Sujet Précédent Sujet Suivant

Logiciel espion

Résolu/Fermé
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009 - 26 août 2008 à 13:21
 Utilisateur anonyme - 28 août 2008 à 10:59
Bonjour,
comment faire pour me débarasser des pages de pub sur mon ordinateur, et les messages d'alertes pour logiciel espion et malveillant , spy ware etc...
A voir également:

19 réponses

Réponse 1 / 19
voyageurdumonde Messages postés 269 Date d'inscription mercredi 16 juillet 2008 Statut Membre Dernière intervention 24 novembre 2008 35
26 août 2008 à 13:24
bonjour,
tu peut essaier en debut le "Peerguardian2", svp laisse moi savoir si tout passe bien,merci
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 13:43
merci , je vait essayer et je te tien informé
0
Réponse 2 / 19
Utilisateur anonyme
26 août 2008 à 14:44
re

Télécharge HijackThis ici :

-> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
-> ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 14:51
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:47:28, on 26/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\spoolsv.exe
C:\COMPAQ\ACLIENT\ACLIENT.exe
C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
C:\Windows\Cpqdiag\Cpqdfwag.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Windows\System32\NMSSvc.exe
C:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
C:\WINDOWS\TEMP\ES6723.EXE
C:\Windows\Explorer.EXE
C:\Program Files\Trend Micro\Client Server Security Agent\PCCNTMON.EXE
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Windows\system32\PROMon.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Windows\system32\ctfmon.exe
C:\documents and settings\e.mathis\local settings\application data\fscbheg.exe
C:\PVSW\bin\w3dbsmgr.exe
C:\Program Files\Aquitaine Informatique BTP\Compta\COMPTA.EXE
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
0
Réponse 3 / 19
Utilisateur anonyme
26 août 2008 à 14:52
le rapport n est pas complet ....
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 14:56
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:51:58, on 26/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\spoolsv.exe
C:\COMPAQ\ACLIENT\ACLIENT.exe
C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
C:\Windows\Cpqdiag\Cpqdfwag.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Windows\System32\NMSSvc.exe
C:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
C:\WINDOWS\TEMP\ES6723.EXE
C:\Windows\Explorer.EXE
C:\Program Files\Trend Micro\Client Server Security Agent\PCCNTMON.EXE
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Windows\system32\PROMon.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Windows\system32\ctfmon.exe
C:\documents and settings\e.mathis\local settings\application data\fscbheg.exe
C:\PVSW\bin\w3dbsmgr.exe
C:\Program Files\Aquitaine Informatique BTP\Compta\COMPTA.EXE
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/040C/bl8.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/040C/bl7.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [ChkAdmin] C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\System32\hkcmd.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\RunServices: [CPQDFWAG] C:\Windows\Cpqdiag\CpqDfwAg.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\Windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [fscbheg] "c:\documents and settings\e.mathis\local settings\application data\fscbheg.exe" fscbheg
O4 - HKCU\..\Run: [BlazeServoTool] "C:\Program Files\BlazeVideo\BlazeDTV 3.5\MediaDetector.exe"
O4 - HKCU\..\Run: [RogueMonitor] C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe /monitor
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Raccourci vers TWS_Caller.lnk = TWS_Caller\TWS_Caller.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\bin\w3dbsmgr.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2D4E19D6-9F7E-4132-9C50-B89D9BE746A7} (IPdiva NG ActiveX) - http://help.spiecom.com/...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Bacotra.local
O17 - HKLM\Software\..\Telephony: DomainName = Bacotra.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = Bacotra.local
O23 - Service: Service Client Altiris (AClient) - Altiris, Inc. - C:\COMPAQ\ACLIENT\ACLIENT.exe
O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Compaq Computer Corporation - C:\Windows\Cpqdiag\Cpqdfwag.exe
O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\Windows\System32\NMSSvc.exe
O23 - Service: Scan en temps réel Trend Micro Client/Server Security Agent (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
O23 - Service: Pare-feu personnel Trend Micro Client/Server Security Agent (OfcPfwSvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
O23 - Service: Trend Micro Client-Server Security Agent Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
0
Réponse 4 / 19
Utilisateur anonyme
26 août 2008 à 14:58
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


Tuto: http://www.malekal.com/Adware.Magic_Control.php
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 15:04
il ne termine pas l'installation
une erreur est survenu en essayant de renommer un fichier dans le dossier de destination
movefile a échoué : code2
le fichier spésifié est introuvable
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 15:07
c bon j'ai installé est j'ai choisi F pour la langue
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 15:14
ca marche pas quand je fait ignorer il termine l'installation , il me donne la main pour choisir la langue , mais aprés il ne fonctionne pas et me demande de désinstaller et réinstaller navilloge1
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 19
Utilisateur anonyme
26 août 2008 à 15:16
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe




-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
0
Réponse 6 / 19
Utilisateur anonyme
26 août 2008 à 15:17
faurait maintenant qu'il installe cc clenear pour enlever ptout les problemes avant de fixer les lignes!
tu croit pas chiquitine29?

