 15:13:14,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "NESS" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\NESS\applic~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\NESRUL~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\NESS\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\NESS\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\NESRUL~1\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\DOCUME~1\NESS\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

xpyqnus.dat trouvé !
zgiytnrqf.dat trouvé !

* Dans "C:\DOCUME~1\NESS\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 02/08/2008 à 15:24:00,84 ***

Utilisateur anonyme · Answer

Re ,

&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;

-> Relance Navilog1 ,

Choisi l'option 2 cette fois-ci.

Navilog va travailler , patiente jusqu'a ce message :

*** Nettoyage terminé le ... ***

-> Poste moi le rapport qui va apparaitre. ( situé aussi dans C:\ ) 

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;

&#9679; Télécharge PCA sécurité d'Evosla sur ton bureau.
&#9679; Dézippe le fichier "pca.zip" sur ton bureau aussi. ( Clique droit &#8594; "extraire tout" )
&#9679; Double clique sur "pca.exe".

&#9679; Une fois le logiciel lancé , - sous l'onglet "Diagnostique du pc" - clique sur "Analyser" , laisse faire l'analyse puis clique sur "Enregistrer le rapport" dans C:\ sous le nom de "PCA_LOG.txt".

&#9679; Maintenant , sous l'onglet "Analyse" , clique sur "Scanner" , laisse faire l'analyse puis clique sur "Enregistrer le rapport" dans C:\ sous le nom de PCA_SCAN_LOG.txt.

&#9679; Puis poste moi C:\PCA_LOG.txt & C:\PCA_SCAN_LOG.txt à la suite.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Tutorial : http://ww25.evosla.com/pca.php



+++

sibel49 · Answer

Rapport navilog1 option 2

Clean Navipromo version 3.6.1 commencé le 02/08/2008 à 15:33:49,04

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "NESS" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\NESS\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\NESS\applic~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\NESRUL~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\NESS\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\NESS\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\NESRUL~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\NESS\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


xpyqnus.dat trouvé ! 
Copie xpyqnus.dat réalisée avec succès !
xpyqnus.dat supprimé !

zgiytnrqf.dat trouvé ! 
Copie zgiytnrqf.dat réalisée avec succès !
zgiytnrqf.dat supprimé !


* Dans "C:\Documents and Settings\NESS\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 02/08/2008 à 15:41:35,89 ***

sibel49 · Answer

pour pca securite

1 PCA LOG  voici le rapport

# PCA Sécurité V 1.2.11, (fichier LOG).
# Rapport du  :02/08/2008 15:52:05
Microsoft Windows XP  Service Pack 2
 
==>> Processus <==
\SystemRoot\System32\smss.exe
\??\C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ARPWRMSG.EXE
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\NESS\LOCALS~1\Temp\Rar$EX12.047\pca.exe
 
