pub qui s'affichent sans arrêtsRésolu/Fermé

Question

Bonjour,

Pourriez vous m'aidez j'ai un problème car j'ai des pubs e des CID qui s'affiches sans arrêt et me bloque l'ordinateur.
J'ai bloqué les pop up dans ma barre d'icones google et suite a plusieurs analyse avec spybot j'en ai bloquer mais je me retrouve quand même inondé de pub et de CID.

je vous remercie par avance de votre aide.

Utilisateur anonyme · Answer

hello,malheureusement ton pc doit etre infecté de spyware !! je vois qu'une solution formater tout sa . A+

lolita · Answer

mercie pour ta reponse mais j'ai lancer avast et il n'a trouver aucun spyware ni virus donc je ne vois pas pourquoi je devrais forater mon ordi?

y'a t'il pas une autre solution?

heuchuitoumoche · Answer

yop telecharge ca Spybot-S&D ici

http://www.spybotupdates.com/files/spybotsd160.exe

installe le ensuite lance le il te propose de faire une sovegarde fait la ensuite il te propose de mettre a jour fait le ensuite vaccine ton pc 

donc ensuite tu arrive dans Spybot-S&D   clic sur verifier tous    et laisse le chercher une fois fini  tous ce qui et en rouge ces que ces pas bon  donc coche tous meme les truc bleue et clic sur 'corriger les probleme" ensuite une fois fini redemare ton pc et ca devrais etre bon 

dit mwa si ces bon

heuchuitoumoche · Answer

erf j avais pas lut que tu avais dejas utiliser  Spybot-S&D donc oublie :)

heuchuitoumoche · Answer

fait demarer >>executer et tape msconfig et oké 

dans l onglet demarage rechercheune entrer que tu connais pas decoche la case et fait appliker et redemare le pc :p 

si tu trouve pas 
telecharge hijackthis que tu trouvera la 

http://download.hijackthis.eu/HJTInstall.exe 
installe le et clique sur "do a system scan only" 
et dans la liste des fichier qui apparaisse cherche si il apparait pas un lien ver un programme ou une toolbar que tu possede pas :p 

une fois trouver coche la ou les case et clique sur "fix checked" marke oui au question et redemare 

dit mwa si ces bon

Destrio5 · Answer

Salut,

On va arrêter de perdre du temps :

---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)

lolita · Answer

bonjour voici le rapport DESTRIO5:

peut tu me dire ce qu'il en ai?
ce moi j'y comprends rien?

merci par avance!!!!!!!!!!



   --------------------\  Lop S&D 4.2.4-4   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.7.1169 [VPS 080407-1] 4.7.1169 (Activated)
   C:\ (Local Disk) - NTFS - Total : 143 Go Free : 70 Go
   D:\ (Local Disk) - FAT32 - Total : 5 Go Free : 0 Go
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
   Option : [1] ( 21/09/2008|11:00 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [04/05/2006|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems
   [11/03/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [07/11/2007|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [07/11/2007|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [29/01/2007|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [20/04/2007|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [01/01/2005|23:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [18/09/2008|04:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dog Start New Blue
   [09/08/2006|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [27/10/2006|14:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [17/10/2007|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA
   [01/01/2005|23:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [01/01/2005|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [18/09/2008|22:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [07/11/2007|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
   [17/09/2008|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [12/09/2007|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [11/09/2008|09:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [02/05/2006|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [04/06/2006|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [01/01/2005|22:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [20/09/2008|01:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [01/01/2005|23:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [07/04/2008|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [02/05/2006|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [02/05/2006|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [31/05/2006|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [01/06/2006|19:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/02/2007|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [12/05/2008|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [30/11/2007|22:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [27/10/2005|00:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [01/01/2005|23:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [01/01/2005|23:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real

   [04/05/2006|18:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ACD Systems
   [02/04/2007|16:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [28/06/2006|16:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [10/07/2006|11:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Ahead
   [07/11/2007|19:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AOL
   [09/06/2007|23:30] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
   [02/09/2008|16:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Azureus
   [01/06/2006|18:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Creative
   [02/05/2006|18:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink
   [16/07/2007|12:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
   [02/05/2006|17:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\EPSON
   [18/09/2008|04:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\funk flag peak
   [29/03/2007|18:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
   [03/07/2006|10:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
   [19/08/2007|21:46] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Hotbar_Icons
   [23/05/2006|19:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
   [04/06/2006|17:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
   [27/10/2005|00:34] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [02/05/2006|18:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [31/05/2006|19:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [04/05/2006|18:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic
   [18/03/2008|19:03] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [20/05/2006|15:42] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft Web Folders
   [02/05/2006|16:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\muvee Technologies
   [23/05/2008|20:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1
Cleaner
   [02/06/2006|17:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real
   [19/04/2007|18:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screenshot Sender
   [02/05/2006|18:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [01/06/2006|00:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [23/06/2007|22:24] C:\DOCUME~1\HP_PRO~1\APPLIC~1\U3
   [18/06/2008|10:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Viewpoint
   [04/05/2006|18:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
   [15/06/2007|10:30] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Wallpaper
   [20/09/2008|00:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WeatherDPA
   [31/05/2006|19:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\You've Got Pictures Screensaver

