bloquage ordinareur probablement un virus ? Résolu

Question

Bonjour, je suis desolé mais j'ai besoin d'aide mon ordinateur n'arrête pas de bloqué c'est très embêtant ! je peu rien faire sans que l'image se fige et impossible de faire autre chose que de redémarrer ci vous pouviez m'aide se serai tes gentil j'ai deja fait tout ca : --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 13:31:50 12/09/2008 + Résultat de l'analyse: C:\Users\guillaume\Documents\LimeWire\Saved\la java martienne.mp3 -> Downloader.Wimad.n : Nettoyé et sauvegardé (mise en quarantaine). C:\Users\guillaume\Documents\LimeWire\Saved\un peu plus pres des etoiles.mp3 -> Downloader.Wimad.n : Nettoyé et sauvegardé (mise en quarantaine). C:\Users\guillaume\Documents\LimeWire\Saved enan luce live.zip/Setup.exe -> Not-A-Virus.Adware.Agent : Ignoré. Fin du rapport anti virus Avira AntiVir Personal Report file date: vendredi 12 septembre 2008 08:21 Scanning for 1608315 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows Vista Windows version: (plain) [6.0.6000] Boot mode: Normally booted Username: SYSTEM Computer name: PC-DE-GUILLAUME Version information: BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 19/07/2008 13:55:38 AVSCAN.DLL : 8.1.4.0 40705 Bytes 19/07/2008 13:55:38 LUKE.DLL : 8.1.4.5 164097 Bytes 19/07/2008 13:55:40 LUKERES.DLL : 8.1.4.0 12033 Bytes 19/07/2008 13:55:40 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 16:31:39 ANTIVIR2.VDF : 7.0.6.94 2998784 Bytes 31/08/2008 09:42:55 ANTIVIR3.VDF : 7.0.6.144 315904 Bytes 11/09/2008 08:50:34 Engineversion : 8.1.1.28 AEVDF.DLL : 8.1.0.5 102772 Bytes 19/04/2008 10:34:02 AESCRIPT.DLL : 8.1.0.70 319866 Bytes 04/09/2008 13:48:29 AESCN.DLL : 8.1.0.23 119156 Bytes 16/07/2008 06:07:21 AERDL.DLL : 8.1.1.1 397683 Bytes 04/09/2008 13:48:28 AEPACK.DLL : 8.1.2.1 364917 Bytes 16/07/2008 06:07:20 AEOFFICE.DLL : 8.1.0.23 196987 Bytes 04/09/2008 13:48:26 AEHEUR.DLL : 8.1.0.51 1397111 Bytes 04/09/2008 13:48:25 AEHELP.DLL : 8.1.0.15 115063 Bytes 29/05/2008 15:40:39 AEGEN.DLL : 8.1.0.36 315764 Bytes 26/08/2008 14:14:08 AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 18:13:46 AECORE.DLL : 8.1.1.11 172406 Bytes 04/09/2008 13:48:20 AEBB.DLL : 8.1.0.1 53617 Bytes 19/07/2008 13:55:40 AVWINLL.DLL : 1.0.0.12 15105 Bytes 19/07/2008 13:55:38 AVPREF.DLL : 8.0.2.0 38657 Bytes 19/07/2008 13:55:38 AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 18:13:38 AVREG.DLL : 8.0.0.1 33537 Bytes 19/07/2008 13:55:38 AVARKT.DLL : 1.0.0.23 307457 Bytes 19/04/2008 10:33:57 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19/07/2008 13:55:38 SQLITE3.DLL : 3.3.17.1 339968 Bytes 19/04/2008 10:34:01 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19/07/2008 13:55:40 NETNT.DLL : 8.0.0.1 7937 Bytes 19/04/2008 10:34:00 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19/07/2008 13:55:35 RCTEXT.DLL : 8.0.52.0 86273 Bytes 19/07/2008 13:55:35 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: vendredi 12 septembre 2008 08:21 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'bittorrent.exe' - '1' Module(s) have been scanned Scan process 'ehrecvr.exe' - '1' Module(s) have been scanned Scan process 'hpqste08.exe' - '1' Module(s) have been scanned Scan process 'ServiceLayer.exe' - '1' Module(s) have been scanned Scan process 'ehsched.exe' - '1' Module(s) have been scanned Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned Scan process 'ehmsas.exe' - '1' Module(s) have been scanned Scan process 'InputPersonalization.exe' - '1' Module(s) have been scanned Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned Scan process 'ehtray.exe' - '1' Module(s) have been scanned Scan process 'WLANUTL.exe' - '1' Module(s) have been scanned Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned Scan process 'PSFree.exe' - '1' Module(s) have been scanned Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned Scan process 'sidebar.exe' - '1' Module(s) have been scanned Scan process 'NSLauncher.exe' - '1' Module(s) have been scanned Scan process 'VM_STI.EXE' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'Tablet.exe' - '1' Module(s) have been scanned Scan process 'TabUserW.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'dwm.exe' - '1' Module(s) have been scanned Scan process 'TabTip.exe' - '1' Module(s) have been scanned Scan process 'wisptis.exe' - '1' Module(s) have been scanned Scan process 'taskeng.exe' - '1' Module(s) have been scanned Scan process 'taskeng.exe' - '1' Module(s) have been scanned Scan process 'WUDFHost.exe' - '1' Module(s) have been scanned Scan process 'SDWinSec.exe' - '1' Module(s) have been scanned Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'Tablet.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'PSIService.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'aawservice.exe' - '1' Module(s) have been scanned Scan process 'TabTip.exe' - '1' Module(s) have been scanned Scan process 'wisptis.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'SLsvc.exe' - '1' Module(s) have been scanned Scan process 'audiodg.exe' - '0' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'lsm.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'wininit.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 66 processes with 66 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. [INFO] Please restart the search with Administrator rights Master boot sector HD2 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. [INFO] Please restart the search with Administrator rights Master boot sector HD3 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. [INFO] Please restart the search with Administrator rights Master boot sector HD4 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. [INFO] Please restart the search with Administrator rights Master boot sector HD5 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. [INFO] Please restart the search with Administrator rights Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '41' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\Users\guillaume\emule\Divx,Xvid,3Ivx,Ac3Filter,Gspot,Mmswitch,Bsplayer,Mv2Player,Sldcodecpackv1.3,Tmpgenc,Winavi,Ogg,Elecard Mpeg2 Decoder Package 2.0,Empgdec20,Ffdshow.rar [0] Archive type: RAR --> xvid\XviD_Install2.exe [DETECTION] Is the TR/Agent.426164 Trojan [NOTE] The file was deleted! C:\Users\guillaume\emule\Doom 3 Keygen.EXE [DETECTION] Is the TR/Agent.2657 Trojan [NOTE] The file was deleted! C:\Windows\system\programas t.dll [DETECTION] Contains recognition pattern of the IRC/Agent.1299 IRC virus [NOTE] The file was deleted! C:\Windows\System32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'D:\' End of the scan: vendredi 12 septembre 2008 10:41 Used time: 2:19:50 Hour(s) The scan has been done completely. 23897 Scanning directories 911799 Files were scanned 3 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 3 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 3 Files cannot be scanned 911793 Files not concerned 3653 Archives were scanned 8 Warnings 3 Notes Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:16:03, on 08/04/2008 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16609) Boot mode: Normal Running processes: C:\Windows\SYSTEM32\WISPTIS.EXE C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32 askeng.exe C:\Windows\system32\WTablet\TabUserW.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Users\guillaume\AppData\Local\dlnslfgrv.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Windows\system32 askeng.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [dlnslfgrv] c:\users\guillaume\appdata\local\dlnslfgrv.exe dlnslfgrv O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe" O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ? O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O13 - Gopher Prefix: O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\system32\Tablet.exe End of file - 7969 bytes Configuration: Windows Vista Firefox 3.0.1 arch Navipromo version 3.5.2 commencé le 13/09/2008 à 4:20:07,02 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files avilog1 Session actuelle : "guillaume" Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO Microsoft Windows Vista 6.0.6000 Internet Explorer : 7.0.6000.16711 Système de fichiers : NTFS Executé en mode normal *** Recherche Programmes installés *** *** Recherche dossiers dans C:\Windows *** *** Recherche dossiers dans C:\Program Files *** *** Recherche dossiers dans C:\ProgramData *** *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs *** *** Recherche dossiers dans c:\users\guillaume\appdata oaming\microsoft\windows\start menu\programs *** *** Recherche dossiers dans C:\Users\guillaume\AppData\Local\virtualstore\Program Files *** *** Recherche dossiers dans C:\Users\guillaume\AppData\Roaming *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Aucun Fichier trouvé *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans C:\Windows\system32 * * Recherche dans C:\Users\guillaume\AppData\Local\Microsoft * * Recherche dans C:\Users\guillaume\AppData\Local\virtualstore\windows\system32 * * Recherche dans C:\Users\guillaume\AppData\Local * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans C:\Windows\system32 : * Dans C:\Users\guillaume\AppData\Local\Microsoft : * Dans C:\Users\guillaume\AppData\Local\virtualstore\windows\system32 : * Dans C:\Users\guillaume\AppData\Local : dlnslfgrv.dat trouvé ! dlnslfgrv_nav.dat trouvé ! dlnslfgrv_navps.dat trouvé ! 3)Recherche Certificats : Certificat Egroup trouvé ! Certificat Electronic-Group trouvé ! Certificat OOO-Favorit trouvé ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche fichiers connus :

