Virus pub

bonjour,
j'ai des pub et ie bloque defois
pouvez vous m'aidez
merci d'avance
j'ai deja ccleaner et spy sweeper qui ne marche pas

Logfile of HijackThis v1.99.1
Scan saved at 21:35:17, on 16/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Antipub\antipub.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\CleanUp!\Cleanup.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\schneider\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [ckbiwmdkyh] c:\windows\system32\ckbiwmdkyh.exe ckbiwmdkyh
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AliceSAV] "C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] C:\WINDOWS\is-VL3A6.exe /REG
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [bikecity] C:\DOCUME~1\SCHNEI~1\APPLIC~1\planbyte\REALBLAH.exe
O4 - HKCU\..\RunOnce: [CleanUp!] C:\Program Files\CleanUp!\Cleanup.exe /WindowsRestart
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: Capturix VideoSpy StartUp.lnk = C:\Program Files\Capturix VideoSpy\cvs.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
Configuration: Windows XP
Internet Explorer 6.0

3 réponses

  1. Rapport fait à 9:48:03,45 le 17/02/2007

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    23/11/2006 12:43 <REP> .
    23/11/2006 12:43 <REP> ..
    06/02/2007 14:16 <REP> Boobdebugdownloadaxis
    27/11/2006 13:53 <REP> BOONTY
    12/02/2007 00:16 <REP> Genimo
    04/12/2006 21:39 <REP> Google
    25/12/2006 18:39 <REP> HP
    18/12/2006 00:06 <REP> InstallShield
    15/01/2007 10:31 <REP> Logitech
    23/11/2006 12:43 <REP> Microsoft
    30/01/2007 21:05 <REP> Microsoft Corporation
    05/12/2006 14:07 <REP> MumboJumbo
    25/12/2006 18:38 <REP> Sonic
    12/02/2007 00:10 <REP> TEMP
    04/12/2006 09:51 <REP> Trymedia
    11/02/2007 17:06 <REP> Webroot
    15/12/2006 19:19 <REP> Windows Genuine Advantage
    23/11/2006 12:43 62 desktop.ini
    25/12/2006 18:29 328 hpzinstall.log
    2 fichier(s) 390 octets
    17 R‚p(s) 8ÿ972ÿ824ÿ576 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    23/11/2006 12:43 <REP> .
    23/11/2006 12:43 <REP> ..
    23/11/2006 12:43 <REP> Microsoft
    23/11/2006 12:43 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 8ÿ972ÿ816ÿ384 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    23/11/2006 12:43 <REP> .
    23/11/2006 12:43 <REP> ..
    23/11/2006 14:16 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 8ÿ972ÿ816ÿ384 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\Documents and Settings\LocalService\Application Data

    23/11/2006 14:21 <REP> .
    23/11/2006 14:21 <REP> ..
    23/11/2006 14:21 <REP> Microsoft
    11/02/2007 17:06 <REP> Webroot
    0 fichier(s) 0 octets
    4 R‚p(s) 8ÿ972ÿ816ÿ384 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    23/11/2006 14:21 <REP> .
    23/11/2006 14:21 <REP> ..
    23/11/2006 14:21 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 8ÿ972ÿ816ÿ384 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

    23/11/2006 14:21 <REP> .
    23/11/2006 14:21 <REP> ..
    23/11/2006 14:21 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 8ÿ972ÿ816ÿ384 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    23/11/2006 14:21 <REP> .
    23/11/2006 14:21 <REP> ..
    23/11/2006 14:21 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 8ÿ972ÿ816ÿ384 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\Documents and Settings\schneider\Application Data

