Bloquage ordinareur probablement un virus ?

Résolu
cidounet Messages postés 25 Date d'inscription   Statut Membre Dernière intervention   -  
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
je suis desolé mais j'ai besoin d'aide mon ordinateur n'arrête pas de bloqué c'est très embêtant ! je peu rien faire sans que l'image se fige et impossible de faire autre chose que de redémarrer ci vous pouviez m'aide se serai tes gentil j'ai deja fait tout ca :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 13:31:50 12/09/2008

+ Résultat de l'analyse:



C:\Users\guillaume\Documents\LimeWire\Saved\la java martienne.mp3 -> Downloader.Wimad.n : Nettoyé et sauvegardé (mise en quarantaine).
C:\Users\guillaume\Documents\LimeWire\Saved\un peu plus pres des etoiles.mp3 -> Downloader.Wimad.n : Nettoyé et sauvegardé (mise en quarantaine).
C:\Users\guillaume\Documents\LimeWire\Saved\renan luce live.zip/Setup.exe -> Not-A-Virus.Adware.Agent : Ignoré.


Fin du rapport






anti virus



Avira AntiVir Personal
Report file date: vendredi 12 septembre 2008 08:21

Scanning for 1608315 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows Vista
Windows version: (plain) [6.0.6000]
Boot mode: Normally booted
Username: SYSTEM
Computer name: PC-DE-GUILLAUME

Version information:
BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 19/07/2008 13:55:38
AVSCAN.DLL : 8.1.4.0 40705 Bytes 19/07/2008 13:55:38
LUKE.DLL : 8.1.4.5 164097 Bytes 19/07/2008 13:55:40
LUKERES.DLL : 8.1.4.0 12033 Bytes 19/07/2008 13:55:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 16:31:39
ANTIVIR2.VDF : 7.0.6.94 2998784 Bytes 31/08/2008 09:42:55
ANTIVIR3.VDF : 7.0.6.144 315904 Bytes 11/09/2008 08:50:34
Engineversion : 8.1.1.28
AEVDF.DLL : 8.1.0.5 102772 Bytes 19/04/2008 10:34:02
AESCRIPT.DLL : 8.1.0.70 319866 Bytes 04/09/2008 13:48:29
AESCN.DLL : 8.1.0.23 119156 Bytes 16/07/2008 06:07:21
AERDL.DLL : 8.1.1.1 397683 Bytes 04/09/2008 13:48:28
AEPACK.DLL : 8.1.2.1 364917 Bytes 16/07/2008 06:07:20
AEOFFICE.DLL : 8.1.0.23 196987 Bytes 04/09/2008 13:48:26
AEHEUR.DLL : 8.1.0.51 1397111 Bytes 04/09/2008 13:48:25
AEHELP.DLL : 8.1.0.15 115063 Bytes 29/05/2008 15:40:39
AEGEN.DLL : 8.1.0.36 315764 Bytes 26/08/2008 14:14:08
AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 18:13:46
AECORE.DLL : 8.1.1.11 172406 Bytes 04/09/2008 13:48:20
AEBB.DLL : 8.1.0.1 53617 Bytes 19/07/2008 13:55:40
AVWINLL.DLL : 1.0.0.12 15105 Bytes 19/07/2008 13:55:38
AVPREF.DLL : 8.0.2.0 38657 Bytes 19/07/2008 13:55:38
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 18:13:38
AVREG.DLL : 8.0.0.1 33537 Bytes 19/07/2008 13:55:38
AVARKT.DLL : 1.0.0.23 307457 Bytes 19/04/2008 10:33:57
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19/07/2008 13:55:38
SQLITE3.DLL : 3.3.17.1 339968 Bytes 19/04/2008 10:34:01
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19/07/2008 13:55:40
NETNT.DLL : 8.0.0.1 7937 Bytes 19/04/2008 10:34:00
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19/07/2008 13:55:35
RCTEXT.DLL : 8.0.52.0 86273 Bytes 19/07/2008 13:55:35

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 12 septembre 2008 08:21

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'bittorrent.exe' - '1' Module(s) have been scanned
Scan process 'ehrecvr.exe' - '1' Module(s) have been scanned
Scan process 'hpqste08.exe' - '1' Module(s) have been scanned
Scan process 'ServiceLayer.exe' - '1' Module(s) have been scanned
Scan process 'ehsched.exe' - '1' Module(s) have been scanned
Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'InputPersonalization.exe' - '1' Module(s) have been scanned
Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'WLANUTL.exe' - '1' Module(s) have been scanned
Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
Scan process 'PSFree.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'sidebar.exe' - '1' Module(s) have been scanned
Scan process 'NSLauncher.exe' - '1' Module(s) have been scanned
Scan process 'VM_STI.EXE' - '1' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'Tablet.exe' - '1' Module(s) have been scanned
Scan process 'TabUserW.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'dwm.exe' - '1' Module(s) have been scanned
Scan process 'TabTip.exe' - '1' Module(s) have been scanned
Scan process 'wisptis.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'WUDFHost.exe' - '1' Module(s) have been scanned
Scan process 'SDWinSec.exe' - '1' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'Tablet.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'PSIService.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'TabTip.exe' - '1' Module(s) have been scanned
Scan process 'wisptis.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
Scan process 'audiodg.exe' - '0' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
66 processes with 66 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD2
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD3
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD4
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights
Master boot sector HD5
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
[INFO] Please restart the search with Administrator rights

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '41' files ).


