Nettoyage fenêtre pub sur Vista

Question

Bonjour,
voici le rapport de navilog
Search Navipromo version 3.6.5 commencé le 25/09/2008 à 23:27:35,48

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Jean-Christophe" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\jean-c~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Jean-Christophe\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Jean-Christophe\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Jean-Christophe\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Jean-Christophe\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Jean-Christophe\AppData\Local\Microsoft" :


* Dans "C:\Users\Jean-Christophe\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 25/09/2008 à 23:43:24,68 ***


Merci d'avance

afideg · Answer

Bonsoir

- Télécharge la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < [ http://www.trendsecure.com/ ] > avec un installeur. 
- Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png 
et enregistre-le sur le bureau. 
Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau. 
b)- Installation : 
•- Se déconnecter du Net, soit en coupant la connexion de son modem (débranche-le), 
- Ça peut être un routeur et tu es relié par un câble, tu débranches le cable. 
- Ça peut être un mécanisme wifi. Tu l'arrêtes ou tu le débranches si c'est un dongle). 
•- Clic-droit sur l’ icône « HJTInstall.exe » présente sur ton bureau et clic sur "Ouvrir" dans le menu contextuel. 
- Ensuite, clic sur « Exécuter », puis sur « Install ». 
- Accepte la licence en cliquant sur le bouton "I Accept" 
- Le programme s’installe de lui-même dans un dossier dédié. 
- Par défaut, il s'installera en C:\Program Files\Trend Micro\HijackThis 
- Et un raccourci pour lancer l’analyse apparaît sur le bureau. 
•- Reconnecte ton modem. 
•- Arrête puis Redémarre ton PC impérativement. 
c) Lance ensuite une analyse complète en suivant ce tuto http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm (passe outre du chapitre "Installation). 
Et donne-moi le rapport, SVP. 



Quel message reçois-tu ?
Quel est le genre de pop-up ?
Sais-tu faire une capture écran de la fenêtre pop-up qui s'affiche ?



Merci
Al.

jct · Answer

Bonjour, 

c'est des fenêtre pub cid qui s'ouvrent avec ie 

voici le rapport HijackThis 
ogfile of Trend Micro HijackThis v2.0.2 
Scan saved at 00:23:32, on 26/09/2008 
Platform: Windows Vista SP1 (WinNT 6.00.1905) 
MSIE: Internet Explorer v7.00 (7.00.6001.18000) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32\Dwm.exe 
C:\Windows\system32	askeng.exe 
C:\Program Files\Windows Defender\MSASCui.exe 
C:\hp\support\hpsysdrv.exe 
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe 
C:\Windows\RtHDVCpl.exe 
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 
C:\Windows\system32\schtasks.exe 
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 
C:\Program Files\Common Files\Real\Update_OBealsched.exe 
C:\Program Files\Logitech\Video\LogiTray.exe 
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE 
C:\Program Files\Search Settings\SearchSettings.exe 
C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe 
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe 
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
C:\Windows\ehome\ehtray.exe 
C:\Program Files\DAEMON Tools Lite\daemon.exe 
C:\Windows\system32\jusched.exe 
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
C:\Program Files\WinZip\WZQKPICK.EXE 
C:\Windows\ehome\ehmsas.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 
C:\Program Files\Logitech\Video\FxSvr2.exe 
C:\Program Files\Internet Explorer\ieuser.exe 
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe 
C:\Windows\system32\conime.exe 
C:\hp\kbd\kbd.exe 
C:\Program Files\Mozilla Firefox\firefox.exe 
C:\Windows\Explorer.EXE 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.iesearch.com/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;localhost 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll 
O1 - Hosts: ::1 localhost 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll 
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll 
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide 
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe 
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE 
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" 
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe 
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe 
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe 
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe" 
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe 
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe 
O4 - HKLM\..\Run: [OlStatusMon] "C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter 
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun 
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot 
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background 
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe 
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun 
O4 - HKCU\..\Run: [gram third] "C:\ProgramData\Mix Once Once.5du07s" 
O4 - HKCU\..\Run: [Help Creative Meow City] "C:\ProgramData\Find Comp 16.kqvfmra" 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') 
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll 
O13 - Gopher Prefix: 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {E1E73B44-2D20-47A9-9CA2-B534CEBBF856} (F-Secure Health Check 1.0) - http://www.neufsecurite.fr/pchc/fscax.cab 
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe 
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe 
O23 - Service: Olivetti Monitor Service (olMntrService) - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe 
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) 
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe 
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

afideg · Answer

Re,

A)- Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Vas dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

