fenetre cid intempestives

Question

Bonjour,
Bonjour,
j'ai des fenetre publicitaires cid qui n'arrete pas d'arriver quand je suis sur internet.
je n'arrive pas a les bloquer.
j'ai desinstaler le sponsor msn en mode sans echec.... rien n'y fait.
j'ai aussi effectuer un scan malware byt ainsi qu'un spybot.
j'ai effectuer un netoyage complet avec ccleaner .
j'ai toujours des fenetres cid qui apparaissent.
merci de m'aider.

tribun · Answer

bonjour 
fait un SDfix !
ici le tuto ! et téléchargement !

https://www.malekal.com/slenfbot-still-an-other-irc-bot/

jacques.gache · Answer

bonjour, passes navilog1 et postes le rapport merci 
Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip 
enregistres le sur le bureau. 
Faire un clic droit sur navilog1.zip et choisir "tout extraire" 
Double-cliquez sur navilog1.exe 
Arriver au menu principal, choisir l'option 1 et valider. 
Patientez jusqu'au message : Analyse Termine le ... 
Le rapport sera en outre sauvegardé à la racine du disque C:(fixnavi.txt) 

pour comprendre: http://www.malekal.com/Adware.Magic_Control.php

kev006 · Answer

désolé du retard l'ordi beug completement alors qu'il est casi neuf, je fais le scan sdfix desuite

kev006 · Answer

je n'arrive pas a faire le scan sdfix , sa installe et ensuite la fenetre disparait et je n'est pas d'icone qui apparait.

jacques.gache · Answer

bonjour,pour info  l'analyse de sdfix est à faire en mode sans echec

kev006 · Answer

je fais le scan navilog , je le poste ici

kev006 · Answer

voila le scan :

Search Navipromo version 3.6.4 commencé le 17/08/2008 à 18:05:26,15

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Alain Le Goff" 

Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Alain Le Goff\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Alain Le Goff\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Alain Le Goff\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Alain Le Goff\locals~1\applic~1" * 



*** Recherche fichiers ***

jacques.gache · Answer

rien sur ton navilog postes un hijackthis 
télécharge Hijackthis : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

.cliques sur download
.cliques sur download Hijackthis installer
.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

kev006 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:17:17, on 17/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\sm56hlpr.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AOLbox\Gateway\wlancfg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
R3 - URLSearchHook: (no name) - {D73F49B6-B51B-4d32-A3B7-BD04B8342F53} - (no file)
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe" /c
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Curb tool help dart] C:\Documents and Settings\All Users\Application Data\Move Bore Curb Tool\once pile.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWSeminder\fsc-reminder.exe 2453813 14
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0esources\fr-FR\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6bcee721fc8f4a37a721ecee7dc39a82
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6bcee721fc8f4a37a721ecee7dc39a82
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

jacques.gache · Answer

c'est cette ligne O4 - HKLM\..\Run: [Curb tool help dart] C:\Documents and Settings\All Users\Application Data\Move Bore Curb Tool\once pile.exe 
qui serait la source tu vas  Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

.Double-cliques sur Lop S&D.exe pour lancer l'installation, 
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau. 
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche) 
Le scan prend moins d'une minute. 
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche. 
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt postes le rapport