____________________________________________________________________
 
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
0
Réponse 7 / 19
Utilisateur anonyme
26 août 2008 à 15:19
faut deja s occuper de l infection navipromo ici :

O4 - HKCU\..\Run: [fscbheg] "c:\documents and settings\e.mathis\local settings\application data\fscbheg.exe" fscbheg
0
Utilisateur anonyme
26 août 2008 à 15:21
qu'il fixe alors cette ligne la mais faut absolument passer cc clenear apres!

____________________________________________________________________
 
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 15:45
ComboFix 08-08-25.01 - compta 2008-08-26 15:23:46.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.70 [GMT 2:00]
Endroit: C:\Documents and Settings\e.mathis\Bureau\ComboFix1.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\e.mathis\Local Settings\Application Data\fscbheg.dat
C:\Documents and Settings\e.mathis\Local Settings\Application Data\fscbheg.exe
C:\Documents and Settings\e.mathis\Local Settings\Application Data\fscbheg_nav.dat
C:\Documents and Settings\e.mathis\Local Settings\Application Data\fscbheg_navps.dat
C:\Windows\system32\cfx32.ocx
C:\Windows\system32\systeminfo.dll

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-26 to 2008-08-26 ))))))))))))))))))))))))))))))))))))
.

2008-08-26 14:58 . 2008-08-26 15:08 <REP> d-------- C:\Program Files\Navilog1
2008-08-26 11:45 . 2008-08-26 12:35 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-08-26 10:06 . 2008-08-26 10:39 <REP> d-------- C:\Program Files\RogueRemover PRO
2008-08-26 10:06 . 2008-08-26 10:06 2,015 -r-h----- C:\WINDOWS\system32\drivers\hosts
2008-08-26 09:30 . 2008-08-26 09:30 <REP> d-------- C:\Documents and Settings\e.mathis\DoctorWeb
2008-08-25 15:44 . 2008-08-25 15:45 3,948 --a------ C:\WINDOWS\mozver.dat
2008-08-25 12:27 . 2007-11-20 12:26 <REP> d-------- C:\sav_install
2008-08-22 12:37 . 2008-08-22 12:41 <REP> d-------- C:\Program Files\Project64 1.6
2008-08-21 16:04 . 2004-08-20 00:09 363,520 --a------ C:\WINDOWS\system32\psisdecd.dll
2008-08-21 16:04 . 2004-08-20 00:09 363,520 --a------ C:\WINDOWS\system32\dllcache\psisdecd.dll
2008-08-21 16:04 . 2004-08-20 00:10 56,832 --a------ C:\WINDOWS\system32\msdvbnp.ax
2008-08-21 16:04 . 2004-08-20 00:10 56,832 --a------ C:\WINDOWS\system32\dllcache\msdvbnp.ax
2008-08-21 16:04 . 2004-08-20 00:10 33,280 --a------ C:\WINDOWS\system32\psisrndr.ax
2008-08-21 16:04 . 2004-08-20 00:10 33,280 --a------ C:\WINDOWS\system32\dllcache\psisrndr.ax
2008-08-20 10:55 . 2008-08-20 11:05 <REP> d-------- C:\Program Files\TrojanHunter 5.0
2008-08-20 10:40 . 2008-08-20 10:43 <REP> d-------- C:\Program Files\SatelliteTVforPC
2008-08-20 10:39 . 2008-08-20 10:43 <REP> d-------- C:\WINDOWS\uninstall
2008-08-19 10:24 . 2008-08-20 10:03 737,280 --a------ C:\WINDOWS\iun6002.exe
2008-08-19 10:23 . 2008-08-20 10:03 <REP> d-------- C:\WINDOWS\system32\athan
2008-08-19 10:23 . 2008-08-20 10:08 <REP> d-------- C:\Program Files\Athan
2008-08-14 11:33 . 2008-08-14 11:33 50 --a------ C:\WINDOWS\MegaManager.INI
2008-08-14 11:23 . 2008-08-14 11:24 <REP> d-------- C:\Documents and Settings\e.mathis\Application Data\EmailNotifier
2008-08-14 11:23 . 2008-08-14 11:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\EmailNotifier
2008-08-13 09:08 . 2008-05-01 16:31 331,776 --------- C:\WINDOWS\system32\dllcache\msadce.dll
2008-08-12 12:20 . 2008-08-12 12:20 0 --a------ C:\WINDOWS\nsreg.dat
2008-08-11 13:09 . 2008-08-13 09:24 258,048 --------- C:\WINDOWS\Setup1.exe
2008-08-11 13:09 . 2008-08-13 09:24 74,752 --a------ C:\WINDOWS\ST6UNST.EXE
2008-08-01 11:26 . 2008-08-01 11:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo!
2008-08-01 11:24 . 2008-08-22 15:04 <REP> d-------- C:\Program Files\Yahoo!

