Aide pour l'analyse du rapport de navilog Résolu

Question

Bonjour,
Suite à la venu de plusieurs page internet CID j'ai lancé navilog il m'a donné le rapport mais je ne serai pas capable de savoir si les fichiers qui sont ressortis font partis de fichiers légtimes , est ce que quelqu'un pourrait m'aider à l' anayser parce que je dessespère de voir ces fenêtres disparaitrent merci d'avance...

geoffrey5 · Answer

Salut !!

Poste le rapport stp


Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Tazoune · Answer

Search Navipromo version 3.6.9 commencé le 16/11/2008 à 11:35:59,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Tazoune" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Tazoune\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Tazoune\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Tazoune\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Tazoune\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Tazoune\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 16/11/2008 à 11:37:51,70 ***

archet9 · Answer

poste le rapport...
mais navilog n est pas conçu pour eradiquer CID...
A+

geoffrey5 · Answer

Rien dans ton rapport...

Pour les pubs CID fais ceci stp :

&#x25B6; Télécharger et enregistrer lopSD sur le Bureau 
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation 

&#x25B6; Fermer toutes les applications 

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau 
Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
 
&#x25B6; Taper F pour français , puis presser entrée 

&#x25B6; Taper 1 

&#x25B6; Presser Entrée 

&#x25B6; Le PC va redémarrer 
Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport 
&#x25B6; Copier le rapport et le coller dans la réponse 
le rapport se trouve aussi à C:\lopR

Tazoune · Answer

merci je fais sa et je reviens poster le rapport

Tazoune · Answer

le pc à pas redémarré mais le rapport est le suivant 


-------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : Tazoune ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
   D:\ (Local Disk) - NTFS - Total:166 Go (Free:124 Go)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 16/11/2008|12:19 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [25/11/2007|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [25/11/2007|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [23/03/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [07/03/2008|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [25/11/2007|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [25/11/2007|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
   [14/05/2008|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [14/06/2008|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [27/11/2007|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
   [31/01/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [31/01/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [25/12/2007|12:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [15/09/2008|10:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Readme Live Axis Tons
   [25/11/2007|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [14/06/2008|15:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [14/05/2008|21:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [25/11/2007|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [17/08/2007|23:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/11/2007|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [31/01/2008|18:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [23/08/2005|23:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [25/11/2007|18:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [25/11/2007|18:28] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [25/11/2007|19:02] C:\DOCUME~1\Tazoune\APPLIC~1\Adobe
   [25/12/2007|12:22] C:\DOCUME~1\Tazoune\APPLIC~1\Ahead
   [23/03/2008|20:22] C:\DOCUME~1\Tazoune\APPLIC~1\AOL
   [25/11/2007|19:18] C:\DOCUME~1\Tazoune\APPLIC~1\ATI
   [02/12/2007|22:28] C:\DOCUME~1\Tazoune\APPLIC~1\Disney Interactive Studios
   [25/11/2007|20:10] C:\DOCUME~1\Tazoune\APPLIC~1\Help
   [25/11/2007|18:37] C:\DOCUME~1\Tazoune\APPLIC~1\Identities
   [02/12/2007|22:25] C:\DOCUME~1\Tazoune\APPLIC~1\InstallShield
   [03/11/2008|08:18] C:\DOCUME~1\Tazoune\APPLIC~1\LimeWire
   [27/11/2007|20:07] C:\DOCUME~1\Tazoune\APPLIC~1\Macromedia
   [30/11/2007|20:03] C:\DOCUME~1\Tazoune\APPLIC~1\Media Player Classic
   [15/02/2008|17:48] C:\DOCUME~1\Tazoune\APPLIC~1\Microgaming
   [31/01/2008|17:40] C:\DOCUME~1\Tazoune\APPLIC~1\Microsoft
   [27/11/2007|20:39] C:\DOCUME~1\Tazoune\APPLIC~1\Mozilla
   [25/12/2007|10:51] C:\DOCUME~1\Tazoune\APPLIC~1\Real
   [02/12/2007|22:27] C:\DOCUME~1\Tazoune\APPLIC~1\SecuROM
   [08/06/2008|16:57] C:\DOCUME~1\Tazoune\APPLIC~1\Shareaza
   [15/09/2008|10:38] C:\DOCUME~1\Tazoune\APPLIC~1\StupidPokeLog
   [25/11/2007|18:37] C:\DOCUME~1\Tazoune\APPLIC~1\Styler
   [23/03/2008|13:13] C:\DOCUME~1\Tazoune\APPLIC~1\vlc
   [30/11/2007|20:04] C:\DOCUME~1\Tazoune\APPLIC~1\WinRAR
   [25/11/2007|18:40] C:\DOCUME~1\Tazoune\APPLIC~1\Xentient
   [25/11/2007|19:08] C:\DOCUME~1\Tazoune\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [16/11/2008 12:00][--ah-----] C:\WINDOWS	asks\A6F57656918AF462.job
   [16/11/2008 11:03][--ah-----] C:\WINDOWS	asks\MP Scheduled Scan.job
   [16/11/2008 10:43][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( A6F57656918AF462.job )=( c:\docume~1	azoune\applic~1\stupid~1\LessIdlePop.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/08/2007|02:33] C:\Program Files\Ad-Aware
   [25/11/2007|18:59] C:\Program Files\Adobe
   [09/04/2008|19:05] C:\Program Files\Agfa
   [09/04/2008|18:30] C:\Program Files\AGFAnet
   [23/03/2008|20:23] C:\Program Files\AOL
   [27/11/2007|20:42] C:\Program Files\AOL Toolbar
   [25/11/2007|19:15] C:\Program Files\ATI Technologies
   [03/05/2007|23:38] C:\Program Files\AusLogics Disk Defrag
   [18/07/2008|15:21] C:\Program Files\Avanquest update
   [14/05/2008|20:28] C:\Program Files\Boonty
   [14/05/2008|20:29] C:\Program Files\BoontyGames
   [25/11/2007|18:35] C:\Program Files\Cener Development
   [31/01/2008|18:51] C:\Program Files\Circle Developement
   [14/06/2006|18:46] C:\Program Files\Compare It!
   [02/12/2007|22:25] C:\Program Files\Disney Interactive Studios
   [16/07/2007|01:24] C:\Program Files\Everest
   [15/07/2008|20:14] C:\Program Files\Fichiers communs
   [14/08/2007|02:53] C:\Program Files\FoxitReader
   [08/06/2008|17:19] C:\Program Files\GetRight
   [14/06/2006|18:46] C:\Program Files\IE Privacy Keeper
   [19/09/2008|15:34] C:\Program Files\InstallShield Installation Information
   [30/11/2007|23:17] C:\Program Files\Internet Explorer
   [15/07/2008|20:15] C:\Program Files\Java
   [25/11/2007|18:48] C:\Program Files\K-Lite Codec Pack
   [25/11/2007|18:42] C:\Program Files\Lavasoft
   [25/11/2007|19:08] C:\Program Files\Learn2.com
   [25/11/2007|18:26] C:\Program Files\microsoft frontpage
   [02/12/2007|22:10] C:\Program Files\Microsoft Office
   [25/11/2007|18:26] C:\Program Files\movie maker
   [08/06/2008|16:51] C:\Program Files\Mozilla Firefox
   [25/11/2007|18:26] C:\Program Files\msn gaming zone
   [25/11/2007|18:24] C:\Program Files\MSXML 4.0
   [25/11/2007|18:37] C:\Program Files\MSXML 6.0
   [16/11/2008|11:40] C:\Program Files\Navilog1
   [25/12/2007|12:21] C:\Program Files\Nero
   [25/11/2007|18:26] C:\Program Files
etmeeting
   [23/03/2008|19:47] C:\Program Files\Neuf
   [18/03/2007|22:42] C:\Program Files\Occtpt
   [25/11/2007|18:15] C:\Program Files\Outlook Express
   [16/06/2007|22:48] C:\Program Files\Paint.NET
   [19/09/2008|15:35] C:\Program Files\Philips
   [25/12/2007|10:50] C:\Program Files\Real
   [25/11/2007|19:11] C:\Program Files\Realtek
   [06/04/2008|22:12] C:\Program Files\Shareaza Applications
   [04/08/2004|15:19] C:\Program Files\Soft4Ever
   [14/06/2008|15:27] C:\Program Files\Sony Ericsson
   [25/07/2007|02:40] C:\Program Files\Spybot
   [15/09/2008|10:35] C:\Program Files\StupidPokeLog
   [25/11/2007|18:37] C:\Program Files\Styler
   [15/07/2008|20:15] C:\Program Files\Sun
   [25/11/2007|19:06] C:\Program Files\TechCity Solutions
   [05/07/2006|03:20] C:\Program Files\TweakRAM
   [13/07/2007|23:36] C:\Program Files\UberIcon
   [25/11/2007|18:13] C:\Program Files\Uninstall Information
   [25/11/2007|18:49] C:\Program Files\VideoLAN
   [25/11/2007|19:08] C:\Program Files\Viewpoint
   [12/08/2007|15:28] C:\Program Files\Windows Defender
   [25/11/2007|18:46] C:\Program Files\Windows Live
   [25/11/2007|18:13] C:\Program Files\Windows Media Connect 2
   [25/11/2007|18:17] C:\Program Files\Windows Media Player
   [25/11/2007|18:26] C:\Program Files\windows nt
   [25/11/2007|18:24] C:\Program Files\Windows Sidebar
   [25/11/2007|18:15] C:\Program Files\WindowsUpdate
   [20/07/2007|21:16] C:\Program Files\WinRAR
   [25/11/2007|18:26] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [25/11/2007|18:58] C:\Program Files\Fichiers communs\Adobe
   [25/11/2007|18:53] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [09/04/2008|18:50] C:\Program Files\Fichiers communs\Agfa
   [25/12/2007|12:22] C:\Program Files\Fichiers communs\Ahead
   [23/03/2008|20:23] C:\Program Files\Fichiers communs\AOL
   [25/11/2007|19:08] C:\Program Files\Fichiers communs\aolback
   [23/03/2008|20:23] C:\Program Files\Fichiers communs\aolshare
   [14/05/2008|20:29] C:\Program Files\Fichiers communs\BOONTY Shared
   [02/12/2007|22:11] C:\Program Files\Fichiers communs\Designer
   [09/04/2008|18:30] C:\Program Files\Fichiers communs\FotoWire
   [25/11/2007|19:15] C:\Program Files\Fichiers communs\InstallShield
   [15/07/2008|20:14] C:\Program Files\Fichiers communs\Java
   [31/01/2008|18:47] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/11/2007|18:14] C:\Program Files\Fichiers communs\MSSoap
   [25/11/2007|19:08] C:\Program Files\Fichiers communs\Nullsoft
   [25/11/2007|19:08] C:\Program Files\Fichiers communs\ODBC
   [23/03/2008|13:15] C:\Program Files\Fichiers communs\Real
   [25/11/2007|18:15] C:\Program Files\Fichiers communs\Services
   [25/11/2007|19:07] C:\Program Files\Fichiers communs\SpeechEngines
   [02/12/2007|22:10] C:\Program Files\Fichiers communs\System
   [31/01/2008|18:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [23/03/2008|13:15] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 46 Processes )