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431

kev006 · Answer

--------------------\  Lop S&D 4.2.3-0   XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Alain Le Goff ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 17/08/2008 | 18:31:35 ] [ PC : ALAIN (Proc:x86) ]
   [ MAJ : 17-08-2008 | 01:58 ]
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [16/08/2008|21:12] C:\DOCUME~1\ALAINL~1\APPLIC~1\Adobe
   [16/08/2008|22:50] C:\DOCUME~1\ALAINL~1\APPLIC~1\AdobeUM
   [15/09/2007|21:58] C:\DOCUME~1\ALAINL~1\APPLIC~1\AOL
   [05/07/2008|17:52] C:\DOCUME~1\ALAINL~1\APPLIC~1\balm open lite
   [03/03/2007|19:01] C:\DOCUME~1\ALAINL~1\APPLIC~1\Canon
   [18/03/2006|22:29] C:\DOCUME~1\ALAINL~1\APPLIC~1\CyberLink
   [17/10/2005|07:46] C:\DOCUME~1\ALAINL~1\APPLIC~1\desktop.ini
   [29/03/2008|21:03] C:\DOCUME~1\ALAINL~1\APPLIC~1\Google
   [18/03/2006|21:33] C:\DOCUME~1\ALAINL~1\APPLIC~1\Help
   [17/10/2005|05:52] C:\DOCUME~1\ALAINL~1\APPLIC~1\Identities
   [29/03/2008|20:52] C:\DOCUME~1\ALAINL~1\APPLIC~1\InstallShield
   [12/04/2008|16:31] C:\DOCUME~1\ALAINL~1\APPLIC~1\LG Electronics
   [18/03/2006|21:12] C:\DOCUME~1\ALAINL~1\APPLIC~1\Macromedia
   [20/07/2008|19:37] C:\DOCUME~1\ALAINL~1\APPLIC~1\Malwarebytes
   [21/07/2007|21:15] C:\DOCUME~1\ALAINL~1\APPLIC~1\Microsoft
   [17/08/2008|17:43] C:\DOCUME~1\ALAINL~1\APPLIC~1\Mozilla
   [03/03/2007|18:43] C:\DOCUME~1\ALAINL~1\APPLIC~1\ScanSoft
   [05/01/2008|17:31] C:\DOCUME~1\ALAINL~1\APPLIC~1\Sun
   [08/07/2006|15:36] C:\DOCUME~1\ALAINL~1\APPLIC~1\Symantec
   [25/03/2006|20:42] C:\DOCUME~1\ALAINL~1\APPLIC~1\Template
   [23/08/2007|18:27] C:\DOCUME~1\ALAINL~1\APPLIC~1\wklnhst.dat
   [18/03/2006|20:29] C:\DOCUME~1\ALAINL~1\APPLIC~1\You've Got Pictures Screensaver