Starting the file scan:

Begin scan in 'C:\' <HP>
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Users\guillaume\emule\Divx,Xvid,3Ivx,Ac3Filter,Gspot,Mmswitch,Bsplayer,Mv2Player,Sldcodecpackv1.3,Tmpgenc,Winavi,Ogg,Elecard Mpeg2 Decoder Package 2.0,Empgdec20,Ffdshow.rar
[0] Archive type: RAR
--> xvid\XviD_Install2.exe
[DETECTION] Is the TR/Agent.426164 Trojan
[NOTE] The file was deleted!
C:\Users\guillaume\emule\Doom 3 Keygen.EXE
[DETECTION] Is the TR/Agent.2657 Trojan
[NOTE] The file was deleted!
C:\Windows\system\programas\nt.dll
[DETECTION] Contains recognition pattern of the IRC/Agent.1299 IRC virus
[NOTE] The file was deleted!
C:\Windows\System32\drivers\sptd.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <Recovery>


End of the scan: vendredi 12 septembre 2008 10:41
Used time: 2:19:50 Hour(s)

The scan has been done completely.

23897 Scanning directories
911799 Files were scanned
3 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
3 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
3 Files cannot be scanned
911793 Files not concerned
3653 Archives were scanned
8 Warnings
3 Notes


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:16:03, on 08/04/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\WTablet\TabUserW.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Users\guillaume\AppData\Local\dlnslfgrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [dlnslfgrv] c:\users\guillaume\appdata\local\dlnslfgrv.exe dlnslfgrv
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\system32\Tablet.exe
End of file - 7969 bytes

Configuration: Windows Vista
Firefox 3.0.1



arch Navipromo version 3.5.2 commencé le 13/09/2008 à 4:20:07,02

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "guillaume"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16711
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\guillaume\appdata\roaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\guillaume\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\guillaume\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\guillaume\AppData\Local\Microsoft *

* Recherche dans C:\Users\guillaume\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\guillaume\AppData\Local *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\guillaume\AppData\Local\Microsoft :


* Dans C:\Users\guillaume\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\guillaume\AppData\Local :

dlnslfgrv.dat trouvé !
dlnslfgrv_nav.dat trouvé !
dlnslfgrv_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :
A voir également:

35 réponses

  • 1
  • 2
Réponse 1 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Hello cidounet

Ton PC est infecté par l’adware Navipromo, il s'installe avec
</gras>Instant access ; Go-astro ; GoRecord ; HotTVPlayer ; MailSkinner ; Messenger Skinner ; InternetGameBox ; Sudoplanet et WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/qui est sain)
Et aussi en surfant sur le site www.games-desktop.com (n'y allez pas)
J ai besoin tout d abord d un autre rapport avant de passer au nettoyage :

1) Désactive le contrôle des comptes utilisateurs :
(Tu le réactiveras après ta désinfection)

- Vas dans le menu Démarrer puis Panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur Activer ou désactiver le contrôle des comptes d’utilisateurs
- Décoche «Utiliser le contrôle d’utilisateurs pour vous aider à protéger votre ordinateur» et Valide par OK .

Un redémarrage sera nécessaire.

2) Navilog1 d'Il Mafioso option1

Télécharge Navilog1 d’El Mafioso sur ton Bureau :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton Bureau.

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement
Regarde ici si besoin : https://forum.pcastuces.com/default.asp

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau et choisis "Exécuter en tant qu'administrateur"

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le bloc note va s'ouvrir.

Copie-colle l'intégralité du rapport dans une réponse.
Referme le bloc note
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

/ !\ Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile". / !\

@ suivre.
1
cidounet Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
 
salut
merci de ton aide
voici le rapport que tu a demandé:
Search Navipromo version 3.6.5 commencé le 17/09/2008 à 12:50:10,59

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "guillaume"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16711
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\guilla~1\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\guillaume\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\guillaume\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\guillaume\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\guillaume\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\guillaume\AppData\Local" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\guillaume\AppData\Local\Microsoft" :


* Dans "C:\Users\guillaume\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\guillaume\AppData\Local" :

dlnslfgrv.dat trouvé !
dlnslfgrv_nav.dat trouvé !
dlnslfgrv_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 17/09/2008 à 13:04:05,40 ***
0
Réponse 2 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Bonsoir cidounet

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement
Regarde ici si besoin : https://forum.pcastuces.com/default.asp

Clique -droit sur le raccourci Navilog1 présent sur ton Bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.

(si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.

Ferme le bloc note. Ton Bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

Note: Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

/ !\ Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile". / !\

Poste le nouveau rapport, ainsi qu'un nouveau rapport HijackThis et dis moi si tu constates des améliorations.

