Pub CiD et autres..

Salut,

télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

Voila :

--------------------\\ Lop S&D 4.2.4-2 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : Mathieu ( Administrator )
BOOT : Normal boot
Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)

"C:\Lop SD" ( MAJ : 08-09-2008|21:40 )
Option : [1] ( 2008-09-12|15:08 )

--------------------\\ Listing des dossiers dans APPLIC~1

[2008-09-11|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[2008-09-11|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[2008-09-07|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave
[2008-09-07|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[2008-09-12|14:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[2008-09-12|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[2008-09-11|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy(2)
[2008-09-07|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[2008-09-07|19:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[2008-09-08|14:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[2008-09-07|16:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[2008-09-07|17:15] C:\DOCUME~1\Mathieu\APPLIC~1\Adobe
[2008-09-07|17:55] C:\DOCUME~1\Mathieu\APPLIC~1\ATI
[2008-09-07|19:32] C:\DOCUME~1\Mathieu\APPLIC~1\Blue Thunk
[2008-09-07|17:25] C:\DOCUME~1\Mathieu\APPLIC~1\Help
[2008-09-07|16:23] C:\DOCUME~1\Mathieu\APPLIC~1\Identities
[2008-09-07|16:51] C:\DOCUME~1\Mathieu\APPLIC~1\InterTrust
[2008-09-11|14:55] C:\DOCUME~1\Mathieu\APPLIC~1\LimeWire
[2008-09-07|17:15] C:\DOCUME~1\Mathieu\APPLIC~1\Macromedia
[2008-09-08|22:00] C:\DOCUME~1\Mathieu\APPLIC~1\Microsoft
[2008-09-07|16:45] C:\DOCUME~1\Mathieu\APPLIC~1\Microsoft Web Folders
[2008-09-07|16:55] C:\DOCUME~1\Mathieu\APPLIC~1\Mozilla
[2008-09-12|14:15] C:\DOCUME~1\Mathieu\APPLIC~1\MSN6
[2008-09-11|20:48] C:\DOCUME~1\Mathieu\APPLIC~1\WinRAR

[2008-09-08|14:28] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[2008-09-07|18:56] C:\DOCUME~1\Sammy\APPLIC~1\Adobe
[2008-09-07|17:52] C:\DOCUME~1\Sammy\APPLIC~1\ATI
[2008-09-07|17:52] C:\DOCUME~1\Sammy\APPLIC~1\Identities
[2008-09-07|18:56] C:\DOCUME~1\Sammy\APPLIC~1\Macromedia
[2008-09-10|13:16] C:\DOCUME~1\Sammy\APPLIC~1\Microsoft
[2008-09-07|17:53] C:\DOCUME~1\Sammy\APPLIC~1\Mozilla
[2008-09-08|14:25] C:\DOCUME~1\Sammy\APPLIC~1\Sun