   iexplore.exe ~ [PID:232]
   iexplore.exe ~ [PID:580]
   IEXPLORE.EXE ~ [PID:120]

   --------------------\  Recherche avec S_Lop

   C:\DOCUME~1\Tazoune\LOCALS~1\Temp\bisB0.exe
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Readme Live Axis Tons
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Readme Live Axis Tons\Flaw Byte.exe
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\akdpzvnu.exe
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\bxxwtzfc.exe
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\emhizfqj.exe
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\ethmtpru.exe
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\ieylafts.exe
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\ivhhauqn.exe
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\LessIdlePop.exe
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\Warnsurf1help.exe
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\Wayexit.exe
   C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\ywupfevy.exe
   C:\Program Files\stupid~1
   C:\Program Files\Circle Developement
   C:\Program Files\Circle Developement\Uninstall.exe
   C:\DOCUME~1\Tazoune\Cookies	azoune@adin.bigpoint[2].txt
   C:\DOCUME~1\Tazoune\Cookies	azoune@bigpoint[1].txt
   C:\DOCUME~1\Tazoune\Cookies	azoune@fr.seafight.bigpoint[1].txt
   C:\DOCUME~1\Tazoune\Cookies	azoune@pacificpoker[1].txt
   C:\DOCUME~1\Tazoune\Cookies	azoune@partypoker[2].txt
   C:\DOCUME~1\Tazoune\Cookies	azoune@fr.seafight.bigpoint[1].txt
   C:\DOCUME~1\Tazoune\Cookies	azoune@32vegas[2].txt
   C:\DOCUME~1\Tazoune\Cookies	azoune@banner.32vegas[2].txt
   C:\WINDOWS\Tasks\A6F57656918AF462.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Film shim"="C:\DOCUME~1\Tazoune\APPLIC~1\STUPID~1\Wayexit.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "AXIS TONS THE MP3"="C:\Documents and Settings\All Users\Application Data\Readme Live Axis Tons\Flaw Byte.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD

   -> 10802 [ 13 ## added by CiD ]

   /!\ 11 Not 127.0.0.1  !!

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-16 12:21:11
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1194][D:68]-> C:\DOCUME~1\Tazoune\LOCALS~1\Temp
   [F:33][D:0]-> C:\DOCUME~1\Tazoune\Cookies
   [F:674][D:9]-> C:\DOCUME~1\Tazoune\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 16/11/2008|12:21 - Option : [1]

   --------------------\  Fin du rapport a 12:21:43

geoffrey5 · Answer

Ok maintenant :

&#x25B6; Relance Lop S&D

&#x25B6; Choisis cette fois-ci l'option 2 (Suppression)

&#x25B6; Ne ferme pas la fenêtre lors de la suppression !