@ suivre.
0
Réponse 3 / 35
cidounet Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
 
salut le sioux
merci beaucoup de ton aide ça a l'air de mieux marcher j'ai pas eu de blocage pour le moment
voici les 2 rapport que tu ma demandé:
Clean Navipromo version 3.6.5 commencé le 18/09/2008 à 12:41:07,37

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "guillaume"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16711
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\guillaume\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\guillaume\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\guillaume\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\guilla~1\appdata\roaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\guillaume\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\guillaume\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\GUILLA~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\guillaume\AppData\Local\Microsoft" *


* Dans "C:\Users\guillaume\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\guillaume\AppData\Local" *


dlnslfgrv.dat trouvé !
Copie dlnslfgrv.dat réalisée avec succès !
dlnslfgrv.dat supprimé !

dlnslfgrv_nav.dat trouvé !
Copie dlnslfgrv_nav.dat réalisée avec succès !
dlnslfgrv_nav.dat supprimé !

dlnslfgrv_navps.dat trouvé !
Copie dlnslfgrv_navps.dat réalisée avec succès !
dlnslfgrv_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 18/09/2008 à 12:45:23,30 **


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:09, on 18/09/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\WTablet\TabUserW.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\system32\Tablet.exe
0
Réponse 4 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Bonsoir Cidounet

Supprime Navilog1 du PC

- Via Démarrer / Paramètres / Panneau de configuration puis Ajout/suppression des programmes , navigue jusqu'à Navilog1 puis clique sur "Supprimer"

Supprime également le dossier C:\Program Files\Navilog1

Puis :

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection.

1) Télécharge et installe

-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisis de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.

-- Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tuto: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK.
S'il ne s'est pas lancé tout seul, double-clique sur l'icône de Malwarebyte's Anti-Malware sur ton Bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
Laisse les Mises à jour se télécharger.

2) Scan avec Malwarebyte's Anti-Malware
(Relance Malwarebyte’s Anti-Malware si celui-ci s’est refermé )
Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats
Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"
--> Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

3) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur ton Bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisse travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

4) Rapports

Poste en réponse :
* Un nouveau rapport HijackThis
* Le rapport de Malwarebyte's Anti-Malware que tu as sauvegardé sur ton Bureau.

@ suivre.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 35
cidounet Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
 
salut le sioux
voici les rapports :

alwarebytes' Anti-Malware 1.28
Version de la base de données: 1170
Windows 6.0.6000

19/09/2008 10:01:18
mbam-log-2008-09-19 (10-01-18).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 244417
Temps écoulé: 1 hour(s), 29 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:09, on 18/09/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\WTablet\TabUserW.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\system32\Tablet.exe
0
Réponse 6 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Hello cidounet

-- Pour Malwarebytes' Anti-Malware
C'est un bon scan anti malware que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .
Tuto Malwarebyte's Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
Vide sa quarantaine :
Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, clique sur "Tout supprimer"

-- Pour CCleaner ----> Garde le et utilise le fonction "Nettoyeur" sans modération , reccoche seulement dans avancés "Ne pas effacer fichiers...48h"
un petit complément d’info sur celui-ci :
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
(Attention toutefois à l'utilisation de la fonction Erreur , sauvegarder les changements faits dans le Registre par sécurité.)

-- A propos de de Boonty games

Utilises tu des jeux de Boonty games depuis longtemps ?

Voici une petite information sur Boonty games

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
Internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."


Si tu es d'accord avec eux, pas de problèmes sinon, il faut désinstaller le service en allant dans le menu Démarrer / Exécuter / tape services.msc ) recherche le service Boonty , double-clique sur la ligne correspondant à celui-ci et dans Type de démarrage tu mets sur Désactivé et tu valides puis OK<gras> .

Lance une recherche Boonty et supprime tout.

Fais redémarre ton PC et poste un <gras>nouveau rapport HijackThis.

@ suivre
0
Réponse 7 / 35
cidounet Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
 
salut le sioux
Je suis desolé mais je trouve pas boonty je ne l'utilise jamais mais j'arrive pas a le supprimer.
quand je tape service.msc il me dit qi'il trouve rien.
deplus c vrai que mon pc bloque moins souvent mais il bloque quand meme parfois sais tu d'ou ca peut venir ?
merci
0
Réponse 8 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Bonjour cidounet

quand je tape service.msc il me dit qi'il trouve rien. --> Normal, il manque un s à service

Ne t'embête pas, on va faire cela grâce à un outils :

* Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe
* Double-clique dessus pour lancer l'installation.
* Démarrer / Exécuter et copie-colle

"%SystemDrive%\Lop SD\LopSD" /boo
* Puis valide par OK
* Cela va lancer LOP S&D, laisse le travailler et poste le rapport généré.

@ suivre
0
Réponse 9 / 35
cidounet Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
 