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[2008-09-12 14:12][--ah-----] C:\WINDOWS\tasks\SA.DAT
[2002-08-30 08:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[2008-09-07|16:51] C:\Program Files\Adobe
[2008-09-07|18:44] C:\Program Files\Analog Devices
[2008-09-07|17:37] C:\Program Files\ATI Technologies
[2008-09-07|16:57] C:\Program Files\CCleaner
[2008-09-07|18:33] C:\Program Files\Creative
[2008-09-07|16:51] C:\Program Files\directx
[2008-09-10|20:24] C:\Program Files\ESET
[2008-09-11|13:23] C:\Program Files\Fichiers communs
[2008-09-07|19:26] C:\Program Files\Guitar Pro 5
[2008-09-11|17:41] C:\Program Files\InstallShield Installation Information
[2008-09-11|14:38] C:\Program Files\Internet Explorer
[2008-09-07|17:02] C:\Program Files\Java
[2008-09-11|13:24] C:\Program Files\Lavasoft
[2008-09-08|16:52] C:\Program Files\LimeWire
[2008-09-11|14:33] C:\Program Files\Messenger
[2008-09-08|19:14] C:\Program Files\M‚t‚oM‚dia
[2008-09-07|16:45] C:\Program Files\microsoft frontpage
[2008-09-07|17:15] C:\Program Files\Microsoft IntelliPoint
[2008-09-07|16:45] C:\Program Files\Microsoft Office
[2008-09-07|16:47] C:\Program Files\Microsoft Visual Studio
[2008-09-11|14:29] C:\Program Files\Movie Maker
[2008-09-12|14:50] C:\Program Files\Mozilla Firefox
[2008-09-07|16:11] C:\Program Files\MSN Gaming Zone
[2008-09-11|14:25] C:\Program Files\NetMeeting
[2008-09-07|16:40] C:\Program Files\Netropa
[2008-09-11|14:25] C:\Program Files\Outlook Express
[2008-09-07|16:13] C:\Program Files\Services en ligne
[2008-09-11|21:12] C:\Program Files\Spybot - Search & Destroy
[2008-09-07|16:23] C:\Program Files\Uninstall Information
[2008-09-12|14:04] C:\Program Files\Windows Live
[2008-09-11|14:25] C:\Program Files\Windows Media Player
[2008-09-11|14:25] C:\Program Files\Windows NT
[2008-09-07|18:31] C:\Program Files\WindowsUpdate
[2008-09-07|18:04] C:\Program Files\WinRAR
[2008-09-07|16:59] C:\Program Files\WinZip
[2008-09-07|16:15] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[2008-09-07|16:51] C:\Program Files\Fichiers communs\Adobe
[2008-09-07|16:47] C:\Program Files\Fichiers communs\Designer
[2008-09-11|17:41] C:\Program Files\Fichiers communs\InstallShield
[2008-09-07|17:02] C:\Program Files\Fichiers communs\Java
[2008-09-07|19:05] C:\Program Files\Fichiers communs\Microsoft Shared
[2008-09-07|16:12] C:\Program Files\Fichiers communs\MSSoap
[2008-09-07|10:58] C:\Program Files\Fichiers communs\ODBC
[2008-09-07|16:12] C:\Program Files\Fichiers communs\Services
[2008-09-07|10:58] C:\Program Files\Fichiers communs\SpeechEngines
[2008-09-11|14:25] C:\Program Files\Fichiers communs\System
[2008-09-07|19:05] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 31 Processes )

iexplore.exe ~ [PID:900]
iexplore.exe ~ [PID:1224]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave\Name Remote.exe
C:\DOCUME~1\Mathieu\Cookies\mathieu@888[1].txt
C:\DOCUME~1\Mathieu\Cookies\mathieu@888[2].txt

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-12 15:10:15
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Mathieu\Application Data\LimeWire\.AppSpecialShare\Guitar Pro 5.2 +Keygen.torrent

[F:93][D:1]-> C:\DOCUME~1\Mathieu\LOCALS~1\Temp
[F:32][D:0]-> C:\DOCUME~1\Mathieu\Cookies
[F:220][D:5]-> C:\DOCUME~1\Mathieu\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 2008-09-12|15:11 - Option : [1]

--------------------\\ Fin du rapport a 15:11:10

Relance Lop S&D

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)

Voila!! :

--------------------\\ Lop S&D 4.2.4-2 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : Mathieu ( Administrator )
BOOT : Normal boot
Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)

"C:\Lop SD" ( MAJ : 08-09-2008|21:40 )
Option : [2] ( 2008-09-12|15:15 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave\Name Remote.exe
Supprime! - C:\DOCUME~1\Mathieu\Cookies\mathieu@888[1].txt
Supprime! - C:\DOCUME~1\Mathieu\Cookies\mathieu@888[2].txt
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[2008-09-11|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[2008-09-11|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[2008-09-07|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[2008-09-12|14:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[2008-09-12|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[2008-09-11|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy(2)
[2008-09-07|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[2008-09-07|19:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[2008-09-08|14:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[2008-09-07|16:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[2008-09-07|17:15] C:\DOCUME~1\Mathieu\APPLIC~1\Adobe
[2008-09-07|17:55] C:\DOCUME~1\Mathieu\APPLIC~1\ATI
[2008-09-07|19:32] C:\DOCUME~1\Mathieu\APPLIC~1\Blue Thunk
[2008-09-07|17:25] C:\DOCUME~1\Mathieu\APPLIC~1\Help
[2008-09-07|16:23] C:\DOCUME~1\Mathieu\APPLIC~1\Identities
[2008-09-07|16:51] C:\DOCUME~1\Mathieu\APPLIC~1\InterTrust
[2008-09-11|14:55] C:\DOCUME~1\Mathieu\APPLIC~1\LimeWire
[2008-09-07|17:15] C:\DOCUME~1\Mathieu\APPLIC~1\Macromedia
[2008-09-08|22:00] C:\DOCUME~1\Mathieu\APPLIC~1\Microsoft
[2008-09-07|16:45] C:\DOCUME~1\Mathieu\APPLIC~1\Microsoft Web Folders
[2008-09-07|16:55] C:\DOCUME~1\Mathieu\APPLIC~1\Mozilla
[2008-09-12|14:15] C:\DOCUME~1\Mathieu\APPLIC~1\MSN6
[2008-09-11|20:48] C:\DOCUME~1\Mathieu\APPLIC~1\WinRAR