B)- 1°- Télécharge Lop S&D.exe (Eric 71 & Angeldark) https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 sur ton bureau.
2°- Double-clique sur Lop S&D pour lancer l'installation
3°- Redémarrer le PC en mode sans échec</gras> < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
4°- Double-clique sur le raccourci Lop S&D présent sur ton bureau, ensuite sélectionne la langue souhaitée,
5°- puis choisis l'Option 2 - Suppression +HOSTS - et patiente jusqu'à ce qu'il ait terminé.
6°- Redémarre normalement et poste, dans la même réponse, le contenu du rapport C:\lopR.txt

C)- Télécharge Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Enregistre-le sur le bureau

1°- ==> Double clique sur le fichier “mbam-setup.exe” présent sur le bureau pour lancer le processus d'installation.
Puis [Exécuter] > Français > [Suivant] > Cocher “Accepter la licence” > [Suivant] > [Suivant] > [Suivant] … Cocher “Créer une icône sur le bureau” > [Suivant] > [Installer] ==> tu obtiens cette icône https://imageshack.com/
A la fin de l'installation, veille à ce que l'option "Mettre à jour Malwarebytes Anti-Malware" soit cochée --> ---> [Terminer]
Lors de la première installation, laisse s’opérer la mise à jour automatique.
NOTE : Autoriser les alertes “Pare-feu” et “Antispywares”.
NB : Si un message s’affiche signalant qu'il te manque COMCTL32.OCX alors télécharge-le ici : https://www.malekal.com/tutorial-aboutbuster/

2°- Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
Au premier lancement, une fenêtre t'annonce que la version est gratuite >>> clique sur ok
Laisse les Mises à Jour se télécharger
*** Referme le programme ***

3°- Redémarre en "Mode sans échec"
Regarde ici pour exécuter le mode sans échec, sans stresser :
< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).

4°- Relance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
Onglet "Recherche" >>> coche « Exécuter un examen complet » >>> « Rechercher »
Sélectionne ton disque dur >>> clic sur « Lancer l'examen »
• A la fin de l'analyse, un message s'affiche : « L'examen s'est terminé normalement. Clique sur “Afficher les résultats' pour afficher tous les objets trouvés” ».
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur “Afficher les résultats”.
Sélectionne tout (ou laisse coché) et clique sur “Supprimer la sélection”, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse.
Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : Si MBAM te demande à redémarrer, fais-le.

6°- Un rapport de scan s'ouvre, poste le rapport.
(MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet « Rapports/logs ». Fermer le bloc-notes.
Fermer MBAM en cliquant sur « Quitter »)

D)- Poste un nouveau rapport HijackThis, SVP.

Bonne nuit
Al.

jct · Answer

voici le rapport de Lop S&D


   --------------------\  Lop S&D 4.2.4-4   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Jean-Christophe ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 080925-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total : 225 Go Free : 150 Go
   D:\ (Local Disk) - NTFS - Total : 7 Go Free : 0 Go
   E:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
   Option : [2] ( 26/09/2008|10:58 )

   [ UAC => 0 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\ProgramData\aim rect help creative\Hole Dent.exe
   Supprime! - C:\Users\JEAN-C~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\GalaPlayer\GalaPlayer.lnk
   Supprime! - C:\Users\JEAN-C~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\GalaPlayer\HomePage.lnk
   Supprime! - C:\Users\JEAN-C~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\GalaPlayer\Uninstall.lnk
   Supprime! - C:\Program Files\GalaPlayer\GalaPlayer.exe
   Supprime! - C:\Program Files\GalaPlayer\GalaPlayer.url
   Supprime! - C:\Program Files\GalaPlayer\skin.skf
   Supprime! - C:\Program Files\GalaPlayer\SkinCrafterDll.dll
   Supprime! - C:\Program Files\GalaPlayer\uninstall.exe
   Supprime! - C:\Users\JEAN-C~1\Desktop\GalaPlayer.lnk
   Supprime! - C:\Windows\Prefetch\GALAPLAYER.EXE-1F738625.pf
   Supprime! - C:\Users\JEAN-C~1\AppData\Roaming\MICROS~1\Windows\Cookies\jean-christophe@advertising[1].txt
   Supprime! - C:\Users\JEAN-C~1\AppData\Roaming\MICROS~1\Windows\Cookies\jean-christophe@adopt.euroclick[1].txt
   Supprime! - C:\ProgramData\Mix Once Once.i0ali
   Supprime! - C:\ProgramData\Mix Once Once.5du07s
   Supprime! - C:\ProgramData\aim rect help creative
   Supprime! - C:\Users\JEAN-C~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\GalaPlayer
   Supprime! - C:\Program Files\GalaPlayer
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local  