rebonjours voici le rapport

--------------------\\ Lop S&D 4.2.4-4 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : guillaume ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
C:\ (Local Disk) - NTFS - Total : 292 Go Free : 118 Go
D:\ (Local Disk) - NTFS - Total : 5 Go Free : 0 Go
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total : 1915 Mo Free : 0 Go
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
Option : [1] ( 21/09/2008|17:16 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[15/09/2007|10:49] C:\Users\GUILLA~1\AppData\Local\Adobe
[11/02/2007|23:46] C:\Users\GUILLA~1\AppData\Local\Application Data
[12/11/2007|12:30] C:\Users\GUILLA~1\AppData\Local\BitTorrent DNA
[11/09/2008|14:09] C:\Users\GUILLA~1\AppData\Local\Cooliris
[12/09/2008|03:10] C:\Users\GUILLA~1\AppData\Local\d3d9caps.dat
[13/09/2008|14:47] C:\Users\GUILLA~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[13/03/2008|04:10] C:\Users\GUILLA~1\AppData\Local\DNA
[19/09/2007|16:11] C:\Users\GUILLA~1\AppData\Local\eMule
[06/10/2007|09:32] C:\Users\GUILLA~1\AppData\Local\GDIPFONTCACHEV1.DAT
[11/01/2008|16:56] C:\Users\GUILLA~1\AppData\Local\Google
[11/02/2007|23:46] C:\Users\GUILLA~1\AppData\Local\Historique
[22/08/2007|23:20] C:\Users\GUILLA~1\AppData\Local\HP
[20/09/2008|10:36] C:\Users\GUILLA~1\AppData\Local\IconCache.db
[16/09/2008|11:33] C:\Users\GUILLA~1\AppData\Local\Ludi
[18/09/2008|12:45] C:\Users\GUILLA~1\AppData\Local\Microsoft
[29/03/2007|15:58] C:\Users\GUILLA~1\AppData\Local\Microsoft Games
[18/02/2007|23:29] C:\Users\GUILLA~1\AppData\Local\MicroVision Applications
[12/02/2007|20:07] C:\Users\GUILLA~1\AppData\Local\Mozilla
[18/03/2007|18:41] C:\Users\GUILLA~1\AppData\Local\Protexis
[21/09/2008|17:12] C:\Users\GUILLA~1\AppData\Local\Temp
[11/02/2007|23:46] C:\Users\GUILLA~1\AppData\Local\Temporary Internet Files
[03/08/2007|18:34] C:\Users\GUILLA~1\AppData\Local\VirtualStore
[04/04/2007|14:34] C:\Users\GUILLA~1\AppData\Local\Zylom Games

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[21/09/2008 11:15][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{5AE2D2EF-BA4D-4DF2-A86F-D5EEF4402736}.job
[21/09/2008 12:09][--ah-----] C:\Windows\tasks\SA.DAT
[20/09/2008 10:36][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[25/03/2008|12:55] C:\ProgramData\addr_file.html
[25/03/2008|11:43] C:\ProgramData\Adobe
[18/03/2007|17:26] C:\ProgramData\AppData
[02/11/2006|15:02] C:\ProgramData\Application Data
[25/03/2008|12:50] C:\ProgramData\Avira
[27/06/2007|18:04] C:\ProgramData\BOONTY
[11/02/2007|23:43] C:\ProgramData\Bureau
[18/03/2007|18:44] C:\ProgramData\Corel
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[11/12/2007|22:10] C:\ProgramData\Emjysoft
[19/09/2007|16:11] C:\ProgramData\eMule
[11/02/2007|23:43] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[12/12/2006|18:49] C:\ProgramData\Google
[08/04/2008|10:54] C:\ProgramData\Grisoft
[12/12/2006|19:03] C:\ProgramData\Hewlett-Packard
[02/09/2007|11:40] C:\ProgramData\HP
[02/09/2007|11:34] C:\ProgramData\HPSSUPPLY
[02/03/2008|13:25] C:\ProgramData\hpzinstall.log
[12/12/2006|18:47] C:\ProgramData\InstallShield
[22/09/2007|15:01] C:\ProgramData\LauncherAccess.dt
[26/03/2008|08:16] C:\ProgramData\Lavasoft
[18/09/2008|22:53] C:\ProgramData\Malwarebytes
[11/02/2007|23:43] C:\ProgramData\Menu D‚marrer
[10/12/2007|20:24] C:\ProgramData\Microsoft
[24/06/2007|18:55] C:\ProgramData\Microsoft Games
[11/02/2007|23:43] C:\ProgramData\ModŠles
[04/08/2008|19:24] C:\ProgramData\Nokia
[17/09/2008|13:14] C:\ProgramData\ntuser.pol
[17/11/2007|20:35] C:\ProgramData\NVIDIA
[04/08/2008|19:26] C:\ProgramData\PC Suite
[17/07/2007|13:31] C:\ProgramData\PC Tools
[18/02/2007|23:05] C:\ProgramData\QuickTime
[14/09/2008|18:09] C:\ProgramData\Roxio
[18/10/2007|18:59] C:\ProgramData\Skype
[28/03/2007|19:54] C:\ProgramData\Sonic
[13/09/2008|04:18] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[20/04/2007|15:00] C:\ProgramData\Symantec
[28/03/2008|19:23] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[02/08/2007|17:59] C:\ProgramData\TomTom
[02/09/2007|11:40] C:\ProgramData\WEBREG
[15/03/2007|15:12] C:\ProgramData\Zylom