[2008-09-08|14:28] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[2008-09-07|18:56] C:\DOCUME~1\Sammy\APPLIC~1\Adobe
[2008-09-07|17:52] C:\DOCUME~1\Sammy\APPLIC~1\ATI
[2008-09-07|17:52] C:\DOCUME~1\Sammy\APPLIC~1\Identities
[2008-09-07|18:56] C:\DOCUME~1\Sammy\APPLIC~1\Macromedia
[2008-09-10|13:16] C:\DOCUME~1\Sammy\APPLIC~1\Microsoft
[2008-09-07|17:53] C:\DOCUME~1\Sammy\APPLIC~1\Mozilla
[2008-09-08|14:25] C:\DOCUME~1\Sammy\APPLIC~1\Sun

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[2008-09-12 14:12][--ah-----] C:\WINDOWS\tasks\SA.DAT
[2002-08-30 08:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[2008-09-07|16:51] C:\Program Files\Adobe
[2008-09-07|18:44] C:\Program Files\Analog Devices
[2008-09-07|17:37] C:\Program Files\ATI Technologies
[2008-09-07|16:57] C:\Program Files\CCleaner
[2008-09-07|18:33] C:\Program Files\Creative
[2008-09-07|16:51] C:\Program Files\directx
[2008-09-10|20:24] C:\Program Files\ESET
[2008-09-11|13:23] C:\Program Files\Fichiers communs
[2008-09-07|19:26] C:\Program Files\Guitar Pro 5
[2008-09-11|17:41] C:\Program Files\InstallShield Installation Information
[2008-09-11|14:38] C:\Program Files\Internet Explorer
[2008-09-07|17:02] C:\Program Files\Java
[2008-09-11|13:24] C:\Program Files\Lavasoft
[2008-09-08|16:52] C:\Program Files\LimeWire
[2008-09-11|14:33] C:\Program Files\Messenger
[2008-09-08|19:14] C:\Program Files\M‚t‚oM‚dia
[2008-09-07|16:45] C:\Program Files\microsoft frontpage
[2008-09-07|17:15] C:\Program Files\Microsoft IntelliPoint
[2008-09-07|16:45] C:\Program Files\Microsoft Office
[2008-09-07|16:47] C:\Program Files\Microsoft Visual Studio
[2008-09-11|14:29] C:\Program Files\Movie Maker
[2008-09-12|14:50] C:\Program Files\Mozilla Firefox
[2008-09-07|16:11] C:\Program Files\MSN Gaming Zone
[2008-09-11|14:25] C:\Program Files\NetMeeting
[2008-09-07|16:40] C:\Program Files\Netropa
[2008-09-11|14:25] C:\Program Files\Outlook Express
[2008-09-07|16:13] C:\Program Files\Services en ligne
[2008-09-11|21:12] C:\Program Files\Spybot - Search & Destroy
[2008-09-07|16:23] C:\Program Files\Uninstall Information
[2008-09-12|14:04] C:\Program Files\Windows Live
[2008-09-11|14:25] C:\Program Files\Windows Media Player
[2008-09-11|14:25] C:\Program Files\Windows NT
[2008-09-07|18:31] C:\Program Files\WindowsUpdate
[2008-09-07|18:04] C:\Program Files\WinRAR
[2008-09-07|16:59] C:\Program Files\WinZip
[2008-09-07|16:15] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[2008-09-07|16:51] C:\Program Files\Fichiers communs\Adobe
[2008-09-07|16:47] C:\Program Files\Fichiers communs\Designer
[2008-09-11|17:41] C:\Program Files\Fichiers communs\InstallShield
[2008-09-07|17:02] C:\Program Files\Fichiers communs\Java
[2008-09-07|19:05] C:\Program Files\Fichiers communs\Microsoft Shared
[2008-09-07|16:12] C:\Program Files\Fichiers communs\MSSoap
[2008-09-07|10:58] C:\Program Files\Fichiers communs\ODBC
[2008-09-07|16:12] C:\Program Files\Fichiers communs\Services
[2008-09-07|10:58] C:\Program Files\Fichiers communs\SpeechEngines
[2008-09-11|14:25] C:\Program Files\Fichiers communs\System
[2008-09-07|19:05] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 29 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-12 15:16:38
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Mathieu\Application Data\LimeWire\.AppSpecialShare\Guitar Pro 5.2 +Keygen.torrent