   [21/02/2008|12:04] C:\Users\JEAN-C~1\AppData\Local\Adobe
   [29/01/2008|22:12] C:\Users\JEAN-C~1\AppData\Local\Apple
   [18/02/2008|22:10] C:\Users\JEAN-C~1\AppData\Local\Apple Computer
   [24/01/2008|22:09] C:\Users\JEAN-C~1\AppData\Local\Application Data 
   [24/01/2008|22:17] C:\Users\JEAN-C~1\AppData\Local\ATI
   [25/09/2008|11:02] C:\Users\JEAN-C~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [18/02/2008|01:26] C:\Users\JEAN-C~1\AppData\Local\eMule
   [12/02/2008|09:04] C:\Users\JEAN-C~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [24/01/2008|22:22] C:\Users\JEAN-C~1\AppData\Local\Google
   [24/01/2008|22:17] C:\Users\JEAN-C~1\AppData\Local\Hewlett-Packard
   [24/01/2008|22:09] C:\Users\JEAN-C~1\AppData\Local\Historique 
   [26/01/2008|11:06] C:\Users\JEAN-C~1\AppData\Local\HP Guide
   [26/09/2008|10:55] C:\Users\JEAN-C~1\AppData\Local\IconCache.db
   [28/01/2008|07:58] C:\Users\JEAN-C~1\AppData\Local\Logitech-LS
   [25/09/2008|23:43] C:\Users\JEAN-C~1\AppData\Local\Microsoft
   [20/02/2008|00:55] C:\Users\JEAN-C~1\AppData\Local\Microsoft Games
   [18/02/2008|20:03] C:\Users\JEAN-C~1\AppData\Local\MicroVision Applications
   [14/02/2008|00:57] C:\Users\JEAN-C~1\AppData\Local\MigWiz
   [25/02/2008|23:28] C:\Users\JEAN-C~1\AppData\Local\Mozilla
   [28/07/2008|17:24] C:\Users\JEAN-C~1\AppData\Local\Neuf
   [26/09/2008|10:58] C:\Users\JEAN-C~1\AppData\Local\Temp
   [24/01/2008|22:09] C:\Users\JEAN-C~1\AppData\Local\Temporary Internet Files 
   [24/01/2008|23:29] C:\Users\JEAN-C~1\AppData\Local\Thunderbird
   [29/01/2008|22:18] C:\Users\JEAN-C~1\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [17/09/2008 20:02][--a------] C:\Windows	asks\Norton Security Scan.job
   [22/09/2008 20:00][--a------] C:\Windows	asks\Norton Internet Security - Analyse systŠme complŠte - Jean-Christophe.job
   [25/09/2008 20:56][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{2ADA2129-8752-488C-B112-B28C6ED63528}.job
   [26/09/2008 10:55][--ah-----] C:\Windows	asks\SA.DAT
   [26/09/2008 10:55][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [12/03/2008|11:27] C:\ProgramData\Adobe
   [26/01/2008|10:09] C:\ProgramData\Apple
   [11/02/2008|20:30] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [08/09/2007|12:19] C:\ProgramData\ATI
   [04/06/2008|19:03] C:\ProgramData\Azureus
   [24/01/2008|22:06] C:\ProgramData\Bureau 
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [25/01/2008|10:59] C:\ProgramData\eMule
   [24/01/2008|22:06] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [01/09/2008|16:31] C:\ProgramData\Find Comp 16.kqvfmra
   [08/09/2007|12:38] C:\ProgramData\Google
   [24/01/2008|22:18] C:\ProgramData\Hewlett-Packard
   [08/09/2007|12:20] C:\ProgramData\HP
   [08/09/2007|12:20] C:\ProgramData\hpzinstall.log
   [22/04/2008|00:04] C:\ProgramData\LauncherAccess.dt
   [24/09/2008|21:13] C:\ProgramData\Lavasoft
   [24/01/2008|22:06] C:\ProgramData\Menu D‚marrer 
   [25/01/2008|13:28] C:\ProgramData\Microsoft
   [24/01/2008|22:06] C:\ProgramData\ModŠles 
   [08/09/2007|12:29] C:\ProgramData\muvee Technologies
   [08/09/2007|12:35] C:\ProgramData\PC-Doctor
   [14/09/2008|18:54] C:\ProgramDataemoteboldbore
   [22/07/2008|19:54] C:\ProgramData\Roxio
   [08/09/2007|12:20] C:\ProgramData\Sonic
   [25/09/2008|10:22] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [17/09/2008|18:02] C:\ProgramData\Symantec
   [22/04/2008|21:49] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [12/06/2008|06:26] C:\ProgramData\WinZip
   [24/01/2008|23:03] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [15/07/2008|16:51] C:\Program Files\Adobe
   [07/04/2008|18:52] C:\Program Files\Ahead
   [24/01/2008|23:34] C:\Program Files\Alwil Software
   [29/01/2008|22:11] C:\Program Files\Apple Software Update
   [08/09/2007|12:14] C:\Program Files\ATI
   [08/09/2007|12:15] C:\Program Files\ATI Technologies
   [03/07/2008|21:21] C:\Program Files\Azureus
   [26/01/2008|10:09] C:\Program Files\Bonjour
   [24/09/2008|21:24] C:\Program Files\Common Files
   [18/06/2008|18:06] C:\Program Files\DAEMON Tools Lite
   [29/08/2008|09:09] C:\Program Files\DivX
   [08/09/2007|21:25] C:\Program Files\EasyBits
   [25/01/2008|10:58] C:\Program Files\eChanblard
   [24/01/2008|22:06] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [24/01/2008|22:56] C:\Program Files\Google
   [08/09/2007|12:36] C:\Program Files\Hewlett-Packard
   [08/09/2007|12:31] C:\Program Files\HP
   [02/09/2008|20:00] C:\Program Files\InstallShield Installation Information
   [17/07/2008|18:10] C:\Program Files\Internet Explorer
   [08/09/2007|12:31] C:\Program Files\Java
   [29/08/2008|11:40] C:\Program Files\K-Lite Codec Pack
   [24/09/2008|21:25] C:\Program Files\Lavasoft
   [28/01/2008|07:26] C:\Program Files\Logitech
   [24/01/2008|23:17] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [08/09/2007|12:32] C:\Program Files\Microsoft Office
   [26/08/2008|03:01] C:\Program Files\Microsoft Silverlight
   [11/09/2008|03:04] C:\Program Files\Microsoft Works
   [17/07/2008|18:10] C:\Program Files\Movie Maker
   [26/09/2008|10:31] C:\Program Files\Mozilla Firefox
   [24/07/2008|16:05] C:\Program Files\Mozilla Thunderbird
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [24/01/2008|22:49] C:\Program Files\MSXML 4.0
   [08/09/2007|12:29] C:\Program Files\muvee Technologies
   [25/09/2008|23:53] C:\Program Files\Navilog1
   [14/05/2008|10:32] C:\Program Files\Neuf
   [25/01/2008|10:55] C:\Program Files
euf Talk
   [28/07/2008|17:24] C:\Program Files\Neufgigadisk
   [17/09/2008|18:00] C:\Program Files\Norton Security Scan
   [19/02/2008|22:42] C:\Program Files\Olivetti
   [02/09/2008|19:59] C:\Program Files\Ontrack
   [02/09/2008|19:07] C:\Program Files\PC Inspector File Recovery
   [08/09/2007|12:53] C:\Program Files\PC-Doctor 5 for Windows
   [11/02/2008|20:31] C:\Program Files\QuickTime
   [25/01/2008|11:54] C:\Program Files\Real
   [02/04/2008|15:42] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [08/09/2007|12:28] C:\Program Files\Roxio
   [28/03/2008|22:42] C:\Program Files\Samsung
   [19/02/2008|00:17] C:\Program Files\Search Settings
   [08/09/2007|12:38] C:\Program Files\Services en ligne
   [18/06/2008|18:37] C:\Program Files\Smart Projects
   [25/09/2008|10:20] C:\Program Files\Spybot - Search & Destroy
   [26/09/2008|00:00] C:\Program Files\Trend Micro
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [17/07/2008|18:10] C:\Program Files\Windows Calendar
   [17/07/2008|18:10] C:\Program Files\Windows Collaboration
   [17/07/2008|18:10] C:\Program Files\Windows Defender
   [17/07/2008|18:10] C:\Program Files\Windows Journal
   [24/01/2008|23:06] C:\Program Files\Windows Live
   [17/07/2008|18:10] C:\Program Files\Windows Mail
   [17/07/2008|18:10] C:\Program Files\Windows Media Player
   [24/01/2008|22:06] C:\Program Files\Windows NT
   [17/07/2008|18:10] C:\Program Files\Windows Photo Gallery
   [17/07/2008|18:10] C:\Program Files\Windows Sidebar
   [18/06/2008|18:51] C:\Program Files\WinRAR
   [12/06/2008|06:24] C:\Program Files\WinZip