   [16/08/2008|22:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [21/07/2007|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [05/07/2008|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [03/03/2007|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [18/03/2006|22:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [17/10/2005|07:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [29/03/2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [03/03/2007|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [20/07/2008|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [15/11/2006|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [28/06/2008|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool
   [07/07/2006|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [17/10/2005|06:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [03/03/2007|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [17/08/2008|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [15/11/2006|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [18/03/2006|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [21/07/2007|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [12/04/2008|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [17/10/2005|07:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [17/10/2005|05:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [17/10/2005|06:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [17/10/2005|05:52] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [22/07/2007|20:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [01/10/2006|17:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [17/08/2008 18:02][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [17/08/2008 18:25][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [17/10/2005|06:19] C:\Program Files\Adobe
   [17/02/2007|22:09] C:\Program Files\Ahead
   [18/03/2006|22:20] C:\Program Files\Alwil Software
   [15/09/2007|21:58] C:\Program Files\AOL
   [21/07/2007|21:17] C:\Program Files\AOL Toolbar
   [08/04/2006|16:21] C:\Program Files\AOLbox
   [03/03/2007|18:39] C:\Program Files\ArcSoft
   [05/07/2008|17:47] C:\Program Files\Avira
   [28/06/2008|20:12] C:\Program Files\balm open lite
   [03/03/2007|18:53] C:\Program Files\Canon
   [03/03/2007|18:36] C:\Program Files\CanonBJ
   [05/07/2008|18:53] C:\Program Files\CCleaner
   [17/10/2005|05:48] C:\Program Files\ComPlus Applications
   [18/03/2006|20:06] C:\Program Files\CyberLink
   [16/08/2008|22:53] C:\Program Files\Fichiers communs
   [29/03/2008|20:58] C:\Program Files\Google
   [29/03/2008|20:53] C:\Program Files\InstallShield Installation Information
   [29/06/2008|01:32] C:\Program Files\Internet Explorer
   [08/04/2006|16:21] C:\Program Files\Inventel
   [17/08/2008|00:07] C:\Program Files\Java
   [18/03/2006|20:29] C:\Program Files\Learn2.com
   [29/03/2008|20:53] C:\Program Files\LG Electronics
   [29/03/2008|20:53] C:\Program Files\LG PC Suite 2
   [20/07/2008|19:38] C:\Program Files\Malwarebytes' Anti-Malware
   [17/10/2005|06:14] C:\Program Files\Messenger
   [10/11/2007|16:47] C:\Program Files\MessengerPlus! 3
   [22/07/2007|20:43] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [17/10/2005|05:50] C:\Program Files\microsoft frontpage
   [17/10/2005|06:24] C:\Program Files\Microsoft Office
   [17/10/2005|06:24] C:\Program Files\Microsoft Visual Studio
   [17/10/2005|06:23] C:\Program Files\Microsoft Works
   [17/10/2005|06:24] C:\Program Files\Microsoft.NET
   [28/06/2008|20:00] C:\Program Files\Morpheus
   [07/07/2007|22:06] C:\Program Files\Morpheus Toolbar
   [07/07/2007|22:06] C:\Program Files\MorpheusBar
   [17/10/2005|05:48] C:\Program Files\Movie Maker
   [17/08/2008|18:29] C:\Program Files\Mozilla Firefox
   [17/10/2005|05:47] C:\Program Files\MSN
   [17/10/2005|05:48] C:\Program Files\MSN Gaming Zone
   [12/04/2008|17:12] C:\Program Files\MSN Messenger
   [01/12/2006|20:58] C:\Program Files\MSXML 4.0
   [17/08/2008|18:13] C:\Program Files\Navilog1
   [17/10/2005|05:48] C:\Program Files\NetMeeting
   [25/05/2007|19:03] C:\Program Files\Neuf
   [15/11/2006|18:29] C:\Program Files\Norton Internet Security
   [17/10/2005|05:48] C:\Program Files\Online Services
   [07/07/2007|22:26] C:\Program Files\Outlook Express
   [25/03/2006|16:47] C:\Program Files\PIXELA
   [18/03/2006|20:29] C:\Program Files\QuickTime
   [18/03/2006|20:05] C:\Program Files\Raccourcis de programmes
   [18/03/2006|20:28] C:\Program Files\Real
   [03/03/2007|18:42] C:\Program Files\ScanSoft
   [17/10/2005|05:49] C:\Program Files\Services en ligne
   [25/03/2006|16:17] C:\Program Files\Sony Corporation
   [05/07/2008|17:51] C:\Program Files\Spybot - Search & Destroy
   [17/08/2008|00:07] C:\Program Files\Sun
   [20/07/2008|18:45] C:\Program Files\Sunbelt Software
   [17/10/2005|06:21] C:\Program Files\Synaptics
   [18/03/2006|20:27] C:\Program Files\TechCity Solutions
   [17/08/2008|18:16] C:\Program Files\Trend Micro
   [17/10/2005|05:52] C:\Program Files\Uninstall Information
   [18/03/2006|20:29] C:\Program Files\Viewpoint
   [12/04/2008|20:39] C:\Program Files\WebPopupKiller
   [12/04/2008|17:08] C:\Program Files\Windows Live
   [21/07/2007|21:15] C:\Program Files\Windows Live Favorites
   [21/12/2007|21:33] C:\Program Files\Windows Live Toolbar
   [20/05/2006|23:08] C:\Program Files\Windows Media Player
   [17/10/2005|05:48] C:\Program Files\Windows NT
   [17/10/2005|05:49] C:\Program Files\WindowsUpdate
   [17/10/2005|05:50] C:\Program Files\xerox
   [17/10/2005|06:22] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [16/08/2008|22:53] C:\Program Files\Fichiers communs\Adobe
   [18/03/2006|20:07] C:\Program Files\Fichiers communs\Ahead
   [15/09/2007|21:59] C:\Program Files\Fichiers communs\AOL
   [18/03/2006|20:29] C:\Program Files\Fichiers communs\aolback
   [17/10/2005|06:24] C:\Program Files\Fichiers communs\DESIGNER
   [08/04/2006|16:21] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
   [29/03/2008|20:53] C:\Program Files\Fichiers communs\InstallShield
   [05/01/2008|17:30] C:\Program Files\Fichiers communs\Java
   [03/08/2008|18:33] C:\Program Files\Fichiers communs\Microsoft Shared
   [17/10/2005|05:48] C:\Program Files\Fichiers communs\MSSoap
   [18/03/2006|20:29] C:\Program Files\Fichiers communs\Nullsoft
   [17/10/2005|07:46] C:\Program Files\Fichiers communs\ODBC
   [18/03/2006|20:29] C:\Program Files\Fichiers communs\Real
   [03/03/2007|18:43] C:\Program Files\Fichiers communs\ScanSoft Shared
   [17/10/2005|05:48] C:\Program Files\Fichiers communs\Services
   [17/10/2005|07:46] C:\Program Files\Fichiers communs\SpeechEngines
   [15/11/2006|18:33] C:\Program Files\Fichiers communs\Symantec Shared
   [07/07/2007|22:26] C:\Program Files\Fichiers communs\System
   [12/04/2008|17:08] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 43 Processus )

