Rapport avec lopxp

Fermé
lolotte33240 Messages postés 5 Date d'inscription lundi 24 novembre 2008 Statut Membre Dernière intervention 24 novembre 2008 - 24 nov. 2008 à 10:13
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 26 nov. 2008 à 13:18
Bonjour,que dois je faire ensuite ????
# Rapport Lopxp fait le 24/11/2008 à 10:08:47
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" -nohome (2604)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-04-22 à 18:28:18 - Adobe
2008-06-03 à 07:11:43 - Apple Computer
2008-04-21 à 19:20:13 - Google
2008-06-13 à 05:43:44 - Google Updater
2008-04-21 à 16:20:09 - Microsoft
2008-04-22 à 11:51:21 - MSN6
2008-06-03 à 06:36:47 - Sony Ericsson
2008-06-03 à 06:36:51 - Teleca

+- C:\Documents and Settings\All Users.WINDOWS\Application Data

2008-07-02 à 07:02:23 - Adobe
2008-06-25 à 18:48:56 - Ahead
2008-06-13 à 20:32:20 - Google
2008-07-05 à 11:55:58 - IM
2008-07-05 à 11:54:28 - IncrediMail
2008-06-18 à 10:32:29 - Lavasoft
2008-10-16 à 07:28:02 - ma-config.com
2008-10-04 à 18:35:19 - Microsoft
2008-06-14 à 00:34:53 - MSN6
2008-11-24 à 07:04:18 - Spyware Terminator
2008-10-15 à 08:10:26 - SUPERAntiSpyware.com
2008-11-08 à 08:31:52 - Windows Genuine Advantage
2008-06-15 à 20:59:16 - WLInstaller

+- C:\Documents and Settings\Didier\Application Data

2008-04-22 à 21:17:54 - Adobe
2008-05-08 à 09:36:33 - AdobeUM
2008-06-10 à 04:56:35 - Ahead
2008-04-21 à 19:21:02 - Google
2008-04-22 à 08:03:49 - Help
2008-04-21 à 15:45:58 - Identities
2008-04-21 à 19:25:19 - Macromedia
2008-05-29 à 06:05:50 - Microsoft
2008-05-27 à 11:22:56 - Mozilla
2008-05-29 à 07:00:06 - MSN6
2008-06-03 à 06:36:57 - Sony Ericsson
2008-05-18 à 08:37:11 - Sun
2008-05-27 à 11:23:23 - Talkback
2008-06-03 à 07:22:16 - Teleca

+- C:\Documents and Settings\Didier\Local Settings\Application Data

2008-04-22 à 21:18:47 - Adobe
2008-05-22 à 07:01:24 - Ahead
2008-04-21 à 19:20:17 - Google
2008-04-22 à 08:03:49 - Help
2008-04-26 à 16:28:03 - Identities
2008-06-11 à 20:09:15 - Microsoft
2008-05-27 à 11:22:56 - Mozilla
2008-06-03 à 07:20:52 - Sony Ericsson

+- C:\Documents and Settings\didier.PERSONNE-C4M6Z7\Application Data

2008-10-02 à 06:00:03 - Adobe
2008-10-02 à 18:45:08 - Canon
2008-06-16 à 11:20:19 - DeepBurner
2008-06-13 à 20:32:45 - Google
2008-06-14 à 00:14:07 - Help
2008-06-13 à 20:13:22 - Identities
2008-11-12 à 08:22:47 - LimeWire
2008-06-13 à 20:40:29 - Macromedia
2008-07-20 à 23:30:18 - Media Player Classic
2008-10-02 à 10:43:26 - Microsoft
2008-06-15 à 18:40:08 - MSN6
2008-11-24 à 07:00:19 - Spyware Terminator
2008-11-10 à 07:06:25 - Sun
2008-10-15 à 09:08:34 - SUPERAntiSpyware.com
2008-09-04 à 09:03:44 - vlc

+- C:\Documents and Settings\didier.PERSONNE-C4M6Z7\Local Settings\Application Data

2008-07-07 à 21:58:16 - Adobe
2008-06-25 à 18:53:47 - Ahead
2008-06-13 à 20:32:45 - Google
2008-06-14 à 00:14:07 - Help
2008-06-16 à 20:18:49 - Identities
2008-11-02 à 19:06:31 - IM
2008-09-17 à 07:12:25 - Magentic
2008-11-08 à 10:10:11 - Microsoft
2008-11-08 à 10:07:26 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

2008-09-03 à 12:24:46 - AbiSuite2
2008-07-02 à 07:01:33 - Adobe
2008-11-21 à 08:39:53 - adslTV
2008-06-25 à 18:52:10 - Ahead
2008-04-21 à 16:09:14 - Alwil Software
2008-06-03 à 07:11:44 - Apple Software Update
2008-04-22 à 19:23:57 - ArcSoft
2008-06-16 à 19:15:25 - Astonsoft
2008-09-10 à 12:24:39 - AxBx
2008-06-18 à 18:24:04 - Canon
2008-04-21 à 15:33:03 - ComPlus Applications
2008-06-01 à 18:02:19 - eMule
2008-10-15 à 09:08:33 - Fichiers communs
2008-06-09 à 07:49:00 - fp200
2008-07-26 à 08:02:25 - Free
2008-06-13 à 20:47:39 - Google
2008-07-31 à 07:51:50 - IncrediMail
2008-10-16 à 07:56:19 - InstallShield Installation Information
2008-06-15 à 20:56:20 - Internet Explorer
2008-11-10 à 07:07:12 - Java
2008-07-22 à 18:34:58 - K-Lite Codec Pack
2008-11-24 à 09:08:57 - Lopxp
2008-10-16 à 07:28:02 - ma-config.com
2008-09-18 à 11:15:52 - Messenger
2008-04-21 à 15:39:43 - microsoft frontpage
2008-07-20 à 23:41:51 - Microsoft Office
2008-06-15 à 20:51:32 - Movie Maker
2008-05-27 à 11:27:29 - Mozilla Firefox
2008-05-29 à 07:00:06 - MSN
2008-04-21 à 15:32:52 - MSN Gaming Zone
2008-06-15 à 20:21:11 - MSN Toolbar
2008-09-18 à 11:14:23 - MSXML 4.0
2008-06-14 à 08:24:29 - MVAPPS
2008-11-22 à 09:58:05 - Navilog1
2008-06-15 à 20:49:06 - NetMeeting
2008-06-15 à 20:49:03 - Outlook Express
2008-10-16 à 07:53:26 - Realtek AC97
2008-04-21 à 15:46:42 - S3
2008-04-22 à 19:26:36 - ScanSoft
2008-04-21 à 15:34:30 - Services en ligne
2008-04-21 à 16:22:27 - SLD CODEC PACK
2008-06-25 à 18:56:26 - SlySoft
2008-11-24 à 07:04:18 - Spyware Terminator
2008-05-18 à 08:37:02 - Sun
2008-10-15 à 09:08:32 - SUPERAntiSpyware
2008-04-21 à 15:35:32 - Uninstall Information
2008-04-21 à 15:47:35 - VIA
2008-11-24 à 06:58:20 - WinClamAVShield
2008-06-15 à 21:00:09 - Windows Live
2008-10-02 à 10:18:13 - Windows Live Safety Center
2008-11-08 à 10:08:51 - Windows Media Connect 2
2008-11-08 à 10:09:51 - Windows Media Player
2008-06-15 à 20:49:03 - Windows NT
2008-06-15 à 20:16:23 - WindowsUpdate
2008-04-21 à 16:21:18 - WinRAR
2008-04-21 à 15:39:43 - xerox
2008-04-21 à 16:22:26 - XviD

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

6 réponses

^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
26 nov. 2008 à 13:18
Salut

Suppression de lignes sans supprimer les fichiers ou dossiers éventuellement infectes, ne sert a rien
Qui plus est, lorsque le log HT est mal placé. DONC risques en cas d'erreur.
Aucune possibilité de faire un retour en arrière.

++
1
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
24 nov. 2008 à 10:14
salut
deja c'est quoi ton probleme?
0
lolotte33240 Messages postés 5 Date d'inscription lundi 24 novembre 2008 Statut Membre Dernière intervention 24 novembre 2008
24 nov. 2008 à 10:17
un probleme de pub qui s invite
0
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
24 nov. 2008 à 10:19
Télécharge HijackThis ici :

-> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en CCM.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes.

Lance Hitjack this
Do a system scan and save a log file

Post le rapport généré ici stp...
0
lolotte33240 Messages postés 5 Date d'inscription lundi 24 novembre 2008 Statut Membre Dernière intervention 24 novembre 2008
24 nov. 2008 à 10:29
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:27:11, on 24/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\didier\System\reminder.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\didier.PERSONNE-C4M6Z7\Local Settings\Temporary Internet Files\Content.IE5\E8N84NCS\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60076
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Reminder] C:\didier\System\reminder.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u10-windows-i586-jc.cab&AuthParam=1580987764_a5235be86e79daca0cfb05ddc36bfbcd&ext=.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
24 nov. 2008 à 10:37
désinstalle crawler dans ajout sup de programmes
0
lolotte33240 Messages postés 5 Date d'inscription lundi 24 novembre 2008 Statut Membre Dernière intervention 24 novembre 2008
24 nov. 2008 à 10:43
je ne trouve pas crawler dans ajout suppression de programme .ou puis je le trouver ???
0
neor Messages postés 1084 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 28 janvier 2010 30
24 nov. 2008 à 10:52
relance un scan only avec hijack

coche les cases
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60076
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

et fix checked
0
lolotte33240 Messages postés 5 Date d'inscription lundi 24 novembre 2008 Statut Membre Dernière intervention 24 novembre 2008
24 nov. 2008 à 10:58
merci
0