Fenêtre intempestive firefox

john-la-taule -  
Bonjour à tous,

J'ai un petit soucis que je n'arrive pas à résoudre (il faut dire que je n'y connais pas grand chose.

J'ai laissé mon ordinateur allumé plusieurs heures hier soir et firefox était ouvert.
A mon retour j'ai été surpris de constater que plusieurs fenêtre de site publicitaire étaient ouvertes (plusieurs dizaines en fait ! ). Des site pour la green carte américaine etc ou des sites comme celui-ci : http://dorm.dormitory.com/index24.html ou celui-là http://interplusclick.com/v/we-content.php?cid=7440&uid=12733194941668151793&rnd=6522

J'ai coupé toutes les fenêtres.
J'ai scanné mon disque dur avec Avast, il m'a trouvé quelques trucs que j'ai mis en quarantaine.
Mais a mon redémarrage de firefox rien n'y change, ces fenêtres publicitaires réapparaissent sans cesses.
Rien qu'en écrivant ce message deux de ces fenêtre ce sont ouvertes !!!
C'est donc très gênant...

Quelqu'un pourrait-il m'aider à résoudre ce problème ?
Merci !

(j'utilise également sunbelt)
Configuration: Windows XP
Firefox 3.0.3
Avast
Sunbelt

15 réponses

Résumé de la discussion

Plusieurs fenêtres publicitaires s'ouvrent de façon répétée après avoir laissé Firefox ouvert sur Windows XP, malgré un scan Avast et la mise en quarantaine de quelques éléments détectés. Des sites douteux et des publicités persistantes, tels que dormitory et interplusclick, s'appuient sur des adwares; des outils comme HijackThis, Lop S&D et Malwarebytes sont recommandés pour nettoyer. Certaines propositions décrivent des étapes précises: lancer les programmes en mode sans échec, exécuter un examen complet, puis supprimer les éléments détectés et vérifier les fichiers temporaires et les cookies. En cas d'échec, des conseils portent sur la désinfection du navigateur et la vérification des extensions, ainsi que sur la prudence lors des téléchargements et les mises à jour régulières des outils de sécurité.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut,

    ===================POUR LES UTILISATEURS DE VISTA=========================
    =>< Désactive le « contrôle des comptes utilisateurs = UAC »
    (tu le réactiveras après ta désinfection): Ne pas oublier !!
    Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
    - Vas dans Démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.
    =><><Désactiver la restauration système sous vista

    ==>NOTE:
    =><Avant tout emploi de logiciel, s’assurer que les protections de registres tel que le Tea Timer de spybot sont désactivées (notamment lors de l’emploi d’HijackThis)
    Spybot=>mode avancé=> outils => résident
    Décocher la case résident "tea timer"

    Refermer Spybot.

    télécharge hijackthis
    -> enregistre la cible sous .... "le bureau"

    ->renommer hijackthis en faisant comme suit:Fais un clic droit sur hijackthis, choisis "renommer" marque : ABCD.exe

    -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

    -> Clique sur Install ensuite sur "I Accept"

    -> Clique sur" Do a scan system and save log file"

    -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

    ->Tuto hijackthis
    0
    1. john-la-taule Auteur
      Merci,

      voici donc le rapport hijackdisk :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:54:23, on 6/11/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\VIAudioi\SBADeck\ADeck.exe
      C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Windows Live\Contrôle parental\fssui.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\ppcbooster\ppcb_32.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
      C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\VideoLAN\VLC\vlc.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\uTorrent\uTorrent.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://news.google.com/topstories?hl=fr&gl=BE&ceid=BE:fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
      O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\RunOnce: [SpybotDeletingA8422] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
      O4 - HKLM\..\RunOnce: [SpybotDeletingC7741] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\RunOnce: [SpybotDeletingB5703] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
      O4 - HKCU\..\RunOnce: [SpybotDeletingD5137] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
      O4 - Startup: ppcb_32.lnk = C:\Program Files\ppcbooster\ppcb_32.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
      O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
      O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
      0
  2. john-la-taule Auteur
    Merci !