   iexplore.exe ~ [PID:1388] ~ [Threads:7]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool\once pile.exe
   C:\DOCUME~1\ALAINL~1\Cookies\alain_le_goff@adopt.euroclick[2].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Curb tool help dart"="C:\Documents and Settings\All Users\Application Data\Move Bore Curb Tool\once pile.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 8722 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-08-17 18:35:06
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:540][D:8]-> C:\DOCUME~1\ALAINL~1\LOCALS~1\Temp
   [F:16][D:0]-> C:\DOCUME~1\ALAINL~1\Cookies
   [F:147][D:6]-> C:\DOCUME~1\ALAINL~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 18:37:03,18

jacques.gache · Answer

tu Relances Lop S&D et tu me mettras un nouveau hijackthis pour contrôle et tu me dis comment va le pc merci

· Choisis cette fois ci l'Option 2 ( Suppression ) 
· Ne ferme pas la fenêtre lors de la suppression ! 
· Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

kev006 · Answer

le log lop s d :

   --------------------\  Lop S&D 4.2.3-0   XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Alain Le Goff ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 17/08/2008 | 18:49:49 ] [ PC : ALAIN (Proc:x86) ]
   [ MAJ : 17-08-2008 | 01:58 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool\once pile.exe
   Supprime! - C:\DOCUME~1\ALAINL~1\Cookies\alain_le_goff@adopt.euroclick[2].txt
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Move Bore Curb Tool
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [16/08/2008|21:12] C:\DOCUME~1\ALAINL~1\APPLIC~1\Adobe
   [16/08/2008|22:50] C:\DOCUME~1\ALAINL~1\APPLIC~1\AdobeUM
   [15/09/2007|21:58] C:\DOCUME~1\ALAINL~1\APPLIC~1\AOL
   [05/07/2008|17:52] C:\DOCUME~1\ALAINL~1\APPLIC~1\balm open lite
   [03/03/2007|19:01] C:\DOCUME~1\ALAINL~1\APPLIC~1\Canon
   [18/03/2006|22:29] C:\DOCUME~1\ALAINL~1\APPLIC~1\CyberLink
   [17/10/2005|07:46] C:\DOCUME~1\ALAINL~1\APPLIC~1\desktop.ini
   [29/03/2008|21:03] C:\DOCUME~1\ALAINL~1\APPLIC~1\Google
   [18/03/2006|21:33] C:\DOCUME~1\ALAINL~1\APPLIC~1\Help
   [17/10/2005|05:52] C:\DOCUME~1\ALAINL~1\APPLIC~1\Identities
   [29/03/2008|20:52] C:\DOCUME~1\ALAINL~1\APPLIC~1\InstallShield
   [12/04/2008|16:31] C:\DOCUME~1\ALAINL~1\APPLIC~1\LG Electronics
   [18/03/2006|21:12] C:\DOCUME~1\ALAINL~1\APPLIC~1\Macromedia
   [20/07/2008|19:37] C:\DOCUME~1\ALAINL~1\APPLIC~1\Malwarebytes
   [21/07/2007|21:15] C:\DOCUME~1\ALAINL~1\APPLIC~1\Microsoft
   [17/08/2008|17:43] C:\DOCUME~1\ALAINL~1\APPLIC~1\Mozilla
   [03/03/2007|18:43] C:\DOCUME~1\ALAINL~1\APPLIC~1\ScanSoft
   [05/01/2008|17:31] C:\DOCUME~1\ALAINL~1\APPLIC~1\Sun
   [08/07/2006|15:36] C:\DOCUME~1\ALAINL~1\APPLIC~1\Symantec
   [25/03/2006|20:42] C:\DOCUME~1\ALAINL~1\APPLIC~1\Template
   [23/08/2007|18:27] C:\DOCUME~1\ALAINL~1\APPLIC~1\wklnhst.dat
   [18/03/2006|20:29] C:\DOCUME~1\ALAINL~1\APPLIC~1\You've Got Pictures Screensaver