Le sioux · Answer

Hello cidounet Ton PC est infecté par l’adware Navipromo, il s'installe avec Instant access ; Go-astro ; GoRecord ; HotTVPlayer ; MailSkinner ; Messenger Skinner ; InternetGameBox ; Sudoplanet et WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/qui est sain) Et aussi en surfant sur le site www.games-desktop.com (n'y allez pas) J ai besoin tout d abord d un autre rapport avant de passer au nettoyage : 1) Désactive le contrôle des comptes utilisateurs : (Tu le réactiveras après ta désinfection) - Vas dans le menu Démarrer puis Panneau de configuration - Double Clique sur l'icône "Comptes d'utilisateurs" - Clique ensuite sur Activer ou désactiver le contrôle des comptes d’utilisateurs - Décoche «Utiliser le contrôle d’utilisateurs pour vous aider à protéger votre ordinateur» et Valide par OK . Un redémarrage sera nécessaire. 2) Navilog1 d'Il Mafioso option1 Télécharge Navilog1 d’El Mafioso sur ton Bureau : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Enregistrer la cible (du lien) sous... et enregistre-le sur ton Bureau. Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement Regarde ici si besoin : https://forum.pcastuces.com/default.asp Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau et choisis "Exécuter en tant qu'administrateur" Au menu principal, Fais le choix 1 Laisse toi guider et patiente. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuies sur une touche le bloc note va s'ouvrir. Copie-colle l'intégralité du rapport dans une réponse. Referme le bloc note Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%. / !\ Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile". / !\ @ suivre.

Le sioux · Answer

Bonsoir cidounet

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement
Regarde ici si besoin : https://forum.pcastuces.com/default.asp

Clique -droit sur le raccourci Navilog1 présent sur ton Bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.

(si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.

Ferme le bloc note. Ton Bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

Note: Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

/ !\ Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile". / !\ 

Poste le nouveau rapport, ainsi qu'un nouveau rapport HijackThis et dis moi si tu constates des améliorations.

@ suivre.

cidounet · Answer

salut le sioux
merci beaucoup de ton aide ça a l'air de mieux marcher j'ai pas eu de blocage pour le moment
voici les 2 rapport que tu ma demandé:
Clean Navipromo version 3.6.5 commencé le 18/09/2008 à 12:41:07,37

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "guillaume" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16711
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\guillaume\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\guillaume\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\guillaume\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\guilla~1\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\guillaume\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\guillaume\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\GUILLA~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\guillaume\AppData\Local\Microsoft" *


* Dans "C:\Users\guillaume\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\guillaume\AppData\Local" *


dlnslfgrv.dat trouvé ! 
Copie dlnslfgrv.dat réalisée avec succès !
dlnslfgrv.dat supprimé !

dlnslfgrv_nav.dat trouvé ! 
Copie dlnslfgrv_nav.dat réalisée avec succès !
dlnslfgrv_nav.dat supprimé !

dlnslfgrv_navps.dat trouvé ! 
Copie dlnslfgrv_navps.dat réalisée avec succès !
dlnslfgrv_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 18/09/2008 à 12:45:23,30 **


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:09, on 18/09/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\WTablet\TabUserW.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\system32\Tablet.exe

Le sioux · Answer

Bonsoir Cidounet

 Supprime Navilog1 du PC

- Via Démarrer / Paramètres / Panneau de configuration  puis  Ajout/suppression des programmes , navigue jusqu'à  Navilog1 puis clique sur "Supprimer"

Supprime également le dossier  C:\Program Files\Navilog1

Puis :

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection. 

1) Télécharge et installe

--  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisis de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
 Pour les autres paramètres, laisse-le avec ses réglages par défaut.

--  Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tuto:  https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware »  soit cochée. >>> clique sur OK. 
S'il ne s'est pas lancé tout seul, double-clique sur l'icône de Malwarebyte's Anti-Malware sur ton Bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
Laisse les Mises à jour se télécharger.