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [12/03/2008|11:28] C:\Program Files\Common Files\Adobe
   [28/01/2008|08:06] C:\Program Files\Common Files\FotoWire
   [08/09/2007|12:20] C:\Program Files\Common Files\HP
   [28/01/2008|07:05] C:\Program Files\Common Files\InstallShield
   [08/09/2007|12:30] C:\Program Files\Common Files\Java
   [08/09/2007|12:28] C:\Program Files\Common Files\LightScribe
   [08/09/2007|12:28] C:\Program Files\Common Files\LS Getting Started
   [11/02/2008|23:50] C:\Program Files\Common Files\microsoft shared
   [08/09/2007|12:29] C:\Program Files\Common Files\muvee Technologies
   [25/01/2008|12:02] C:\Program Files\Common Files\PX Storage Engine
   [25/01/2008|11:55] C:\Program Files\Common Files\Real
   [08/09/2007|12:27] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [08/09/2007|12:27] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [08/09/2007|12:21] C:\Program Files\Common Files\SureThing Shared
   [17/09/2008|18:04] C:\Program Files\Common Files\Symantec Shared
   [17/07/2008|18:10] C:\Program Files\Common Files\System
   [24/01/2008|23:06] C:\Program Files\Common Files\WindowsLiveInstaller
   [24/09/2008|21:24] C:\Program Files\Common Files\Wise Installation Wizard
   [25/01/2008|11:55] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 21 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-26 10:15:32
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-26 10:58:28
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:30][D:85]-> C:\Users\JEAN-C~1\AppData\Local\Temp
   [F:1633][D:1]-> C:\Users\JEAN-C~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:692][D:8]-> C:\Users\JEAN-C~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:22][D:68]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 26/09/2008|11:00 - Option : [2]