   [16/08/2008|22:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [21/07/2007|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [05/07/2008|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [03/03/2007|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [18/03/2006|22:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [17/10/2005|07:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [29/03/2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [03/03/2007|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [20/07/2008|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [15/11/2006|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [07/07/2006|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [17/10/2005|06:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [03/03/2007|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [17/08/2008|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [15/11/2006|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [21/07/2007|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [12/04/2008|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [17/10/2005|07:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [17/10/2005|05:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [17/10/2005|06:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [17/10/2005|05:52] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [22/07/2007|20:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [01/10/2006|17:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [17/08/2008 18:02][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [17/08/2008 18:25][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [17/10/2005|06:19] C:\Program Files\Adobe
   [17/02/2007|22:09] C:\Program Files\Ahead
   [18/03/2006|22:20] C:\Program Files\Alwil Software
   [15/09/2007|21:58] C:\Program Files\AOL
   [21/07/2007|21:17] C:\Program Files\AOL Toolbar
   [08/04/2006|16:21] C:\Program Files\AOLbox
   [03/03/2007|18:39] C:\Program Files\ArcSoft
   [05/07/2008|17:47] C:\Program Files\Avira
   [28/06/2008|20:12] C:\Program Files\balm open lite
   [03/03/2007|18:53] C:\Program Files\Canon
   [03/03/2007|18:36] C:\Program Files\CanonBJ
   [05/07/2008|18:53] C:\Program Files\CCleaner
   [17/10/2005|05:48] C:\Program Files\ComPlus Applications
   [18/03/2006|20:06] C:\Program Files\CyberLink
   [16/08/2008|22:53] C:\Program Files\Fichiers communs
   [29/03/2008|20:58] C:\Program Files\Google
   [29/03/2008|20:53] C:\Program Files\InstallShield Installation Information
   [29/06/2008|01:32] C:\Program Files\Internet Explorer
   [08/04/2006|16:21] C:\Program Files\Inventel
   [17/08/2008|00:07] C:\Program Files\Java
   [18/03/2006|20:29] C:\Program Files\Learn2.com
   [29/03/2008|20:53] C:\Program Files\LG Electronics
   [29/03/2008|20:53] C:\Program Files\LG PC Suite 2
   [20/07/2008|19:38] C:\Program Files\Malwarebytes' Anti-Malware
   [17/10/2005|06:14] C:\Program Files\Messenger
   [10/11/2007|16:47] C:\Program Files\MessengerPlus! 3
   [22/07/2007|20:43] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [17/10/2005|05:50] C:\Program Files\microsoft frontpage
   [17/10/2005|06:24] C:\Program Files\Microsoft Office
   [17/10/2005|06:24] C:\Program Files\Microsoft Visual Studio
   [17/10/2005|06:23] C:\Program Files\Microsoft Works
   [17/10/2005|06:24] C:\Program Files\Microsoft.NET
   [28/06/2008|20:00] C:\Program Files\Morpheus
   [07/07/2007|22:06] C:\Program Files\Morpheus Toolbar
   [07/07/2007|22:06] C:\Program Files\MorpheusBar