    En fait spybot à réglé le problème de ces fenêtre intempestives firefox.
    Toutefois, c'est un autre problème qui arrive à présent : un petit message d'internet explorer qui apparait à l'écran et qui dit que la page web en cours veut fermer la fenetre, voulez vous fermer cette fenêtre oui/non...

    En fait qu'on clique sur oui ou non ça ne ferme rien du tout. Bien sur ce message apparait n'importe quand, même quand aucun navigateur n'est allumé....
    0
    1. Utilisateur anonyme
      Re,

      Fait un rapport hijackthis pour voir !!

      @+
      0
      1. john-la-taule Auteur
        J'ai téléchargé hijackthis mais je ne comprends pas quel fichier je dois renommer en abcd ?

        c'est le fichier HJTInstall.exe ?
        0
        2. Utilisateur anonyme
          Re,

          Fais un clic droit sur hijackthis, choisis "renommer" marque : ABCD.exe

          @+
          0
          1. ^^Marie^^
            Salut

            Pourquoi renommer HT ?
            0
          2. john-la-taule Auteur
            Merci goldorak,

            mais je n'ai pas de fichier qui s'appelle jijackthis, je n'ai qu'une seul et unique fichier qui s'appelle HJTInstall...
            0
        3. Utilisateur anonyme
          Re,

          POURQUOI RENOMMER HT"?

          Car certaines infection vundo ne sont pas détecter par "HT".

          Cela permet de contourner cela.

          Bon ou pas?

          Cordialement

          0
          1. ^^Marie^^
            Qui te dit qu'il a une infection Vundo, ici ?
            0
        4. Hadrienen
          Parce que certaines infections Vundo ont la particularité de se "cacher" à la
          détection de HJT proprement dite ou à son analyse .
          la modification du nom de l'exe pallie ce problème...

          Simple précaution :) (SPybot detecte très bien les VirtulMonde ;) )

          0
          1. Utilisateur anonyme
            Re,

            ON NE SAIS JAMAIS.

            @+

            PS:Pourquoi cette acharnement sur ma personne?
            0
            1. ^^Marie^^
              PS:Pourquoi cette acharnement sur ma personne?
              Je ne m'écharne pas du tout -- tu es susceptible ?? ))

              Je te fais passer une correction

              DONC -- NON

              On ne fait pas renommer l' HT d'entrée en début de désinfection

              +++
              0
            2. Hadrienen
              @^^Marie^^Ha bon pourquoi? ^^'

              PS: pas un acharnement xD, juste de la culture..
              0
          2. Utilisateur anonyme
            Re,

            POUR john taule installe sans renommer hijackthis.

            @+
            0
            1. john-la-taule Auteur
              Merci !

              Voici donc mon rapport hijackdisk

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 11:54:23, on 6/11/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\VIAudioi\SBADeck\ADeck.exe
              C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\Windows Live\Contrôle parental\fssui.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
              C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
              C:\Program Files\DAEMON Tools Lite\daemon.exe
              C:\Program Files\ppcbooster\ppcb_32.exe
              C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
              C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
              C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\VideoLAN\VLC\vlc.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\uTorrent\uTorrent.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://news.google.com/topstories?hl=fr&gl=BE&ceid=BE:fr
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
              O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
              O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
              O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
              O4 - HKLM\..\RunOnce: [SpybotDeletingA8422] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
              O4 - HKLM\..\RunOnce: [SpybotDeletingC7741] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\RunOnce: [SpybotDeletingB5703] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
              O4 - HKCU\..\RunOnce: [SpybotDeletingD5137] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
              O4 - Startup: ppcb_32.lnk = C:\Program Files\ppcbooster\ppcb_32.exe
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
              O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
              O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
              0
          3. Utilisateur anonyme
            Re,

            ==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

            Toolbar-S&D

            !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

            * double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

            * Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

            * Choisis l'option 1 ( "recherche") et tapes "entrée" .

            * Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
            de son contenu dans ta prochaine réponse ...

            ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

            Tutoriel Toolbard-S&D

            0
            1. john-la-taule Auteur
              Voici le raport Toolbar :

              -----------\\ ToolBar S&D 1.2.4 XP/Vista

              Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
              X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
              BIOS : Phoenix - AwardBIOS v6.00PG
              USER : Utilisateur ( Administrator )
              BOOT : Normal boot
              Antivirus : avast! antivirus 4.8.1229 [VPS 081105-0] 4.8.1229 (Activated)
              Firewall : Sunbelt Personal Firewall 4.6.1845 T (Activated)
              C:\ (Local Disk) - NTFS - Total:74 Go (Free:38 Go)
              E:\ (CD or DVD)
              F:\ (USB)
              G:\ (USB)
              H:\ (USB)
              I:\ (USB)
              J:\ (CD or DVD)

              "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
              Option : [1] ( jeu. 06/11/2008|12:14 )

              -----------\\ Recherche de Fichiers / Dossiers ...

              C:\Program Files\DAEMON Tools Toolbar
              C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
              C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
              C:\Program Files\DAEMON Tools Toolbar\Resources
              C:\Program Files\DAEMON Tools Toolbar\uninst.exe
              C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml

              -----------\\ [..\Internet Explorer\Main]

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
              "Start Page"="https://news.google.com/topstories?hl=fr&gl=BE&ceid=BE:fr"
              "Search Page"="https://www.proximus.be/pickx"

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
              "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

              --------------------\\ Recherche d'autres infections

              Aucune autre infection trouvée !

              1 - "C:\ToolBar SD\TB_1.txt" - jeu. 06/11/2008|12:12 - Option : [1]
              2 - "C:\ToolBar SD\TB_2.txt" - jeu. 06/11/2008|12:16 - Option : [1]

              -----------\\ Fin du rapport a 12:16:39,57
              0
          5. robarry
            tlécharge Malwarebytes et fait un nettoyage
            0
            1. Utilisateur anonyme
              Re,
              Nettoyage avec ToolBar S&D :

              !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

              Relances Toolbar-S&D en double-cliquant sur le raccourci.
              -->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

              Note : ne touches à rien lors de la suppression !

              Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
              accompagné d'un nouveau rapport hijackthis pour analyse ...
              0
              1. john-la-taule Auteur
                Merci !

                Voici les deux rapports :

                -----------\\ ToolBar S&D 1.2.4 XP/Vista

                Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
                BIOS : Phoenix - AwardBIOS v6.00PG
                USER : Utilisateur ( Administrator )
                BOOT : Normal boot
                Antivirus : avast! antivirus 4.8.1229 [VPS 081105-0] 4.8.1229 (Activated)
                Firewall : Sunbelt Personal Firewall 4.6.1845 T (Activated)
                C:\ (Local Disk) - NTFS - Total:74 Go (Free:38 Go)
                E:\ (CD or DVD)
                F:\ (USB)
                G:\ (USB)
                H:\ (USB)
                I:\ (USB)
                J:\ (CD or DVD)

                "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
                Option : [2] ( jeu. 06/11/2008|12:23 )

                -----------\\ SUPPRESSION

                Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
                Supprime! - C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
                Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
                Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
                Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
                Supprime! - C:\Program Files\DAEMON Tools Toolbar

                -----------\\ Recherche de Fichiers / Dossiers ...

                -----------\\ [..\Internet Explorer\Main]

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                "Start Page"="https://news.google.com/topstories?hl=fr&gl=BE&ceid=BE:fr"
                "Search Page"="https://www.proximus.be/pickx"

                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                "Start Page"="https://www.msn.com/fr-fr/"

                --------------------\\ Recherche d'autres infections

                Aucune autre infection trouvée !