//pages de démarrage et de recherche d'Internet Explorer
RO - HKLM\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.msn.com/fr-fr/?ocid=iehp
RO - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
RO - HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.google.fr/?gws_rd=ssl
RO - HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
RO - HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard\ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R3 - URLSearchHook:  - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - 
R3 - URLSearchHook:  - {00A6FAF6-072E-44cf-8957-5838F569A31D} - 
R3 - URLSearchHook:  - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - 
//applications lancées depuis system.ini,win.ini 
//03 - Browser Helper Objects (BHOs)
02 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
02 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
02 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
02 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
02 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar : Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
//04 - applications chargées automatiquement
04 - HKLM\..\RUN: [ehTray] - C:\WINDOWS\ehome\ehtray.exe
04 - HKLM\..\RUN: [ftutil2] - rundll32.exe ftutil2.dll,SetWriteCacheMode
04 - HKLM\..\RUN: [RTHDCPL] - RTHDCPL.EXE
04 - HKLM\..\RUN: [AlwaysReady Power Message APP] - ARPWRMSG.EXE
04 - HKLM\..\RUN: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
04 - HKLM\..\RUN: [nwiz] - nwiz.exe /install
04 - HKLM\..\RUN: [DMAScheduler] - "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
04 - HKLM\..\RUN: [Recguard] - C:\WINDOWS\SMINST\RECGUARD.EXE
04 - HKLM\..\RUN: [PCDrProfiler] - 
04 - HKLM\..\RUN: [HPBootOp] - "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
04 - HKLM\..\RUN: [Reminder] - "C:\Windows\Creator\Remind_XP.exe"
04 - HKLM\..\RUN: [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
04 - HKLM\..\RUN: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE
04 - HKLM\..\RUN: [LogitechVideoRepair] - C:\Program Files\Logitech\Video\ISStart.exe 
04 - HKLM\..\RUN: [LogitechVideoTray] - C:\Program Files\Logitech\Video\LogiTray.exe
04 - HKLM\..\RUN: [Symantec PIF AlertEng] - "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
04 - HKLM\..\RUN: [Google Desktop Search] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
04 - HKLM\..\RUN: [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
04 - HKLM\..\RUN: [TkBellExe] - "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
04 - HKLM\..\RUN: [avgnt] - "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
04 - HKLM\..\RUN: [ZoneAlarm Client] - "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
04 - HKLM\..\RUN: [SunJavaUpdateSched] - "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
04 - HKCU\..\RUN: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
04 - HKCU\..\RUN: [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKCU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\RUN: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
04 - HKLM\..\RunServices: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
04 - HKLM\..\RunServices: [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKLM\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKLM\..\RunServices: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
04 - HKUS\S-1-5-18\..\RUN: [Picasa Media Detector] - C:\WINDOWS\ehome\ehtray.exe
04 - HKUS\S-1-5-19\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe
04 - HKUS\S-1-5-20\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe
04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [swg] - C:\WINDOWS\ehome\ehtray.exe
04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [MSMSGS] - rundll32.exe ftutil2.dll,SetWriteCacheMode
04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [ctfmon.exe] - RTHDCPL.EXE
04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [msnmsgr] - ARPWRMSG.EXE
04 - Global Startup: HP Digital Imaging Monitor.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
04 - Global Startup: Logitech Desktop Messenger.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
04 - Global Startup: Microsoft Office.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
04 - Global Startup: Outil de mise à jour Google.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
04 - Startup: Pin.lnk= C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage\Pin.lnk
04 - Startup: PinMcLnk.lnk= C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage\PinMcLnk.lnk
//05 - Accès au panneau de contrôle d'Internet Explorer (control.ini) 
//06-  interdiction à l' accès au options (Internet Explorer) 
//07 -  blocage de l'exécution de Regedit 
//08 - lignes supplémentaires dans le menu contextuel d'Internet Explorer
08 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt158YYFR
08 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
//09 - boutons situés sur la barre d'outils principale d'Internet Explorer
09 - Extra button:  - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
09 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
09 - Extra button: Bunu Web Günlügüne Al - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
09 - Extra 'Tools' menuitem: Windows Live Writer içinde &Bunu Web Günlügüne Al - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
09 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - 