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-26 12:25 --------- d-----w C:\Program Files\Trend Micro
2008-08-26 07:39 --------- d-----w C:\Program Files\DivX
2008-08-25 13:57 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-08-25 13:45 --------- d-----w C:\Program Files\Google
2008-08-25 07:26 --------- d-----w C:\Program Files\VideoLAN
2008-08-22 13:05 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-08-22 11:32 --------- d-----w C:\Program Files\Java
2008-08-22 09:03 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-08-19 11:32 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-08-13 11:21 --------- d-----w C:\Documents and Settings\e.mathis\Application Data\skypePM
2008-08-11 11:13 --------- d-----w C:\Documents and Settings\e.mathis\Application Data\MSN6
2007-12-27 14:27 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2006-11-23 13:00 190 ----a-w C:\Program Files\Fichiers communs\psasetup.log
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\Windows\system32\ctfmon.exe" [2004-08-20 01:09 15360]
"RogueMonitor"="C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe" [2008-02-24 15:09 421568]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CPQEASYACC"="C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe" [2001-12-14 16:01 32768]
"Smapp"="C:\Program Files\Analog Devices\SoundMAX\Smtray.exe" [2002-01-30 19:01 81920]
"ChkAdmin"="C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE" [2002-01-24 19:03 81920]
"IgfxTray"="C:\Windows\System32\igfxtray.exe" [2005-06-21 17:48 155648]
"HotKeysCmds"="C:\Windows\System32\hkcmd.exe" [2005-06-21 17:44 126976]
"OfficeScanNT Monitor"="C:\Program Files\Trend Micro\Client Server Security Agent\pccntmon.exe" [2005-12-16 07:09 372813]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"PROMon.exe"="PROMon.exe" [2002-03-25 12:36 73728 C:\WINDOWS\system32\PROMon.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"CPQDFWAG"="C:\Windows\Cpqdiag\CpqDfwAg.exe" [2001-10-25 18:56 212992]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\Windows\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R1 ClntMgmt;Compaq Client Management Driver;C:\Windows\system32\Drivers\ClntMgmt.sys [2002-01-16 15:48]
R2 CpqDfwWebAgent;Compaq Remote Diagnostics Enabling Agent;C:\Windows\Cpqdiag\Cpqdfwag.exe [2001-10-25 18:56]
R2 cpqWebDmi;Compaq DMI Web Agent;C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe [2002-01-24 19:09]
R3 USBSTOR;Pilote de stockage de masse USB;C:\Windows\system32\DRIVERS\USBSTOR.SYS [2004-08-04 08:08]
S3 usbscan;Pilote de scanneur USB;C:\Windows\system32\DRIVERS\usbscan.sys [2004-08-04 06:58]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8967ab55-70bb-11dc-9d30-0008028f8438}]
\Shell\AutoRun\command - E:\LaunchU3.exe -a

*Newly Created Service* - NMSCFG
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

2008-08-20 C:\Windows\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 15:57]
.
- - - - ORPHANS REMOVED - - - -

WebBrowser-{A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
HKCU-Run-ares - C:\Program Files\Ares\Ares.exe
HKCU-Run-fscbheg - c:\documents and settings\e.mathis\local settings\application data\fscbheg.exe
HKCU-Run-BlazeServoTool - C:\Program Files\BlazeVideo\BlazeDTV 3.5\MediaDetector.exe


.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/
R0 -: HKLM-Main,Start Page = hxxp://go.compaq.com/1Q00CDT/040C/bl7.asp
R0 -: HKLM-Main,Search Bar = hxxp://go.compaq.com/1Q00CDT/040C/bl8.asp
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: E&xport to Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 -: Translate with &Babylon - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm

O16 -: Microsoft XML Parser for Java - file://C:\Windows\Java\classes\xmldso.cab
C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd

O16 -: {2D4E19D6-9F7E-4132-9C50-B89D9BE746A7} - hxxps://help.spiecom.com/mediation/org/amecspie/authentication/1178872401776/authenticated/IPdivaActiveX/IPdivaNgActiveX.cab
C:\WINDOWS\Downloaded Program Files\IPdivaNgActiveX.ocx