   [17/10/2005|05:48] C:\Program Files\Movie Maker
   [17/08/2008|18:48] C:\Program Files\Mozilla Firefox
   [17/10/2005|05:47] C:\Program Files\MSN
   [17/10/2005|05:48] C:\Program Files\MSN Gaming Zone
   [12/04/2008|17:12] C:\Program Files\MSN Messenger
   [01/12/2006|20:58] C:\Program Files\MSXML 4.0
   [17/08/2008|18:13] C:\Program Files\Navilog1
   [17/10/2005|05:48] C:\Program Files\NetMeeting
   [25/05/2007|19:03] C:\Program Files\Neuf
   [15/11/2006|18:29] C:\Program Files\Norton Internet Security
   [17/10/2005|05:48] C:\Program Files\Online Services
   [07/07/2007|22:26] C:\Program Files\Outlook Express
   [25/03/2006|16:47] C:\Program Files\PIXELA
   [18/03/2006|20:29] C:\Program Files\QuickTime
   [18/03/2006|20:05] C:\Program Files\Raccourcis de programmes
   [18/03/2006|20:28] C:\Program Files\Real
   [03/03/2007|18:42] C:\Program Files\ScanSoft
   [17/10/2005|05:49] C:\Program Files\Services en ligne
   [25/03/2006|16:17] C:\Program Files\Sony Corporation
   [05/07/2008|17:51] C:\Program Files\Spybot - Search & Destroy
   [17/08/2008|00:07] C:\Program Files\Sun
   [20/07/2008|18:45] C:\Program Files\Sunbelt Software
   [17/10/2005|06:21] C:\Program Files\Synaptics
   [18/03/2006|20:27] C:\Program Files\TechCity Solutions
   [17/08/2008|18:16] C:\Program Files\Trend Micro
   [17/10/2005|05:52] C:\Program Files\Uninstall Information
   [12/04/2008|20:39] C:\Program Files\WebPopupKiller
   [12/04/2008|17:08] C:\Program Files\Windows Live
   [21/07/2007|21:15] C:\Program Files\Windows Live Favorites
   [21/12/2007|21:33] C:\Program Files\Windows Live Toolbar
   [20/05/2006|23:08] C:\Program Files\Windows Media Player
   [17/10/2005|05:48] C:\Program Files\Windows NT
   [17/10/2005|05:49] C:\Program Files\WindowsUpdate
   [17/10/2005|05:50] C:\Program Files\xerox
   [17/10/2005|06:22] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [16/08/2008|22:53] C:\Program Files\Fichiers communs\Adobe
   [18/03/2006|20:07] C:\Program Files\Fichiers communs\Ahead
   [15/09/2007|21:59] C:\Program Files\Fichiers communs\AOL
   [18/03/2006|20:29] C:\Program Files\Fichiers communs\aolback
   [17/10/2005|06:24] C:\Program Files\Fichiers communs\DESIGNER
   [08/04/2006|16:21] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
   [29/03/2008|20:53] C:\Program Files\Fichiers communs\InstallShield
   [05/01/2008|17:30] C:\Program Files\Fichiers communs\Java
   [03/08/2008|18:33] C:\Program Files\Fichiers communs\Microsoft Shared
   [17/10/2005|05:48] C:\Program Files\Fichiers communs\MSSoap
   [18/03/2006|20:29] C:\Program Files\Fichiers communs\Nullsoft
   [17/10/2005|07:46] C:\Program Files\Fichiers communs\ODBC
   [18/03/2006|20:29] C:\Program Files\Fichiers communs\Real
   [03/03/2007|18:43] C:\Program Files\Fichiers communs\ScanSoft Shared
   [17/10/2005|05:48] C:\Program Files\Fichiers communs\Services
   [17/10/2005|07:46] C:\Program Files\Fichiers communs\SpeechEngines
   [15/11/2006|18:33] C:\Program Files\Fichiers communs\Symantec Shared
   [07/07/2007|22:26] C:\Program Files\Fichiers communs\System
   [12/04/2008|17:08] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 40 Processus )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-08-17 18:51:11
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:540][D:8]-> C:\DOCUME~1\ALAINL~1\LOCALS~1\Temp
   [F:15][D:0]-> C:\DOCUME~1\ALAINL~1\Cookies
   [F:147][D:6]-> C:\DOCUME~1\ALAINL~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 18:52:46,21