2) Scan avec Malwarebyte's Anti-Malware
(Relance Malwarebyte’s Anti-Malware si celui-ci s’est refermé )
Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur   Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats 
Suppression des éléments détectés >>>> clique sur  Supprimer la sélection ou supprimer tout 
S'il t'es demandé de redémarrer >>> clique sur "Yes"
--> Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

3) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur ton Bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisse travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

4) Rapports

Poste en réponse :
* Un nouveau rapport HijackThis 
* Le rapport de Malwarebyte's Anti-Malware  que tu as sauvegardé sur ton Bureau.

@ suivre.

cidounet · Answer

salut le sioux 
voici les rapports :

alwarebytes' Anti-Malware 1.28
Version de la base de données: 1170
Windows 6.0.6000 

19/09/2008 10:01:18
mbam-log-2008-09-19 (10-01-18).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 244417
Temps écoulé: 1 hour(s), 29 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:09, on 18/09/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\WTablet\TabUserW.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\system32\Tablet.exe

Le sioux · Answer

Hello cidounet -- Pour Malwarebytes' Anti-Malware C'est un bon scan anti malware que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse . Tuto Malwarebyte's Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm Vide sa quarantaine : Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, clique sur "Tout supprimer" -- Pour CCleaner ----> Garde le et utilise le fonction "Nettoyeur" sans modération , reccoche seulement dans avancés "Ne pas effacer fichiers...48h" un petit complément d’info sur celui-ci : http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm (Attention toutefois à l'utilisation de la fonction Erreur , sauvegarder les changements faits dans le Registre par sécurité.) -- A propos de de Boonty games Utilises tu des jeux de Boonty games depuis longtemps ? Voici une petite information sur Boonty games Leur politique : "Il se peut que nous partageons aussi des informations payantes avec des tiers qui fournissent des services payants et partage des données regroupées montrant le type et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations, niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur, Internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités. De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails qui nous assistent en envoyant nos mails a de nombreux clients en même temps..." Si tu es d'accord avec eux, pas de problèmes sinon, il faut désinstaller le service en allant dans le menu Démarrer / Exécuter / tape services.msc ) recherche le service Boonty , double-clique sur la ligne correspondant à celui-ci et dans Type de démarrage tu mets sur Désactivé et tu valides puis OK . Lance une recherche Boonty et supprime tout. Fais redémarre ton PC et poste un nouveau rapport HijackThis. @ suivre

cidounet · Answer

salut le sioux
Je suis desolé mais je trouve pas boonty je ne l'utilise jamais mais j'arrive pas a le supprimer.
quand je tape service.msc il me dit qi'il trouve rien.
deplus c vrai que mon pc bloque moins souvent mais il bloque quand meme parfois sais tu d'ou ca peut venir ?
merci

Le sioux · Answer

Bonjour cidounet

quand je tape service.msc il me dit qi'il trouve rien.   --> Normal, il manque un s à service

Ne t'embête pas, on va faire cela grâce à un outils :

* Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe
* Double-clique dessus pour lancer l'installation.
* Démarrer / Exécuter et copie-colle 

"%SystemDrive%\Lop SD\LopSD" /boo
* Puis valide par OK
* Cela va lancer LOP S&D, laisse le travailler et poste le rapport généré.

@ suivre

cidounet · Answer

rebonjours voici le rapport

   --------------------\  Lop S&D 4.2.4-4   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : guillaume ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
   C:\ (Local Disk) - NTFS - Total : 292 Go Free : 118 Go
   D:\ (Local Disk) - NTFS - Total : 5 Go Free : 0 Go
   E:\ (CD or DVD)
   F:\ (USB) - FAT32 - Total : 1915 Mo Free : 0 Go
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
   Option : [1] ( 21/09/2008|17:16 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local  

   [15/09/2007|10:49] C:\Users\GUILLA~1\AppData\Local\Adobe
   [11/02/2007|23:46] C:\Users\GUILLA~1\AppData\Local\Application Data 
   [12/11/2007|12:30] C:\Users\GUILLA~1\AppData\Local\BitTorrent DNA
   [11/09/2008|14:09] C:\Users\GUILLA~1\AppData\Local\Cooliris
   [12/09/2008|03:10] C:\Users\GUILLA~1\AppData\Local\d3d9caps.dat
   [13/09/2008|14:47] C:\Users\GUILLA~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [13/03/2008|04:10] C:\Users\GUILLA~1\AppData\Local\DNA
   [19/09/2007|16:11] C:\Users\GUILLA~1\AppData\Local\eMule
   [06/10/2007|09:32] C:\Users\GUILLA~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [11/01/2008|16:56] C:\Users\GUILLA~1\AppData\Local\Google
   [11/02/2007|23:46] C:\Users\GUILLA~1\AppData\Local\Historique 
   [22/08/2007|23:20] C:\Users\GUILLA~1\AppData\Local\HP
   [20/09/2008|10:36] C:\Users\GUILLA~1\AppData\Local\IconCache.db
   [16/09/2008|11:33] C:\Users\GUILLA~1\AppData\Local\Ludi
   [18/09/2008|12:45] C:\Users\GUILLA~1\AppData\Local\Microsoft
   [29/03/2007|15:58] C:\Users\GUILLA~1\AppData\Local\Microsoft Games
   [18/02/2007|23:29] C:\Users\GUILLA~1\AppData\Local\MicroVision Applications
   [12/02/2007|20:07] C:\Users\GUILLA~1\AppData\Local\Mozilla
   [18/03/2007|18:41] C:\Users\GUILLA~1\AppData\Local\Protexis
   [21/09/2008|17:12] C:\Users\GUILLA~1\AppData\Local\Temp
   [11/02/2007|23:46] C:\Users\GUILLA~1\AppData\Local\Temporary Internet Files 
   [03/08/2007|18:34] C:\Users\GUILLA~1\AppData\Local\VirtualStore
   [04/04/2007|14:34] C:\Users\GUILLA~1\AppData\Local\Zylom Games
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [21/09/2008 11:15][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{5AE2D2EF-BA4D-4DF2-A86F-D5EEF4402736}.job
   [21/09/2008 12:09][--ah-----] C:\Windows	asks\SA.DAT
   [20/09/2008 10:36][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [25/03/2008|12:55] C:\ProgramData\addr_file.html
   [25/03/2008|11:43] C:\ProgramData\Adobe
   [18/03/2007|17:26] C:\ProgramData\AppData
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [25/03/2008|12:50] C:\ProgramData\Avira
   [27/06/2007|18:04] C:\ProgramData\BOONTY
   [11/02/2007|23:43] C:\ProgramData\Bureau 
   [18/03/2007|18:44] C:\ProgramData\Corel
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [11/12/2007|22:10] C:\ProgramData\Emjysoft
   [19/09/2007|16:11] C:\ProgramData\eMule
   [11/02/2007|23:43] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [12/12/2006|18:49] C:\ProgramData\Google
   [08/04/2008|10:54] C:\ProgramData\Grisoft
   [12/12/2006|19:03] C:\ProgramData\Hewlett-Packard
   [02/09/2007|11:40] C:\ProgramData\HP
   [02/09/2007|11:34] C:\ProgramData\HPSSUPPLY
   [02/03/2008|13:25] C:\ProgramData\hpzinstall.log
   [12/12/2006|18:47] C:\ProgramData\InstallShield
   [22/09/2007|15:01] C:\ProgramData\LauncherAccess.dt
   [26/03/2008|08:16] C:\ProgramData\Lavasoft
   [18/09/2008|22:53] C:\ProgramData\Malwarebytes
   [11/02/2007|23:43] C:\ProgramData\Menu D‚marrer 
   [10/12/2007|20:24] C:\ProgramData\Microsoft
   [24/06/2007|18:55] C:\ProgramData\Microsoft Games
   [11/02/2007|23:43] C:\ProgramData\ModŠles 
   [04/08/2008|19:24] C:\ProgramData\Nokia
   [17/09/2008|13:14] C:\ProgramData
tuser.pol
   [17/11/2007|20:35] C:\ProgramData\NVIDIA
   [04/08/2008|19:26] C:\ProgramData\PC Suite
   [17/07/2007|13:31] C:\ProgramData\PC Tools
   [18/02/2007|23:05] C:\ProgramData\QuickTime
   [14/09/2008|18:09] C:\ProgramData\Roxio
   [18/10/2007|18:59] C:\ProgramData\Skype
   [28/03/2007|19:54] C:\ProgramData\Sonic
   [13/09/2008|04:18] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [20/04/2007|15:00] C:\ProgramData\Symantec
   [28/03/2008|19:23] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [02/08/2007|17:59] C:\ProgramData\TomTom
   [02/09/2007|11:40] C:\ProgramData\WEBREG
   [15/03/2007|15:12] C:\ProgramData\Zylom