--------------------\\ Listing des dossiers dans C:\Program Files

[25/03/2008|12:02] C:\Program Files\3D Flash Animator 4.9.6.8
[25/03/2008|11:43] C:\Program Files\Adobe
[21/10/2007|20:04] C:\Program Files\AGEIA Technologies
[09/04/2007|17:56] C:\Program Files\Alcohol Soft
[12/02/2007|20:48] C:\Program Files\Alwil Software
[01/04/2008|17:39] C:\Program Files\Antipub
[03/11/2007|12:39] C:\Program Files\ArtOfIllusion
[25/03/2008|12:50] C:\Program Files\Avira
[13/03/2008|14:34] C:\Program Files\BitTorrent
[12/11/2007|12:30] C:\Program Files\BitTorrent_DNA
[09/06/2007|09:14] C:\Program Files\Bullfrog
[25/03/2008|13:12] C:\Program Files\CCleaner
[17/10/2007|18:43] C:\Program Files\Codemasters
[04/08/2008|19:24] C:\Program Files\Common Files
[18/03/2007|18:44] C:\Program Files\Corel
[09/04/2007|19:43] C:\Program Files\DAEMON Tools
[10/04/2007|08:29] C:\Program Files\DesignSoft
[12/09/2007|17:27] C:\Program Files\DK
[18/10/2007|18:53] C:\Program Files\Doom 3
[02/08/2008|15:48] C:\Program Files\DVDVideoSoft
[15/01/2008|14:43] C:\Program Files\EA GAMES
[19/12/2007|17:52] C:\Program Files\EA SPORTS
[25/03/2008|17:27] C:\Program Files\eChanblard
[11/12/2007|22:10] C:\Program Files\Emjysoft
[13/02/2007|19:04] C:\Program Files\eMule
[16/02/2008|09:56] C:\Program Files\EoRezo
[11/02/2007|23:43] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[13/09/2007|15:11] C:\Program Files\Gamenext
[06/01/2008|16:37] C:\Program Files\GedonSoft
[28/03/2008|19:31] C:\Program Files\Google
[08/04/2008|10:53] C:\Program Files\Grisoft
[10/03/2007|11:42] C:\Program Files\Guitar Pro 5
[02/09/2007|11:34] C:\Program Files\Hewlett-Packard
[17/10/2007|18:41] C:\Program Files\Hip Interactive
[02/09/2007|11:34] C:\Program Files\HP
[13/04/2008|18:56] C:\Program Files\InstallShield Installation Information
[26/08/2008|03:10] C:\Program Files\Internet Explorer
[24/08/2007|12:21] C:\Program Files\Inventel
[18/05/2007|17:47] C:\Program Files\Java
[18/02/2008|10:55] C:\Program Files\JoWooD Productions
[26/03/2008|08:15] C:\Program Files\Lavasoft
[30/07/2008|12:38] C:\Program Files\LimeWire
[04/04/2007|14:04] C:\Program Files\Lochness
[15/03/2007|20:41] C:\Program Files\Logitech
[16/09/2008|11:32] C:\Program Files\Ludi
[12/12/2006|18:41] C:\Program Files\MainConcept
[18/09/2008|22:53] C:\Program Files\Malwarebytes' Anti-Malware
[28/02/2007|08:07] C:\Program Files\Matroska Pack
[31/07/2008|11:02] C:\Program Files\MediaCoder
[23/04/2007|19:16] C:\Program Files\Micro Application
[05/10/2007|16:23] C:\Program Files\Microsoft FrontPage
[11/01/2008|17:14] C:\Program Files\Microsoft Games
[05/10/2007|16:21] C:\Program Files\Microsoft Office
[05/10/2007|16:23] C:\Program Files\Microsoft Visual Studio
[12/12/2006|18:45] C:\Program Files\Microsoft Works
[16/04/2007|17:57] C:\Program Files\Mindscape
[13/12/2006|03:24] C:\Program Files\Movie Maker
[31/07/2008|10:52] C:\Program Files\Moyea
[18/09/2008|12:49] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[02/11/2006|14:37] C:\Program Files\MSN
[12/02/2007|20:34] C:\Program Files\MSN Messenger
[14/02/2007|23:58] C:\Program Files\MSXML 4.0
[04/08/2008|19:24] C:\Program Files\Nokia
[01/04/2008|17:38] C:\Program Files\Panicware
[04/08/2008|19:20] C:\Program Files\PC Connectivity Solution
[12/12/2006|18:58] C:\Program Files\PC-Doctor 5 for Windows
[29/07/2007|13:47] C:\Program Files\Play Guitar 2 - The Shareware
[27/04/2007|23:15] C:\Program Files\portable
[29/07/2007|13:46] C:\Program Files\ProCAD3D
[18/02/2007|23:05] C:\Program Files\QuickTime
[12/12/2006|18:41] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[08/04/2008|10:39] C:\Program Files\Rockstar Games
[12/12/2006|18:43] C:\Program Files\Roxio
[27/04/2007|23:15] C:\Program Files\Samsung
[18/03/2007|18:33] C:\Program Files\Seagrand
[12/12/2006|18:49] C:\Program Files\Services en ligne
[05/01/2008|18:58] C:\Program Files\Sierra
[18/10/2007|18:59] C:\Program Files\Skype
[27/06/2007|18:19] C:\Program Files\Sony
[27/06/2007|18:18] C:\Program Files\Sony Setup
[12/09/2008|10:38] C:\Program Files\Spybot - Search & Destroy
[27/03/2008|09:31] C:\Program Files\Spyware Doctor
[18/03/2007|17:24] C:\Program Files\Tablet
[18/03/2007|17:24] C:\Program Files\Tablette
[16/09/2008|10:28] C:\Program Files\THQ
[01/08/2007|23:01] C:\Program Files\TomTom DesktopSuite
[02/08/2007|23:59] C:\Program Files\TomTom HOME
[25/03/2008|13:19] C:\Program Files\Trend Micro
[11/01/2008|17:10] C:\Program Files\Ubisoft
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[26/03/2008|18:54] C:\Program Files\Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter
[22/04/2008|17:47] C:\Program Files\VideoLAN
[27/06/2007|18:20] C:\Program Files\Vstplugins
[12/02/2008|12:04] C:\Program Files\Wanadoo
[30/08/2007|10:16] C:\Program Files\Windows Calendar
[13/12/2006|03:24] C:\Program Files\Windows Collaboration
[12/04/2007|03:06] C:\Program Files\Windows Defender
[13/12/2006|03:24] C:\Program Files\Windows Journal
[26/08/2008|03:10] C:\Program Files\Windows Mail
[17/07/2008|08:32] C:\Program Files\Windows Media Player
[11/02/2007|23:43] C:\Program Files\Windows NT
[13/12/2006|03:24] C:\Program Files\Windows Photo Gallery
[10/01/2008|04:10] C:\Program Files\Windows Sidebar
[12/02/2007|21:45] C:\Program Files\WinRAR
[16/04/2007|18:01] C:\Program Files\Xvid