kev006 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:55:04, on 17/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\sm56hlpr.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AOLbox\Gateway\wlancfg.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
R3 - URLSearchHook: (no name) - {D73F49B6-B51B-4d32-A3B7-BD04B8342F53} - (no file)
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe" /c
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWSeminder\fsc-reminder.exe 2453813 14
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0esources\fr-FR\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6bcee721fc8f4a37a721ecee7dc39a82
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6bcee721fc8f4a37a721ecee7dc39a82
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

jacques.gache · Answer

pour moi c'est bon tu relances hijackthis comme expliqué pour Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis 
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R3 - URLSearchHook: (no name) - {D73F49B6-B51B-4d32-A3B7-BD04B8342F53} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453813 14
O4 - Global Startup: Image Transfer.lnk = ?

.Tu cliques sur "Fixe Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
=======================================================================
désinstalles tout les outils utilisés avec toolscleaner 2 lui tu le supprimes de sur le bureau manuellement

Télécharge toolscleaner sur ton Bureau :  http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

. Double-cliques sur ToolsCleaner2.bat et laisse le travailler 
. Cliques sur Recherche et laisse le scan se terminer. 
. Cliques sur Suppression pour finaliser. 
. Tu peux, si tu le souhaites, te servir des Options facultatives. 
. Clique sur Quitter, pour que le rapport puisse se créer. 
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

kev006 · Answer

je ne trouve pas le rapport !

kev006 · Answer

je n'est pas cliqué sur quitter la premiere fois donc je n'est que ça dans le raport 



-->- Recherche: 

C:\Lop SD: trouvé !

---------------------------------
-->- Suppression: 

C:\Lop SD: Erreur de suppression !

kev006 · Answer

et il me marque impossible de supprimer fichier : impossible de lire a partir du fichier ou de la disquette source

quand je veut supprimer les icônes manuellement

jacques.gache · Answer

tu as un problème pour supprimer un des outils ou icône je vais te filler un outil que j'ai en permanance sur le pc et qui est dans le clique droit de ma souris il suffit de cliquer droit sur le truc qui veut pas partir et sur la baguette magique et débloquer et c'est bon https://www.tutomaker.com/tutoriaux/informatique/unlocker-effacer-fichier,recalcitrant,15.html

kev006 · Answer

oki merci beaucoup de ton aide , j'espère ne plus avoir a faire a ces fenêtres , je ne suis plus sur l'ordinateur en question, je devais me charger de virer ces pub, vu que je me débrouille en informatique. 
merci de ton aide je n'aurais pas réussis sans.
++

Fenetre cid intempestives

20 réponses

Votre réponse

Discussions similaires

Newsletters