   --------------------\  Listing des dossiers dans C:\Program Files

   [25/03/2008|12:02] C:\Program Files\3D Flash Animator 4.9.6.8
   [25/03/2008|11:43] C:\Program Files\Adobe
   [21/10/2007|20:04] C:\Program Files\AGEIA Technologies
   [09/04/2007|17:56] C:\Program Files\Alcohol Soft
   [12/02/2007|20:48] C:\Program Files\Alwil Software
   [01/04/2008|17:39] C:\Program Files\Antipub
   [03/11/2007|12:39] C:\Program Files\ArtOfIllusion
   [25/03/2008|12:50] C:\Program Files\Avira
   [13/03/2008|14:34] C:\Program Files\BitTorrent
   [12/11/2007|12:30] C:\Program Files\BitTorrent_DNA
   [09/06/2007|09:14] C:\Program Files\Bullfrog
   [25/03/2008|13:12] C:\Program Files\CCleaner
   [17/10/2007|18:43] C:\Program Files\Codemasters
   [04/08/2008|19:24] C:\Program Files\Common Files
   [18/03/2007|18:44] C:\Program Files\Corel
   [09/04/2007|19:43] C:\Program Files\DAEMON Tools
   [10/04/2007|08:29] C:\Program Files\DesignSoft
   [12/09/2007|17:27] C:\Program Files\DK
   [18/10/2007|18:53] C:\Program Files\Doom 3
   [02/08/2008|15:48] C:\Program Files\DVDVideoSoft
   [15/01/2008|14:43] C:\Program Files\EA GAMES
   [19/12/2007|17:52] C:\Program Files\EA SPORTS
   [25/03/2008|17:27] C:\Program Files\eChanblard
   [11/12/2007|22:10] C:\Program Files\Emjysoft
   [13/02/2007|19:04] C:\Program Files\eMule
   [16/02/2008|09:56] C:\Program Files\EoRezo
   [11/02/2007|23:43] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [13/09/2007|15:11] C:\Program Files\Gamenext
   [06/01/2008|16:37] C:\Program Files\GedonSoft
   [28/03/2008|19:31] C:\Program Files\Google
   [08/04/2008|10:53] C:\Program Files\Grisoft
   [10/03/2007|11:42] C:\Program Files\Guitar Pro 5
   [02/09/2007|11:34] C:\Program Files\Hewlett-Packard
   [17/10/2007|18:41] C:\Program Files\Hip Interactive
   [02/09/2007|11:34] C:\Program Files\HP
   [13/04/2008|18:56] C:\Program Files\InstallShield Installation Information
   [26/08/2008|03:10] C:\Program Files\Internet Explorer
   [24/08/2007|12:21] C:\Program Files\Inventel
   [18/05/2007|17:47] C:\Program Files\Java
   [18/02/2008|10:55] C:\Program Files\JoWooD Productions
   [26/03/2008|08:15] C:\Program Files\Lavasoft
   [30/07/2008|12:38] C:\Program Files\LimeWire
   [04/04/2007|14:04] C:\Program Files\Lochness
   [15/03/2007|20:41] C:\Program Files\Logitech
   [16/09/2008|11:32] C:\Program Files\Ludi
   [12/12/2006|18:41] C:\Program Files\MainConcept
   [18/09/2008|22:53] C:\Program Files\Malwarebytes' Anti-Malware
   [28/02/2007|08:07] C:\Program Files\Matroska Pack
   [31/07/2008|11:02] C:\Program Files\MediaCoder
   [23/04/2007|19:16] C:\Program Files\Micro Application
   [05/10/2007|16:23] C:\Program Files\Microsoft FrontPage
   [11/01/2008|17:14] C:\Program Files\Microsoft Games
   [05/10/2007|16:21] C:\Program Files\Microsoft Office
   [05/10/2007|16:23] C:\Program Files\Microsoft Visual Studio
   [12/12/2006|18:45] C:\Program Files\Microsoft Works
   [16/04/2007|17:57] C:\Program Files\Mindscape
   [13/12/2006|03:24] C:\Program Files\Movie Maker
   [31/07/2008|10:52] C:\Program Files\Moyea
   [18/09/2008|12:49] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [02/11/2006|14:37] C:\Program Files\MSN
   [12/02/2007|20:34] C:\Program Files\MSN Messenger
   [14/02/2007|23:58] C:\Program Files\MSXML 4.0
   [04/08/2008|19:24] C:\Program Files\Nokia
   [01/04/2008|17:38] C:\Program Files\Panicware
   [04/08/2008|19:20] C:\Program Files\PC Connectivity Solution
   [12/12/2006|18:58] C:\Program Files\PC-Doctor 5 for Windows
   [29/07/2007|13:47] C:\Program Files\Play Guitar 2 - The Shareware
   [27/04/2007|23:15] C:\Program Files\portable
   [29/07/2007|13:46] C:\Program Files\ProCAD3D
   [18/02/2007|23:05] C:\Program Files\QuickTime
   [12/12/2006|18:41] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [08/04/2008|10:39] C:\Program Files\Rockstar Games
   [12/12/2006|18:43] C:\Program Files\Roxio
   [27/04/2007|23:15] C:\Program Files\Samsung
   [18/03/2007|18:33] C:\Program Files\Seagrand
   [12/12/2006|18:49] C:\Program Files\Services en ligne
   [05/01/2008|18:58] C:\Program Files\Sierra
   [18/10/2007|18:59] C:\Program Files\Skype
   [27/06/2007|18:19] C:\Program Files\Sony
   [27/06/2007|18:18] C:\Program Files\Sony Setup
   [12/09/2008|10:38] C:\Program Files\Spybot - Search & Destroy
   [27/03/2008|09:31] C:\Program Files\Spyware Doctor
   [18/03/2007|17:24] C:\Program Files\Tablet
   [18/03/2007|17:24] C:\Program Files\Tablette
   [16/09/2008|10:28] C:\Program Files\THQ
   [01/08/2007|23:01] C:\Program Files\TomTom DesktopSuite
   [02/08/2007|23:59] C:\Program Files\TomTom HOME
   [25/03/2008|13:19] C:\Program Files\Trend Micro
   [11/01/2008|17:10] C:\Program Files\Ubisoft
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [26/03/2008|18:54] C:\Program Files\Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter
   [22/04/2008|17:47] C:\Program Files\VideoLAN
   [27/06/2007|18:20] C:\Program Files\Vstplugins
   [12/02/2008|12:04] C:\Program Files\Wanadoo
   [30/08/2007|10:16] C:\Program Files\Windows Calendar
   [13/12/2006|03:24] C:\Program Files\Windows Collaboration
   [12/04/2007|03:06] C:\Program Files\Windows Defender
   [13/12/2006|03:24] C:\Program Files\Windows Journal
   [26/08/2008|03:10] C:\Program Files\Windows Mail
   [17/07/2008|08:32] C:\Program Files\Windows Media Player
   [11/02/2007|23:43] C:\Program Files\Windows NT
   [13/12/2006|03:24] C:\Program Files\Windows Photo Gallery
   [10/01/2008|04:10] C:\Program Files\Windows Sidebar
   [12/02/2007|21:45] C:\Program Files\WinRAR
   [16/04/2007|18:01] C:\Program Files\Xvid