    23/11/2006 14:26 <REP> .
    23/11/2006 14:26 <REP> ..
    23/11/2006 15:22 <REP> Adobe
    23/12/2006 12:44 <REP> ArcSoft
    06/02/2007 14:15 <REP> BitDownload
    15/12/2006 21:03 <REP> Camfrog
    07/12/2006 17:11 <REP> CamfrogWEB
    27/11/2006 03:15 <REP> DivX
    12/02/2007 00:11 <REP> Genimo
    04/12/2006 21:39 <REP> Google
    23/11/2006 15:04 <REP> Help
    25/12/2006 18:42 <REP> HP
    27/11/2006 11:45 <REP> ICAClient
    23/11/2006 14:26 <REP> Identities
    23/11/2006 15:22 <REP> InterTrust
    27/11/2006 11:39 <REP> Macromedia
    23/11/2006 14:26 <REP> Microsoft
    17/01/2007 18:49 <REP> OfficeUpdate12
    06/02/2007 14:15 <REP> planbyte
    11/02/2007 11:09 <REP> Webroot
    28/01/2007 20:17 <REP> XnView
    23/11/2006 14:26 62 desktop.ini
    10/01/2007 15:07 24ÿ264 GDIPFONTCACHEV1.DAT
    2 fichier(s) 24ÿ326 octets
    21 R‚p(s) 8ÿ972ÿ812ÿ288 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\Documents and Settings\schneider\Local Settings\Application Data

    23/11/2006 14:26 <REP> .
    23/11/2006 14:26 <REP> ..
    29/11/2006 19:30 <REP> Ahead
    25/12/2006 18:41 <REP> ApplicationHistory
    04/12/2006 21:39 <REP> Google
    23/11/2006 15:04 <REP> Help
    25/12/2006 18:42 <REP> HP
    18/12/2006 19:04 <REP> Identities
    25/12/2006 18:42 <REP> IsolatedStorage
    23/11/2006 14:26 <REP> Microsoft
    25/11/2006 23:51 136ÿ704 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    25/12/2006 18:42 132 fusioncache.dat
    17/12/2006 10:53 24ÿ264 GDIPFONTCACHEV1.DAT
    23/11/2006 15:00 824ÿ840 IconCache.db
    4 fichier(s) 985ÿ940 octets
    10 R‚p(s) 8ÿ972ÿ812ÿ288 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    23/11/2006 14:19 <REP> .
    23/11/2006 14:19 <REP> ..
    23/11/2006 14:19 <REP> Microsoft
    23/11/2006 14:19 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 8ÿ972ÿ812ÿ288 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    23/11/2006 14:19 <REP> .
    23/11/2006 14:19 <REP> ..
    23/11/2006 14:19 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 8ÿ972ÿ812ÿ288 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\WINDOWS\Tasks

    06/02/2007 14:16 278 8EC00A528BAB81CE.job
    23/11/2006 14:21 6 SA.DAT
    23/11/2006 14:13 65 desktop.ini
    23/11/2006 14:13 <REP> ..
    23/11/2006 14:13 <REP> .
    3 fichier(s) 349 octets
    2 R‚p(s) 8ÿ972ÿ812ÿ288 octets libres

    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 7880-C2FE

    R‚pertoire de C:\Program Files

    16/02/2007 11:43 <REP> .
    16/02/2007 11:43 <REP> ..
    23/11/2006 15:22 <REP> Adobe
    23/11/2006 15:10 <REP> Ahead
    12/02/2007 08:46 <REP> Alawar
    10/02/2007 14:57 <REP> Alice
    23/11/2006 15:09 <REP> Alwil Software
    15/01/2007 13:26 <REP> Antipub
    23/11/2006 14:55 <REP> ATI Technologies
    10/12/2006 10:24 <REP> Atlantis
    06/02/2007 14:15 <REP> BitDownload
    11/02/2007 19:54 <REP> Boonty
    12/02/2007 00:01 <REP> BoontyGames
    12/02/2007 10:43 <REP> Butterfly Escape
    01/02/2007 13:51 <REP> Camfrog
    16/02/2007 11:43 <REP> Capturix VideoSpy
    29/01/2007 16:37 <REP> CCleaner
    25/01/2007 19:41 <REP> CFWebAdvancedU
    27/11/2006 11:44 <REP> Citrix
    29/01/2007 15:22 <REP> CleanUp!
    23/11/2006 14:12 <REP> ComPlus Applications
    16/02/2007 11:43 <REP> Crime Catcher
    23/11/2006 15:08 <REP> CyberLink
    23/11/2006 15:09 <REP> CyberLink DVD Solution
    22/12/2006 15:04 <REP> DaemonTools_WhenUSave_Installer
    26/11/2006 15:00 <REP> DivX
    17/02/2007 09:10 <REP> eMule
    15/01/2007 10:31 <REP> Fichiers communs
    12/02/2007 10:27 <REP> Gamenext
    27/01/2007 12:58 <REP> Google
    22/01/2007 10:00 <REP> Grisoft
    23/12/2006 12:41 <REP> Hercules
    25/12/2006 18:35 <REP> Hewlett-Packard
    25/12/2006 18:34 <REP> HP
    15/12/2006 03:02 <REP> Internet Explorer
    15/01/2007 10:31 <REP> Logitech
    05/12/2006 14:07 <REP> Luxor 2
    11/02/2007 21:57 <REP> Magic Vines
    10/02/2007 16:53 <REP> Mes Jeux T‚l‚charg‚s
    27/11/2006 12:54 <REP> Messenger
    23/11/2006 14:17 <REP> microsoft frontpage
    28/11/2006 14:38 <REP> Microsoft Office
    28/11/2006 14:38 <REP> Microsoft Visual Studio
    23/11/2006 14:13 <REP> Movie Maker
    23/11/2006 14:10 <REP> MSN
    23/11/2006 14:11 <REP> MSN Gaming Zone
    16/01/2007 17:04 <REP> MSN Messenger
    26/12/2006 15:34 <REP> MSXML 4.0
    23/11/2006 14:14 <REP> NetMeeting
    29/11/2006 12:57 <REP> Oberon Media
    23/11/2006 14:11 <REP> Online Services
    15/12/2006 03:01 <REP> Outlook Express
    07/02/2007 20:52 <REP> PartyGaming
    06/02/2007 14:15 <REP> planbyte
    21/12/2006 18:48 <REP> QuickTime
    23/11/2006 17:21 <REP> Realtek AC97
    10/12/2006 10:24 <REP> ReflexiveArcade
    18/01/2007 21:33 <REP> RegCleaner
    23/11/2006 14:15 <REP> Services en ligne
    10/02/2007 14:57 <REP> TechCity Solutions
    18/12/2006 00:03 <REP> Ubisoft
    01/10/2004 15:00 40ÿ960 Uninstall_CDS.exe
    11/12/2006 20:56 <REP> VideoLAN
    06/02/2007 14:11 <REP> Web Hottest Videos Personal Player
    11/02/2007 17:06 <REP> Webroot
    10/12/2006 22:05 <REP> Windows Media Connect 2
    11/12/2006 03:06 <REP> Windows Media Player
    23/11/2006 14:11 <REP> Windows NT
    27/11/2006 11:25 <REP> WinRAR
    23/11/2006 14:17 <REP> xerox
    28/01/2007 20:22 <REP> XnView
    14/01/2007 17:47 <REP> Yahoo!
    1 fichier(s) 40ÿ960 octets
    71 R‚p(s) 8ÿ972ÿ808ÿ192 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    dns-look-up.com REG_SZ
    www.dns-look-up.com REG_SZ
    netsearchsoft.com REG_SZ
    www.netsearchsoft.com REG_SZ

    * Mozilla Firefox (1 autorisé 2 interdit)

    ******************************************
    ## Registre

    * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
    Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html
    Prev Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

    * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    bikecity REG_SZ C:\DOCUME~1\SCHNEI~1\APPLIC~1\planbyte\REALBLAH.exe

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************
    0
    1. Salut

      Télécharge lopxp :
      http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

      dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
      quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
      0