O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
C:\WINDOWS\Downloaded Program Files\oscan8.inf
C:\Windows\bdoscandellang.ini
C:\Windows\bdoscandel.exe
C:\WINDOWS\Downloaded Program Files\live.ini
C:\WINDOWS\Downloaded Program Files\scanoptions.tsi
C:\WINDOWS\Downloaded Program Files\lang.ini
C:\WINDOWS\Downloaded Program Files\ipsupd.dll
C:\WINDOWS\Downloaded Program Files\bdupd.dll
C:\WINDOWS\Downloaded Program Files\libfn.dll
C:\WINDOWS\Downloaded Program Files\bdcore.dll
C:\WINDOWS\Downloaded Program Files\oscan8.ocx
.
.
------- File Associations (Beta) -------
.
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-26 15:29:47
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Compaq\ACLIENT\AClient.exe
C:\Program Files\COMPAQ\Compaq Management Agents\Cpqalert.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Trend Micro\Client Server Security Agent\NTRtScan.exe
C:\Program Files\Trend Micro\Client Server Security Agent\TmListen.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\COMPAQ\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
C:\PROGRA~1\COMPAQ\COMPAQ~1\Cpqdmi.exe
C:\WINDOWS\temp\KA2431.EXE
C:\Program Files\COMPAQ\Easy Access Button Support\CpqEAKSystemTray.exe
C:\WINDOWS\system32\NMSSvc.Exe
C:\Program Files\COMPAQ\Easy Access Button Support\CPQEADM.exe
C:\Compaq\eakdrv\EAUSBKBD.exe
C:\PROGRA~1\COMPAQ\EASYAC~1\BttnServ.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\PVSW\bin\w3dbsmgr.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-26 15:37:17 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-26 13:36:56

Pre-Run: 25,044,148,224 octets libres
Post-Run: 25,048,498,176 octets libres

182 --- E O F --- 2008-08-13 15:48:45
0
Réponse 8 / 19
Utilisateur anonyme
26 août 2008 à 15:22
si tu le dis ... et le fichiers t en fait quoi ?
0
Utilisateur anonyme
26 août 2008 à 15:26
c'est justement c clenear qui s'en occupe du fichier c'est pour ca qu'apres un rapport hijackthis on passe c clenear et apres on fixe les lignes et on envois malwarebit's soccuper du reste!!


____________________________________________________________________
 
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
0
Réponse 9 / 19
Utilisateur anonyme
26 août 2008 à 15:28
autant pour moi mal lu le tuto dsl
pas vu que c'etait fait dsl;-)

____________________________________________________________________
 
A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
0
Réponse 10 / 19
Utilisateur anonyme
26 août 2008 à 15:54
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\Documents and Settings\e.mathis\DoctorWeb
C:\WINDOWS\Setup1.exe
C:\Program Files\TrojanHunter 5.0

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 16:03
C:\Documents and Settings\e.mathis\DoctorWeb moved successfully.
C:\WINDOWS\Setup1.exe moved successfully.
C:\Program Files\TrojanHunter 5.0 moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08262008_155710
0
Réponse 11 / 19
Utilisateur anonyme
26 août 2008 à 16:04
Telecharge malwarebytes

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 16:59
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1087
Windows 5.1.2600 Service Pack 2

16:54:29 2008-08-26
mbam-log-08-26-2008 (16-54-29).txt

Type de recherche: Examen complet (C:\|O:\|U:\|)
Eléments examinés: 104380
Temps écoulé: 46 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 12 / 19
Utilisateur anonyme
26 août 2008 à 17:05
refais un scan hijackthis et post le rapport stp et dis moi comment va le pc stp
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 17:17
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:11, on 2008-08-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\spoolsv.exe
C:\COMPAQ\ACLIENT\ACLIENT.exe
C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
C:\Windows\Cpqdiag\Cpqdfwag.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
C:\WINDOWS\TEMP\KA2431.EXE
C:\Program Files\Trend Micro\Client Server Security Agent\PCCNTMON.EXE
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Windows\system32\PROMon.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Windows\System32\NMSSvc.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\system32\ctfmon.exe
C:\PVSW\bin\w3dbsmgr.exe
C:\Windows\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/040C/bl8.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/040C/bl7.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [ChkAdmin] C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\System32\hkcmd.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\RunServices: [CPQDFWAG] C:\Windows\Cpqdiag\CpqDfwAg.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\Windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [RogueMonitor] C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe /monitor
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Raccourci vers TWS_Caller.lnk = TWS_Caller\TWS_Caller.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\bin\w3dbsmgr.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {2D4E19D6-9F7E-4132-9C50-B89D9BE746A7} (IPdiva NG ActiveX) - http://help.spiecom.com/...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Bacotra.local
O17 - HKLM\Software\..\Telephony: DomainName = Bacotra.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = Bacotra.local
O23 - Service: Service Client Altiris (AClient) - Altiris, Inc. - C:\COMPAQ\ACLIENT\ACLIENT.exe
O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Compaq Computer Corporation - C:\Windows\Cpqdiag\Cpqdfwag.exe
O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\Windows\System32\NMSSvc.exe
O23 - Service: Scan en temps réel Trend Micro Client/Server Security Agent (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
O23 - Service: Pare-feu personnel Trend Micro Client/Server Security Agent (OfcPfwSvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
O23 - Service: Trend Micro Client-Server Security Agent Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
0
Réponse 13 / 19
Utilisateur anonyme
26 août 2008 à 17:22
télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 17:31
--------------------\\ Lop S&D 4.2.3-4 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.00GHz )
686O2 v1.08
USER : Compta ( Not Administrator ! )
BOOT : Normal boot