                1 - "C:\ToolBar SD\TB_1.txt" - jeu. 06/11/2008|12:12 - Option : [1]
                2 - "C:\ToolBar SD\TB_2.txt" - jeu. 06/11/2008|12:16 - Option : [1]
                3 - "C:\ToolBar SD\TB_3.txt" - jeu. 06/11/2008|12:26 - Option : [2]

                -----------\\ Fin du rapport a 12:26:51,59

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 12:28:48, on 6/11/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\VIAudioi\SBADeck\ADeck.exe
                C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Windows Live\Contrôle parental\fssui.exe
                C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\DAEMON Tools Lite\daemon.exe
                C:\Program Files\ppcbooster\ppcb_32.exe
                C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Program Files\uTorrent\uTorrent.exe
                C:\WINDOWS\system32\NOTEPAD.EXE
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\system32\NOTEPAD.EXE
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://news.google.com/topstories?hl=fr&gl=BE&ceid=BE:fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll (file missing)
                O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
                O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                O4 - HKLM\..\RunOnce: [SpybotDeletingA8422] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
                O4 - HKLM\..\RunOnce: [SpybotDeletingC7741] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKCU\..\RunOnce: [SpybotDeletingB5703] command /c del "C:\Program Files\VnrBlock\xtarga.gz"
                O4 - HKCU\..\RunOnce: [SpybotDeletingD5137] cmd /c del "C:\Program Files\VnrBlock\xtarga.gz"
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                O4 - Startup: ppcb_32.lnk = C:\Program Files\ppcbooster\ppcb_32.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
                O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
                0
            2. Utilisateur anonyme
              Re,

              Télécharge Lop S&D ici :

              https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

              Double-clique dessus pour lancer l'installation

              Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

              Séléctionne la langue souhaitée , puis choisis [b]l'Option 1/b ( Recherche )

              Patiente jusqu'à la fin du scan

              Poste le rapport généré ( C:lopR.txt )
              0
              1. john-la-taule Auteur
                Voici le nouveau rapport :

                --------------------\\ Lop S&D 4.2.4-9c XP/Vista

                Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
                BIOS : Phoenix - AwardBIOS v6.00PG
                USER : Utilisateur ( Administrator )
                BOOT : Normal boot
                Antivirus : avast! antivirus 4.8.1229 [VPS 081105-0] 4.8.1229 (Activated)
                Firewall : Sunbelt Personal Firewall 4.6.1845 T (Activated)
                C:\ (Local Disk) - NTFS - Total:74 Go (Free:39 Go)
                E:\ (CD or DVD)
                F:\ (USB)
                G:\ (USB)
                H:\ (USB)
                I:\ (USB)
                J:\ (CD or DVD)

                "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
                Option : [1] ( jeu. 06/11/2008|12:53 )

                --------------------\\ Listing des dossiers dans APPLIC~1

                [19/10/2008|11:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                [19/10/2008|02:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
                [19/10/2008|02:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                [22/08/2005|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
                [12/10/2008|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
                [09/10/2008|01:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                [09/10/2008|08:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
                [19/10/2008|02:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
                [19/10/2008|01:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
                [05/11/2008|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                [08/10/2008|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Support.com
                [19/10/2008|01:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
                [08/10/2008|17:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                [08/10/2008|20:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

                [18/08/2005|16:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                [22/08/2005|09:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                [18/08/2005|16:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                [09/10/2008|08:29] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                [14/10/2008|00:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
                [03/11/2008|15:56] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
                [20/10/2008|00:30] C:\DOCUME~1\UTILIS~1\APPLIC~1\DAEMON Tools
                [06/11/2008|01:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\dvdcss
                [18/08/2005|16:36] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
                [03/11/2008|21:01] C:\DOCUME~1\UTILIS~1\APPLIC~1\LimeWire
                [08/10/2008|18:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
                [23/10/2008|13:47] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
                [08/10/2008|18:56] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
                [05/11/2008|16:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
                [19/10/2008|02:22] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony
                [19/10/2008|01:42] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony Ericsson
                [19/10/2008|02:01] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony Setup
                [12/10/2008|17:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
                [19/10/2008|01:48] C:\DOCUME~1\UTILIS~1\APPLIC~1\Teleca
                [10/10/2008|12:29] C:\DOCUME~1\UTILIS~1\APPLIC~1\Template
                [06/11/2008|12:52] C:\DOCUME~1\UTILIS~1\APPLIC~1\uTorrent
                [09/10/2008|00:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\vlc
                [19/10/2008|17:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\WinRAR