&#x25B6; Poste le rapport généré (C:\lopR.txt)

* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)


ensuite :


&#x25B6; Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp


&#x25B6; Télécharge hijackthis et enregistre le fichier d'installation sur ton bureau.

&#x25B6; Ensuite double-cliques sur le fichier d'installation puis sur "exécuter".

&#x25B6; Cliques sur "Install" en vérifiant que le chemin d'installation est bien dans tes programmes et puis sur "I Accept".

&#x25B6; Cliques sur "Do a system scan and save a logfile".

&#x25B6; Laisse l'analyse se terminer jusqu'à l'apparition du rapport dans le bloc note.

&#x25B6; Ensuite fais un copié/collé du rapport dans ta prochaine réponse sur le forum



Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Tazoune · Answer

voici le  rapport lop s&d je vas lancer le rapport pour hijackthis


 --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : Tazoune ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
   D:\ (Local Disk) - NTFS - Total:166 Go (Free:124 Go)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 16/11/2008|12:32 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Readme Live Axis Tons\Flaw Byte.exe
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\akdpzvnu.exe
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\bxxwtzfc.exe
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\emhizfqj.exe
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\ethmtpru.exe
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\ieylafts.exe
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\ivhhauqn.exe
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\LessIdlePop.exe
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\Warnsurf1help.exe
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\Wayexit.exe
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1\ywupfevy.exe
   Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
   Supprime! - C:\DOCUME~1\Tazoune\Cookies	azoune@adin.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\Tazoune\Cookies	azoune@bigpoint[1].txt
   Supprime! - C:\DOCUME~1\Tazoune\Cookies	azoune@fr.seafight.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\Tazoune\Cookies	azoune@pacificpoker[1].txt
   Supprime! - C:\DOCUME~1\Tazoune\Cookies	azoune@partypoker[2].txt
   Supprime! - C:\DOCUME~1\Tazoune\Cookies	azoune@32vegas[2].txt
   Supprime! - C:\DOCUME~1\Tazoune\Cookies	azoune@banner.32vegas[2].txt
   Supprime! - C:\WINDOWS\Tasks\A6F57656918AF462.job 
   Supprime! - C:\DOCUME~1\Tazoune\LOCALS~1\Temp\bisB0.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Readme Live Axis Tons
   Supprime! - C:\DOCUME~1\Tazoune\APPLIC~1\stupid~1
   Supprime! - C:\Program Files\stupid~1
   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [25/11/2007|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [25/11/2007|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [23/03/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [07/03/2008|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [25/11/2007|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [25/11/2007|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
   [14/05/2008|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [14/06/2008|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [27/11/2007|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
   [31/01/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [31/01/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [25/12/2007|12:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [25/11/2007|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [14/06/2008|15:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [14/05/2008|21:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [17/08/2007|23:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/11/2007|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [31/01/2008|18:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [23/08/2005|23:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [25/11/2007|18:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [25/11/2007|18:28] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [25/11/2007|19:02] C:\DOCUME~1\Tazoune\APPLIC~1\Adobe
   [25/12/2007|12:22] C:\DOCUME~1\Tazoune\APPLIC~1\Ahead
   [23/03/2008|20:22] C:\DOCUME~1\Tazoune\APPLIC~1\AOL
   [25/11/2007|19:18] C:\DOCUME~1\Tazoune\APPLIC~1\ATI
   [02/12/2007|22:28] C:\DOCUME~1\Tazoune\APPLIC~1\Disney Interactive Studios
   [25/11/2007|20:10] C:\DOCUME~1\Tazoune\APPLIC~1\Help
   [25/11/2007|18:37] C:\DOCUME~1\Tazoune\APPLIC~1\Identities
   [02/12/2007|22:25] C:\DOCUME~1\Tazoune\APPLIC~1\InstallShield
   [03/11/2008|08:18] C:\DOCUME~1\Tazoune\APPLIC~1\LimeWire
   [27/11/2007|20:07] C:\DOCUME~1\Tazoune\APPLIC~1\Macromedia
   [30/11/2007|20:03] C:\DOCUME~1\Tazoune\APPLIC~1\Media Player Classic
   [15/02/2008|17:48] C:\DOCUME~1\Tazoune\APPLIC~1\Microgaming
   [31/01/2008|17:40] C:\DOCUME~1\Tazoune\APPLIC~1\Microsoft
   [27/11/2007|20:39] C:\DOCUME~1\Tazoune\APPLIC~1\Mozilla
   [25/12/2007|10:51] C:\DOCUME~1\Tazoune\APPLIC~1\Real
   [02/12/2007|22:27] C:\DOCUME~1\Tazoune\APPLIC~1\SecuROM
   [08/06/2008|16:57] C:\DOCUME~1\Tazoune\APPLIC~1\Shareaza
   [25/11/2007|18:37] C:\DOCUME~1\Tazoune\APPLIC~1\Styler
   [23/03/2008|13:13] C:\DOCUME~1\Tazoune\APPLIC~1\vlc
   [30/11/2007|20:04] C:\DOCUME~1\Tazoune\APPLIC~1\WinRAR
   [25/11/2007|18:40] C:\DOCUME~1\Tazoune\APPLIC~1\Xentient
   [25/11/2007|19:08] C:\DOCUME~1\Tazoune\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [16/11/2008 11:03][--ah-----] C:\WINDOWS	asks\MP Scheduled Scan.job
   [16/11/2008 10:43][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/08/2007|02:33] C:\Program Files\Ad-Aware
   [25/11/2007|18:59] C:\Program Files\Adobe
   [09/04/2008|19:05] C:\Program Files\Agfa
   [09/04/2008|18:30] C:\Program Files\AGFAnet
   [23/03/2008|20:23] C:\Program Files\AOL
   [27/11/2007|20:42] C:\Program Files\AOL Toolbar
   [25/11/2007|19:15] C:\Program Files\ATI Technologies
   [03/05/2007|23:38] C:\Program Files\AusLogics Disk Defrag
   [18/07/2008|15:21] C:\Program Files\Avanquest update
   [14/05/2008|20:28] C:\Program Files\Boonty
   [14/05/2008|20:29] C:\Program Files\BoontyGames
   [25/11/2007|18:35] C:\Program Files\Cener Development
   [14/06/2006|18:46] C:\Program Files\Compare It!
   [02/12/2007|22:25] C:\Program Files\Disney Interactive Studios
   [16/07/2007|01:24] C:\Program Files\Everest
   [15/07/2008|20:14] C:\Program Files\Fichiers communs
   [14/08/2007|02:53] C:\Program Files\FoxitReader
   [08/06/2008|17:19] C:\Program Files\GetRight
   [14/06/2006|18:46] C:\Program Files\IE Privacy Keeper
   [19/09/2008|15:34] C:\Program Files\InstallShield Installation Information
   [30/11/2007|23:17] C:\Program Files\Internet Explorer
   [15/07/2008|20:15] C:\Program Files\Java
   [25/11/2007|18:48] C:\Program Files\K-Lite Codec Pack
   [25/11/2007|18:42] C:\Program Files\Lavasoft
   [25/11/2007|19:08] C:\Program Files\Learn2.com
   [25/11/2007|18:26] C:\Program Files\microsoft frontpage
   [02/12/2007|22:10] C:\Program Files\Microsoft Office
   [25/11/2007|18:26] C:\Program Files\movie maker
   [08/06/2008|16:51] C:\Program Files\Mozilla Firefox
   [25/11/2007|18:26] C:\Program Files\msn gaming zone
   [25/11/2007|18:24] C:\Program Files\MSXML 4.0
   [25/11/2007|18:37] C:\Program Files\MSXML 6.0
   [16/11/2008|11:40] C:\Program Files\Navilog1
   [25/12/2007|12:21] C:\Program Files\Nero
   [25/11/2007|18:26] C:\Program Files
etmeeting
   [23/03/2008|19:47] C:\Program Files\Neuf
   [18/03/2007|22:42] C:\Program Files\Occtpt
   [25/11/2007|18:15] C:\Program Files\Outlook Express
   [16/06/2007|22:48] C:\Program Files\Paint.NET
   [19/09/2008|15:35] C:\Program Files\Philips
   [25/12/2007|10:50] C:\Program Files\Real
   [25/11/2007|19:11] C:\Program Files\Realtek
   [06/04/2008|22:12] C:\Program Files\Shareaza Applications
   [04/08/2004|15:19] C:\Program Files\Soft4Ever
   [14/06/2008|15:27] C:\Program Files\Sony Ericsson
   [25/07/2007|02:40] C:\Program Files\Spybot
   [25/11/2007|18:37] C:\Program Files\Styler
   [15/07/2008|20:15] C:\Program Files\Sun
   [25/11/2007|19:06] C:\Program Files\TechCity Solutions
   [05/07/2006|03:20] C:\Program Files\TweakRAM
   [13/07/2007|23:36] C:\Program Files\UberIcon
   [25/11/2007|18:13] C:\Program Files\Uninstall Information
   [25/11/2007|18:49] C:\Program Files\VideoLAN
   [12/08/2007|15:28] C:\Program Files\Windows Defender
   [25/11/2007|18:46] C:\Program Files\Windows Live
   [25/11/2007|18:13] C:\Program Files\Windows Media Connect 2
   [25/11/2007|18:17] C:\Program Files\Windows Media Player
   [25/11/2007|18:26] C:\Program Files\windows nt
   [25/11/2007|18:24] C:\Program Files\Windows Sidebar
   [25/11/2007|18:15] C:\Program Files\WindowsUpdate
   [20/07/2007|21:16] C:\Program Files\WinRAR
   [25/11/2007|18:26] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [25/11/2007|18:58] C:\Program Files\Fichiers communs\Adobe
   [25/11/2007|18:53] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [09/04/2008|18:50] C:\Program Files\Fichiers communs\Agfa
   [25/12/2007|12:22] C:\Program Files\Fichiers communs\Ahead
   [23/03/2008|20:23] C:\Program Files\Fichiers communs\AOL
   [25/11/2007|19:08] C:\Program Files\Fichiers communs\aolback
   [23/03/2008|20:23] C:\Program Files\Fichiers communs\aolshare
   [14/05/2008|20:29] C:\Program Files\Fichiers communs\BOONTY Shared
   [02/12/2007|22:11] C:\Program Files\Fichiers communs\Designer
   [09/04/2008|18:30] C:\Program Files\Fichiers communs\FotoWire
   [25/11/2007|19:15] C:\Program Files\Fichiers communs\InstallShield
   [15/07/2008|20:14] C:\Program Files\Fichiers communs\Java
   [31/01/2008|18:47] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/11/2007|18:14] C:\Program Files\Fichiers communs\MSSoap
   [25/11/2007|19:08] C:\Program Files\Fichiers communs\Nullsoft
   [25/11/2007|19:08] C:\Program Files\Fichiers communs\ODBC
   [23/03/2008|13:15] C:\Program Files\Fichiers communs\Real
   [25/11/2007|18:15] C:\Program Files\Fichiers communs\Services
   [25/11/2007|19:07] C:\Program Files\Fichiers communs\SpeechEngines
   [02/12/2007|22:10] C:\Program Files\Fichiers communs\System
   [31/01/2008|18:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [23/03/2008|13:15] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 45 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-16 12:33:02
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1193][D:68]-> C:\DOCUME~1\Tazoune\LOCALS~1\Temp
   [F:28][D:0]-> C:\DOCUME~1\Tazoune\Cookies
   [F:718][D:9]-> C:\DOCUME~1\Tazoune\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 16/11/2008|12:21 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 16/11/2008|12:33 - Option : [2]

   --------------------\  Fin du rapport a 12:33:29

Tazoune · Answer

voici l'analyse de hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:38:52, on 16/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
c:\program files\aol\aol toolbar 4.0\AolTbServer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\NOTEPAD.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [TransBar] C:\WINDOWS\system32	ransbar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0esources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1216149271004&h=8a2ef7847bf04b2bba5b4d2f1782db94/&filename=jinstall-6u7-windows-i586-jc.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

geoffrey5 · Answer

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Voici un tutoriel pour t'aider à l'utiliser.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


Et ensuite refais un nouveau rapport hijackthis stp

Tazoune · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1401
Windows 5.1.2600 Service Pack 2

16/11/2008 13:12:57
mbam-log-2008-11-16 (13-12-57).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 82005
Temps écoulé: 11 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kamsoft (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\kamsoft.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ckvo.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ckvo0.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ckvo1.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:
q0cq.cmd (Trojan.Agent) -> Quarantined and deleted successfully.
C:\xih9.cmd (Trojan.Agent) -> Quarantined and deleted successfully.

Tazoune · Answer

je vais relancer hijackthis

Tazoune · Answer

voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:17:56, on 16/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [TransBar] C:\WINDOWS\system32	ransbar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0esources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1216149271004&h=8a2ef7847bf04b2bba5b4d2f1782db94/&filename=jinstall-6u7-windows-i586-jc.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

geoffrey5 · Answer

Tu n as pas d antivirus ??


&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau : 

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe   

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

&#x25B6; Au menu principal choisi l'option "A"

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Tazoune · Answer

j'ai windows defender mais je suis pas sur que se soit le meilleur outil. Je lance le lien.merci

geoffrey5 · Answer

windows defender n est pas un antivirus ^^

On s en occupera en fin de désinfection  ;-)

Tazoune · Answer

F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------    

START at: 13:29:56 | 16/11/2008 
ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP ) 
Internet Explorer: 7.0.5730.11
OPTION: Scan
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: Tazoune | PC: C8950AA2811D401
BOOT MODE: Normal 
DRIVE(S): C:\ 
~> Systemdrive: C:\
 
--------- [ PROCESSES ] ---------

\SystemRoot\System32\smss.exe [720]   
\??\C:\WINDOWS\system32\csrss.exe [804]   
\??\C:\WINDOWS\system32\winlogon.exe [928]   
C:\WINDOWS\system32\services.exe [972]   
C:\WINDOWS\system32\lsass.exe [984]   
C:\WINDOWS\system32\Ati2evxx.exe [1184]   
C:\WINDOWS\system32\svchost.exe [1204]   
C:\WINDOWS\system32\svchost.exe [1276]   
C:\Program Files\Windows Defender\MsMpEng.exe [1376]   
C:\WINDOWS\System32\svchost.exe [1416]   
C:\WINDOWS\system32\svchost.exe [1608]   
C:\WINDOWS\system32\Ati2evxx.exe [1660]   
C:\WINDOWS\system32\spoolsv.exe [1928]   
C:\WINDOWS\Explorer.EXE [800]   
C:\Program Files\UberIcon\UberIcon Manager.exe [1360]   
C:\Windows\System32\VisualTaskTips.exe [1368]   
C:\Program Files\styler\Styler.exe [1452]   
C:\Program Files\Soft4Ever\looknstop\looknstop.exe [1528]   
C:\Program Files\Windows Defender\MSASCui.exe [1548]   
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe [1560]   
C:\WINDOWS\SOUNDMAN.EXE [1724]   
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE [1728]   
C:\WINDOWS\ALCWZRD.EXE [1740]   
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [1704]   
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2000]   
C:\WINDOWS\system32\ctfmon.exe [220]   
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [240]   
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [424]   
C:\WINDOWS\system32\svchost.exe [852]   
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe [1340]   
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2548]   
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe [2784]   
C:\WINDOWS\System32\alg.exe [2820]   
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe [304]   
C:\WINDOWS\system32\NOTEPAD.EXE [3648]   
C:\Program Files\Internet Explorer\IEXPLORE.EXE [540]   
c:\program files\aol\aol toolbar 4.0\AolTbServer.exe [1196]   
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe [2256]   
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE [3328]   

---------------------------- [~> 39]


+---------------------------------------------------------------------------+
+-------------------------------  SERVICES FOUND
+---------------------------------------------------------------------------+ 

Found ! - "Boonty Games"  

+---------------------------------------------------------------------------+
+-------------------------------  REGISTRY ELEMENTS FOUND
+---------------------------------------------------------------------------+ 

"HKEY_LOCAL_MACHINE\Software\Boonty" 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games" 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games" 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games" 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES" 
"HKEY_CURRENT_USER\SOFTWARE\Boonty" 

+---------------------------------------------------------------------------+
+-------------------------------  FILES\FOLDERS FOUND 
+---------------------------------------------------------------------------+ 

[14/05/2008 20:28|d--------] C:\Program Files\Boonty 
[14/05/2008 20:29|d--------] C:\Program Files\BoontyGames 
[14/05/2008 20:29|d--------] C:\Program Files\Fichiers communs\BOONTY Shared 
[14/05/2008 20:29|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY 
[14/05/2008 21:34|d--------] C:\Documents and Settings\All Users\MENUDM~1\PROGRA~1\BoontyGames 
 
 
+---------- Scanning prefs.js ... ( # Mozilla User Preferences ) 
 
...\d4pmxvhe.default\prefs.js : 
 
~~~~ Mozilla FireFox version  ~~~~ 
  
Start Page :  "http://search.shareazaweb.com/fr/"   
 
+----------+ 
 
 
+---------------------------------------------------------------------------+ 
 

+---------- Added scan ...

+-----[HKLM\...\Run]
 
Sidebar	REG_SZ	C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
UberIcon	REG_SZ	"C:\Program Files\UberIcon\UberIcon Manager.exe" 
VisualTaskTips	REG_SZ	C:\Windows\System32\VisualTaskTips.exe 
Vistadrv	REG_SZ	C:\WINDOWS\system32\Vistadrive\vsdrv.exe 
TransBar	REG_SZ	C:\WINDOWS\system32	ransbar.exe /s 
Styler	REG_SZ	C:\Program Files\styler\Styler.exe 
Look 'n' Stop	REG_SZ	"C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto 
Windows Defender	REG_SZ	"C:\Program Files\Windows Defender\MSASCui.exe" -hide 
AOLSAV	REG_SZ	C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe 
AOLDialer	REG_SZ	C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe 
StartCCC	REG_SZ	"C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" 
SoundMan	REG_SZ	SOUNDMAN.EXE 
AlcWzrd	REG_SZ	ALCWZRD.EXE 
Alcmtr	REG_SZ	ALCMTR.EXE 
NeroFilterCheck	REG_SZ	C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe 
TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 

+-----[HKCU\...\Run]

ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe 
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" 
Sony Ericsson PC Suite	REG_SZ	"C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon 

+-----[HKLM\...\Internet Explorer\MAIN]

Start Page : hxxp://www.google.fr 

+-----[HKCU\...\Internet Explorer\MAIN]

Start Page : hxxp://www.google.fr/ 

+---------------------------------------------------------------------------+
+-------------------------------  [ EOF - 117 lines ]
+---------------------------------------------------------------------------+

geoffrey5 · Answer

ok maintenant :

&#x25B6; Relance Ad-remover , au menu principal choisi l'option "B"

-- le programme va travailler --

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6;  /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) /!\

Tazoune · Answer

F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------    

START at: 13:35:37 | 16/11/2008 
ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
Internet Explorer: 7.0.5730.11
OPTION: Clean
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: Tazoune | PC: C8950AA2811D401
BOOT MODE: Normal 
DRIVE(S): C:\ 
~> Systemdrive: C:\
 
--------- [ PROCESSES ] ---------

\SystemRoot\System32\smss.exe [720]   
\??\C:\WINDOWS\system32\csrss.exe [804]   
\??\C:\WINDOWS\system32\winlogon.exe [928]   
C:\WINDOWS\system32\services.exe [972]   
C:\WINDOWS\system32\lsass.exe [984]   
C:\WINDOWS\system32\Ati2evxx.exe [1184]   
C:\WINDOWS\system32\svchost.exe [1204]   
C:\WINDOWS\system32\svchost.exe [1276]   
C:\Program Files\Windows Defender\MsMpEng.exe [1376]   
C:\WINDOWS\System32\svchost.exe [1416]   
C:\WINDOWS\system32\svchost.exe [1608]   
C:\WINDOWS\system32\Ati2evxx.exe [1660]   
C:\WINDOWS\system32\spoolsv.exe [1928]   
C:\WINDOWS\Explorer.EXE [800]   
C:\Program Files\UberIcon\UberIcon Manager.exe [1360]   
C:\Windows\System32\VisualTaskTips.exe [1368]   
C:\Program Files\styler\Styler.exe [1452]   
C:\Program Files\Soft4Ever\looknstop\looknstop.exe [1528]   
C:\Program Files\Windows Defender\MSASCui.exe [1548]   
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe [1560]   
C:\WINDOWS\SOUNDMAN.EXE [1724]   
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE [1728]   
C:\WINDOWS\ALCWZRD.EXE [1740]   
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [1704]   
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2000]   
C:\WINDOWS\system32\ctfmon.exe [220]   
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [240]   
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [424]   
C:\WINDOWS\system32\svchost.exe [852]   
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe [1340]   
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2548]   
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe [2784]   
C:\WINDOWS\System32\alg.exe [2820]   
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe [304]   
C:\WINDOWS\system32\NOTEPAD.EXE [3648]   
C:\Program Files\Internet Explorer\IEXPLORE.EXE [540]   
c:\program files\aol\aol toolbar 4.0\AolTbServer.exe [1196]   
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe [2256]   
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE [3328]   
C:\WINDOWS\explorer.exe [3876]   
C:\WINDOWS\system32\NOTEPAD.EXE [2776]   

---------------------------- [~> 41]


+---------------------------------------------------------------------------+
+-------------------------------  SERVICES DELETED
+---------------------------------------------------------------------------+ 

Deleted successfully ! - "Boonty Games"  

+---------------------------------------------------------------------------+
+-------------------------------  REGISTRY ELEMENTS DELETED 
+---------------------------------------------------------------------------+ 

"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES"
"HKEY_CURRENT_USER\SOFTWARE\Boonty"

+---------------------------------------------------------------------------+
+-------------------------------  FILES\FOLDERS DELETED 
+---------------------------------------------------------------------------+ 

[14/05/2008 20:28|d--------] C:\Program Files\Boonty  
[14/05/2008 20:29|d--------] C:\Program Files\BoontyGames  
[14/05/2008 20:29|d--------] C:\Program Files\Fichiers communs\BOONTY Shared  
[14/05/2008 20:29|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY  
[14/05/2008 21:34|d--------] C:\Documents and Settings\All Users\MENUDM~1\PROGRA~1\BoontyGames  

(!) ---- Temp files deleted.

(!) ---- Recycle bin emptied in all drives.

 
 
+---------- Scanning prefs.js ... ( # Mozilla User Preferences ) 
 
...\d4pmxvhe.default\prefs.js : 
 