[F:93][D:1]-> C:\DOCUME~1\Mathieu\LOCALS~1\Temp
[F:30][D:0]-> C:\DOCUME~1\Mathieu\Cookies
[F:220][D:5]-> C:\DOCUME~1\Mathieu\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 2008-09-12|15:11 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 2008-09-12|15:17 - Option : [2]

--------------------\\ Fin du rapport a 15:17:17

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Voila :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1142
Windows 5.1.2600 Service Pack 3

2008-09-12 16:03:32
mbam-log-2008-09-12 (16-03-32).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 95870
Temps écoulé: 39 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

UP !! :)

refais un scan hijackthi et post le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:44:40, on 2008-09-12
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Program Files\Netropa\Onscreen Display\OSD.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Mathieu\Bureau\Mathieu\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Seek License] C:\DOCUME~1\Mathieu\APPLIC~1\BLUETH~1\more exit setup.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

c est l ancien rapport : Scan saved at 17:44:40, on 2008-09-12

Nop! j'habite au québec... donc c'est le bon rapport :P

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

# Rapport Lopxp fait le 2008-09-12 à 17:56:37
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-09-11 à 21:08:46 - InstallShield
2008-09-11 à 17:58:20 - Lavasoft
2008-09-12 à 19:22:35 - Malwarebytes
2008-09-07 à 23:05:50 - Microsoft
2008-09-12 à 18:15:52 - MSN6
2008-09-12 à 17:43:36 - Spybot - Search & Destroy
2008-09-11 à 17:58:27 - Spybot - Search & Destroy(2)
2008-09-07 à 20:59:29 - WinZip
2008-09-07 à 23:01:54 - WLInstaller

+- C:\Documents and Settings\Mathieu\Application Data

2008-09-07 à 21:15:44 - Adobe
2008-09-07 à 21:55:06 - ATI
2008-09-07 à 23:32:29 - Blue Thunk
2008-09-07 à 21:25:11 - Help
2008-09-07 à 20:23:29 - Identities
2008-09-07 à 20:51:02 - InterTrust
2008-09-12 à 21:56:43 - LimeWire
2008-09-07 à 21:15:44 - Macromedia
2008-09-12 à 19:22:45 - Malwarebytes
2008-09-09 à 02:00:31 - Microsoft
2008-09-07 à 20:45:40 - Microsoft Web Folders
2008-09-07 à 20:55:43 - Mozilla
2008-09-12 à 18:15:55 - MSN6
2008-09-12 à 00:48:27 - WinRAR

+- C:\Documents and Settings\Mathieu\Local Settings\Application Data

2008-09-07 à 21:55:04 - ApplicationHistory
2008-09-07 à 21:55:06 - ATI
2008-09-07 à 21:25:11 - Help
2008-09-07 à 23:07:42 - Microsoft
2008-09-07 à 20:55:41 - Mozilla

+- C:\Documents and Settings\Sammy\Application Data

2008-09-07 à 22:56:20 - Adobe
2008-09-07 à 21:52:23 - ATI
2008-09-07 à 21:52:05 - Identities
2008-09-07 à 22:56:20 - Macromedia
2008-09-10 à 17:16:33 - Microsoft
2008-09-07 à 21:53:39 - Mozilla
2008-09-08 à 18:25:47 - Sun