"C:\Lop SD" ( MAJ : 23-08-2008|10:35 )
Option : [1] ( 2008-08-26|17:24 )

--------------------\\ Listing des dossiers dans APPLIC~1

[2001-09-19|10:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[2006-11-22|11:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[2001-10-02|20:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[2008-05-14|09:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[2008-01-30|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[2001-09-19|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[2008-08-14|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
[2007-12-27|16:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ezsid.dat
[2008-06-05|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[2008-08-26|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[2008-08-25|16:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[2006-11-23|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[2007-10-11|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSScanAppDataDir
[2008-08-19|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[2006-11-22|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[2008-01-16|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[2008-08-01|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

[2001-09-19|10:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[2006-11-22|11:58] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[2001-10-02|20:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[2008-08-01|11:26] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Adobe
[2008-05-14|08:57] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\AdobeUM
[2008-01-30|18:00] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Apple Computer
[2001-09-19|10:59] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\desktop.ini
[2008-08-14|11:24] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\EmailNotifier
[2008-06-04|11:56] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Google
[2008-08-25|17:37] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Macromedia
[2008-08-26|16:04] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Malwarebytes
[2008-08-22|12:41] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Microsoft
[2008-08-11|13:13] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\MSN6
[2008-08-25|15:57] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Real
[2008-08-13|13:21] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\skypePM
[2008-06-12|12:25] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\SPAMfighter
[2007-08-01|09:36] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Sun
[2007-11-23|14:49] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\U3
[2008-08-26|10:06] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\WinRAR

[2008-04-03|14:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[2001-10-02|20:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[2001-09-19|10:59] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\desktop.ini
[2006-11-22|11:58] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Identities
[2008-04-04|11:05] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Macromedia
[2008-04-04|11:09] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Microsoft
[2008-04-04|11:03] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Real

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[2008-08-20 14:14][--a------] C:\Windows\tasks\AppleSoftwareUpdate.job
[2008-08-26 15:27][--ah-----] C:\Windows\tasks\SA.DAT
[2001-08-28 03:00][-r-h-----] C:\Windows\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[2006-12-05|17:50] C:\Program Files\Adobe
[2008-06-17|16:05] C:\Program Files\AEBBadge
[2008-02-13|13:26] C:\Program Files\Alwil Software
[2006-11-22|11:23] C:\Program Files\Analog Devices
[2008-01-30|17:39] C:\Program Files\Apple Software Update
[2006-11-23|14:55] C:\Program Files\Aquitaine Informatique BTP
[2008-08-20|10:08] C:\Program Files\Athan
[2008-01-14|10:52] C:\Program Files\Babylon
[2008-04-16|15:46] C:\Program Files\Bentley
[2008-06-23|18:56] C:\Program Files\CCleaner
[2006-11-22|11:23] C:\Program Files\COMPAQ
[2006-11-22|12:06] C:\Program Files\ComPlus Applications
[2008-08-26|09:39] C:\Program Files\DivX
[2008-08-26|15:25] C:\Program Files\Fichiers communs
[2008-08-25|15:45] C:\Program Files\Google
[2007-04-20|10:04] C:\Program Files\IncrediMail
[2008-08-22|11:03] C:\Program Files\InstallShield Installation Information
[2006-11-22|11:24] C:\Program Files\intel
[2008-08-13|17:43] C:\Program Files\Internet Explorer
[2008-08-22|13:32] C:\Program Files\Java
[2008-08-26|17:15] C:\Program Files\Malwarebytes' Anti-Malware
[2008-08-13|17:48] C:\Program Files\Messenger
[2006-11-23|09:41] C:\Program Files\Microsoft ActiveSync
[2008-04-18|09:05] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[2006-11-22|12:07] C:\Program Files\microsoft frontpage
[2006-11-23|09:40] C:\Program Files\Microsoft Office
[2006-11-23|09:40] C:\Program Files\Microsoft Visual Studio
[2008-06-20|08:55] C:\Program Files\Microsoft Windows Small Business Server
[2008-06-11|08:46] C:\Program Files\Microsoft Works
[2006-11-23|09:39] C:\Program Files\Microsoft.NET
[2006-11-22|14:23] C:\Program Files\Movie Maker
[2008-08-25|16:24] C:\Program Files\Mozilla Firefox
[2007-02-27|16:14] C:\Program Files\MSN
[2006-11-22|12:07] C:\Program Files\MSN Gaming Zone
[2008-04-18|09:05] C:\Program Files\MSXML 4.0
[2008-08-26|15:08] C:\Program Files\Navilog1
[2006-11-22|14:19] C:\Program Files\NetMeeting
[2007-06-13|17:44] C:\Program Files\Outlook Express
[2008-08-22|12:41] C:\Program Files\Project64 1.6
[2006-11-22|11:20] C:\Program Files\Raccourcis de programmes
[2008-01-23|16:35] C:\Program Files\Real
[2008-08-26|17:10] C:\Program Files\RogueRemover PRO
[2008-08-20|10:43] C:\Program Files\SatelliteTVforPC
[2006-11-22|12:07] C:\Program Files\Services en ligne
[2008-08-26|14:25] C:\Program Files\Trend Micro
[2001-09-19|11:15] C:\Program Files\Uninstall Information
[2008-08-25|09:26] C:\Program Files\VideoLAN
[2008-05-13|17:09] C:\Program Files\Windows Live
[2008-08-22|15:05] C:\Program Files\Windows Live Toolbar
[2008-05-05|10:13] C:\Program Files\Windows Media Connect 2
[2008-05-06|09:31] C:\Program Files\Windows Media Player
[2006-11-22|14:19] C:\Program Files\Windows NT
[2006-11-22|12:46] C:\Program Files\WindowsUpdate
[2008-03-18|15:44] C:\Program Files\WinRAR
[2006-11-22|12:07] C:\Program Files\xerox
[2008-08-22|15:04] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[2008-05-14|09:07] C:\Program Files\Fichiers communs\Adobe
[2006-11-23|09:40] C:\Program Files\Fichiers communs\DESIGNER
[2006-11-22|12:40] C:\Program Files\Fichiers communs\InstallShield
[2006-11-23|15:01] C:\Program Files\Fichiers communs\Java
[2006-11-23|09:41] C:\Program Files\Fichiers communs\L&H
[2008-06-11|08:45] C:\Program Files\Fichiers communs\Microsoft Shared
[2006-11-22|12:06] C:\Program Files\Fichiers communs\MSSoap
[2006-11-22|12:07] C:\Program Files\Fichiers communs\ODBC
[2006-11-23|15:00] C:\Program Files\Fichiers communs\Pervasive Software Shared
[2006-11-23|15:00] C:\Program Files\Fichiers communs\psasetup.log
[2008-08-25|15:57] C:\Program Files\Fichiers communs\Real
[2006-11-22|12:07] C:\Program Files\Fichiers communs\Services
[2006-11-22|12:07] C:\Program Files\Fichiers communs\SpeechEngines
[2007-06-13|17:44] C:\Program Files\Fichiers communs\System
[2008-01-10|11:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 39 Processus )

iexplore.exe ~ [PID:2260] ~ [Threads:1]
iexplore.exe ~ [PID:3896] ~ [Threads:1]
iexplore.exe ~ [PID:1968] ~ [Threads:1]
iexplore.exe ~ [PID:2816] ~ [Threads:19]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-26 17:25:37
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:9][D:1]-> C:\DOCUME~1\E5ABC~1.MAT\LOCALS~1\Temp
[F:10][D:0]-> C:\DOCUME~1\E5ABC~1.MAT\Cookies
[F:76][D:4]-> C:\DOCUME~1\E5ABC~1.MAT\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 17:26:41
0
Réponse 14 / 19
Utilisateur anonyme
26 août 2008 à 17:34
Relance Lop S&D


* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)



0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 17:40
--------------------\\ Lop S&D 4.2.3-4 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.00GHz )
686O2 v1.08
USER : Compta ( Not Administrator ! )
BOOT : Normal boot

"C:\Lop SD" ( MAJ : 23-08-2008|10:35 )
Option : [2] ( 2008-08-26|17:32 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[2001-09-19|10:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[2006-11-22|11:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[2001-10-02|20:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[2008-05-14|09:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[2008-01-30|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[2001-09-19|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[2008-08-14|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
[2007-12-27|16:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ezsid.dat
[2008-06-05|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[2008-08-26|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[2008-08-25|16:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[2006-11-23|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[2007-10-11|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSScanAppDataDir
[2008-08-19|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[2006-11-22|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[2008-01-16|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[2008-08-01|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

[2001-09-19|10:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[2006-11-22|11:58] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[2001-10-02|20:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[2008-08-01|11:26] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Adobe
[2008-05-14|08:57] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\AdobeUM
[2008-01-30|18:00] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Apple Computer
[2001-09-19|10:59] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\desktop.ini
[2008-08-14|11:24] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\EmailNotifier
[2008-06-04|11:56] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Google
[2008-08-25|17:37] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Macromedia
[2008-08-26|16:04] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Malwarebytes
[2008-08-22|12:41] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Microsoft
[2008-08-11|13:13] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\MSN6
[2008-08-25|15:57] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Real
[2008-08-13|13:21] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\skypePM
[2008-06-12|12:25] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\SPAMfighter
[2007-08-01|09:36] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Sun
[2007-11-23|14:49] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\U3
[2008-08-26|10:06] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\WinRAR

[2008-04-03|14:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[2001-10-02|20:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[2001-09-19|10:59] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\desktop.ini
[2006-11-22|11:58] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Identities
[2008-04-04|11:05] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Macromedia
[2008-04-04|11:09] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Microsoft
[2008-04-04|11:03] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Real

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[2008-08-20 14:14][--a------] C:\Windows\tasks\AppleSoftwareUpdate.job
[2008-08-26 15:27][--ah-----] C:\Windows\tasks\SA.DAT
[2001-08-28 03:00][-r-h-----] C:\Windows\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[2006-12-05|17:50] C:\Program Files\Adobe
[2008-06-17|16:05] C:\Program Files\AEBBadge
[2008-02-13|13:26] C:\Program Files\Alwil Software
[2006-11-22|11:23] C:\Program Files\Analog Devices
[2008-01-30|17:39] C:\Program Files\Apple Software Update
[2006-11-23|14:55] C:\Program Files\Aquitaine Informatique BTP
[2008-08-20|10:08] C:\Program Files\Athan
[2008-01-14|10:52] C:\Program Files\Babylon
[2008-04-16|15:46] C:\Program Files\Bentley
[2008-06-23|18:56] C:\Program Files\CCleaner
[2006-11-22|11:23] C:\Program Files\COMPAQ
[2006-11-22|12:06] C:\Program Files\ComPlus Applications
[2008-08-26|09:39] C:\Program Files\DivX
[2008-08-26|15:25] C:\Program Files\Fichiers communs
[2008-08-25|15:45] C:\Program Files\Google
[2007-04-20|10:04] C:\Program Files\IncrediMail
[2008-08-22|11:03] C:\Program Files\InstallShield Installation Information
[2006-11-22|11:24] C:\Program Files\intel
[2008-08-13|17:43] C:\Program Files\Internet Explorer
[2008-08-22|13:32] C:\Program Files\Java
[2008-08-26|17:15] C:\Program Files\Malwarebytes' Anti-Malware
[2008-08-13|17:48] C:\Program Files\Messenger
[2006-11-23|09:41] C:\Program Files\Microsoft ActiveSync
[2008-04-18|09:05] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[2006-11-22|12:07] C:\Program Files\microsoft frontpage
[2006-11-23|09:40] C:\Program Files\Microsoft Office
[2006-11-23|09:40] C:\Program Files\Microsoft Visual Studio
[2008-06-20|08:55] C:\Program Files\Microsoft Windows Small Business Server
[2008-06-11|08:46] C:\Program Files\Microsoft Works
[2006-11-23|09:39] C:\Program Files\Microsoft.NET
[2006-11-22|14:23] C:\Program Files\Movie Maker
[2008-08-25|16:24] C:\Program Files\Mozilla Firefox
[2007-02-27|16:14] C:\Program Files\MSN
[2006-11-22|12:07] C:\Program Files\MSN Gaming Zone
[2008-04-18|09:05] C:\Program Files\MSXML 4.0
[2008-08-26|15:08] C:\Program Files\Navilog1
[2006-11-22|14:19] C:\Program Files\NetMeeting
[2007-06-13|17:44] C:\Program Files\Outlook Express
[2008-08-22|12:41] C:\Program Files\Project64 1.6
[2006-11-22|11:20] C:\Program Files\Raccourcis de programmes
[2008-01-23|16:35] C:\Program Files\Real
[2008-08-26|17:10] C:\Program Files\RogueRemover PRO
[2008-08-20|10:43] C:\Program Files\SatelliteTVforPC
[2006-11-22|12:07] C:\Program Files\Services en ligne
[2008-08-26|14:25] C:\Program Files\Trend Micro
[2001-09-19|11:15] C:\Program Files\Uninstall Information
[2008-08-25|09:26] C:\Program Files\VideoLAN
[2008-05-13|17:09] C:\Program Files\Windows Live
[2008-08-22|15:05] C:\Program Files\Windows Live Toolbar
[2008-05-05|10:13] C:\Program Files\Windows Media Connect 2
[2008-05-06|09:31] C:\Program Files\Windows Media Player
[2006-11-22|14:19] C:\Program Files\Windows NT
[2006-11-22|12:46] C:\Program Files\WindowsUpdate
[2008-03-18|15:44] C:\Program Files\WinRAR
[2006-11-22|12:07] C:\Program Files\xerox
[2008-08-22|15:04] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[2008-05-14|09:07] C:\Program Files\Fichiers communs\Adobe
[2006-11-23|09:40] C:\Program Files\Fichiers communs\DESIGNER
[2006-11-22|12:40] C:\Program Files\Fichiers communs\InstallShield
[2006-11-23|15:01] C:\Program Files\Fichiers communs\Java
[2006-11-23|09:41] C:\Program Files\Fichiers communs\L&H
[2008-06-11|08:45] C:\Program Files\Fichiers communs\Microsoft Shared
[2006-11-22|12:06] C:\Program Files\Fichiers communs\MSSoap
[2006-11-22|12:07] C:\Program Files\Fichiers communs\ODBC
[2006-11-23|15:00] C:\Program Files\Fichiers communs\Pervasive Software Shared
[2006-11-23|15:00] C:\Program Files\Fichiers communs\psasetup.log
[2008-08-25|15:57] C:\Program Files\Fichiers communs\Real
[2006-11-22|12:07] C:\Program Files\Fichiers communs\Services
[2006-11-22|12:07] C:\Program Files\Fichiers communs\SpeechEngines
[2007-06-13|17:44] C:\Program Files\Fichiers communs\System
[2008-01-10|11:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 35 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-26 17:34:44
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:9][D:1]-> C:\DOCUME~1\E5ABC~1.MAT\LOCALS~1\Temp
[F:10][D:0]-> C:\DOCUME~1\E5ABC~1.MAT\Cookies
[F:82][D:4]-> C:\DOCUME~1\E5ABC~1.MAT\LOCALS~1\TEMPOR~1\content.IE5