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [25/03/2008|11:44] C:\Program Files\Common Files\Adobe
   [27/06/2007|18:04] C:\Program Files\Common Files\BOONTY Shared
   [18/03/2007|18:44] C:\Program Files\Common Files\Corel
   [05/10/2007|16:23] C:\Program Files\Common Files\Designer
   [02/08/2008|15:48] C:\Program Files\Common Files\DVDVideoSoft
   [24/08/2007|12:26] C:\Program Files\Common Files\France Telecom
   [02/09/2007|11:30] C:\Program Files\Common Files\Hewlett-Packard
   [02/09/2007|11:33] C:\Program Files\Common Files\HP
   [10/12/2007|19:06] C:\Program Files\Common Files\InstallShield
   [18/05/2007|17:46] C:\Program Files\Common Files\Java
   [12/12/2006|18:43] C:\Program Files\Common Files\LightScribe
   [15/03/2007|20:41] C:\Program Files\Common Files\Logitech
   [12/12/2006|18:43] C:\Program Files\Common Files\LS Getting Started
   [05/10/2007|16:23] C:\Program Files\Common Files\microsoft shared
   [04/08/2008|19:24] C:\Program Files\Common Files\Nokia
   [04/08/2008|19:21] C:\Program Files\Common Files\PCSuite
   [18/03/2007|18:44] C:\Program Files\Common Files\Protexis
   [12/12/2006|18:42] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [12/12/2006|18:42] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [12/12/2006|18:43] C:\Program Files\Common Files\SureThing Shared
   [13/06/2007|03:09] C:\Program Files\Common Files\Symantec Shared
   [05/10/2007|16:23] C:\Program Files\Common Files\System
   [26/03/2008|08:14] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 67 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-21 17:16:51
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael
   C:\Users\GUILLA~1\AppData\Roaming\BitTorrent
hl 08 crack.torrent
   C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.1.torrent
   C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.torrent
   C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL.08.crack.www.opgamez.net.zip.torrent
   C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.lnk
   C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (2).lnk
   C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (3).lnk
   C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD.lnk
   C:\Users\GUILLA~1\Documents\Downloads
hl 08 crack
   C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK
   C:\Users\GUILLA~1\Documents\Downloads
hl 08 crack
hl2008.exe
   C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\flt-nhl8.nfo
   C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACKeadme.txt
   C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3
   C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4
   C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3
   C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3
   C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4
   C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Crack no cd Max Paine 2
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD1.ccd
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD1.img
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD1.sub
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD2.ccd
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD2.img
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD2.sub
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD3.ccd
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD3.img
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Max Payne 2 CD3.sub
   C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD\Crack no cd Max Paine 2\MaxPayne2.exe
   C:\Users\GUILLA~1	elechargement\Crack_NoCd_ NHL 2008.zip
   C:\Users\GUILLA~1	elechargement\Jeux PC Titan Quest [Jeu complet avec patches crack et serial][Version Francaise].iso
   C:\Users\GUILLA~1	elechargement\les sims 2 bon voyage crack nocd multilanguage tested.zip
   C:\Users\GUILLA~1	elechargement\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.rar
   C:\Users\GUILLA~1	elechargement\Nhl 08 2k8 2008 Crack Nocd Multilanguage Tested.zip
   C:\Users\GUILLA~1	elechargement\NHL.08.Keygen-HATRED.[PC_GaMeR].rar
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\COVER
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\DINOSAUR DIGS.ccd
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\DINOSAUR DIGS.cue
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\DINOSAUR DIGS.img
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\DINOSAUR DIGS.sub
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\NO-CD
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\COVER\ZOO TYCOON -DINOSAUR DIGS -1-.JPG
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\COVER\ZOO TYCOON -DINOSAUR DIGS -2-.JPG
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\NO-CD\zoo.exe
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\COVER
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\MARINE MANIA.ccd
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\MARINE MANIA.cue
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\MARINE MANIA.img
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\MARINE MANIA.sub
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\NO-CD
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\COVER\ZOO TYCOON -MARINE MANIA -1-.JPG
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\COVER\ZOO TYCOON -MARINE MANIA -2-.JPG
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\NO-CD\zoo.exe
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\COVER
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\NO-CD
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\ZOO TYCOON.ccd
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\ZOO TYCOON.cue
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\ZOO TYCOON.img
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\ZOO TYCOON.sub
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\COVER\ZOO TYCOON -1-.JPG
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\COVER\ZOO TYCOON -2-.JPG
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\NO-CD\zoo.exe
   C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\NO-CD\zoo.ini


   [F:47][D:2]-> C:\Users\GUILLA~1\AppData\Local\Temp
   [F:4][D:1]-> C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:54][D:5]-> C:\Users\GUILLA~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 21/09/2008|17:18 - Option : [1]

   --------------------\  Fin du rapport a 17:18:10
   [ UAC => 1 ]

Le sioux · Answer

Re

Aie ..aie que de cracks !!!