je télécharge Malwarebyte's Anti-Malware 
et je reposte 1 nouveau rapport HijackThis

jct · Answer

rapport mbam

alwarebytes' Anti-Malware 1.28
Version de la base de données: 1209
Windows 6.0.6001 Service Pack 1

26/09/2008 11:42:25
mbam-log-2008-09-26 (11-42-25).txt

Type de recherche: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|K:\|)
Eléments examinés: 152834
Temps écoulé: 25 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\eChanblard\EvID4226Patch.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Users\Jean-Christophe\AppData\Local\eMule\EvID4226Patch.exe (Adware.Agent) -> Quarantined and deleted successfully.

rapport HijackThis v2.0.2

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:23:32, on 26/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Windows\system32\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\conime.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.iesearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [OlStatusMon] "C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter 
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [gram third] "C:\ProgramData\Mix Once Once.5du07s"
O4 - HKCU\..\Run: [Help Creative Meow City] "C:\ProgramData\Find Comp 16.kqvfmra"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E1E73B44-2D20-47A9-9CA2-B534CEBBF856} (F-Secure Health Check 1.0) - http://www.neufsecurite.fr/pchc/fscax.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Olivetti Monitor Service (olMntrService) - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

afideg · Answer

Bonjour J-Ch.


"C:\Lop SD" Option : [2] ( 26/09/2008|10:58 ) 
Malwarebytes' Anti-Malware 1.28 : mbam-log-2008-09-26 (11-42-25).txt 
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:23:32, on 26/09/2008 


A)- Peux-tu donc relancer HijackThis, et m'en donner le rapport, SVP ==> c'est-à-dire qui soit l'image après les actions de Lop S&D et de MBAM ?



B)- Termine avec ce "Scan en ligne de Kaspersky" https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr   
Ou avec la version 7 disponible sur ce lien : https://www.kaspersky.fr/downloads 
Branche ton Disque Externe (clé USB) éventuellement
- Clique sur "Démarrer Online-Scanner" (en bas à droite de la page) .
- Clique maintenant sur "J'accepte". 
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. 
- Patiente pendant l'installation des "Mises à jour". 
Clic sur « Paramètres d'analyse » 
Coche la case "Étendue" >> Ok 
- Choisis par la suite l'analyse du "Poste de travail" pour faire un « Scan complet ». 
- Sauvegarde puis colle le rapport généré en fin d'analyse.
 http://i204.photobucket.com/albums/bb106/Juliet702/Kas-SaveReport-1.gif  
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-Savetxt.gif  

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3  >
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html  , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641  (par Morgane & nico_dodo)
                           
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.



Merci
Al.

Nettoyage fenêtre pub sur Vista

6 réponses

Votre réponse

Discussions similaires

Newsletters