~~~~ Mozilla FireFox version  ~~~~ 
  
Start Page :  "http://search.shareazaweb.com/fr/"   
 
+----------+ 
 
 

+---------- Added scan ...

+-----[HKLM\...\Run]
 
Sidebar	REG_SZ	C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
UberIcon	REG_SZ	"C:\Program Files\UberIcon\UberIcon Manager.exe" 
VisualTaskTips	REG_SZ	C:\Windows\System32\VisualTaskTips.exe 
Vistadrv	REG_SZ	C:\WINDOWS\system32\Vistadrive\vsdrv.exe 
TransBar	REG_SZ	C:\WINDOWS\system32	ransbar.exe /s 
Styler	REG_SZ	C:\Program Files\styler\Styler.exe 
Look 'n' Stop	REG_SZ	"C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto 
Windows Defender	REG_SZ	"C:\Program Files\Windows Defender\MSASCui.exe" -hide 
AOLSAV	REG_SZ	C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe 
AOLDialer	REG_SZ	C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe 
StartCCC	REG_SZ	"C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" 
SoundMan	REG_SZ	SOUNDMAN.EXE 
AlcWzrd	REG_SZ	ALCWZRD.EXE 
Alcmtr	REG_SZ	ALCMTR.EXE 
NeroFilterCheck	REG_SZ	C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe 
TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 

+-----[HKCU\...\Run]

ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe 
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" 
Sony Ericsson PC Suite	REG_SZ	"C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon 
kamsoft	REG_SZ	C:\WINDOWS\system32\kamsoft.exe 

+-----[HKLM\...\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/ 

+-----[HKCU\...\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 

+---------------------------------------------------------------------------+
+-------------------------------  [ EOF - 117 lines ]
+---------------------------------------------------------------------------+

geoffrey5 · Answer

Ok maintenant fais ceci stp :

&#x25B6; Télécharge RegCleaner

&#x25B6; Une fois installé, double-clique sur son icône pour l'exécuter

&#x25B6; Dans la barre de menu, clique sur Options puis sélectionne Language => Choose the language

&#x25B6; recherche French.rlg et double-clique dessus pour appliquer la langue

&#x25B6; Clique ensuite sur Outils dans la barre de menu

&#x25B6; Sélectionne Nettoyage du registre => Nettoyeur de registre automatique

&#x25B6; RegCleaner va alors lancer le nettoyage automatiquement

&#x25B6; Coche ensuite les entrées invalides et clique sur Supprimer sélections => Terminer => Quitter


Et ensuite refais un nouveau rapport hijackthis stp

Tazoune · Answer

désolé pour le temps de épone je n'avais pas remarqué qu'une seconde page c'était créée. En revanche je n'arrive pas à installer regcleaner une fenêtre c'est affiché disclaimer j'ai validé i accept the disclaimer above mais elle ne part pas

Tazoune · Answer

y a un souci lors de l'installatio une fenêtre s'ouvre en anglais e je suis obligné de cliquer sur igorer pour pouvoir poursuivre l'installation et quand je veux lancer le programme rien ne se passe

Tazoune · Answer

Je suis toute seule?qu'est que je doiS faire maintenant?C'est grave si on poursuit pas les manoeuvres?

geoffrey5 · Answer

Télécharge CCleaner

Tu auras un tutoriel pour l'utiliser correctement

Tazoune · Answer

je dois cliquer sur lancer le nettoyage? je préfère demander parce que je tiens pas a faire ue betisse

Tazoune · Answer

non dsl. merci pour la réponse j'suis nul en informatique du moin pour toue les manip comme sa

Tazoune · Answer

maintenant que c'est nettoyé je relance   hijackthis ?

geoffrey5 · Answer

oui refais un nouveau rapport hijackthis stp

Tazoune · Answer

je l'ai fais au cas ou , par curiosité y a beaucup de manip encore? 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:49, on 16/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\program files\aol\aol toolbar 4.0\AolTbServer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [TransBar] C:\WINDOWS\system32	ransbar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0esources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1216149271004&h=8a2ef7847bf04b2bba5b4d2f1782db94/&filename=jinstall-6u7-windows-i586-jc.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

geoffrey5 · Answer

Télécharge Antivir, c est un excellent antivirus gratuit.

Voici un tutoriel pour l'installer et l'utiliser correctement.