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[25/03/2008|11:44] C:\Program Files\Common Files\Adobe
[27/06/2007|18:04] C:\Program Files\Common Files\BOONTY Shared
[18/03/2007|18:44] C:\Program Files\Common Files\Corel
[05/10/2007|16:23] C:\Program Files\Common Files\Designer
[02/08/2008|15:48] C:\Program Files\Common Files\DVDVideoSoft
[24/08/2007|12:26] C:\Program Files\Common Files\France Telecom
[02/09/2007|11:30] C:\Program Files\Common Files\Hewlett-Packard
[02/09/2007|11:33] C:\Program Files\Common Files\HP
[10/12/2007|19:06] C:\Program Files\Common Files\InstallShield
[18/05/2007|17:46] C:\Program Files\Common Files\Java
[12/12/2006|18:43] C:\Program Files\Common Files\LightScribe
[15/03/2007|20:41] C:\Program Files\Common Files\Logitech
[12/12/2006|18:43] C:\Program Files\Common Files\LS Getting Started
[05/10/2007|16:23] C:\Program Files\Common Files\microsoft shared
[04/08/2008|19:24] C:\Program Files\Common Files\Nokia
[04/08/2008|19:21] C:\Program Files\Common Files\PCSuite
[18/03/2007|18:44] C:\Program Files\Common Files\Protexis
[12/12/2006|18:42] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[12/12/2006|18:42] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[12/12/2006|18:43] C:\Program Files\Common Files\SureThing Shared
[13/06/2007|03:09] C:\Program Files\Common Files\Symantec Shared
[05/10/2007|16:23] C:\Program Files\Common Files\System
[26/03/2008|08:14] C:\Program Files\Common Files\Wise Installation Wizard

--------------------\\ Process

( 67 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-21 17:16:51
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\nhl 08 crack.torrent
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.1.torrent
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.torrent
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL.08.crack.www.opgamez.net.zip.torrent
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.lnk
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (2).lnk
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (3).lnk
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD.lnk
C:\Users\GUILLA~1\Documents\Downloads\nhl 08 crack
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK
C:\Users\GUILLA~1\Documents\Downloads\nhl 08 crack\nhl2008.exe
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\flt-nhl8.nfo
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\readme.txt
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Crack no cd Max Paine 2
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD1.ccd
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD1.img
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD1.sub
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD2.ccd
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD2.img
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD2.sub
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD3.ccd
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD3.img
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD3.sub
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Crack no cd Max Paine 2\MaxPayne2.exe
C:\Users\GUILLA~1\telechargement\Crack_NoCd_ NHL 2008.zip
C:\Users\GUILLA~1\telechargement\Jeux PC Titan Quest [Jeu complet avec patches crack et serial][Version Francaise].iso
C:\Users\GUILLA~1\telechargement\les sims 2 bon voyage crack nocd multilanguage tested.zip
C:\Users\GUILLA~1\telechargement\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.rar
C:\Users\GUILLA~1\telechargement\Nhl 08 2k8 2008 Crack Nocd Multilanguage Tested.zip
C:\Users\GUILLA~1\telechargement\NHL.08.Keygen-HATRED.[PC_GaMeR].rar
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\COVER
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\DINOSAUR DIGS.ccd
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\DINOSAUR DIGS.cue
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\DINOSAUR DIGS.img
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\DINOSAUR DIGS.sub
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\NO-CD
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\COVER\ZOO TYCOON -DINOSAUR DIGS -1-.JPG
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\COVER\ZOO TYCOON -DINOSAUR DIGS -2-.JPG
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\NO-CD\zoo.exe
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\COVER
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\MARINE MANIA.ccd
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\MARINE MANIA.cue
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\MARINE MANIA.img
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\MARINE MANIA.sub
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\NO-CD
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\COVER\ZOO TYCOON -MARINE MANIA -1-.JPG
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\COVER\ZOO TYCOON -MARINE MANIA -2-.JPG
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\NO-CD\zoo.exe
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\COVER
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\NO-CD
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\ZOO TYCOON.ccd
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\ZOO TYCOON.cue
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\ZOO TYCOON.img
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\ZOO TYCOON.sub
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\COVER\ZOO TYCOON -1-.JPG
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\COVER\ZOO TYCOON -2-.JPG
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\NO-CD\zoo.exe
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\NO-CD\zoo.ini