--------------------\\ Fin du rapport a 17:35:42
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 17:42
mon PC est plus rapide maintenant
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
26 août 2008 à 17:49
merci beaucoup chiquitine29 , et j'aimerais bien que tu me conseil un antivirus efficase à installer
Merci
0
Réponse 15 / 19
Utilisateur anonyme
26 août 2008 à 17:49
réouvre hijackthis
fais scan only
coches ces lignes :

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')

O16 - DPF: {2D4E19D6-9F7E-4132-9C50-B89D9BE746A7} (IPdiva NG ActiveX) - http://help.spiecom.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx

tu les coches et tu clic sur fix checked

ensuite met a jours internet explorer :

IE 7 : ftp://ftp.telecharger.com/01net/IE7Setup.exe


pourquoi ?? = IE6 VS IE7 : https://forum.malekal.com/viewtopic.php?f=45&t=12405


-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):


http://download.piriform.com/ccsetup210.exe

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> Tuto : https://www.malekal.com/tutoriel-ccleaner/


ensuite :

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


et fais ceci :

Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
27 août 2008 à 08:59
désolé pour hier j'ai pas pu terminer , je travail à 18h donc j'étais obliger de laisser mon PC entrain de fer la mise à jour d'internet explorer , je vous envoi le rapport
0
Réponse 16 / 19
Utilisateur anonyme
Modifié par Jeff le 3/06/2013 à 18:56
je te conseil vivement antivir :

->http://www.commentcamarche.net/download/telecharger-55-antivir

tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59

A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
Bonne écoute
@ + TChiki.
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
27 août 2008 à 10:42
y'a aucun rapport genéré par tollsccleaner2 , j'ai installé avira et il est entrain de scaner

merci beaucoup pour ton aide
0
Réponse 17 / 19
Utilisateur anonyme
27 août 2008 à 13:57
dis moi si hijckthis a disparu
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
27 août 2008 à 19:44
oui pour le moment j'ai aucun problème
0
ramzi74dz Messages postés 42 Date d'inscription mardi 26 août 2008 Statut Membre Dernière intervention 27 mars 2009
28 août 2008 à 10:47
merci beaucoup
0
Réponse 18 / 19
Utilisateur anonyme
27 août 2008 à 19:57
si tu n as pas d autres soucis change le statut du sujet en resolu stp

http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu
0
Réponse 19 / 19
Utilisateur anonyme
28 août 2008 à 10:59
de rien

@++
0