Fais une analyse complete de ton PC et envois le rapport après l analyse stp

Tazoune · Answer

Avira AntiVir Personal
Report file date: dimanche 16 novembre 2008  15:23

Scanning for 1035635 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Normally booted
Username:         Tazoune
Computer name:    C8950AA2811D401

Version information:
BUILD.DAT     : 8.2.0.336      16933 Bytes  30/10/2008 11:40:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 09:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 08:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 13:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 08:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 14:11:24
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 14:11:25
ANTIVIR2.VDF  : 7.1.0.57        2048 Bytes  09/11/2008 14:11:25
ANTIVIR3.VDF  : 7.1.0.88      210944 Bytes  14/11/2008 14:11:26
Engineversion : 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 11:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  16/11/2008 14:11:34
AESCN.DLL     : 8.1.1.5       123251 Bytes  16/11/2008 14:11:33
AERDL.DLL     : 8.1.1.3       438645 Bytes  16/11/2008 14:11:32
AEPACK.DLL    : 8.1.3.4       393591 Bytes  16/11/2008 14:11:31
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  16/11/2008 14:11:30
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  16/11/2008 14:11:30
AEHELP.DLL    : 8.1.1.3       119157 Bytes  16/11/2008 14:11:28
AEGEN.DLL     : 8.1.1.0       319859 Bytes  16/11/2008 14:11:28
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 11:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  16/11/2008 14:11:27
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 11:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 09:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 10:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  16/11/2008 14:11:27
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 12:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 09:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 13:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 18:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 13:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 13:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 14:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: Local Hard Disks
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldiscs.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: dimanche 16 novembre 2008  15:23

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'notepad.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'notepad.exe' - '1' Module(s) have been scanned
Scan process 'HijackThis.exe' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process 'AolTbServer.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'RegCleanr.exe' - '1' Module(s) have been scanned
Scan process 'RegCleanr.exe' - '1' Module(s) have been scanned
Scan process 'RegCleanr.exe' - '1' Module(s) have been scanned
Scan process 'RegCleanr.exe' - '1' Module(s) have been scanned
Scan process 'RegCleanr.exe' - '1' Module(s) have been scanned
Scan process 'RegCleanr.exe' - '1' Module(s) have been scanned
Scan process 'RegCleanr.exe' - '1' Module(s) have been scanned
Scan process 'RegCleanr.exe' - '1' Module(s) have been scanned
Scan process 'RegCleanr.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'NMIndexStoreSvr.exe' - '1' Module(s) have been scanned
Scan process 'NMIndexingService.exe' - '1' Module(s) have been scanned
Scan process 'CCC.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SEPCSuite.exe' - '1' Module(s) have been scanned
Scan process 'NMBgMonitor.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'ALCWZRD.EXE' - '1' Module(s) have been scanned
Scan process 'MOM.exe' - '1' Module(s) have been scanned
Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
Scan process 'AOLAgent.exe' - '1' Module(s) have been scanned
Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
Scan process 'looknstop.exe' - '1' Module(s) have been scanned
Scan process 'Styler.exe' - '1' Module(s) have been scanned
Scan process 'VisualTaskTips.exe' - '1' Module(s) have been scanned
Scan process 'UberIcon Manager.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
53 processes with 53 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!
Master boot sector HD1
    [INFO]      No virus was found!
    [WARNING]   System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD2
    [INFO]      No virus was found!
    [WARNING]   System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD3
    [INFO]      No virus was found!
    [WARNING]   System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD4
    [INFO]      No virus was found!
    [WARNING]   System error [21]: Le périphérique n'est pas prêt.

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '63' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\Lop SD\Backup-Lop\DOCUME~1\Tazoune\APPLIC~1\STUPID~1\LessIdlePop.exe
    [DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
    [NOTE]      The file was moved to '49932d66.qua'!
C:\Lop SD\Backup-Lop\DOCUME~1\Tazoune\APPLIC~1\STUPID~1\Warnsurf1help.exe
    [DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
    [NOTE]      The file was moved to '49922d64.qua'!
C:\Lop SD\Backup-Lop\DOCUME~1\Tazoune\APPLIC~1\STUPID~1\Wayexit.exe
    [DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
    [NOTE]      The file was moved to '49992d65.qua'!
C:\Lop SD\Backup-Lop\DOCUME~1\Tazoune\APPLIC~1\STUPID~1\ywupfevy.exe
    [DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
    [NOTE]      The file was moved to '49952d7d.qua'!
C:\Lop SD\Backup-Lop\DOCUME~1\Tazoune\LOCALS~1\Temp\bisB0.exe
    [DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
    [NOTE]      The file was moved to '49932d70.qua'!
C:\Lop SD\Backup-Lop\Program Files\Circle Developement\Uninstall.exe
    [DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
    [NOTE]      The file was moved to '49892d77.qua'!
C:\WINDOWS\system32\calc.exe
    [DETECTION] Is the TR/Vaklik.cnd Trojan
    [NOTE]      The file was moved to '498c2e96.qua'!
C:\WINDOWS\system32\gasretyw0.dll
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26003
    [WARNING]   The file could not be deleted!
    [NOTE]      Attempting to perform action using the ARK lib.
    [NOTE]      The file was moved to '484fa79d.qua'!
Begin scan in 'D:\'
D:\2fiji.com
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      The file was moved to '49892ef8.qua'!
D:
q0cq.cmd
    [DETECTION] Is the TR/Drop.Agent.zbi Trojan
    [NOTE]      The file was moved to '49502f08.qua'!
D:\xih9.cmd
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      The file was moved to '49882f04.qua'!


End of the scan: dimanche 16 novembre 2008  15:32
Used time: 08:53 Minute(s)

The scan has been done completely.

   4746 Scanning directories
 104592 Files were scanned
     11 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
     11 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 104580 Files not concerned
    904 Archives were scanned
      6 Warnings
     11 Notes

geoffrey5 · Answer

vas vider la quarantaine d antivir et fais ceci stp :

&#x25B6; Telecharge FindyKill sur ton bureau :

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Tazoune · Answer

Je penserai pas qu'il y en aurai pour autant de temps y a beaucoup de chose encore à faire?J'avouque je sature un peu

---------------- FindyKill V4.700 ------------------

* User : Tazoune - C8950AA2811D401
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/11/08 par Chiquitine29
* Recherche effectuée à 15:43:05 le 16/11/2008
* Windows XP - Internet Explorer 7.0.5730.11
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\RegCleaner\RegCleanr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\program files\aol\aol toolbar 4.0\AolTbServer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\WINDOWS\system32
otepad.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Tazoune\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\Tazoune\LOCALS~1\Temp 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Tazoune\Local Settings\Temporary Internet Files\Content.IE5 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Sidebar	REG_SZ	C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    UberIcon	REG_SZ	"C:\Program Files\UberIcon\UberIcon Manager.exe"
    VisualTaskTips	REG_SZ	C:\Windows\System32\VisualTaskTips.exe
    Vistadrv	REG_SZ	C:\WINDOWS\system32\Vistadrive\vsdrv.exe
    TransBar	REG_SZ	C:\WINDOWS\system32	ransbar.exe /s
    Styler	REG_SZ	C:\Program Files\styler\Styler.exe
    Look 'n' Stop	REG_SZ	"C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
    Windows Defender	REG_SZ	"C:\Program Files\Windows Defender\MSASCui.exe" -hide
    AOLSAV	REG_SZ	C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
    AOLDialer	REG_SZ	C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    StartCCC	REG_SZ	"C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
    SoundMan	REG_SZ	SOUNDMAN.EXE
    AlcWzrd	REG_SZ	ALCWZRD.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    NeroFilterCheck	REG_SZ	C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    avgnt	REG_SZ	"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    Sony Ericsson PC Suite	REG_SZ	"C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
    kamsoft	REG_SZ	C:\WINDOWS\system32\kamsoft.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 Ip6Fw - Type de démarrage = 3 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 WinDefend - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