Tu n'as pas fait ce que j'ai demandé, à savoir :

Menu Démarrer / Exécuter et copie-colle

"%SystemDrive%\Lop SD\LopSD" /boo

* Puis valide par OK
* Cela va lancer LOP S&D, laisse le travailler et poste le rapport généré.

@ regarder et lire :

L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Vidéo : http://secuboxlabs.fr/archives/computertoday.html  

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

On va dégager tous ces cracks avant de continuer !

cidounet · Answer

salut
j'ai fait ce que tu ma dit avec le lop s&d il se lance et demande d'attendre mais il se passe jamais rien ca reste tjs comme ca

Le sioux · Answer

Bonjour cidounet

Essaye en collant  "%SystemDrive%\Lop SD\LopSD.exe" /boo   stp

@ plus.

cidounet · Answer

salut
avec "%SystemDrive%\Lop SD\LopSD.exe" /boo ca ne fonctionne pas du tout par contre j'ai réessayé avec celui que tu ma donné précédemment et ca a ouvert une page mais ca c'est effacé dessuite et je sais pas si ca a enregistre un rapport quelque part 
@ +

Le sioux · Answer

Re

OK laisse tomber, on va faire autrement et on vire les cracks au passage :

1) Désactivation du service Boonty Games - BOONTY

Démarrer / Exécuter tapes services.msc

Navigue jusqu’au Service:  Boonty Games - BOONTY

Double-clique  sur la ligne du service en question  Boonty Games - BOONTY
puis clique sur arrêteret à Type de Démarrage mettre sur Désactivé puis valider par Appliquer et OK

Puis ferme la fenêtre des services.

2) OTMoveIt2 de Old_Timer

Télécharge  OTMoveIt2 de Old_Timer sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche  de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\Program Files\Common Files\BOONTY Shared
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael 
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent
hl 08 crack.torrent 
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.1.torrent 
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.torrent 
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL.08.crack.www.opgamez.net.zip.torrent 
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.lnk 
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (2).lnk 
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (3).lnk 
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD.lnk 
C:\Users\GUILLA~1\Documents\Downloads
hl 08 crack 
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK 
C:\Users\GUILLA~1\Documents\Downloads
hl 08 crack
hl2008.exe 
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\flt-nhl8.nfo 
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACKeadme.txt 
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3 
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4 
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3 
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3 
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4 
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3 
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD 
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD
C:\Users\GUILLA~1	elechargement\Crack_NoCd_ NHL 2008.zip 
C:\Users\GUILLA~1	elechargement\Jeux PC Titan Quest [Jeu complet avec patches crack et serial][Version Francaise].iso 
C:\Users\GUILLA~1	elechargement\les sims 2 bon voyage crack nocd multilanguage tested.zip 
C:\Users\GUILLA~1	elechargement\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.rar 
C:\Users\GUILLA~1	elechargement\Nhl 08 2k8 2008 Crack Nocd Multilanguage Tested.zip 
C:\Users\GUILLA~1	elechargement\NHL.08.Keygen-HATRED.[PC_GaMeR].rar 
C:\Users\GUILLA~1\zoo

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

@ suivre

Le sioux · Answer

Re

OK laisse tomber, on va faire autrement et on vire les cracks au passage :

1) Désactivation du service Boonty Games - BOONTY

Démarrer / Exécuter tapes services.msc

Navigue jusqu’au Service:  Boonty Games - BOONTY

Double-clique  sur la ligne du service en question  Boonty Games - BOONTY
puis clique sur arrêteret à Type de Démarrage mettre sur Désactivé puis valider par Appliquer et OK

Puis ferme la fenêtre des services.

2) OTMoveIt2 de Old_Timer

Télécharge  OTMoveIt2 de Old_Timer sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche  de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\Program Files\Common Files\BOONTY Shared
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael 
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent
hl 08 crack.torrent 
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.1.torrent 
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.torrent 
C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL.08.crack.www.opgamez.net.zip.torrent 
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.lnk 
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (2).lnk 
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (3).lnk 
C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD.lnk 
C:\Users\GUILLA~1\Documents\Downloads
hl 08 crack 
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK 
C:\Users\GUILLA~1\Documents\Downloads
hl 08 crack
hl2008.exe 
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\flt-nhl8.nfo 
C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACKeadme.txt 
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3 
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4 
C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3 
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3 
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4 
C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3 
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD 
C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD
C:\Users\GUILLA~1	elechargement\Crack_NoCd_ NHL 2008.zip 
C:\Users\GUILLA~1	elechargement\Jeux PC Titan Quest [Jeu complet avec patches crack et serial][Version Francaise].iso 
C:\Users\GUILLA~1	elechargement\les sims 2 bon voyage crack nocd multilanguage tested.zip 
C:\Users\GUILLA~1	elechargement\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.rar 
C:\Users\GUILLA~1	elechargement\Nhl 08 2k8 2008 Crack Nocd Multilanguage Tested.zip 
C:\Users\GUILLA~1	elechargement\NHL.08.Keygen-HATRED.[PC_GaMeR].rar 
C:\Users\GUILLA~1\zoo