                --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                [31/10/2008 14:34][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                [05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
                [05/11/2008 16:11][--ah-----] C:\WINDOWS\tasks\SA.DAT

                --------------------\\ Listing des dossiers dans C:\Program Files

                [19/10/2008|11:40] C:\Program Files\Adobe
                [14/10/2008|00:57] C:\Program Files\Adobe Media Player
                [22/08/2005|10:03] C:\Program Files\Ahead
                [08/10/2008|19:00] C:\Program Files\Alwil Software
                [19/10/2008|02:13] C:\Program Files\Apple Software Update
                [18/10/2008|22:25] C:\Program Files\BlockCAD
                [18/10/2008|20:59] C:\Program Files\Bobble Puzzle
                [20/10/2008|01:43] C:\Program Files\Bullfrog
                [08/10/2008|17:08] C:\Program Files\Common Files
                [18/08/2005|16:33] C:\Program Files\ComPlus Applications
                [22/08/2005|10:00] C:\Program Files\CyberLink
                [20/10/2008|01:06] C:\Program Files\DAEMON Tools Lite
                [26/10/2008|23:51] C:\Program Files\DivX
                [22/10/2008|13:04] C:\Program Files\DOSBox-0.72
                [19/10/2008|02:18] C:\Program Files\Fichiers communs
                [22/10/2008|12:47] C:\Program Files\Games
                [03/11/2008|20:49] C:\Program Files\InstallShield Installation Information
                [17/10/2008|02:00] C:\Program Files\Internet Explorer
                [12/10/2008|17:47] C:\Program Files\Java
                [01/11/2008|07:57] C:\Program Files\LimeWire
                [09/10/2008|17:21] C:\Program Files\Messenger
                [12/10/2008|12:23] C:\Program Files\Messenger Plus! Live
                [22/08/2005|09:42] C:\Program Files\Microsoft Encarta
                [18/08/2005|16:36] C:\Program Files\microsoft frontpage
                [22/08/2005|09:57] C:\Program Files\Microsoft Hardware
                [22/08/2005|09:57] C:\Program Files\Microsoft IntelliType Pro
                [22/08/2005|09:50] C:\Program Files\Microsoft Office
                [08/10/2008|20:19] C:\Program Files\Microsoft SQL Server Compact Edition
                [22/08/2005|09:50] C:\Program Files\Microsoft Works
                [18/08/2005|16:33] C:\Program Files\Movie Maker
                [06/11/2008|12:27] C:\Program Files\Mozilla Firefox
                [18/08/2005|16:31] C:\Program Files\MSN
                [18/08/2005|16:31] C:\Program Files\MSN Gaming Zone
                [11/05/2007|16:09] C:\Program Files\MSXML 4.0
                [18/08/2005|16:33] C:\Program Files\NetMeeting
                [09/10/2008|08:26] C:\Program Files\NOS
                [18/08/2005|16:32] C:\Program Files\Online Services
                [12/10/2008|17:48] C:\Program Files\OpenOffice.org 2.4
                [11/05/2007|15:54] C:\Program Files\Outlook Express
                [13/10/2008|21:03] C:\Program Files\PhotoFiltre
                [03/11/2008|20:59] C:\Program Files\ppcbooster
                [19/10/2008|02:15] C:\Program Files\QuickTime
                [22/08/2005|08:24] C:\Program Files\S3Inc
                [18/08/2005|16:34] C:\Program Files\Services en ligne
                [19/10/2008|02:17] C:\Program Files\Sony
                [19/10/2008|02:17] C:\Program Files\Sony Ericsson
                [19/10/2008|01:59] C:\Program Files\Sony Setup
                [05/11/2008|17:55] C:\Program Files\Spybot - Search & Destroy
                [08/10/2008|19:05] C:\Program Files\Sunbelt Software
                [06/11/2008|11:53] C:\Program Files\Trend Micro
                [18/08/2005|16:40] C:\Program Files\Uninstall Information
                [09/10/2008|12:53] C:\Program Files\uTorrent
                [22/08/2005|08:39] C:\Program Files\VIAudioi
                [08/10/2008|22:09] C:\Program Files\VideoLAN
                [09/10/2008|17:20] C:\Program Files\Windows Live
                [19/10/2008|02:10] C:\Program Files\Windows Media Player
                [18/08/2005|16:31] C:\Program Files\Windows NT
                [18/08/2005|16:34] C:\Program Files\WindowsUpdate
                [19/10/2008|17:42] C:\Program Files\WinRAR
                [18/08/2005|16:36] C:\Program Files\xerox