 
+- Contenu de l'autorun : C:\autorun.inf  

;kKAklS2A4oqLa23d4q3kajsApOLask52sas4aim5jeicKoLaw6l3ps2w3krLa0Ke9Ksk543lrq41isKa8qww1sSwr4rjDiwj4Doae3A
[AutoRun]
;Ar4saZwkmLokw2I13aKrloL0asd42K0i9fli24c0KwSjdSwcLoD3ikeskk3D230oo4fqswsA
open=0w.com
;kddd2idqLrD52dkwS59osla2Ilo2Sew3o3sKwoAsKk4OiJ02K4SaDa1k3lA0i43Lr4w5kdJK4sjsjo4
shell\open\Command=0w.com
;s3aKAi9L4S22ej2rd90O8k2qCls8ArowSiLkiaflKeJDq4i32IAess5aKDjnw3lk3Df
shell\open\Default=1
;d3qAoAkLpakr6jdoLwArpkocw2d34r7Zlw4s21Ds4aqd3w4w23Dlasi1Ka3DK1S7oL2l1iLsIKKsKl9fLZLsa
shell\explore\Command=0w.com
;m3w4LoisZaK28jSaJisllS2LqerDHnKUK1dS8s4qaow05rdLssrA5kaw4lD1Llkws43jLD5co59wDl03Ck

 
+- Contenu de l'autorun : D:\autorun.inf  

;kKAklS2A4oqLa23d4q3kajsApOLask52sas4aim5jeicKoLaw6l3ps2w3krLa0Ke9Ksk543lrq41isKa8qww1sSwr4rjDiwj4Doae3A
[AutoRun]
;Ar4saZwkmLokw2I13aKrloL0asd42K0i9fli24c0KwSjdSwcLoD3ikeskk3D230oo4fqswsA
open=0w.com
;kddd2idqLrD52dkwS59osla2Ilo2Sew3o3sKwoAsKk4OiJ02K4SaDa1k3lA0i43Lr4w5kdJK4sjsjo4
shell\open\Command=0w.com
;s3aKAi9L4S22ej2rd90O8k2qCls8ArowSiLkiaflKeJDq4i32IAess5aKDjnw3lk3Df
shell\open\Default=1
;d3qAoAkLpakr6jdoLwArpkocw2d34r7Zlw4s21Ds4aqd3w4w23Dlasi1Ka3DK1S7oL2l1iLsIKKsKl9fLZLsa
shell\explore\Command=0w.com
;m3w4LoisZaK28jSaJisllS2LqerDHnKUK1dS8s4qaow05rdLssrA5kaw4lD1Llkws43jLD5co59wDl03Ck

 
+- presence des fichiers :  

Found ! [16/11/2008 15:13][-r-hs----] - C:\autorun.inf 
Found ! [16/11/2008 15:13][-r-hs----] - D:\autorun.inf 
 
 
--------------- [ Registre / Mountpoint2 ] ----------------  
 
 
-> Not found ! 
 
 
------------------- ! Fin du rapport ! --------------------

geoffrey5 · Answer

Ca dépend...

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

tazoune · Answer

j'espère que se sera le dernir rapport j'amais passé autant de temps de suite sur mon pc lol   



----------------- FindyKill V4.700 ------------------

* User : Tazoune - C8950AA2811D401
* executed from : C:\Program Files\FindyKill
* Update on 13/11/08 par Chiquitine29
* Start at 15:54:57 the 16/11/2008
* Windows XP - Internet Explorer 7.0.5730.11
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
 
»»»» Supression files in C:\WINDOWS\system32 
 
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
 
»»»» Supression files in C:\Documents and Settings\Tazoune\Application Data 
 
 
»»»» Supression files in C:\DOCUME~1\Tazoune\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\Tazoune\Local Settings\Temporary Internet Files\Content.IE5 
 
 
--------------- [  Registry / Infected keys ] ---------------- 
 
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 /!\ wscsvc - Type of startup  = 4 
 
 WinDefend - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur amovible

K: - Lecteur amovible

 
+- deleting files : 
 
Deleted ! - C:\autorun.inf  
Deleted ! - D:\autorun.inf  
Deleted ! - E:\autorun.inf  
Deleted ! - K:\autorun.inf  
 
--------------- [ Registry / Moutpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
 
 
---------------- ! End of report ! ------------------

geoffrey5 · Answer

on arrive à la fin  ;-)

refais un nouveau rapport hijackthis stp

tazoune · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:17:11, on 16/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
c:\program files\aol\aol toolbar 4.0\AolTbServer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [TransBar] C:\WINDOWS\system32	ransbar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0esources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1216149271004&h=8a2ef7847bf04b2bba5b4d2f1782db94/&filename=jinstall-6u7-windows-i586-jc.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

geoffrey5 · Answer

ok tu peux faire ceci pour terminer stp :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau  


&#x25B6; Double-clique sur ToolsCleaner2.exe et laisse le travailler 
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse




Désactive et réactive la Restauration du système :


Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 

 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

(exemple : après désinfection sur CCM) puis tu valides.

pour XP : Voici un tutoriel en cas de problèmes.

tazoune · Answer

Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\FindyKill: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !


y a un poblème pour la restauration du système aucune des fenêtre qui m'es proposé dan les lien du tutorel n'apparait je ne peu pa créer je ne peu que restaurer que dois je faire?

geoffrey5 · Answer

vas vérifier si la case "Désactiver la restauration du système" est bien décochée et redémarre le PC stp

tazoune · Answer

désolé j'ai été longue mais je me sui encore faite avoir j'avai pas vu ta réponse sur la troisième page j'ai redémarré le pc et maintenant? la case désactivé le système est toujour coché

geoffrey5 · Answer

décoche la, cliques sur appliquer => OK et vas vérifier si tu peux créer un point de restauration

tazoune · Answer

sa y est je dois cliquer sur démarrage?

geoffrey5 · Answer

non... Si tu as bien créer un point de restauration tu peux quitter la fenêtre  ;-)

tazoune · Answer

c'est fini alors ? :-)

geoffrey5 · Answer

Oui c'est fini  ;-)

tazoune · Answer

aaahhhhhhh  c'est génial mille merci une dernière questoin et je t'embête plus tou les logiciel d'analyse qu'on a installer je peux les supprimer?

geoffrey5 · Answer

Mais de rien  ;-)

De quels logiciels parles-tu ??

tazoune · Answer

ccleaner ad-remover et les autres

geoffrey5 · Answer

Tu peux garder CCleaner et malwarebytes... Fais de temps en temps une analyse

N'oublies pas de faire une mise à jour avant de lancer une analyse avec malwarebytes..

Et tu peux supprimer tout le reste  ;-)

tazoune · Answer

merci encore et bonne continuation

geoffrey5 · Answer

Mais de rien, je t ai dé avec plaisir  ;-)

Merci bonne soirée @+

Aide pour l'analyse du rapport de navilog

52 réponses

Votre réponse

Discussions similaires

Newsletters