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

@ suivre

cidounet · Answer

salut voila le rapport moveit File/Folder not found. File/Folder not found. Folder move failed. C:\Program Files\Common Files\BOONTY Shared\Service scheduled to be moved on reboot. Folder move failed. C:\Program Files\Common Files\BOONTY Shared scheduled to be moved on reboot. File/Folder C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael not found. C:\Users\GUILLA~1\AppData\Roaming\BitTorrent hl 08 crack.torrent moved successfully. < C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.1.torrent > C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.1.torrent moved successfully. < C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.torrent > C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL 08 v1.0 [ENGLISH] No-DVD CRACK.torrent moved successfully. File/Folder C:\Users\GUILLA~1\AppData\Roaming\BitTorrent\NHL.08.crack.www.opgamez.net.zip.torrent not found. File/Folder C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.lnk not found. File/Folder C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (2).lnk not found. File/Folder C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD (3).lnk not found. File/Folder C:\Users\GUILLA~1\AppData\Roaming\Microsoft\Windows\Recent\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD.lnk not found. File/Folder C:\Users\GUILLA~1\Documents\Downloads hl 08 crack not found. < C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK > File/Folder C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK not found. File/Folder C:\Users\GUILLA~1\Documents\Downloads hl 08 crack hl2008.exe not found. < C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\flt-nhl8.nfo > File/Folder C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK\flt-nhl8.nfo not found. < C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK eadme.txt > File/Folder C:\Users\GUILLA~1\Documents\Downloads\NHL 08 v1.0 [ENGLISH] No-DVD CRACK eadme.txt not found. C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3 moved successfully. C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4 moved successfully. C:\Users\GUILLA~1\Documents\GUITARPRO5\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3 moved successfully. C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3 moved successfully. C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4 moved successfully. C:\Users\GUILLA~1\gpro\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3 moved successfully. File/Folder C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD not found. File/Folder C:\Users\GUILLA~1\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael\Max Payne 2 Fran‡ais en 3CD Image Clone CD + Crack noCD not found. C:\Users\GUILLA~1 elechargement\Crack_NoCd_ NHL 2008.zip moved successfully. < C:\Users\GUILLA~1 elechargement\Jeux PC Titan Quest [Jeu complet avec patches crack et serial][Version Francaise].iso > C:\Users\GUILLA~1 elechargement\Jeux PC Titan Quest [Jeu complet avec patches crack et serial][Version Francaise].iso moved successfully. C:\Users\GUILLA~1 elechargement\les sims 2 bon voyage crack nocd multilanguage tested.zip moved successfully. C:\Users\GUILLA~1 elechargement\Max Payne 2 Francais En 3Cd Image Clone Cd Crack Nocd - Par Gael.rar moved successfully. C:\Users\GUILLA~1 elechargement\Nhl 08 2k8 2008 Crack Nocd Multilanguage Tested.zip moved successfully. < C:\Users\GUILLA~1 elechargement\NHL.08.Keygen-HATRED.[PC_GaMeR].rar > File/Folder C:\Users\GUILLA~1 elechargement\NHL.08.Keygen-HATRED.[PC_GaMeR].rar not found. C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\NO-CD moved successfully. C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON\COVER moved successfully. C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\ZOO TYCOON moved successfully. C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\NO-CD moved successfully. C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA\COVER moved successfully. C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\MARINE MANIA moved successfully. C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\NO-CD moved successfully. C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS\COVER moved successfully. C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD\DINOSAUR DIGS moved successfully. C:\Users\GUILLA~1\zoo\PC Game FR ZOO TYCOON +DINOSAUR DIGS +MARINE MANIA Full 3 games+cracks NO-CD+covers(img.ccd.cue)by CloneCD moved successfully. C:\Users\GUILLA~1\zoo moved successfully. OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09242008_155152

Le sioux · Answer

Re

Désactive ce service également : Symantec Lic NetConnect service (CLTNetCnService)  même procédure que 1) ici http://www.commentcamarche.net/forum/affich 8449052 bloquage ordinareur probablement un virus#16

Redémarre ton PC et poste un nouveau rapport HijackThis stp.

@ plus.

Le sioux · Answer

Re

Regarde au dessus ici http://www.commentcamarche.net/forum/affich 8449052 bloquage ordinareur probablement un virus#18

Je t'ai mis un début de réponse, mais je ne t'ai pas dit que tu utilises trop d'antispywares:

Je pense que tu peux virer SpywareDoctor, Ad aware et AVG antispyware 7.5, avec malwareBytes, tu possèdes à présent un très bon antispyware qui pompe des ressources sur la bécane uniquement quand on scanne (il n'ouvre pas de service, regarde en O23 ;) , a eux trois, les antispywares précédemment cités en ouvrent 4 )

Regarde ce test de Malekal_Morte  https://forum.malekal.com/viewtopic.php?f=45&t=8765

En préventif, si tu utilises les capacités de Spybot S&D que tu as aussi, tu seras mieux protégé qu'avec Spyware Doctor :
Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ 
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

@ plus.

cidounet · Answer

re
voila j'ai supprimé les anti spyware et symantec 
deplus voici la rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:09, on 18/09/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\WTablet\TabUserW.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\system32\Tablet.exe

Le sioux · Answer

Bonsoir

Ton HijackThis date de 12:48:09, le  18/09/2008 

Donc rien d'inchangé sur ce rapport, il m'en faut un "tout neuf, tout frais" sorti du four lol

@ plus.

cidounet · Answer

desolé je viens de le refaire j'avais oublié de le lance en tant qu administrateur

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:55:15, on 25/09/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\system32\WTablet\TabUserW.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Program Files\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Program Files\Common Files\Protexis\License Service\PSIService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\system32\Tablet.exe

Le sioux · Answer

Bonsoir cidounet

Bien joué ce coupla .

Dernière vérification avant conclusion :

1) Désactive le mode protégé d’ IE7

Lance IE 7 et rends toi  dans Outils/Options Internet et désactive le mode protégé d’ IE7, puis fais redémarrer le navigateur.

2) Scan en ligne Kaspersky

Tuto d’aide  : https://forum.pcastuces.com/default.asp
 et  http://cybersecurite.xooit.com/t100-Scan-en-ligne-Kaspersky.htm#768

 Rends toi sur https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr avec Internet explorer et

Clique sur Accept
Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
Clique une nouvelle fois sur "Accept"
Les bases de mises à jour vont s'installer, patiente un moment
Clique sur Next.
Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis Bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle le fichier texte ouvert en intégralité, en faisant un clic droit dessus, sélectionner tout/copier.

Colle ce rapport dans ta réponse dans ta réponse.

Note : Pense à réactiver le mode protégé d'IE , manip inverse de 1)

@ suivre car il restera des conseils de sécurité à appliquer.

cidounet · Answer

bonjour
j'ai desactivé la securité IE7 mais ca ne veu pas ce lancé deplus ca marque que c'est pas compatible avec windows vista je sais pas comment faire

Le sioux · Answer

Bonsoir Cidounet

On peux essayer un autre Scan en ligne chez Bitdefender

Aide toi de ce Tuto (merci Morgane)  https://forum.pcastuces.com/default.asp

*  Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Poste en réponse le rapport de scan qui  se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html

@ suivre.

cidounet · Answer

salut 
avec bitdefender sa marche pas non plus ca telecharge les mise a jour puis il dit qu'il ne peut pas faire l'analyse.

cidounet · Answer

salut
voila le rapport bitdefender
BitDefender Online Scanner
	

 
	

 

Scan report generated at: Mon, Sep 29, 2008 - 13:46:03

 
	

 
	

 

Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;
	

 
	

 

 
	

 
	

 

Statistics

Time
	

03:09:55

Files
	

968108

Folders
	

21343

Boot Sectors
	

0

Archives
	

6305

Packed Files
	

36971
	

 
	

 

Results

Identified Viruses
	

4

Infected Files
	

4

Suspect Files
	

0

Warnings
	

0

Disinfected
	

0

Deleted Files
	

4
	

 
	

 

Engines Info

Virus Definitions
	

1821565

Engine build
	

AVCORE v1.7 (build 8314.19) (i386) (Sep 10 2008 19:37:42)

Scan plugins
	

16

Archive plugins
	

43

Unpack plugins
	

7

E-mail plugins
	

6

System plugins
	

4
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

 
	

 
 

Scanned File
	

 Status

C:\Users\guillaume\Documents\Downloads\Sims.2_Complete_All_Addons_Multi\The.Sims.2_Glamour_Life_Stuff\The_Sims_2_Glamour_Life_Stuff_Addon.iso=>Razor1911/Keygen.exe
	

Infected with: Backdoor.Hupigon.91538

C:\Users\guillaume\Documents\Downloads\Sims.2_Complete_All_Addons_Multi\The.Sims.2_Glamour_Life_Stuff\The_Sims_2_Glamour_Life_Stuff_Addon.iso=>Razor1911/Keygen.exe
	

Deleted

C:\Users\guillaume\Documents\Downloads\Sims.2_Complete_All_Addons_Multi\The.Sims.2_Glamour_Life_Stuff\The_Sims_2_Glamour_Life_Stuff_Addon.iso
	

Update failed

C:\Users\guillaume\Documents\LimeWire\Savedenan luce live.zip=>Setup.exe
	

Detected with: Adware.PlayMp3z.B

C:\Users\guillaume\Documents\LimeWire\Savedenan luce live.zip=>Setup.exe
	

Disinfection failed

C:\Users\guillaume\Documents\LimeWire\Savedenan luce live.zip=>Setup.exe
	

Deleted

C:\Users\guillaume\Documents\LimeWire\Savedenan luce live.zip
	

Updated

C:\Users\guillaume\Downloads\photo.exe=>(Instyler o)=>(Instyler Module 10)
	

Infected with: Backdoor.Bot.15897

C:\Users\guillaume\Downloads\photo.exe=>(Instyler o)=>(Instyler Module 10)
	

Deleted

C:\Users\guillaume\Downloads\photo.exe=>(Instyler o)
	

Update failed

C:\Users\guillaume	elechargement\Download beup.nds Faster with BitTorrent downloader.zip=>Bittorrent Fastest Tool0308_MS-1206954182.exe=>wise0009=>(Instyler o)=>(Instyler Module 10)
	

Infected with: Trojan.Swizzor.WB

C:\Users\guillaume	elechargement\Download beup.nds Faster with BitTorrent downloader.zip=>Bittorrent Fastest Tool0308_MS-1206954182.exe=>wise0009=>(Instyler o)=>(Instyler Module 10)
	

Deleted

C:\Users\guillaume	elechargement\Download beup.nds Faster with BitTorrent downloader.zip=>Bittorrent Fastest Tool0308_MS-1206954182.exe=>wise0009=>(Instyler o)
	

Update failed

Le sioux · Answer

Bonsoir cidounet

Bien joué, les rapports sont OK, si c'est bon aussi de ton coté, que le PC re-fonctionne à nouveau normalement, on devrait pouvoir conclure avec des conseils de sécurité.

Dis moi ce qu'il en est.

@ suivre...

cidounet · Answer

salut
merci mon ordinateur marche beaucoup mieux mais lorsque je vais sur un site sécurisé comme la consultation de mes compte bancaire ou sur les impôts la l'écran se fige et je suis obligé de le redémarrer.

Le sioux · Answer

Re

mais lorsque je vais sur un site sécurisé comme la consultation de mes compte bancaire ou sur les impôts la l'écran se fige et je suis obligé de le redémarrer.

Ca c'est pas cool ... cela t'arrive avec IE ou avec FireFox ?

cidounet · Answer

salut 
Ça le fait avec firefox enfin je n'est pas essayé avec IE je ne l utilise pas .

Le sioux · Answer

Re

Pour les sites sécurisés, je pense que tu peux tenter avec IE voir ;)

Dis moi ce que cela donne.

@ suivre.

cidounet · Answer

salut
 ca doit etre ca  le probleme, avec IE ca ne bloque pas !
merci tout marche tres bien alors maintenant

Le sioux · Answer

Bonsoir Cidounet

Alors, on passe à la conclusion :

=====================================================================

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui éliminera les malwares mémorisés dans les anciens Points de contrôle et créera un point de restauration sain":

Dans Panneau de configuration / Système, clique sur le lien Protection du système (sur la gauche de la fenêtre).

 * Sous Points de restauration automatiques, décoche toutes les cases dans la liste des disques disponibles.
Ceci afin de désactiver la fonction de restauration du système.
Vista va te demander confirmation pour cette opération.
Confirme en cliquant sur le bouton Désactiver la restauration du système. Tous les points de restauration système existants seront supprimés.
 * De retour sur la fenêtre des points de restauration automatiques, re-coche toutes les cases dans la liste des disques disponibles puis clique sur OK.
Ceci aura pour conséquence de remettre la restauration système en fonction.

Tu pourras alors, créer un point de restauration tout neuf en cliquant sur le bouton Créer. Le système se chargera ensuite de créer les autres à intervalles réguliers.

=====================================================================

=> Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html
@ lire également Prévention et protection de Morgane :
https://forum.pcastuces.com/prevention_et_protection___comment_vous_premunir-f25s36131.htm  de Morgane

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver  (où mets en quarantaine, en pensant à la vider ultérieurement).

=====================================================================

Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte à y revenir par à coups et suivre ainsi petit à petit les différentes instructions.

=====================================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

 Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto   https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=====================================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur  https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité  présentes dans ces anciennes versions.
 via Démarrer /  Paramètres / Panneau de configuration / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=====================================================================

=>  Pour sécuriser ta navigation

 -- A ta place, je désinstallerai SpywareDoctor pour une protection préventive efficace avec <gras>SpyBot-Search & Destroy  1.6  (scan passif moyen mais protection préventive efficace avec ses 2 résidents, ses vaccinations et sa liste Hosts )
-- Lien téléchargement : https://www.safer-networking.org/ 
-- Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ 
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

--Tutorial pour sécuriser Firefox

https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

=====================================================================

Voila bon courage et bonnes lectures.

Content d'avoir pu t'aider.

Salut.

cidounet · Answer

merci de ton aide

Le sioux · Answer

Bonsoir cidounet

Ce fut avec plaisir  ;-)

Partage avec ceux qui t'entourent ce que tu as pu apprendre au cours de cette expérience, aide-les à sécuriser leurs PC, à mettre leurs logiciels à jour et à mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
C'est tellement mieux un PC qui fonctionne bien !

Salut et bonne continuation et prudence sur Internet.

Bloquage ordinareur probablement un virus ? - Page 2

Discussions similaires

Newsletters