09 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - 
09 - Extra button:  - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
09 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
09 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
09 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
//O10 - Pirates de Winsock
//O11 - Onglet supplémentaire dans les options avancées d'Internet Explorer) 
O11 - Options group: [INTERNATIONAL] - International*
//O12 - IE plugins
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS\NpFv415.dll
//013 : DefaultPrefix 
//014 - Option : (Rétablir les paramètres Web) 
//015 - Zone de confiance d'Internet Explorer
//O16 - Objets ActiveX
O16 - DPF :  Windows Genuine Advantage Validation Tool - {17492023-C23A-453E-A040-C7C580BBF700} - C:\WINDOWS\system32\LegitCheckControl.DLL
O16 - DPF :  IMCv1 Control - {6924091F-CD97-41E1-B1D4-D9079409D413} - C:\PROGRA~1\LtUcx\1003\c0.dll
O16 - DPF :  NsvPlayX Control - {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} - C:\PROGRA~1\FICHIE~1\NSV\NSVPLA~1.DLL
O16 - DPF :  Shockwave Flash Object - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx
//O17 - piratage de domaine Lop.com
//O18 - protocoles additionnels
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - 
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
//O19 - feuille de style de l'utilisateur
//O20 - valeur de Registre AppInit_DLLs et les sous-clés Winlogon Notify
O20 - AppInit_DLLs : C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
//O21 - ShellServiceObjectDelayLoad
O21 - SSODL: UPnP Tray Monitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll
//O22 - SharedTaskScheduler
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll
//O23 - services de XP,NT, 2000, et 2003
O23 - Service: [Service de la passerelle de la couche Application] - %SystemRoot%\System32\alg.exe
O23 - Service: [AntiVir PersonalEdition Classic Scheduler] - "C:\Program Files\AntiVir PersonalEdition Classic\sched.exe"
O23 - Service: [AntiVir PersonalEdition Classic Guard] - "C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe"
O23 - Service: [ARSVC] - C:\WINDOWS\arservice.exe
O23 - Service: [ASP.NET State Service] - %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
O23 - Service: [Gestionnaire de l'Album] - %SystemRoot%\system32\clipsrv.exe
O23 - Service: [.NET Runtime Optimization Service v2.0.50727_X86] - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
O23 - Service: [Application système COM+] - C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
O23 - Service: [Media Center Receiver Service] - C:\WINDOWS\eHome\ehRecvr.exe
O23 - Service: [Service de planification Media Center] - C:\WINDOWS\eHome\ehSched.exe
O23 - Service: [Fax] - %systemroot%\system32\fxssvc.exe
O23 - Service: [GoogleDesktopManager] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe"
O23 - Service: [Google Updater Service] - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
O23 - Service: [InstallDriver Table Manager] - "C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe"
O23 - Service: [Service COM de gravage de CD IMAPI] - 
O23 - Service: [LightScribeService Direct Disc Labeling Service] - "C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"
O23 - Service: [LiveUpdate] - "C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE"
O23 - Service: [LiveUpdate Notice Service] - "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll"
O23 - Service: [Media Center Extender Service] - C:\WINDOWS\ehome\mcrdsvc.exe
O23 - Service: [Partage de Bureau à distance NetMeeting] - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: [Service Norton AntiVirus Auto-Protect] - "c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe"
O23 - Service: [NVIDIA Display Driver Service] - %SystemRoot%\system32
vsvc32.exe
O23 - Service: [Planificateur LiveUpdate automatique] - "C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
O23 - Service: [Pml Driver HPZ12] - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: [Gestionnaire de session d'aide sur le Bureau à distance] - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: [Localisateur d'appels de procédure distante (RPC)] - %SystemRoot%\system32\locator.exe
O23 - Service: [QoS RSVP] - %SystemRoot%\system32svp.exe
O23 - Service: [Spouleur d'impression] - %SystemRoot%\system32\spoolsv.exe
O23 - Service: [SSDP Discovery Service] - %SystemRoot%\system32\svchost.exe -k LocalService
O23 - Service: [MS Software Shadow Copy Provider] - C:\WINDOWS\system32\dllhost.exe /Processid:{E240A44A-EE25-4AA3-A4EB-0106CD6D8248}
O23 - Service: [Journaux et alertes de performance] - %SystemRoot%\system32\smlogsvc.exe
O23 - Service: [Telnet] - C:\WINDOWS\system32	lntsvr.exe
O23 - Service: [Windows User Mode Driver Framework] - C:\WINDOWS\system32\wdfmgr.exe
O23 - Service: [Onduleur] - %SystemRoot%\System32\ups.exe
O23 - Service: [Service Messenger Sharing Folders USN Journal Reader] - "C:\Program Files\Windows Live\Messenger\usnsvc.exe"
O23 - Service: [TrueVector Internet Monitor] - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service
O23 - Service: [Cliché instantané de volume] - %SystemRoot%\System32\vssvc.exe
O23 - Service: [Windows Live Setup Service] - "C:\Program Files\Windows Live\installer\WLSetupSvc.exe"
O23 - Service: [Carte de performance WMI] - C:\WINDOWS\system32\wbem\wmiapsrv.exe

sibel49 · Answer

2 . le rapport de PCA SCA LOG # PCA Sécurité V 1.2.11, (fichier LOG Anti-Spyware). # Analyse du :02/08/2008 15:52:45 Microsoft Windows XP Service Pack 2 Objets reconnus : 4 Processus reconnus :000 - - - - - - - - - - - - - - [02/08/2008 15:49:51] - ==>>> Scan des Processus <<<== [02/08/2008 15:49:53] - ==>>> Scan de la base de registre <<<== [02/08/2008 15:49:53] - Objets trouvé : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSMSGS [02/08/2008 15:49:53] - ==>>> Scan de : c:\ [02/08/2008 15:49:53] - ==>>> Scan de : d:\ [02/08/2008 15:49:53] - Objets trouvé : d:\Autorun.inf [02/08/2008 15:49:53] - Objets trouvé : d:\Folder.htt [02/08/2008 15:49:55] - Objets trouvé : C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf [02/08/2008 15:49:56] - ==>>> Scan de : C:\WINDOWS [02/08/2008 15:49:57] - ==>>> Scan de : C:\WINDOWS\SYSTEM\ [02/08/2008 15:49:57] - ==>>> Scan de : C:\WINDOWS\system32 [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Menu Démarrer [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Bureau [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Bureau [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\All Users\Bureau [02/08/2008 15:50:11] - ==>>> Scan de : C:\Program Files [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Application Data [02/08/2008 15:50:11] - ==>>> Scan de : C:\Documents and Settings\NESS\Local Settings\Application Data [02/08/2008 15:52:14] - ==>>> Scan des Processus <<<== [02/08/2008 15:52:15] - ==>>> Scan de la base de registre <<<== [02/08/2008 15:52:15] - Objets trouvé : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSMSGS [02/08/2008 15:52:16] - ==>>> Scan de : c:\ [02/08/2008 15:52:16] - ==>>> Scan de : d:\ [02/08/2008 15:52:16] - Objets trouvé : d:\Autorun.inf [02/08/2008 15:52:16] - Objets trouvé : d:\Folder.htt [02/08/2008 15:52:18] - Objets trouvé : C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf [02/08/2008 15:52:18] - ==>>> Scan de : C:\WINDOWS [02/08/2008 15:52:19] - ==>>> Scan de : C:\WINDOWS\SYSTEM\ [02/08/2008 15:52:19] - ==>>> Scan de : C:\WINDOWS\system32 [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Menu Démarrer [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Bureau [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Bureau [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\All Users\Bureau [02/08/2008 15:52:32] - ==>>> Scan de : C:\Program Files [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Application Data [02/08/2008 15:52:32] - ==>>> Scan de : C:\Documents and Settings\NESS\Local Settings\Application Data

Utilisateur anonyme · Answer

Re ,

&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;

Va dans le panneau de configuration, Options régionales et linguistiques, onglet "Langues", bouton "Détails", l'onglet "Avancé", cocher la case "Arrêter les services de texte avancés". 

&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;

&#8594; Relance PCA sécurité , en menu principal choisis ' Analyser ' et fixe ces lignes : ( coche la case à leurs gauches )

R3 - URLSearchHook: - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} -
R3 - URLSearchHook: - {00A6FAF6-072E-44cf-8957-5838F569A31D} -
R3 - URLSearchHook: - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - 
04 - HKLM\..\RUN: [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
04 - HKCU\..\RUN: [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKCU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\RUN: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background 
04 - HKLM\..\RunServices: [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKLM\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKLM\..\RunServices: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background 
08 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt158YYFR 




Ferme toutes les fenêtres (hormis PCA sécurité), y compris ton navigateur web. 

&#8594; clique sur  ' Réparer les éléments selectionnés '

&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;

Supprime :

d:\Autorun.inf

C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf 


&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642; &#9642;&#9642;&#9642;&#9642;&#9642;&#9642;&#9642;

Va sur ce site -->  https://www.virustotal.com/gui/

Copie/colle cette ligne en gras dans le champs de saisie :

d:\Folder.htt 

Clique sur ' Envoyer le fichier ' 

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

-> Poste le moi stp.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )




+++

sibel49 · Answer

j ai pas    04 - HKCU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe 
et    04 - HKLM\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe 

j ai  04 - HKCU\..\RunServices: [ctfmon.exe] - C:\WINDOWS\ehmo\ehtrey.exe 
        je fixe comme meme???

sibel49 · Answer

le rapport pour   d:\Folder.htt 

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.7.29.1 2008.08.01 - 
AntiVir 7.8.1.15 2008.08.01 - 
Authentium 5.1.0.4 2008.08.01 - 
Avast 4.8.1195.0 2008.08.02 - 
AVG 8.0.0.156 2008.08.01 - 
BitDefender 7.2 2008.08.02 - 
CAT-QuickHeal 9.50 2008.08.02 - 
ClamAV 0.93.1 2008.08.02 - 
DrWeb 4.44.0.09170 2008.08.02 - 
eSafe 7.0.17.0 2008.07.29 - 
eTrust-Vet 31.6.6002 2008.08.02 - 
Ewido 4.0 2008.08.02 - 
F-Prot 4.4.4.56 2008.08.01 - 
F-Secure 7.60.13501.0 2008.08.02 - 
Fortinet 3.14.0.0 2008.08.02 - 
GData 2.0.7306.1023 2008.08.02 - 
Ikarus T3.1.1.34.0 2008.08.02 - 
K7AntiVirus 7.10.402 2008.08.01 - 
Kaspersky 7.0.0.125 2008.08.02 - 
McAfee 5352 2008.08.01 - 
Microsoft 1.3807 2008.08.02 - 
NOD32v2 3318 2008.08.01 - 
Norman 5.80.02 2008.08.01 - 
Panda 9.0.0.4 2008.08.02 - 
PCTools 4.4.2.0 2008.08.02 - 
Prevx1 V2 2008.08.02 - 
Rising 20.55.42.00 2008.08.02 - 
Sophos 4.31.0 2008.08.02 - 
Sunbelt 3.1.1537.1 2008.08.01 - 
Symantec 10 2008.08.02 - 
TheHacker 6.2.96.391 2008.07.31 - 
TrendMicro 8.700.0.1004 2008.08.01 - 
VBA32 3.12.8.2 2008.08.02 - 
ViRobot 2008.8.1.1321 2008.08.01 - 
VirusBuster 4.5.11.0 2008.08.02 - 
Webwasher-Gateway 6.6.2 2008.08.02 - 
Information additionnelle 
File size: 7850 bytes 
MD5...: ca97c95f4edca75fde2e1778d6bcc6b7 
SHA1..: 996b2b45a3cc4b0e7d524e19c76d5ea4667cbdd4 
SHA256: fa82e0dc7553d6ac963084bc1b4bfb1e42287b3d6b66399a877a2a79ee1b6c68 
SHA512: 309f5faa881727b1c90cc1f12ef4b7b7b0532032ecc3b8561020fe1b0ac91875
2ccf54b4a34c4b92d95b308ca76e72a5dc94c0d230ed6e6610084c50bd263878 
PEiD..: - 
PEInfo: -

Utilisateur anonyme · Answer

Re ,

j ai pas 04 - HKCU\..\RUN: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
et 04 - HKLM\..\RunServices: [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe

j ai 04 - HKCU\..\RunServices: [ctfmon.exe] - C:\WINDOWS\ehmo\ehtrey.exe
je fixe comme meme???
Si ils y sont pas , tu peux pas les fixer ...

Refais moi un rapport PCA sécurité stp.

++

sibel49 · Answer

# PCA Sécurité V 1.2.11, (fichier LOG).
# Rapport du  :02/08/2008 19:17:50
Microsoft Windows XP  Service Pack 2
 
==>> Processus <==
\SystemRoot\System32\smss.exe
\??\C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ARPWRMSG.EXE
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
c:\windows\system\hpsysdrv.exe
C:\Documents and Settings\NESS\Bureau\pca.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\DOCUME~1\NESS\LOCALS~1\Temp\Rar$EX00.985\pca.exe
 