+- C:\Documents and Settings\Sammy\Local Settings\Application Data

2008-09-07 à 21:52:20 - ApplicationHistory
2008-09-07 à 21:52:23 - ATI
2008-09-07 à 23:24:00 - Identities
2008-09-10 à 17:16:33 - Microsoft
2008-09-07 à 21:53:37 - Mozilla

========== Listing du dossier Program Files

+- C:\Program Files

2008-09-07 à 20:51:02 - Adobe
2008-09-07 à 22:44:41 - Analog Devices
2008-09-07 à 21:37:47 - ATI Technologies
2008-09-07 à 20:57:07 - CCleaner
2008-09-07 à 22:33:17 - Creative
2008-09-07 à 20:51:47 - directx
2008-09-11 à 00:24:29 - ESET
2008-09-11 à 17:23:15 - Fichiers communs
2008-09-07 à 23:26:01 - Guitar Pro 5
2008-09-11 à 21:41:37 - InstallShield Installation Information
2008-09-11 à 18:38:28 - Internet Explorer
2008-09-07 à 21:02:55 - Java
2008-09-11 à 17:24:01 - Lavasoft
2008-09-08 à 20:52:51 - LimeWire
2008-09-12 à 21:56:42 - Lopxp
2008-09-12 à 19:22:43 - Malwarebytes' Anti-Malware
2008-09-11 à 18:33:36 - Messenger
2008-09-07 à 20:45:32 - microsoft frontpage
2008-09-07 à 21:15:47 - Microsoft IntelliPoint
2008-09-07 à 20:45:40 - Microsoft Office
2008-09-07 à 20:47:34 - Microsoft Visual Studio
2008-09-11 à 18:29:34 - Movie Maker
2008-09-12 à 21:44:07 - Mozilla Firefox
2008-09-07 à 20:11:32 - MSN Gaming Zone
2008-09-08 à 23:14:14 - MétéoMédia
2008-09-11 à 18:25:13 - NetMeeting
2008-09-07 à 20:40:23 - Netropa
2008-09-11 à 18:25:03 - Outlook Express
2008-09-07 à 20:13:42 - Services en ligne
2008-09-12 à 01:12:43 - Spybot - Search & Destroy
2008-09-07 à 20:23:26 - Uninstall Information
2008-09-12 à 18:04:09 - Windows Live
2008-09-11 à 18:25:07 - Windows Media Player
2008-09-11 à 18:25:04 - Windows NT
2008-09-07 à 22:31:47 - WindowsUpdate
2008-09-07 à 22:04:52 - WinRAR
2008-09-07 à 20:59:28 - WinZip
2008-09-07 à 20:15:17 - xerox

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seek License"="C:\DOCUME~1\Mathieu\APPLIC~1\BLUETH~1\more exit setup.exe"

========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Documents and Settings\Mathieu\Application Data\Blue Thunk

+- Registre:

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seek License"=-

- Fin du rapport -

ouvre la commande executer :

demarrer executer

ou touche windows + r

ensuite copie/colle ce texte avec les guillemets c est important :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

clic sur ok

Répond oui si on te demande la confirmation de la suppression d'un fichier.

Poste le rapport.

# Rapport Lopxp fait le 2008-09-12 à 18:00:49
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

========== FixLog ==========

+- C:\Documents and Settings\Mathieu\Application Data\Blue Thunk
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-09-11 à 21:08:46 - InstallShield
2008-09-11 à 17:58:20 - Lavasoft
2008-09-12 à 19:22:35 - Malwarebytes
2008-09-07 à 23:05:50 - Microsoft
2008-09-12 à 18:15:52 - MSN6
2008-09-12 à 17:43:36 - Spybot - Search & Destroy
2008-09-11 à 17:58:27 - Spybot - Search & Destroy(2)
2008-09-07 à 20:59:29 - WinZip
2008-09-07 à 23:01:54 - WLInstaller