[F:47][D:2]-> C:\Users\GUILLA~1\AppData\Local\Temp
[F:4][D:1]-> C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies
[F:54][D:5]-> C:\Users\GUILLA~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:4][D:4]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 21/09/2008|17:18 - Option : [1]

--------------------\\ Fin du rapport a 17:18:10
[ UAC => 1 ]
0
Réponse 10 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Re

Aie ..aie que de cracks !!!

Tu n'as pas fait ce que j'ai demandé, à savoir :

Menu Démarrer / Exécuter et copie-colle

"%SystemDrive%\Lop SD\LopSD" /boo

* Puis valide par OK
* Cela va lancer LOP S&D, laisse le travailler et poste le rapport généré.

@ regarder et lire :

L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Vidéo : http://secuboxlabs.fr/archives/computertoday.html

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

On va dégager tous ces cracks avant de continuer !
0
Réponse 11 / 35
cidounet Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
 
salut
j'ai fait ce que tu ma dit avec le lop s&d il se lance et demande d'attendre mais il se passe jamais rien ca reste tjs comme ca
0
Réponse 12 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Bonjour cidounet

Essaye en collant "%SystemDrive%\Lop SD\LopSD.exe" /boo stp

@ plus.
0
Réponse 13 / 35
cidounet Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
 
salut
avec "%SystemDrive%\Lop SD\LopSD.exe" /boo ca ne fonctionne pas du tout par contre j'ai réessayé avec celui que tu ma donné précédemment et ca a ouvert une page mais ca c'est effacé dessuite et je sais pas si ca a enregistre un rapport quelque part
@ +
0
Réponse 14 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Re

OK laisse tomber, on va faire autrement et on vire les cracks au passage :

1) Désactivation du service Boonty Games - BOONTY

Démarrer / Exécuter tapes services.msc

Navigue jusqu’au Service: Boonty Games - BOONTY

Double-clique sur la ligne du service en question Boonty Games - BOONTY
puis clique sur arrêteret à Type de Démarrage mettre sur Désactivé puis valider par Appliquer et OK

Puis ferme la fenêtre des services.

2) OTMoveIt2 de Old_Timer

Télécharge OTMoveIt2 de Old_Timer sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\Program Files\Common Files\BOONTY Shared
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\nhl 08 crack.torrent
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.1.torrent
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.torrent
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL.08.crack.www.opgamez.net.zip.torrent
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.lnk
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (2).lnk
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (3).lnk
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD.lnk
C:\Users\GUILLA~1\Documents\Downloads\nhl 08 crack
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK
C:\Users\GUILLA~1\Documents\Downloads\nhl 08 crack\nhl2008.exe
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\flt-nhl8.nfo
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\readme.txt
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD
C:\Users\GUILLA~1\telechargement\Crack_NoCd_ NHL 2008.zip
C:\Users\GUILLA~1\telechargement\Jeux PC Titan Quest [Jeu complet avec patches crack et serial][Version Francaise].iso
C:\Users\GUILLA~1\telechargement\les sims 2 bon voyage crack nocd multilanguage tested.zip
C:\Users\GUILLA~1\telechargement\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.rar
C:\Users\GUILLA~1\telechargement\Nhl 08 2k8 2008 Crack Nocd Multilanguage Tested.zip
C:\Users\GUILLA~1\telechargement\NHL.08.Keygen-HATRED.[PC_GaMeR].rar
C:\Users\GUILLA~1\zoo

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

@ suivre
0
Réponse 15 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Re

OK laisse tomber, on va faire autrement et on vire les cracks au passage :

1) Désactivation du service Boonty Games - BOONTY

Démarrer / Exécuter tapes services.msc

Navigue jusqu’au Service: Boonty Games - BOONTY

Double-clique sur la ligne du service en question Boonty Games - BOONTY
puis clique sur arrêteret à Type de Démarrage mettre sur Désactivé puis valider par Appliquer et OK

Puis ferme la fenêtre des services.

2) OTMoveIt2 de Old_Timer

Télécharge OTMoveIt2 de Old_Timer sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\Program Files\Common Files\BOONTY Shared
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\nhl 08 crack.torrent
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.1.torrent
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.torrent
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL.08.crack.www.opgamez.net.zip.torrent
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.lnk
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (2).lnk
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (3).lnk
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD.lnk
C:\Users\GUILLA~1\Documents\Downloads\nhl 08 crack
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK
C:\Users\GUILLA~1\Documents\Downloads\nhl 08 crack\nhl2008.exe
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\flt-nhl8.nfo
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\readme.txt
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD
C:\Users\GUILLA~1\telechargement\Crack_NoCd_ NHL 2008.zip
C:\Users\GUILLA~1\telechargement\Jeux PC Titan Quest [Jeu complet avec patches crack et serial][Version Francaise].iso
C:\Users\GUILLA~1\telechargement\les sims 2 bon voyage crack nocd multilanguage tested.zip
C:\Users\GUILLA~1\telechargement\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.rar
C:\Users\GUILLA~1\telechargement\Nhl 08 2k8 2008 Crack Nocd Multilanguage Tested.zip
C:\Users\GUILLA~1\telechargement\NHL.08.Keygen-HATRED.[PC_GaMeR].rar
C:\Users\GUILLA~1\zoo