//pages de démarrage et de recherche d'Internet Explorer
RO - HKLM\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.msn.com/fr-fr/?ocid=iehp
RO - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
RO - HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.google.fr/?gws_rd=ssl
RO - HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
RO - HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.google.com/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard\ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
//applications lancées depuis system.ini,win.ini 
//03 - Browser Helper Objects (BHOs)
02 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
02 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
02 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
02 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
02 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar : Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
//04 - applications chargées automatiquement
04 - HKLM\..\RUN: [ehTray] - C:\WINDOWS\ehome\ehtray.exe
04 - HKLM\..\RUN: [ftutil2] - rundll32.exe ftutil2.dll,SetWriteCacheMode
04 - HKLM\..\RUN: [RTHDCPL] - RTHDCPL.EXE
04 - HKLM\..\RUN: [AlwaysReady Power Message APP] - ARPWRMSG.EXE
04 - HKLM\..\RUN: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
04 - HKLM\..\RUN: [nwiz] - nwiz.exe /install
04 - HKLM\..\RUN: [DMAScheduler] - "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
04 - HKLM\..\RUN: [Recguard] - C:\WINDOWS\SMINST\RECGUARD.EXE
04 - HKLM\..\RUN: [PCDrProfiler] - 
04 - HKLM\..\RUN: [HPBootOp] - "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
04 - HKLM\..\RUN: [Reminder] - "C:\Windows\Creator\Remind_XP.exe"
04 - HKLM\..\RUN: [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
04 - HKLM\..\RUN: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE
04 - HKLM\..\RUN: [LogitechVideoRepair] - C:\Program Files\Logitech\Video\ISStart.exe 
04 - HKLM\..\RUN: [LogitechVideoTray] - C:\Program Files\Logitech\Video\LogiTray.exe
04 - HKLM\..\RUN: [Symantec PIF AlertEng] - "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
04 - HKLM\..\RUN: [Google Desktop Search] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
04 - HKLM\..\RUN: [TkBellExe] - "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
04 - HKLM\..\RUN: [avgnt] - "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
04 - HKLM\..\RUN: [ZoneAlarm Client] - "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
04 - HKLM\..\RUN: [SunJavaUpdateSched] - "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
04 - HKCU\..\RUN: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
04 - HKCU\..\RUN: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
04 - HKLM\..\RunServices: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
04 - HKLM\..\RunServices: [msnmsgr] - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
04 - HKUS\S-1-5-18\..\RUN: [Picasa Media Detector] - C:\WINDOWS\ehome\ehtray.exe
04 - HKUS\S-1-5-19\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe
04 - HKUS\S-1-5-20\..\RUN: [CTFMON.EXE] - C:\WINDOWS\ehome\ehtray.exe
04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [swg] - C:\WINDOWS\ehome\ehtray.exe
04 - HKUS\S-1-5-21-2554354768-452890273-3347827233-1008\..\RUN: [msnmsgr] - rundll32.exe ftutil2.dll,SetWriteCacheMode
04 - Global Startup: HP Digital Imaging Monitor.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
04 - Global Startup: Logitech Desktop Messenger.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
04 - Global Startup: Microsoft Office.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
04 - Global Startup: Outil de mise à jour Google.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
04 - Startup: Pin.lnk= C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage\Pin.lnk
04 - Startup: PinMcLnk.lnk= C:\Documents and Settings\NESS\Menu Démarrer\Programmes\Démarrage\PinMcLnk.lnk
//05 - Accès au panneau de contrôle d'Internet Explorer (control.ini) 
//06-  interdiction à l' accès au options (Internet Explorer) 
//07 -  blocage de l'exécution de Regedit 
//08 - lignes supplémentaires dans le menu contextuel d'Internet Explorer
08 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
//09 - boutons situés sur la barre d'outils principale d'Internet Explorer
09 - Extra button:  - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
09 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
09 - Extra button: Bunu Web Günlügüne Al - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
09 - Extra 'Tools' menuitem: Windows Live Writer içinde &Bunu Web Günlügüne Al - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
09 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - 
09 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - 
09 - Extra button:  - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
09 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
09 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
09 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
//O10 - Pirates de Winsock
//O11 - Onglet supplémentaire dans les options avancées d'Internet Explorer) 
O11 - Options group: [INTERNATIONAL] - International*
//O12 - IE plugins
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS\NpFv415.dll
//013 : DefaultPrefix 
//014 - Option : (Rétablir les paramètres Web) 
//015 - Zone de confiance d'Internet Explorer
//O16 - Objets ActiveX
O16 - DPF :  Windows Genuine Advantage Validation Tool - {17492023-C23A-453E-A040-C7C580BBF700} - C:\WINDOWS\system32\LegitCheckControl.DLL
O16 - DPF :  IMCv1 Control - {6924091F-CD97-41E1-B1D4-D9079409D413} - C:\PROGRA~1\LtUcx\1003\c0.dll
O16 - DPF :  NsvPlayX Control - {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} - C:\PROGRA~1\FICHIE~1\NSV\NSVPLA~1.DLL
O16 - DPF :  Shockwave Flash Object - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx
//O17 - piratage de domaine Lop.com
//O18 - protocoles additionnels
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - 
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
//O19 - feuille de style de l'utilisateur
//O20 - valeur de Registre AppInit_DLLs et les sous-clés Winlogon Notify
O20 - AppInit_DLLs : C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
//O21 - ShellServiceObjectDelayLoad
O21 - SSODL: UPnP Tray Monitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll
//O22 - SharedTaskScheduler
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll
//O23 - services de XP,NT, 2000, et 2003
O23 - Service: [Service de la passerelle de la couche Application] - %SystemRoot%\System32\alg.exe
O23 - Service: [AntiVir PersonalEdition Classic Scheduler] - "C:\Program Files\AntiVir PersonalEdition Classic\sched.exe"
O23 - Service: [AntiVir PersonalEdition Classic Guard] - "C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe"
O23 - Service: [ARSVC] - C:\WINDOWS\arservice.exe
O23 - Service: [ASP.NET State Service] - %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
O23 - Service: [Gestionnaire de l'Album] - %SystemRoot%\system32\clipsrv.exe
O23 - Service: [.NET Runtime Optimization Service v2.0.50727_X86] - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
O23 - Service: [Application système COM+] - C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
O23 - Service: [Media Center Receiver Service] - C:\WINDOWS\eHome\ehRecvr.exe
O23 - Service: [Service de planification Media Center] - C:\WINDOWS\eHome\ehSched.exe
O23 - Service: [Fax] - %systemroot%\system32\fxssvc.exe
O23 - Service: [GoogleDesktopManager] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe"
O23 - Service: [Google Updater Service] - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
O23 - Service: [InstallDriver Table Manager] - "C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe"
O23 - Service: [Service COM de gravage de CD IMAPI] - 
O23 - Service: [LightScribeService Direct Disc Labeling Service] - "C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"
O23 - Service: [LiveUpdate] - "C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE"
O23 - Service: [LiveUpdate Notice Service] - "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll"
O23 - Service: [Media Center Extender Service] - C:\WINDOWS\ehome\mcrdsvc.exe
O23 - Service: [Partage de Bureau à distance NetMeeting] - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: [Service Norton AntiVirus Auto-Protect] - "c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe"
O23 - Service: [NVIDIA Display Driver Service] - %SystemRoot%\system32
vsvc32.exe
O23 - Service: [Planificateur LiveUpdate automatique] - "C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe"
O23 - Service: [Pml Driver HPZ12] - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: [Gestionnaire de session d'aide sur le Bureau à distance] - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: [Localisateur d'appels de procédure distante (RPC)] - %SystemRoot%\system32\locator.exe
O23 - Service: [QoS RSVP] - %SystemRoot%\system32svp.exe
O23 - Service: [Spouleur d'impression] - %SystemRoot%\system32\spoolsv.exe
O23 - Service: [SSDP Discovery Service] - %SystemRoot%\system32\svchost.exe -k LocalService
O23 - Service: [MS Software Shadow Copy Provider] - C:\WINDOWS\system32\dllhost.exe /Processid:{E240A44A-EE25-4AA3-A4EB-0106CD6D8248}
O23 - Service: [Journaux et alertes de performance] - %SystemRoot%\system32\smlogsvc.exe
O23 - Service: [Telnet] - C:\WINDOWS\system32	lntsvr.exe
O23 - Service: [Windows User Mode Driver Framework] - C:\WINDOWS\system32\wdfmgr.exe
O23 - Service: [Onduleur] - %SystemRoot%\System32\ups.exe
O23 - Service: [Service Messenger Sharing Folders USN Journal Reader] - "C:\Program Files\Windows Live\Messenger\usnsvc.exe"
O23 - Service: [TrueVector Internet Monitor] - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service
O23 - Service: [Cliché instantané de volume] - %SystemRoot%\System32\vssvc.exe
O23 - Service: [Windows Live Setup Service] - "C:\Program Files\Windows Live\installer\WLSetupSvc.exe"
O23 - Service: [Carte de performance WMI] - C:\WINDOWS\system32\wbem\wmiapsrv.exe







et j ai pas non plus reussit a trouver et supprimer

d:\Autorun.inf 

C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf

Utilisateur anonyme · Answer

Re ,
et j ai pas non plus reussit a trouver et supprimer 

Va dans Poste de travail ,
Rend-toi à l'onglet affichage .
Menu "Outils"
" Option des dossiers "
Onglet "Affichage"
Active la case "Afficher les fichiers et dossiers cachés".
Désactive la case "Masquer les extensions des fichiers dont le type est connu".
Désactive la case "Masquer les fichiers protégés du système d'exploitation".
Cliques sur "Appliquer à tous les dossiers".

Tuto : 
http://pitcatsite.ovh.org/html/dossierwindows.html
http://bibou0007.com/windows-xp-f101/afficher-les-fichiers-caches-et-systeme-t983.htm


&  réésaye

++

sibel49 · Answer

j ai fait ce que tu vien de me dire mais j arrive pas a trouver.

je pense que    d:\Autorun.inf   n existe pas
et dans C:\WINDOWS\Downloaded Program Files\     il n y a pas d'element qui se nomme f3initialsetup1.0.0.15-3.inf.

Utilisateur anonyme · Answer

Re ,

Remasque tout.

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\


1)Télécharge  OTMoveIt2 ( de Old Timer ) 

2)Une fois téléchargé  double-clique sur OTMoveIt2.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

3)puis copie les lignes en gras qui se trouvent en dessous :


d:\Autorun.inf
C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf 



et colle-les dans le cadre de gauche de OTMoveIt :   "Paste List Of Files/Folders to Move."
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

Tutorial : 
https://forum.malekal.com/viewtopic.php?f=36&t=3043
http://sasi.xooit.fr/t41-Utilisation-de-OtMoveIt-d-Old-Timer.htm


++

sibel49 · Answer

desolé mais mais je n'arrive pas pour l'etape 4.

Utilisateur anonyme · Answer

Re,
Quel est le problème exactement ?

sibel49 · Answer

enfait je doit copier le resulta et le coller dans C:\_OTMoveIt\MovedFiles? c ce que j 'ai compris. quand je vais dans C:\_OTMoveIt\MovedFiles. 
et que je clic droit de la souris,  pour copier, celui ci ne fonctionnne pas .
desolé je ne suis pas une genie en informatique!!!

Utilisateur anonyme · Answer

Re ,
Non.

Va ici : 

C:\_OTMoveIt\MovedFiles <- A l'interieur de ce dossier , il y a un fichier texte.   Ouvre le et poste moi le contenu ici.

++

sibel49 · Answer

je n arrive pa a te l'envoyer

de plus dans un des dossier figure f3initialsetup1.0.0.15-3.inf.

qu est ce que je peu faire

Utilisateur anonyme · Answer

Re ,
Laisse tomber , la suppression à eu lieu.

Supprime PCA sécurité.


_Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )


++

sibel49 · Answer

Clean Navipromo version 3.6.1 commencé le 02/08/2008 à 15:33:49,04

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "NESS" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\NESS\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\NESS\applic~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\NESRUL~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\NESS\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\NESS\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\NESRUL~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\NESS\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


xpyqnus.dat trouvé ! 
Copie xpyqnus.dat réalisée avec succès !
xpyqnus.dat supprimé !

zgiytnrqf.dat trouvé ! 
Copie zgiytnrqf.dat réalisée avec succès !
zgiytnrqf.dat supprimé !


* Dans "C:\Documents and Settings\NESS\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\NESRUL~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 02/08/2008 à 15:41:35,89 ***

Utilisateur anonyme · Answer

???!

sibel49 · Answer

c bon ca marche bien, je vais effacer tout les logiciels telecharger

en tout cas merci beaucoup pour tout l'aide fournis.

a +

Pub CDI

26 réponses

Discussions similaires

Newsletters