                --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                [19/10/2008|11:40] C:\Program Files\Fichiers communs\Adobe
                [14/10/2008|00:57] C:\Program Files\Fichiers communs\Adobe AIR
                [22/08/2005|10:11] C:\Program Files\Fichiers communs\Ahead
                [19/10/2008|02:14] C:\Program Files\Fichiers communs\Apple
                [22/08/2005|10:00] C:\Program Files\Fichiers communs\InstallShield
                [12/10/2008|12:36] C:\Program Files\Fichiers communs\Java
                [19/10/2008|02:06] C:\Program Files\Fichiers communs\Microsoft Shared
                [18/08/2005|16:33] C:\Program Files\Fichiers communs\MSSoap
                [18/08/2005|18:26] C:\Program Files\Fichiers communs\ODBC
                [18/08/2005|16:33] C:\Program Files\Fichiers communs\Services
                [19/10/2008|01:42] C:\Program Files\Fichiers communs\Sony Ericsson Shared
                [19/10/2008|02:18] C:\Program Files\Fichiers communs\Sony Shared
                [18/08/2005|18:26] C:\Program Files\Fichiers communs\SpeechEngines
                [11/05/2007|15:54] C:\Program Files\Fichiers communs\System
                [19/10/2008|01:44] C:\Program Files\Fichiers communs\Teleca Shared
                [08/10/2008|20:07] C:\Program Files\Fichiers communs\WindowsLiveInstaller

                --------------------\\ Process

                ( 38 Processes )

                IEXPLORE.EXE ~ [PID:4056]

                --------------------\\ Recherche avec S_Lop

                Aucun fichier / dossier Lop trouvé !

                --------------------\\ Recherche de Fichiers / Dossiers Lop

                C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@adultfriendfinder[1].txt
                C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertising[2].txt
                C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@adopt.euroclick[2].txt
                C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@partypoker[1].txt

                --------------------\\ Verification du Registre

                ..... OK !

                --------------------\\ Verification du fichier Hosts

                Fichier Hosts PROPRE

                --------------------\\ Recherche de fichiers avec Catchme

                catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2008-11-06 13:00:51
                Windows 5.1.2600 Service Pack 2 NTFS
                scanning hidden processes ...
                scanning hidden files ...
                scan completed successfully
                hidden processes: 0
                hidden files: 1

                --------------------\\ Recherche d'autres infections

                Aucune autre infection trouvée !

                [F:33][D:13]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
                [F:263][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
                [F:2441][D:4]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

                1 - "C:\Lop SD\LopR_1.txt" - jeu. 06/11/2008|13:04 - Option : [1]

                --------------------\\ Fin du rapport a 13:04:08
                0
            3. Utilisateur anonyme
              Re,

              -Télécharge et installe MalwareByte's Anti-Malware
              Malwarebyte

              - Mets le à jour

              ---

              - Redémarre en mode sans échec :

              Au redémarrage de ton PC tapote sur la touche F8 ou F5 sur l'écran suivant déplace toi avec les flèches de direction<gras> et choisis <gras>Mode sans échec. Choisis ta session habituelle et non la session Administrateur
              ---

              - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
              - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
              - clique sur Rechercher

              - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

              - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

              - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

              - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

              Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

              Tutoriel pour MalwareByte's
              0

              Discussions similaires

              Quel est le raccourci clavier pour le plein écran ?
              Carotte77

              19 réponses