   [19/12/2006|12:39] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/06/2006|01:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [21/09/2008 11:00][--ah-----] C:\WINDOWS	asks\809F8DAE84D80852.job
   [21/09/2008 02:38][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   ( 809F8DAE84D80852.job )=( c:\docume~1\hp_pro~1\applic~1\funkfl~1\IdolClockHold.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [03/10/2006|20:03] C:\Program Files\7-Zip
   [04/05/2006|18:11] C:\Program Files\ACD Systems
   [13/07/2008|10:19] C:\Program Files\Adobe
   [04/05/2006|18:48] C:\Program Files\Alwil Software
   [07/11/2007|19:36] C:\Program Files\AOL
   [30/11/2007|22:03] C:\Program Files\AOL 9.0
   [07/11/2007|19:39] C:\Program Files\AOL 9.0 VR
   [07/11/2007|19:36] C:\Program Files\AOL Toolbar
   [01/06/2006|17:43] C:\Program Files\AOLbox
   [01/01/2005|23:02] C:\Program Files\ATI Technologies
   [15/07/2008|10:57] C:\Program Files\Azureus
   [27/11/2007|17:20] C:\Program Files\Belkin
   [07/09/2008|18:56] C:\Program Files\Circle Developement
   [01/06/2006|18:49] C:\Program Files\Creative
   [21/09/2008|00:45] C:\Program Files\eMule
   [02/05/2006|17:17] C:\Program Files\epson
   [21/09/2008|05:14] C:\Program Files\Everest Poker
   [20/09/2008|01:43] C:\Program Files\Fichiers communs
   [04/05/2006|18:42] C:\Program Files\Formosoft
   [18/09/2008|04:48] C:\Program Files\funk flag peak
   [29/03/2007|18:39] C:\Program Files\Google
   [01/01/2005|23:48] C:\Program Files\Hewlett-Packard
   [01/01/2005|23:23] C:\Program Files\HP
   [27/05/2008|16:26] C:\Program Files\InstallShield Installation Information
   [14/08/2008|03:02] C:\Program Files\Internet Explorer
   [29/01/2007|20:48] C:\Program Files\iPod
   [29/01/2007|20:48] C:\Program Files\iTunes
   [07/04/2008|18:41] C:\Program Files\Java
   [31/05/2006|19:43] C:\Program Files\Learn2.com
   [27/05/2008|16:26] C:\Program Files\Logitech
   [04/05/2006|18:38] C:\Program Files\Mechanical Clock 3D Screensaver
   [30/08/2008|13:44] C:\Program Files\Messenger
   [07/09/2008|18:56] C:\Program Files\Messenger Plus! Live
   [09/05/2007|03:02] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/05/2006|15:41] C:\Program Files\microsoft frontpage
   [12/09/2007|20:45] C:\Program Files\Microsoft Office
   [12/09/2007|20:45] C:\Program Files\Microsoft Visual Studio
   [12/09/2007|20:45] C:\Program Files\Microsoft Works
   [12/09/2007|20:43] C:\Program Files\Microsoft.NET
   [30/08/2008|13:38] C:\Program Files\Movie Maker
   [12/09/2007|20:45] C:\Program Files\MSBuild
   [27/10/2005|00:36] C:\Program Files\MSN
   [27/10/2005|00:36] C:\Program Files\MSN Gaming Zone
   [01/01/2005|23:27] C:\Program Files\muvee Technologies
   [04/05/2006|18:30] C:\Program Files\Nero
   [30/08/2008|13:35] C:\Program Files\NetMeeting
   [23/05/2008|20:28] C:\Program Files\NKProds
   [27/10/2005|00:36] C:\Program Files\Online Services
   [30/08/2008|13:34] C:\Program Files\Outlook Express
   [01/01/2005|23:32] C:\Program Files\PC-Doctor 5 for Windows
   [10/05/2007|12:18] C:\Program Files\Play65
   [04/05/2006|18:39] C:\Program Files\Prolific Publishing, Inc
   [30/11/2007|22:03] C:\Program Files\QuickTime
   [01/01/2005|23:20] C:\Program Files\Real
   [01/01/2005|23:36] C:\Program Files\Services en ligne
   [01/01/2005|23:22] C:\Program Files\Sonic
   [07/04/2008|18:49] C:\Program Files\Spybot - Search & Destroy
   [20/05/2006|15:54] C:\Program Files\Stardock
   [21/09/2008|10:52] C:\Program Files\Trend Micro
   [04/05/2006|18:03] C:\Program Files\VideoLAN
   [20/05/2008|21:21] C:\Program Files\Viewpoint
   [13/06/2007|14:03] C:\Program Files\Wallpaper
   [20/05/2006|15:58] C:\Program Files\WinCustomize
   [12/05/2008|20:32] C:\Program Files\Windows Live
   [12/05/2008|20:22] C:\Program Files\Windows Live Toolbar
   [20/01/2007|22:02] C:\Program Files\Windows Media Connect 2
   [30/08/2008|13:55] C:\Program Files\Windows Media Player
   [30/08/2008|13:34] C:\Program Files\Windows NT
   [23/07/2006|19:04] C:\Program Files\WinRAR
   [27/10/2005|00:37] C:\Program Files\xerox
   [30/11/2007|20:39] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [27/11/2007|18:20] C:\Program Files\Fichiers communs\A&W
   [04/05/2006|18:11] C:\Program Files\Fichiers communs\ACD Systems
   [11/03/2008|20:23] C:\Program Files\Fichiers communs\Adobe
   [04/05/2006|18:30] C:\Program Files\Fichiers communs\Ahead
   [27/11/2007|18:20] C:\Program Files\Fichiers communs\ANWSOFT
   [07/11/2007|19:37] C:\Program Files\Fichiers communs\AOL
   [31/05/2006|19:44] C:\Program Files\Fichiers communs\aolback
   [30/11/2007|22:03] C:\Program Files\Fichiers communs\aolshare
   [12/09/2007|20:45] C:\Program Files\Fichiers communs\DESIGNER
   [01/01/2005|23:07] C:\Program Files\Fichiers communs\Hewlett-Packard
   [01/01/2005|23:13] C:\Program Files\Fichiers communs\HP
   [01/01/2005|23:34] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2005|22:53] C:\Program Files\Fichiers communs\Java
   [01/01/2005|23:22] C:\Program Files\Fichiers communs\LightScribe
   [23/08/2008|03:03] C:\Program Files\Fichiers communs\Microsoft Shared
   [27/10/2005|00:35] C:\Program Files\Fichiers communs\MSSoap
   [01/01/2005|23:27] C:\Program Files\Fichiers communs\muvee Technologies
   [31/05/2006|19:42] C:\Program Files\Fichiers communs\Nullsoft
   [12/12/2007|04:03] C:\Program Files\Fichiers communs\ODBC
   [01/01/2005|23:20] C:\Program Files\Fichiers communs\Real
   [27/10/2005|00:35] C:\Program Files\Fichiers communs\Services
   [01/01/2005|23:21] C:\Program Files\Fichiers communs\Sonic Shared
   [27/10/2005|00:35] C:\Program Files\Fichiers communs\SpeechEngines
   [20/05/2006|15:54] C:\Program Files\Fichiers communs\Stardock
   [01/01/2005|23:21] C:\Program Files\Fichiers communs\SureThing Shared
   [02/05/2006|17:22] C:\Program Files\Fichiers communs\Symantec Shared
   [30/08/2008|13:34] C:\Program Files\Fichiers communs\System
   [01/01/2005|23:22] C:\Program Files\Fichiers communs\TiVo Shared
   [12/05/2008|20:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [01/01/2005|23:20] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 51 Processes )

   IEXPLORE.EXE ~ [PID:1500]
   IEXPLORE.EXE ~ [PID:1668]
   IEXPLORE.EXE ~ [PID:640]
   iexplore.exe ~ [PID:464]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dog Start New Blue
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dog Start New Blue\once start.exe
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1\barbholerefwindow.exe
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1\Idol Clock Hold.exe
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1\iggkiwrt.exe
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1\obj error kind.exe
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1\qnktvhah.exe
   C:\Program Files\funkfl~1
   C:\Program Files\Circle Developement
   C:\Program Files\Circle Developement\Uninstall.exe
   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.cotedazurpalace[2].txt
   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@cotedazurpalace[2].txt
   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@www.cotedazurpalace[1].txt
   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adopt.euroclick[1].txt
   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[1].txt
   C:\WINDOWS\Tasks\809F8DAE84D80852.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Proc Does"="C:\DOCUME~1\HP_PRO~1\APPLIC~1\FUNKFL~1\obj error kind.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "New blue plus face"="C:\Documents and Settings\All Users\Application Data\Dog Start New Blue\once start.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 8068 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-21 11:01:19
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 204
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\HP_PRO~1\Application Data\Azureus	orrents	rilogie_indiana_jones_by_-==Puta_Crack_Project==-[1].torrent
   C:\DOCUME~1\HP_PRO~1\Mes documents\cindy\house\Chloe - Take Care (original mix) [Crack & speed france].mp3
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD	rilogie indiana jones by -==Puta Crack Project==-
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD\Mes vid‚os\blaze\Snoop Dogg - Buck Em feat C Murder & Magic - CrackHoodRIPteam.mpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD\Mes vid‚os\blazeap francais\CLIP LIM sur ma 6t va crack-er.mpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD	rilogie indiana jones by -==Puta Crack Project==-\Indiana Jones et la derniŠre croisade -==Puta Crack Project==-.AVI
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD	rilogie indiana jones by -==Puta Crack Project==-\Indiana Jones et le temple maudit -==Puta crack Project==-.avi
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD	rilogie indiana jones by -==Puta Crack Project==-\Indiana Jones et Les Aventuriers De L'Arche Perdue (2005) Dvdrip Fr Divx5.2.1 Ripped By Fifoune.avi
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD	rilogie indiana jones by -==Puta Crack Project==-\Thumbs.db
   C:\DOCUME~1\HP_PRO~1\Mes documents
ew sic polo\sic poloap fr\best fr jo\Rim-K-Famille_Nombreuse-CD-FR-2007-OBC\11-rim-k-pilote_crack_musik_feat_hamza.mp3


   [F:101][D:9]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:151][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:4670][D:8]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 21/09/2008|11:03 - Option : [1]

   --------------------\  Fin du rapport a 11:03:04

Destrio5 · Answer

---> Relance Lop S&D
---> Choisis cette fois-ci l'option 2 (Suppression)
---> Ne ferme pas la fenêtre lors de la suppression !
---> Poste le rapport généré (C:\lopR.txt)

lolita · Answer

voila!!!!!!!!!!!!!
   --------------------\  Lop S&D 4.2.4-4   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.7.1169 [VPS 080407-1] 4.7.1169 (Activated)
   C:\ (Local Disk) - NTFS - Total : 143 Go Free : 70 Go
   D:\ (Local Disk) - FAT32 - Total : 5 Go Free : 0 Go
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
   Option : [2] ( 21/09/2008|11:19 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dog Start New Blue\once start.exe
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1\barbholerefwindow.exe
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1\Idol Clock Hold.exe
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1\iggkiwrt.exe
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1\obj error kind.exe
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1\qnktvhah.exe
   Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
   Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@www.cotedazurpalace[1].txt
   Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adopt.euroclick[1].txt
   Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[1].txt
   Supprime! - C:\WINDOWS\Tasks\809F8DAE84D80852.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dog Start New Blue
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\funkfl~1
   Supprime! - C:\Program Files\funkfl~1
   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\Viewpoint
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [04/05/2006|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems
   [11/03/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [07/11/2007|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [07/11/2007|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [29/01/2007|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [20/04/2007|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [01/01/2005|23:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [09/08/2006|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [27/10/2006|14:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [17/10/2007|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotbarSA
   [01/01/2005|23:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [01/01/2005|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [18/09/2008|22:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [07/11/2007|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
   [17/09/2008|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [12/09/2007|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [11/09/2008|09:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [02/05/2006|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [04/06/2006|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [01/01/2005|22:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [20/09/2008|01:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [01/01/2005|23:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [07/04/2008|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [02/05/2006|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [02/05/2006|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [01/06/2006|19:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/02/2007|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [12/05/2008|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [30/11/2007|22:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [27/10/2005|00:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [01/01/2005|23:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [01/01/2005|23:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real

   [04/05/2006|18:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ACD Systems
   [02/04/2007|16:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [28/06/2006|16:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [10/07/2006|11:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Ahead
   [07/11/2007|19:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AOL
   [09/06/2007|23:30] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
   [02/09/2008|16:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Azureus
   [01/06/2006|18:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Creative
   [02/05/2006|18:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink
   [16/07/2007|12:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
   [02/05/2006|17:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\EPSON
   [29/03/2007|18:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
   [03/07/2006|10:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
   [19/08/2007|21:46] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Hotbar_Icons
   [23/05/2006|19:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
   [04/06/2006|17:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
   [27/10/2005|00:34] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [02/05/2006|18:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [31/05/2006|19:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [04/05/2006|18:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic
   [18/03/2008|19:03] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [20/05/2006|15:42] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft Web Folders
   [02/05/2006|16:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\muvee Technologies
   [23/05/2008|20:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1
Cleaner
   [02/06/2006|17:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real
   [19/04/2007|18:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screenshot Sender
   [02/05/2006|18:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [01/06/2006|00:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [23/06/2007|22:24] C:\DOCUME~1\HP_PRO~1\APPLIC~1\U3
   [04/05/2006|18:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
   [15/06/2007|10:30] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Wallpaper
   [20/09/2008|00:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WeatherDPA
   [31/05/2006|19:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\You've Got Pictures Screensaver

   [19/12/2006|12:39] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/06/2006|01:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [21/09/2008 02:38][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [03/10/2006|20:03] C:\Program Files\7-Zip
   [04/05/2006|18:11] C:\Program Files\ACD Systems
   [13/07/2008|10:19] C:\Program Files\Adobe
   [04/05/2006|18:48] C:\Program Files\Alwil Software
   [07/11/2007|19:36] C:\Program Files\AOL
   [30/11/2007|22:03] C:\Program Files\AOL 9.0
   [07/11/2007|19:39] C:\Program Files\AOL 9.0 VR
   [07/11/2007|19:36] C:\Program Files\AOL Toolbar
   [01/06/2006|17:43] C:\Program Files\AOLbox
   [01/01/2005|23:02] C:\Program Files\ATI Technologies
   [15/07/2008|10:57] C:\Program Files\Azureus
   [27/11/2007|17:20] C:\Program Files\Belkin
   [01/06/2006|18:49] C:\Program Files\Creative
   [21/09/2008|00:45] C:\Program Files\eMule
   [02/05/2006|17:17] C:\Program Files\epson
   [21/09/2008|05:14] C:\Program Files\Everest Poker
   [20/09/2008|01:43] C:\Program Files\Fichiers communs
   [04/05/2006|18:42] C:\Program Files\Formosoft
   [29/03/2007|18:39] C:\Program Files\Google
   [01/01/2005|23:48] C:\Program Files\Hewlett-Packard
   [01/01/2005|23:23] C:\Program Files\HP
   [27/05/2008|16:26] C:\Program Files\InstallShield Installation Information
   [14/08/2008|03:02] C:\Program Files\Internet Explorer
   [29/01/2007|20:48] C:\Program Files\iPod
   [29/01/2007|20:48] C:\Program Files\iTunes
   [07/04/2008|18:41] C:\Program Files\Java
   [31/05/2006|19:43] C:\Program Files\Learn2.com
   [27/05/2008|16:26] C:\Program Files\Logitech
   [04/05/2006|18:38] C:\Program Files\Mechanical Clock 3D Screensaver
   [30/08/2008|13:44] C:\Program Files\Messenger
   [07/09/2008|18:56] C:\Program Files\Messenger Plus! Live
   [09/05/2007|03:02] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/05/2006|15:41] C:\Program Files\microsoft frontpage
   [12/09/2007|20:45] C:\Program Files\Microsoft Office
   [12/09/2007|20:45] C:\Program Files\Microsoft Visual Studio
   [12/09/2007|20:45] C:\Program Files\Microsoft Works
   [12/09/2007|20:43] C:\Program Files\Microsoft.NET
   [30/08/2008|13:38] C:\Program Files\Movie Maker
   [12/09/2007|20:45] C:\Program Files\MSBuild
   [27/10/2005|00:36] C:\Program Files\MSN
   [27/10/2005|00:36] C:\Program Files\MSN Gaming Zone
   [01/01/2005|23:27] C:\Program Files\muvee Technologies
   [04/05/2006|18:30] C:\Program Files\Nero
   [30/08/2008|13:35] C:\Program Files\NetMeeting
   [23/05/2008|20:28] C:\Program Files\NKProds
   [27/10/2005|00:36] C:\Program Files\Online Services
   [30/08/2008|13:34] C:\Program Files\Outlook Express
   [01/01/2005|23:32] C:\Program Files\PC-Doctor 5 for Windows
   [10/05/2007|12:18] C:\Program Files\Play65
   [04/05/2006|18:39] C:\Program Files\Prolific Publishing, Inc
   [30/11/2007|22:03] C:\Program Files\QuickTime
   [01/01/2005|23:20] C:\Program Files\Real
   [01/01/2005|23:36] C:\Program Files\Services en ligne
   [01/01/2005|23:22] C:\Program Files\Sonic
   [07/04/2008|18:49] C:\Program Files\Spybot - Search & Destroy
   [20/05/2006|15:54] C:\Program Files\Stardock
   [21/09/2008|10:52] C:\Program Files\Trend Micro
   [04/05/2006|18:03] C:\Program Files\VideoLAN
   [20/05/2008|21:21] C:\Program Files\Viewpoint
   [13/06/2007|14:03] C:\Program Files\Wallpaper
   [20/05/2006|15:58] C:\Program Files\WinCustomize
   [12/05/2008|20:32] C:\Program Files\Windows Live
   [12/05/2008|20:22] C:\Program Files\Windows Live Toolbar
   [20/01/2007|22:02] C:\Program Files\Windows Media Connect 2
   [30/08/2008|13:55] C:\Program Files\Windows Media Player
   [30/08/2008|13:34] C:\Program Files\Windows NT
   [23/07/2006|19:04] C:\Program Files\WinRAR
   [27/10/2005|00:37] C:\Program Files\xerox
   [30/11/2007|20:39] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [27/11/2007|18:20] C:\Program Files\Fichiers communs\A&W
   [04/05/2006|18:11] C:\Program Files\Fichiers communs\ACD Systems
   [11/03/2008|20:23] C:\Program Files\Fichiers communs\Adobe
   [04/05/2006|18:30] C:\Program Files\Fichiers communs\Ahead
   [27/11/2007|18:20] C:\Program Files\Fichiers communs\ANWSOFT
   [07/11/2007|19:37] C:\Program Files\Fichiers communs\AOL
   [31/05/2006|19:44] C:\Program Files\Fichiers communs\aolback
   [30/11/2007|22:03] C:\Program Files\Fichiers communs\aolshare
   [12/09/2007|20:45] C:\Program Files\Fichiers communs\DESIGNER
   [01/01/2005|23:07] C:\Program Files\Fichiers communs\Hewlett-Packard
   [01/01/2005|23:13] C:\Program Files\Fichiers communs\HP
   [01/01/2005|23:34] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2005|22:53] C:\Program Files\Fichiers communs\Java
   [01/01/2005|23:22] C:\Program Files\Fichiers communs\LightScribe
   [23/08/2008|03:03] C:\Program Files\Fichiers communs\Microsoft Shared
   [27/10/2005|00:35] C:\Program Files\Fichiers communs\MSSoap
   [01/01/2005|23:27] C:\Program Files\Fichiers communs\muvee Technologies
   [31/05/2006|19:42] C:\Program Files\Fichiers communs\Nullsoft
   [12/12/2007|04:03] C:\Program Files\Fichiers communs\ODBC
   [01/01/2005|23:20] C:\Program Files\Fichiers communs\Real
   [27/10/2005|00:35] C:\Program Files\Fichiers communs\Services
   [01/01/2005|23:21] C:\Program Files\Fichiers communs\Sonic Shared
   [27/10/2005|00:35] C:\Program Files\Fichiers communs\SpeechEngines
   [20/05/2006|15:54] C:\Program Files\Fichiers communs\Stardock
   [01/01/2005|23:21] C:\Program Files\Fichiers communs\SureThing Shared
   [02/05/2006|17:22] C:\Program Files\Fichiers communs\Symantec Shared
   [30/08/2008|13:34] C:\Program Files\Fichiers communs\System
   [01/01/2005|23:22] C:\Program Files\Fichiers communs\TiVo Shared
   [12/05/2008|20:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [01/01/2005|23:20] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 47 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-21 11:21:03
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 204
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\HP_PRO~1\Application Data\Azureus	orrents	rilogie_indiana_jones_by_-==Puta_Crack_Project==-[1].torrent
   C:\DOCUME~1\HP_PRO~1\Mes documents\cindy\house\Chloe - Take Care (original mix) [Crack & speed france].mp3
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD	rilogie indiana jones by -==Puta Crack Project==-
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD\Mes vid‚os\blaze\Snoop Dogg - Buck Em feat C Murder & Magic - CrackHoodRIPteam.mpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD\Mes vid‚os\blazeap francais\CLIP LIM sur ma 6t va crack-er.mpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD	rilogie indiana jones by -==Puta Crack Project==-\Indiana Jones et la derniŠre croisade -==Puta Crack Project==-.AVI
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD	rilogie indiana jones by -==Puta Crack Project==-\Indiana Jones et le temple maudit -==Puta crack Project==-.avi
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD	rilogie indiana jones by -==Puta Crack Project==-\Indiana Jones et Les Aventuriers De L'Arche Perdue (2005) Dvdrip Fr Divx5.2.1 Ripped By Fifoune.avi
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes DVD	rilogie indiana jones by -==Puta Crack Project==-\Thumbs.db
   C:\DOCUME~1\HP_PRO~1\Mes documents
ew sic polo\sic poloap fr\best fr jo\Rim-K-Famille_Nombreuse-CD-FR-2007-OBC\11-rim-k-pilote_crack_musik_feat_hamza.mp3


   [F:101][D:9]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:149][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:4859][D:8]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 21/09/2008|11:03 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 21/09/2008|11:22 - Option : [2]

   --------------------\  Fin du rapport a 11:22:29

Destrio5 · Answer

Tu peux supprimer Lop S&D et le dossier LopSD situé dans C:\

lolita · Answer

ok mais peut tu me dire esce que je dois faire un scan hijackthis qu'ont me demander avant?
que pense tu des rapports d'ou viendrais mon probleme?

Destrio5 · Answer

T'étais infecté par Lop/Swizzor d'où les pubs CiD.

Fais le rapport HJT.

lolita · Answer

peut tu me guider  avec hijackthis car l'ordi veu pa ke je l'installle!!!!!!!!!
peut tu me dire comment je fais pour enleve(r l'infection par : lop/swizzor et peut tu me dire ce qu'ai ce lien?
merci

Destrio5 · Answer

On a déjà enlevé Lop/Swizzor grâce à Lop S&D.

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

lolita · Answer

on me dis hijackthis is already running peut tu me dire ce que je dois faire?
je sais pas ce que sa veut dire?
mercie

Destrio5 · Answer

Redémarre ton PC.

lolita · Answer

voila le scan!!!!!!!!!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:15:53, on 21/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\sessmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\HP\KBD\KBD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O24 - Desktop Component 0: (no name) - C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\051.jpg
O24 - Desktop Component 2: Aqua Real - 7db39a0d-580f-4be9-9195-8bfcd226f6c2

Destrio5 · Answer

- Télécharge MSNFix.zip (de !aur3n7) sur le bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

- Décompresse-le (clic droit >> Extraire ici).

- Double-clique sur le fichier MSNFix.bat. 

- Exécute l'option R. 
Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal.

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.t, poste-le.

lolita · Answer

il me dis pas d'infection detecter le souci c'est que je ne trouve pas de rapport!!!!!!!!!!!!!!!!

Destrio5 · Answer

* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.

lolita · Answer

porrez tu m'expliquer a quoi sa sert ce que tu me fais faire?
car c'et bien de savoir quand on s'y connais pas!!!!
mercie

Destrio5 · Answer

Disons que j'ai trouvé dans le rapport HijackThis des infections qui se suppriment avec SDFix.

lolita · Answer

il n'y a pas l'option Y on me dis? sa ne me la prends pas!

Destrio5 · Answer

Il faut que tu soies en mode sans échec.

lolita · Answer

sa y et c'et fais!!!!!!!!!!!!!!!!!!

j'ai fais un scan avast et sa y et je n'ai plus de puib de CID!

esce que j'ai d'autres choses a faire, j'ai toujours d'autres virus qu'ont peut supprimer ensemble.

mercie d'avance.

Destrio5 · Answer

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

lolita · Answer

bonjour,
desoler j'étais en deplacement!
peut tu me dire pourquoi sa marche pas quand je veus telecharger vace ton lien?
peut tu m'aider je te renercie par avance!!!

Utilisateur anonyme · Answer

salut ,essaie celi la en attendant que Destrio5 revienne .http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware

lolita · Answer

vola dis moi que dois je faire :
j'ai supprimer les 8 elements.



Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1209
Windows 5.1.2600 Service Pack 3

26/09/2008 13:44:38
mbam-log-2008-09-26 (13-44-38).txt

Type de recherche: Examen rapide
Eléments examinés: 65034
Temps écoulé: 11 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\568267acfc5644dab06f058006ddbae3 (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT	oolbar.htmlmenuui (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT	oolbar.htmlmenuui.1 (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\instie.hbinstobj (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\instie.hbinstobj.1 (Adware.Zango) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\17PHolmes1423.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Destrio5 · Answer

---> Relance MBAM, va dans Quarantaine et supprime tout

---> Poste un nouveau rapport HijackThis

lolita · Answer

on me demande de fixer des elements dans hyjakthis, que doije fixer?

Destrio5 · Answer

Qui te demande ça ?

lolita · Answer

on me demande de fix checked les elements je les selectionnes tous?

Destrio5 · Answer

Surtout pas.

Pourquoi tu veux faire ça ?

lolita · Answer

je te demande ce que je selectionne pour le scan?
mercie

Destrio5 · Answer

La procédure est ici :
http://www.commentcamarche.net/forum/affich 8519427 pub qui s affichent sans arrets#21

lolita · Answer

voila : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:49:36, on 26/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O24 - Desktop Component 0: (no name) - C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\051.jpg
O24 - Desktop Component 2: Aqua Real - 7db39a0d-580f-4be9-9195-8bfcd226f6c2

Destrio5 · Answer

Désinstalle Avast et installe Antivir.

lolita · Answer

pourquoi veut tu que je desinstalle avast?

Destrio5 · Answer

Car Antivir est mieux. Voici un lien :
https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda

lolita · Answer

c'et pas que je veu pa mais je suis pas trop pour desinstaller avast!!!

lolita · Answer

dis moi que dois je faire par moi pour avoir le moins possible d'infection dans mon PC?

et la ou j'en suis par rapport a tous ce qu'on fais comme manipulation?

Destrio5 · Answer

Fais comme tu veux :
https://forum.malekal.com/viewtopic.php?f=45&t=11659

lolita · Answer

que dois je faire encore j'amerais garder avast pour l'instant!!!
on verras apres je le changerais.

Destrio5 · Answer

Ça m'embête un peu, je voulais que tu fasses un scan avec Antivir.

lolita · Answer

si je l'installe il fau ke je desintalle avast je peu pas garder les 2?

Destrio5 · Answer

Pour l'instant, garde Avast.

lolita · Answer

que veut tu que je fasse d'autres?*

Destrio5 · Answer

Tu installes quand même Antivir et tu fais un scan complet.

lolita · Answer

peut tu me donner le lien et me dire comment je dois faire pour l'installer?
mercie

Destrio5 · Answer

https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda

Tu l'installes comme un programme normal.

lolita · Answer

salut!!!
sa y et je l'ai installer dis moi comment je fais pour faire un scan?
mercie

Destrio5 · Answer

C'est dans Protection locale.

lolita · Answer

apres je selectionne koi?

Destrio5 · Answer

Disques durs locaux puis tu cliques sur la loupe.

Destrio5 · Answer

Quarantaine pour l'instant.

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

lolita · Answer

voila! ComboFix 08-09-26.01 - HP_Propri‚taire 2008-09-27 10:17:25.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.121 [GMT 2:00] Lancé depuis: C:\Documents and Settings\HP_Propri‚taire\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\HP_Propri‚taire\Application Data\WeatherDPA C:\Documents and Settings\HP_Propri‚taire eal.txt C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@metaffiliation[2].txt C:\WINDOWS\system32\^^^^^.exe C:\WINDOWS\system32\_000005_.tmp.dll C:\WINDOWS\system32\w32apiw.dll D:\Autorun.inf . ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-27 au 2008-09-27 )))))))))))))))))))))))))))))))))))) . 2008-09-26 22:11 . 2008-09-26 22:11 d-------- C:\Program Files\Avira 2008-09-26 22:11 . 2008-09-26 22:11 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-09-26 13:27 . C:\Documents and Settings\HP_Propriétaire\Application Data\Malwarebytes 2008-09-26 13:26 . 2008-09-26 14:12 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-26 13:26 . 2008-09-26 13:26 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-26 13:26 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-26 13:26 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-21 15:30 . 2008-09-19 02:57 d-------- C:\SDFix 2008-09-21 11:59 . C:\Documents and Settings\HP_Propriétaire\Application Data\Viewpoint 2008-09-21 10:59 . 2008-09-21 11:22 d-------- C:\Lop SD 2008-09-21 05:14 . 2008-09-25 22:43 d-------- C:\Program Files\Everest Poker 2008-09-18 22:00 . 2008-09-18 22:04 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-09-18 21:49 . 2008-09-20 01:43 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-09-07 18:57 . 2008-09-17 20:24 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-09-07 18:56 . 2008-09-07 18:56 d-------- C:\Program Files\Messenger Plus! Live 2008-08-30 13:38 . 2008-08-30 13:38 d-------- C:\WINDOWS\system32\fr 2008-08-30 13:38 . 2008-08-30 13:38 d-------- C:\WINDOWS\system32\bits 2008-08-30 13:38 . 2008-08-30 13:38 d-------- C:\WINDOWS\l2schemas 2008-08-30 13:35 . 2008-08-30 13:38 d-------- C:\WINDOWS\ServicePackFiles 2008-08-30 13:23 . 2008-08-30 13:23 d-------- C:\WINDOWS\EHome 2008-08-27 16:54 . 2004-08-04 00:38 327,168 --------- C:\WINDOWS\system32\drivers\ati2mtaa.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-26 03:14 --------- d-----w C:\Program Files\eMule 2008-09-21 08:52 --------- d-----w C:\Program Files\Trend Micro 2008-09-11 07:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-09-02 14:10 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\Azureus 2006-05-31 17:12 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Wallpaper"="C:\Program Files\Wallpaper\Wallpaper.exe" [2007-06-12 23:33 212992] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:33 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-08 18:59 68856] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 08:35 49152] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 23:14 237568] "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2005-11-10 02:29 249856] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 07:12 49152] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-28 00:50 221184] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2005-09-25 19:11 155648] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 15:00 79224] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2005-01-01 23:20 180269] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 12:01 70952] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-25 19:58 282624] "Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 11:04 245760] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "HostManager"="C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe" [2006-11-17 15:16 50736] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 14:28 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] Source= C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\051.jpg FriendlyName= [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "UIHost"="C:\WINDOWS\system32\logonuiX.exe" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] @="" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"= "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"= "C:\Program Files\AOL 9.0\waol.exe"= "C:\Program Files\eMule\emule.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Azureus\Azureus.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\Fichiers communs\AOL\1167165707\ee\aolsoftware.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Program Files\AOL 9.0 VR\waol.exe"= "C:\Program Files\Fichiers communs\AOL\TopSpeed\3.0\aoltpsd3.exe"= "C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe"= "C:\Program Files\Fichiers communs\AOL\System Information\sinf.exe"= "C:\WINDOWS\system32\mcoinstall.exe"= "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31 75856] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35 20560] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 20:45 26368] S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 17:57 58320] S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 17:58 8304] S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 17:59 94000] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 20:45 15104] S3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys [2005-04-14 03:00 138112] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5f30f3c4-1f7e-11dc-a332-00038a000015}] \Shell\AutoRun\command - J:\LaunchU3.exe -a *Newly Created Service* - ANTIVIRSCHEDULER *Newly Created Service* - ANTIVIRSERVICE *Newly Created Service* - AVGIO *Newly Created Service* - AVGNTFLT *Newly Created Service* - AVIPBB *Newly Created Service* - MBAMSWISSARMY *Newly Created Service* - PROCEXP90 . - - - - ORPHELINS SUPPRIMES - - - - HKU-Default-Run-Picasa Media Detector - C:\Program Files\Picasa2\PicasaMediaDetector.exe MSConfigStartUp-MsnMsgr - C:\Program Files\MSN Messenger\MsnMsgr.Exe . ------- Examen supplémentaire ------- . R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 R1 -: HKCU-SearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR O8 -: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0 esources\fr-FR\local\search.html O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O8 -: Envoyer au périphérique &Bluetooth... - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm O18 -: Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-27 10:24:16 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** .

Destrio5 · Answer

/!\ Seul lolita peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

Folder::
C:\Lop SD 

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"ISUSPM Startup"=-
"TkBellExe"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5f30f3c4-1f7e-11dc-a332-00038a000015}] 





---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt

lolita · Answer

ComboFix 08-09-26.01 - HP_Propri‚taire 2008-09-27 11:08:13.2 - NTFSx86 Lancé depuis: C:\Documents and Settings\HP_Propri‚taire\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@metaffiliation[2].txt . ---- Previous Run ------- . C:\Documents and Settings\HP_Propri‚taire\Application Data\WeatherDPA C:\Documents and Settings\HP_Propri‚taire\real.txt C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@metaffiliation[2].txt C:\WINDOWS\system32\^^^^^.exe C:\WINDOWS\system32\_000005_.tmp.dll C:\WINDOWS\system32\w32apiw.dll D:\Autorun.inf . ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-27 au 2008-09-27 )))))))))))))))))))))))))))))))))))) . 2008-09-26 13:27 . C:\Documents and Settings\HP_Propriétaire\Application Data\Malwarebytes 2008-09-26 13:26 . 2008-09-26 14:12 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-26 13:26 . 2008-09-26 13:26 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-26 13:26 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-26 13:26 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-21 15:30 . 2008-09-19 02:57 d-------- C:\SDFix 2008-09-21 11:59 . C:\Documents and Settings\HP_Propriétaire\Application Data\Viewpoint 2008-09-21 10:59 . 2008-09-21 11:22 d-------- C:\Lop SD 2008-09-21 05:14 . 2008-09-25 22:43 d-------- C:\Program Files\Everest Poker 2008-09-18 22:00 . 2008-09-18 22:04 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-09-18 21:49 . 2008-09-20 01:43 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-09-07 18:57 . 2008-09-17 20:24 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-09-07 18:56 . 2008-09-07 18:56 d-------- C:\Program Files\Messenger Plus! Live 2008-08-30 13:38 . 2008-08-30 13:38 d-------- C:\WINDOWS\system32\fr 2008-08-30 13:38 . 2008-08-30 13:38 d-------- C:\WINDOWS\system32\bits 2008-08-30 13:38 . 2008-08-30 13:38 d-------- C:\WINDOWS\l2schemas 2008-08-30 13:35 . 2008-08-30 13:38 d-------- C:\WINDOWS\ServicePackFiles 2008-08-30 13:23 . 2008-08-30 13:23 d-------- C:\WINDOWS\EHome 2008-08-27 16:54 . 2004-08-04 00:38 327,168 --------- C:\WINDOWS\system32\drivers\ati2mtaa.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-26 03:14 --------- d-----w C:\Program Files\eMule 2008-09-21 08:52 --------- d-----w C:\Program Files\Trend Micro 2008-09-11 07:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-09-02 14:10 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\Azureus 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-07-07 20:28 253,952 ------w C:\WINDOWS\system32\dllcache\es.dll 2006-05-31 17:12 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((( snapshot@2008-09-27_10.26.02.84 ))))))))))))))))))))))))))))))))))))))))) . + 2008-09-27 08:43:39 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_6f4.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Wallpaper"="C:\Program Files\Wallpaper\Wallpaper.exe" [2007-06-12 212992] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-08 68856] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 49152] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 237568] "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2005-11-10 249856] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 49152] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-28 221184] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2005-09-25 155648] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 79224] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2005-01-01 180269] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 70952] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-10-25 282624] "Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "HostManager"="C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe" [2006-11-17 50736] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [BU] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\[u]0/u] Source= C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\[u]0/u51.jpg FriendlyName= [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "UIHost"="C:\WINDOWS\system32\logonuiX.exe" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] @="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] C:\Program Files\MSN Messenger\MsnMsgr.Exe [BU] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"= "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"= "C:\Program Files\AOL 9.0\waol.exe"= "C:\Program Files\eMule\emule.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Azureus\Azureus.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\Fichiers communs\AOL\1167165707\ee\aolsoftware.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Program Files\AOL 9.0 VR\waol.exe"= "C:\Program Files\Fichiers communs\AOL\TopSpeed\3.0\aoltpsd3.exe"= "C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe"= "C:\Program Files\Fichiers communs\AOL\System Information\sinf.exe"= "C:\WINDOWS\system32\mcoinstall.exe"= "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 75856] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 20560] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 58320] S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 8304] S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 94000] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys [2005-04-14 138112] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5f30f3c4-1f7e-11dc-a332-00038a000015}] \Shell\AutoRun\command - J:\LaunchU3.exe -a *Newly Created Service* - ATWPKT2 . . ------- Examen supplémentaire ------- . R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 R1 -: HKCU-SearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR O8 -: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O8 -: Envoyer au périphérique &Bluetooth... - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm O18 -: Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-27 11:11:08 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-09-27 11:12:30 ComboFix-quarantined-files.txt 2008-09-27 09:12:26 Avant-CF: 87ÿ005ÿ335ÿ552 octets libres Après-CF: 86,994,862,080 octets libres 178 --- E O F --- 2008-09-11 07:38:26

Destrio5 · Answer

Ce n'est pas ce que j'ai demandé.

lolita · Answer

desoler j'arrive &a faire la premiere partie mais pas la deuxiéme alors!!!!!!!!!!!!!


peut tu essayer de m'aider!!!

Destrio5 · Answer

Une fois que tu as créé le fichier CFScript, tu le déplaces sur ComboFix.

lolita · Answer

je comprends pas sa m'éteint l'ordi et sa veut pas me le rellumer!!!!!!?

Destrio5 · Answer

Pas compris.

lolita · Answer

quand j'arrive dans la deuxiéme étape et que le tableau bleu apparait j'accepte et apres au lieu de demarer le scan sa m'éteint l'ordi!

Destrio5 · Answer

Essaie avec le CFScript disponible ici :
https://www.mediafire.com/?sharekey=c4babc76d8bea0f6ab1eab3e9fa335cae5eaa6f24ffecdd6

lolita · Answer

voila ce qu'il apparait a la fin du scan!! ComboFix 08-09-26.01 - HP_Propri‚taire 2008-09-27 11:46:24.4 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.159 [GMT 2:00] Lancé depuis: C:\Documents and Settings\HP_Propri‚taire\Bureau\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\HP_Propri‚taire\Bureau\CFScript.txt * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@metaffiliation[2].txt C:\Lop SD C:\Lop SD\App-Prog.lsd C:\Lop SD\AuDoss.lsd C:\Lop SD\AutrInf.cmd C:\Lop SD\AWF.cmd C:\Lop SD\Back.cmd C:\Lop SD\Backup-Lop\DOCUME~1\ALLUSE~1\APPLIC~1\Dog Start New Blue\once start.exe C:\Lop SD\Backup-Lop\DOCUME~1\HP_PRO~1\APPLIC~1\FUNKFL~1\barbholerefwindow.exe C:\Lop SD\Backup-Lop\DOCUME~1\HP_PRO~1\APPLIC~1\FUNKFL~1\Idol Clock Hold.exe C:\Lop SD\Backup-Lop\DOCUME~1\HP_PRO~1\APPLIC~1\FUNKFL~1\iggkiwrt.exe C:\Lop SD\Backup-Lop\DOCUME~1\HP_PRO~1\APPLIC~1\FUNKFL~1\obj error kind.exe C:\Lop SD\Backup-Lop\DOCUME~1\HP_PRO~1\APPLIC~1\FUNKFL~1\qnktvhah.exe C:\Lop SD\Backup-Lop\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adopt.euroclick[1].txt C:\Lop SD\Backup-Lop\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@banner.cotedazurpalace[2].txt C:\Lop SD\Backup-Lop\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@cotedazurpalace[2].txt C:\Lop SD\Backup-Lop\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@pacificpoker[1].txt C:\Lop SD\Backup-Lop\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@www.cotedazurpalace[1].txt C:\Lop SD\Backup-Lop\Hosts\hosts C:\Lop SD\Backup-Lop\Program Files\Circle Developement\Uninstall.exe C:\Lop SD\Backup-Lop\Reg\HKCU_Run.reg C:\Lop SD\Backup-Lop\Reg\HKLM_Run.reg C:\Lop SD\Backup-Lop\Reg\HKLM_Uninstall.reg C:\Lop SD\Backup-Lop\WINDOWS\Tasks\809F8DAE84D80852.job C:\Lop SD\Boo.reg C:\Lop SD\BooFix.cmd C:\Lop SD\catchme.exe C:\Lop SD\catchme.log C:\Lop SD\Changelog Lop SD.txt C:\Lop SD\Crack.txt C:\Lop SD\DirectFix.cmd C:\Lop SD\Discl_en.vbs C:\Lop SD\Discl_fr.vbs C:\Lop SD\Discl_ne.vbs C:\Lop SD\Discl_sp.vbs C:\Lop SD\Discl_su.vbs C:\Lop SD\Doss.lsd C:\Lop SD\exist.txt C:\Lop SD\Icon_Lop.ico C:\Lop SD\KILL.cmd C:\Lop SD\Langues.cmd C:\Lop SD\LopR_1.txt C:\Lop SD\LopR_2.txt C:\Lop SD\LopScript.cmd C:\Lop SD\LopSD.cmd C:\Lop SD\lsTasks.exe C:\Lop SD\Orph.egd C:\Lop SD\OsV.exe C:\Lop SD\paths.bat C:\Lop SD\Proc.txt C:\Lop SD\pv.exe C:\Lop SD\RegLop.reg C:\Lop SD\RKit.lsd C:\Lop SD\RoGUeS.lsd C:\Lop SD\RunTool.txt C:\Lop SD\S_LopV.cmd C:\Lop SD\S_LopX.cmd C:\Lop SD\sed.exe C:\Lop SD\setpath.exe C:\Lop SD\task.txt C:\Lop SD\Uninstal.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-27 au 2008-09-27 )))))))))))))))))))))))))))))))))))) . 2008-09-26 13:27 . C:\Documents and Settings\HP_Propriétaire\Application Data\Malwarebytes 2008-09-26 13:26 . 2008-09-26 14:12 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-26 13:26 . 2008-09-26 13:26 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-26 13:26 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-26 13:26 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-21 15:30 . 2008-09-19 02:57 d-------- C:\SDFix 2008-09-21 11:59 . C:\Documents and Settings\HP_Propriétaire\Application Data\Viewpoint 2008-09-21 05:14 . 2008-09-25 22:43 d-------- C:\Program Files\Everest Poker 2008-09-18 22:00 . 2008-09-18 22:04 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-09-18 21:49 . 2008-09-20 01:43 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-09-07 18:57 . 2008-09-17 20:24 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-09-07 18:56 . 2008-09-07 18:56 d-------- C:\Program Files\Messenger Plus! Live 2008-08-30 13:38 . 2008-08-30 13:38 d-------- C:\WINDOWS\system32\fr 2008-08-30 13:38 . 2008-08-30 13:38 d-------- C:\WINDOWS\system32\bits 2008-08-30 13:38 . 2008-08-30 13:38 d-------- C:\WINDOWS\l2schemas 2008-08-30 13:35 . 2008-08-30 13:38 d-------- C:\WINDOWS\ServicePackFiles 2008-08-30 13:23 . 2008-08-30 13:23 d-------- C:\WINDOWS\EHome 2008-08-27 16:54 . 2004-08-04 00:38 327,168 --------- C:\WINDOWS\system32\drivers\ati2mtaa.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-26 03:14 --------- d-----w C:\Program Files\eMule 2008-09-21 08:52 --------- d-----w C:\Program Files\Trend Micro 2008-09-11 07:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-09-02 14:10 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\Azureus 2006-05-31 17:12 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((( snapshot@2008-09-27_10.26.02.84 ))))))))))))))))))))))))))))))))))))))))) . + 2008-09-27 09:50:02 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_6c4.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Wallpaper"="C:\Program Files\Wallpaper\Wallpaper.exe" [2007-06-12 212992] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-08 68856] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 49152] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 237568] "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2005-11-10 249856] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 49152] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2005-09-25 155648] "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2007-06-21 70952] "Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760] "HostManager"="C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe" [2006-11-17 50736] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [BU] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\[u]0/u] Source= C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\[u]0/u51.jpg FriendlyName= [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "UIHost"="C:\WINDOWS\system32\logonuiX.exe" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] @="" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] C:\Program Files\MSN Messenger\MsnMsgr.Exe [BU] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"= "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"= "C:\Program Files\AOL 9.0\waol.exe"= "C:\Program Files\eMule\emule.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Azureus\Azureus.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\Fichiers communs\AOL\1167165707\ee\aolsoftware.exe"= "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "C:\Program Files\AOL 9.0 VR\waol.exe"= "C:\Program Files\Fichiers communs\AOL\TopSpeed\3.0\aoltpsd3.exe"= "C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe"= "C:\Program Files\Fichiers communs\AOL\System Information\sinf.exe"= "C:\WINDOWS\system32\mcoinstall.exe"= "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 75856] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 20560] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 58320] S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 8304] S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 94000] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys [2005-04-14 138112] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-27 11:50:27 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\wanmpsvc.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe . ************************************************************************** . Heure de fin: 2008-09-27 11:55:42 - La machine a redémarré [HP_Propri‚taire] ComboFix-quarantined-files.txt 2008-09-27 09:55:32 ComboFix2.txt 2008-09-27 09:12:32 Avant-CF: 86,954,725,376 octets libres Après-CF: 86,949,437,440 octets libres 211 --- E O F --- 2008-09-11 07:38:26

Destrio5 · Answer

Très bien.

Poste un nouveau rapport HijackThis.

lolita · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:01:25, on 27/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\explorer.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O24 - Desktop Component 0: (no name) - C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\051.jpg
O24 - Desktop Component 2: Aqua Real - 7db39a0d-580f-4be9-9195-8bfcd226f6c2

lolita · Answer

desoler j'"ai un peut eue du mal mais sa y et!!!

Destrio5 · Answer

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 

O2 - BHO: (no name) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - (no file) 

O2 - BHO: (no name) - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - (no file) 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)     

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe     

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     

O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup     

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un nouveau rapport HijackThis

lolita · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:28:45, on 27/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1167165707\ee\AOLSoftware.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O24 - Desktop Component 0: (no name) - C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\051.jpg
O24 - Desktop Component 2: Aqua Real - 7db39a0d-580f-4be9-9195-8bfcd226f6c2

Destrio5 · Answer

Tu n'as pas installé Java ?

lolita · Answer

sa y et il et installer!

Destrio5 · Answer

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport. 
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

lolita · Answer

voila le rapport!!
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\*.msnfix: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\*.msnfix: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\Msnfix.zip: trouvé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\HJTInstall.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\MsnFix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\QooBox\Quarantine\C\Lop SD: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\HP_Propriétaire\Mes documents\Msnfix.zip: supprimé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\HP_Propriétaire\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\MsnFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

lolita · Answer

par contre pour desactiver le systeme je le ferais une proichaine fois je doius allez travailler!!!

mercie a demain

Destrio5 · Answer

Ok.

Tu peux supprimer ComboFix et Tools Cleaner.

Destrio5 · Answer

Des questions ?

lolita · Answer

peut tu me dire pour 8 cheval de troie ils y sont toujours ou pas?

sa y et l'ordi et propre ou pas?

que dois je faire tous les mois pour ne plus avoir ce probléme ?

je te remercie par avance.

Destrio5 · Answer

"peut tu me dire pour 8 cheval de troie ils y sont toujours ou pas? "
---> Tu peux les supprimer de la quarantaine d'Antivir.

"sa y et l'ordi et propre ou pas? "
---> Tu as encore des symptômes ?

"que dois je faire tous les mois pour ne plus avoir ce probléme ?"
---> Tu dois faire plus attention à ce que tu fais sur Internet et faire plus attention à ce que tu télécharges et installes.

lolita · Answer

peus tu me dire pour nettoyer l'ordi tous les mois que dois je faire et tous les combien?

je voudrais te demander autres choses quand j'allume mon ordinateur sur mon parafeu on me dis que mon anti virus et perimé mais ce qui n'est pas le cas car il et valable jusqu'en 2012 peut tu me dire comment je fais pour mettre tous sa a jours sur mon parafeu windows?


je te remercie

Destrio5 · Answer

"peus tu me dire pour nettoyer l'ordi tous les mois que dois je faire et tous les combien? "
---> Tu peux utiliser CCleaner, MBAM et ton antivirus.

Tu me parles d'antivirus et après du parefeu, lequel est périmé ?

Destrio5 · Answer

Mets à jour Avast.

Destrio5 · Answer

Au pire, réinstalle-le :
http://files.avast.com/iavs4pro/setupfre.exe

Destrio5 · Answer

Bonne journée ;)

Pub qui s'affichent sans arrêts

87 réponses

Discussions similaires

Newsletters