+- C:\Documents and Settings\Mathieu\Application Data

2008-09-07 à 21:15:44 - Adobe
2008-09-07 à 21:55:06 - ATI
2008-09-07 à 21:25:11 - Help
2008-09-07 à 20:23:29 - Identities
2008-09-07 à 20:51:02 - InterTrust
2008-09-12 à 22:00:43 - LimeWire
2008-09-07 à 21:15:44 - Macromedia
2008-09-12 à 19:22:45 - Malwarebytes
2008-09-09 à 02:00:31 - Microsoft
2008-09-07 à 20:45:40 - Microsoft Web Folders
2008-09-07 à 20:55:43 - Mozilla
2008-09-12 à 18:15:55 - MSN6
2008-09-12 à 00:48:27 - WinRAR

+- C:\Documents and Settings\Mathieu\Local Settings\Application Data

2008-09-07 à 21:55:04 - ApplicationHistory
2008-09-07 à 21:55:06 - ATI
2008-09-07 à 21:25:11 - Help
2008-09-07 à 23:07:42 - Microsoft
2008-09-07 à 20:55:41 - Mozilla

+- C:\Documents and Settings\Sammy\Application Data

2008-09-07 à 22:56:20 - Adobe
2008-09-07 à 21:52:23 - ATI
2008-09-07 à 21:52:05 - Identities
2008-09-07 à 22:56:20 - Macromedia
2008-09-10 à 17:16:33 - Microsoft
2008-09-07 à 21:53:39 - Mozilla
2008-09-08 à 18:25:47 - Sun

+- C:\Documents and Settings\Sammy\Local Settings\Application Data

2008-09-07 à 21:52:20 - ApplicationHistory
2008-09-07 à 21:52:23 - ATI
2008-09-07 à 23:24:00 - Identities
2008-09-10 à 17:16:33 - Microsoft
2008-09-07 à 21:53:37 - Mozilla

========== Listing du dossier Program Files

+- C:\Program Files

2008-09-07 à 20:51:02 - Adobe
2008-09-07 à 22:44:41 - Analog Devices
2008-09-07 à 21:37:47 - ATI Technologies
2008-09-07 à 20:57:07 - CCleaner
2008-09-07 à 22:33:17 - Creative
2008-09-07 à 20:51:47 - directx
2008-09-11 à 00:24:29 - ESET
2008-09-11 à 17:23:15 - Fichiers communs
2008-09-07 à 23:26:01 - Guitar Pro 5
2008-09-11 à 21:41:37 - InstallShield Installation Information
2008-09-11 à 18:38:28 - Internet Explorer
2008-09-07 à 21:02:55 - Java
2008-09-11 à 17:24:01 - Lavasoft
2008-09-08 à 20:52:51 - LimeWire
2008-09-12 à 22:01:09 - Lopxp
2008-09-12 à 19:22:43 - Malwarebytes' Anti-Malware
2008-09-11 à 18:33:36 - Messenger
2008-09-07 à 20:45:32 - microsoft frontpage
2008-09-07 à 21:15:47 - Microsoft IntelliPoint
2008-09-07 à 20:45:40 - Microsoft Office
2008-09-07 à 20:47:34 - Microsoft Visual Studio
2008-09-11 à 18:29:34 - Movie Maker
2008-09-12 à 21:44:07 - Mozilla Firefox
2008-09-07 à 20:11:32 - MSN Gaming Zone
2008-09-08 à 23:14:14 - MétéoMédia
2008-09-11 à 18:25:13 - NetMeeting
2008-09-07 à 20:40:23 - Netropa
2008-09-11 à 18:25:03 - Outlook Express
2008-09-07 à 20:13:42 - Services en ligne
2008-09-12 à 01:12:43 - Spybot - Search & Destroy
2008-09-07 à 20:23:26 - Uninstall Information
2008-09-12 à 18:04:09 - Windows Live
2008-09-11 à 18:25:07 - Windows Media Player
2008-09-11 à 18:25:04 - Windows NT
2008-09-07 à 22:31:47 - WindowsUpdate
2008-09-07 à 22:04:52 - WinRAR
2008-09-07 à 20:59:28 - WinZip
2008-09-07 à 20:15:17 - xerox

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre

========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Registre : Aucune suggestion.

- Fin du rapport -

pense a mettre internet explorer a jours , Pourquoi ?....

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

D'accord merci !!

De rien !!

Levé du bon pied ?
Ou tombé du lit ?

levé du bon pied .....mais sans café encore ....