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

@ suivre
0
Réponse 16 / 35
cidounet Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
 
salut
voila le rapport moveit



File/Folder not found.
File/Folder not found.
Folder move failed. C:\Program Files\Common Files\BOONTY Shared\Service scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Common Files\BOONTY Shared scheduled to be moved on reboot.
File/Folder C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael not found.
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\nhl 08 crack.torrent moved successfully.
< C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.1.torrent >
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.1.torrent moved successfully.
< C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.torrent >
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.torrent moved successfully.
File/Folder C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL.08.crack.ww­w.opgamez.net.zip.torrent not found.
File/Folder C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\M­ax Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.lnk not found.
File/Folder C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\M­ax Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (2).lnk not found.
File/Folder C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\M­ax Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (3).lnk not found.
File/Folder C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\M­ax Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD.lnk not found.
File/Folder C:\Users\GUILLA~1\Documents\Downloads\nhl 08 crack not found.
< C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK >
File/Folder C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK not found.
File/Folder C:\Users\GUILLA~1\Documents\Downloads\nhl 08 crack\nhl2008.exe not found.
< C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\flt-nhl8.nfo >
File/Folder C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\flt-nhl8.nfo not found.
< C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\readme.txt >
File/Folder C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\readme.txt not found.
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3 moved successfully.
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4 moved successfully.
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3 moved successfully.
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3 moved successfully.
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4 moved successfully.
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3 moved successfully.
File/Folder C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD not found.
File/Folder C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD not found.
C:\Users\GUILLA~1\telechargement\Crack_NoCd_ NHL 2008.zip moved successfully.
< C:\Users\GUILLA~1\telechargement\Jeux PC Titan Quest [Jeu complet avec patches crack et serial][Version Francaise].iso >
C:\Users\GUILLA~1\telechargement\Jeux PC Titan Quest [Jeu complet avec patches crack et serial][Version Francaise].iso moved successfully.
C:\Users\GUILLA~1\telechargement\les sims 2 bon voyage crack nocd multilanguage tested.zip moved successfully.
C:\Users\GUILLA~1\telechargement\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.rar moved successfully.
C:\Users\GUILLA~1\telechargement\Nhl 08 2k8 2008 Crack Nocd Multilanguage Tested.zip moved successfully.
< C:\Users\GUILLA~1\telechargement\NHL.08.Keygen-HATRED.[PC_Ga­MeR].rar >
File/Folder C:\Users\GUILLA~1\telechargement\NHL.08.Keygen-HATRED.[PC_Ga­MeR].rar not found.
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\NO-CD moved successfully.
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\COVER moved successfully.
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON moved successfully.
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\NO-CD moved successfully.
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\COVER moved successfully.
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA moved successfully.
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\NO-CD moved successfully.
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\COVER moved successfully.
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS moved successfully.
C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD moved successfully.
C:\Users\GUILLA~1\zoo moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09242008_155152
0
Réponse 17 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Re

Désactive ce service également : Symantec Lic NetConnect service (CLTNetCnService) même procédure que 1) ici http://www.commentcamarche.net/forum/affich 8449052 bloquage ordinareur probablement un virus#16

Redémarre ton PC et poste un nouveau rapport HijackThis stp.

@ plus.
0
Réponse 18 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Re

Regarde au dessus ici http://www.commentcamarche.net/forum/affich 8449052 bloquage ordinareur probablement un virus#18

Je t'ai mis un début de réponse, mais je ne t'ai pas dit que tu utilises trop d'antispywares:

Je pense que tu peux virer SpywareDoctor, Ad aware et AVG antispyware 7.5, avec malwareBytes, tu possèdes à présent un très bon antispyware qui pompe des ressources sur la bécane uniquement quand on scanne (il n'ouvre pas de service, regarde en O23 ;) , a eux trois, les antispywares précédemment cités en ouvrent 4 )

Regarde ce test de Malekal_Morte https://forum.malekal.com/viewtopic.php?f=45&t=8765

En préventif, si tu utilises les capacités de Spybot S&D que tu as aussi, tu seras mieux protégé qu'avec Spyware Doctor :
Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

@ plus.
0
Réponse 19 / 35
cidounet Messages postés 25 Date d'inscription   Statut Membre Dernière intervention  
 
re
voila j'ai supprimé les anti spyware et symantec
deplus voici la rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:09, on 18/09/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\WTablet\TabUserW.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\system32\Tablet.exe
0
Réponse 20 / 35
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Bonsoir

Ton HijackThis date de 12:48:09, le 18/09/2008

Donc rien d'inchangé sur ce rapport, il m'en faut un "tout neuf, tout frais" sorti du four lol

@ plus.
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
message de postmaster incessant !
wasap -
wasap -

9 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses