Cid est de retour

Résolu
bonsoir encore ce sataner cidLogfile of HijackThis v1.99.1
Scan saved at 22:56:49, on 10/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\admin\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] ""C:\Program Files\Microsoft Money\System\Money Express.exe""
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: TM Monitor.lnk = C:\Program Files\ArcSoft\TotalMedia\TM Monitor.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

qui est de retour voila le log hijacthis
Configuration: Windows XP
Internet Explorer 7.0

28 réponses

Résumé de la discussion

Un diagnostic repose sur un log HijackThis et une liste longue de processus, barres d'outils et services potentiellement malveillants sous Windows XP SP2 et des paramètres douteux relevés. Plusieurs commentaires recommandent d'employer divers antispyware (Spybot, A², Ad-Aware) et d'exécuter des nettoyages réguliers, puis de vérifier les éléments persistant dans la clé Run et les démarages. Des réponses suggèrent de mettre à jour le pilote Realtek et d'utiliser CCleaner pour corriger des entrées dans le registre et nettoyer les fichiers temporaires. D'autres messages indiquent des difficultés, des propositions d'éradication via le démarrage en mode sans échec et la consultation de tutoriels pour désinstaller des composants indésirables et assurer leur suppression.

Bobot (l’IA à votre service)
  1. salut c'est trop facile . tester le maintenat .suiver.
    vous allez partir à la case de "démarrer en dessou de la page . vous allez cliquer en "confugiration de paneau de configuration" puis à modifier ou suprimer..." et puis suprimé "gamebarre".
    1. Oki ;-)

      N'hésite pas en cas de souci ;-)

      A plus tard ++
      1. j'ai reussi a l'enlever avec c cleaner dans outil et demarrage et effacer l'entree merci pour ton aide tous a l'air bon pour l'instant
        1. Salut

          Fais un nettoyage complet avec CCleaner puis dis moi si ton problème est encore la ;-)
          1. bonjour j'ai installer realtek mais la fenetre s'ouvre toujour au demarrage
            1. bonjour j'ai installer realtek mais la fenetre s'ouvre toujour au demarrage
              1. salut,un petit truc a esayer,panneau config,ajout et suppression de programes,tu dois y voir CiD,supprime le en mode sans echec
            2. Ok, on va essayer plus simple.

              Télécharge et installe ceci :
              https://www.clubic.com/telecharger-fiche18788-driver-cleaner-pe.html

              Rends toi sur cette page et télécharge sans installer Realtek
              http://www.clubic.com/telecharger-pilote-0-970-pilote-audio-realtek-a3.html

              Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
              Ouvre le logiciel Drive Cleaner , selectionne Realtek sur la gauche puis clic sur "start" dès que tu vois apparaitre "close" clic dessus.

              Redémarre normalement et installe le pilote que tu as téléchargé ;-)

              1. Salut

                petit problème au niveau du pilote audio, qu'as tu Realtek ?

                Est-ce que tu sais comment mettre à jour le pilote de ta carte son ?
                1. le moteur de recherche a disparu et cid aussi apparament merci pour ton aide mais j'ai un autre petit soucij'ai un e fenetre au demarrage qui s'apelle run dll et il y a marque erreur de chargement cmicnfg.cpl le module specifie est introuvable comment le supprimer encore merci.
                  1. le moteur de recherche a disparu et cid aussi apparament merci pour ton aide mais j'ai un autre petit soucij'ai un e fenetre au demarrage qui s'apelle run dll et il y a marque erreur de chargement cmicnfg.cpl le module specifie est introuvable comment le supprimer encore merci.
                    1. Fait ceci :

                      ¤Pour afficher tous les dossiers et fichiers cachés :

                      Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
                      "
                      Coche:
                      ¤ afficher les fichiers et dossiers cachés
                      - Clique sur "appliquer" puis "ok"

                      ----------------------------------------------
                      Clic sur C:, Documents and Settings\All Users\Application Data et supprime :

                      - stupid manager default bend

                      ¤ Clic sur C:, Documents and Settings\matt\Application Data et supprime :

                      - 4 flag

                      ¤ Clic sur démarrer, poste de travail, C:, program files et supprime :

                      - carasexe (sauf si tu l'as installé et que tu souhaites garder)

                      **Si un fichier/dossier persiste lors de la suppression fait ceci:
                      - Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
                      Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

                      ¤ Télécharge et double-clic sur ce fichier (clik here for download)
                      http://www.mediafire.com/?bojtdzwjyyw

                      Accepte la fusion au registre c'est pour corrigé une infection.

                      ¤ Fait ce nettoyage: à faire réguliérement

                      ¤ Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
                      ---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

                      - Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, clic sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
                      Les sauvegardes que tu aura faites, tu pourra les supprimer si ton ordinateur n'a plus de problémes.

                      - Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

                      Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
                      https://kerio.probb.fr/t242-tuto-ccleaner-v-2

                      ¤ Redémarre ton ordi et dis moi quoi

                      A++
                      1. Rapport fait à 22:35:16,71 le 12/03/2007

                        ******************************************
                        ## Répertoires Application Data

                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\admin

                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

                        01/11/2006 19:49 <REP> .
                        01/11/2006 19:49 <REP> ..
                        01/11/2006 19:49 <REP> Identities
                        01/11/2006 19:49 <REP> Microsoft
                        01/11/2006 19:49 <REP> Symantec
                        01/11/2006 19:49 62 desktop.ini
                        1 fichier(s) 62 octets
                        5 R‚p(s) 6ÿ521ÿ405ÿ440 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

                        01/11/2006 19:49 <REP> .
                        01/11/2006 19:49 <REP> ..
                        01/11/2006 19:49 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
                        01/11/2006 19:49 <REP> ApplicationHistory
                        01/11/2006 19:49 <REP> Microsoft
                        01/11/2006 19:49 135 fusioncache.dat
                        01/11/2006 19:49 1ÿ930ÿ896 IconCache.db
                        2 fichier(s) 1ÿ931ÿ031 octets
                        5 R‚p(s) 6ÿ521ÿ405ÿ440 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\All Users\Application Data

                        07/12/2005 06:02 <REP> .
                        07/12/2005 06:02 <REP> ..
                        23/12/2006 18:05 <REP> ACD Systems
                        20/02/2007 20:21 <REP> Adobe
                        21/08/2006 11:00 <REP> Apple Computer
                        16/09/2006 23:24 <REP> ArcSoft
                        02/12/2006 17:10 <REP> BOONTY
                        12/05/2006 19:15 <REP> CyberLink
                        12/05/2006 18:42 <REP> eConsole
                        22/12/2006 13:56 <REP> Exetender
                        13/12/2006 15:18 <REP> Google
                        29/10/2006 22:27 <REP> Messenger Plus!
                        07/12/2005 05:43 <REP> Microsoft
                        09/07/2006 12:55 <REP> MSN Search Toolbar
                        24/05/2006 19:58 <REP> NtiDvdCopy
                        18/08/2006 15:38 <REP> Pinnacle
                        18/08/2006 18:52 <REP> Pinnacle Studio
                        19/07/2006 18:02 <REP> QuickTime
                        20/10/2006 21:42 <REP> Spybot - Search & Destroy
                        10/03/2007 21:01 <REP> stupid manager default bend
                        12/12/2005 04:04 <REP> Symantec
                        26/01/2007 19:02 <REP> WholeSecurity
                        22/06/2006 21:32 <REP> Windows Genuine Advantage
                        22/06/2006 22:05 <REP> Yahoo! Companion
                        30/10/2006 20:53 3ÿ120 118300.34
                        12/05/2006 19:07 305 addr_file.html
                        07/12/2005 06:37 62 desktop.ini
                        21/08/2006 17:19 1ÿ751 QTSBandwidthCache
                        4 fichier(s) 5ÿ238 octets
                        24 R‚p(s) 6ÿ521ÿ405ÿ440 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\Default User\Application Data

                        07/12/2005 06:37 <REP> .
                        07/12/2005 06:37 <REP> ..
                        12/05/2006 17:55 <REP> Identities
                        07/12/2005 05:43 <REP> Microsoft
                        12/05/2006 17:55 <REP> Symantec
                        07/12/2005 06:37 62 desktop.ini
                        1 fichier(s) 62 octets
                        5 R‚p(s) 6ÿ521ÿ139ÿ200 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

                        07/12/2005 05:43 <REP> .
                        07/12/2005 05:43 <REP> ..
                        12/05/2006 17:55 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
                        12/05/2006 17:55 <REP> ApplicationHistory
                        07/12/2005 05:43 <REP> Microsoft
                        12/05/2006 17:55 135 fusioncache.dat
                        12/05/2006 17:55 1ÿ417ÿ462 IconCache.db
                        2 fichier(s) 1ÿ417ÿ597 octets
                        5 R‚p(s) 6ÿ521ÿ135ÿ104 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\LocalService\Application Data

                        07/12/2005 05:46 <REP> .
                        07/12/2005 05:46 <REP> ..
                        07/12/2005 05:46 <REP> Microsoft
                        0 fichier(s) 0 octets
                        3 R‚p(s) 6ÿ521ÿ135ÿ104 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

                        07/12/2005 05:46 <REP> .
                        07/12/2005 05:46 <REP> ..
                        07/12/2005 05:46 <REP> Microsoft
                        0 fichier(s) 0 octets
                        3 R‚p(s) 6ÿ521ÿ135ÿ104 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\matt\Application Data

                        23/05/2006 18:45 <REP> .
                        23/05/2006 18:45 <REP> ..
                        29/10/2006 16:50 <REP> 4 flag
                        23/05/2006 19:43 <REP> Adobe
                        25/05/2006 06:19 <REP> AdobeUM
                        21/08/2006 11:02 <REP> Apple Computer
                        19/07/2006 18:45 <REP> ArcSoft
                        25/05/2006 06:20 <REP> Atari
                        28/01/2007 22:00 <REP> CopyToDvd
                        10/06/2006 12:04 <REP> CyberLink
                        13/10/2006 10:46 <REP> DivX
                        13/12/2006 14:22 <REP> Google
                        30/12/2006 11:13 <REP> Help
                        23/05/2006 18:45 <REP> Identities
                        24/06/2006 18:53 <REP> Macromedia
                        23/05/2006 18:45 <REP> Microsoft
                        29/06/2006 18:37 <REP> Mozilla
                        26/06/2006 01:43 <REP> MSNInstaller
                        25/07/2006 13:32 <REP> Sun
                        23/05/2006 18:45 <REP> Symantec
                        17/07/2006 20:16 <REP> Talkback
                        28/01/2007 21:46 <REP> Vso
                        23/05/2006 18:45 62 desktop.ini
                        28/01/2007 21:46 87ÿ608 ezpinst.exe
                        08/12/2006 16:33 53ÿ624 GDIPFONTCACHEV1.DAT
                        28/10/2006 10:16 23 inifile41.ini
                        28/10/2006 10:17 379 internaldb1942.dat
                        28/10/2006 10:17 0 internaldb2297.dat
                        28/10/2006 10:17 0 internaldb2450.dat
                        28/10/2006 10:17 0 internaldb5049.dat
                        28/10/2006 10:17 177ÿ152 internaldb5863.dat
                        28/10/2006 10:17 6ÿ144 internaldb5977.dat
                        28/10/2006 10:17 0 internaldb6540.dat
                        28/10/2006 10:17 151 internaldb7706.dat
                        28/10/2006 10:17 0 internaldb9676.dat
                        28/10/2006 10:17 13ÿ046 internaldb9780.dat
                        28/01/2007 21:46 7ÿ824 pcouffin.cat
                        28/01/2007 21:46 1ÿ144 pcouffin.inf
                        28/01/2007 21:46 34 pcouffin.log
                        28/01/2007 21:46 47ÿ360 pcouffin.sys
                        18 fichier(s) 394ÿ551 octets
                        22 R‚p(s) 6ÿ521ÿ135ÿ104 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\matt\Local Settings\Application Data

                        23/05/2006 18:45 <REP> .
                        23/05/2006 18:45 <REP> ..
                        23/05/2006 18:45 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
                        23/05/2006 19:43 <REP> Adobe
                        21/08/2006 11:02 <REP> Apple Computer
                        23/05/2006 18:45 <REP> ApplicationHistory
                        13/12/2006 16:05 <REP> Google
                        30/12/2006 11:13 <REP> Help
                        10/06/2006 14:07 <REP> Identities
                        23/05/2006 18:45 <REP> Microsoft
                        29/06/2006 18:37 <REP> Mozilla
                        03/08/2006 13:41 <REP> WMTools Downloaded Files
                        07/06/2006 20:06 122ÿ880 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
                        23/05/2006 18:45 135 fusioncache.dat
                        23/05/2006 18:46 53ÿ624 GDIPFONTCACHEV1.DAT
                        23/05/2006 18:45 1ÿ575ÿ854 IconCache.db
                        4 fichier(s) 1ÿ752ÿ493 octets
                        12 R‚p(s) 6ÿ521ÿ131ÿ008 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

                        07/12/2005 05:46 <REP> .
                        07/12/2005 05:46 <REP> ..
                        07/12/2005 05:46 <REP> Microsoft
                        0 fichier(s) 0 octets
                        3 R‚p(s) 6ÿ521ÿ131ÿ008 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

                        07/12/2005 05:46 <REP> .
                        07/12/2005 05:46 <REP> ..
                        07/12/2005 05:46 <REP> Microsoft
                        0 fichier(s) 0 octets
                        3 R‚p(s) 6ÿ521ÿ131ÿ008 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

                        07/12/2005 06:37 <REP> .
                        07/12/2005 06:37 <REP> ..
                        12/05/2006 17:55 <REP> Identities
                        07/12/2005 06:37 <REP> Microsoft
                        12/05/2006 17:55 <REP> Symantec
                        07/12/2005 06:37 62 desktop.ini
                        1 fichier(s) 62 octets
                        5 R‚p(s) 6ÿ521ÿ131ÿ008 octets libres
                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

                        07/12/2005 06:37 <REP> .
                        07/12/2005 06:37 <REP> ..
                        12/05/2006 17:55 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
                        12/05/2006 17:55 <REP> ApplicationHistory
                        07/12/2005 05:43 <REP> Microsoft
                        12/05/2006 17:55 135 fusioncache.dat
                        12/05/2006 17:55 1ÿ417ÿ462 IconCache.db
                        2 fichier(s) 1ÿ417ÿ597 octets
                        5 R‚p(s) 6ÿ521ÿ131ÿ008 octets libres

                        ******************************************
                        Recherche des taches planifiées dans C:\WINDOWS\tasks

                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\WINDOWS\Tasks

                        12/12/2005 04:06 6 SA.DAT
                        07/12/2005 06:11 <REP> ..
                        07/12/2005 06:11 <REP> .
                        05/08/2004 06:00 65 desktop.ini
                        2 fichier(s) 71 octets
                        2 R‚p(s) 6ÿ521ÿ131ÿ008 octets libres

                        ******************************************
                        ## Répertoires de C:\Program Files

                        Le volume dans le lecteur C s'appelle ACER
                        Le num‚ro de s‚rie du volume est 4820-7A50

                        R‚pertoire de C:\Program Files

                        11/03/2007 21:05 <REP> .
                        11/03/2007 21:05 <REP> ..
                        10/03/2007 21:01 <REP> 4 flag
                        23/12/2006 18:05 <REP> ACD Systems
                        12/05/2006 17:57 <REP> Acer
                        19/05/2006 21:44 <REP> Adobe
                        29/10/2006 16:50 <REP> Adverts
                        26/07/2006 21:02 <REP> Alwil Software
                        09/10/2006 21:04 <REP> ArcSoft
                        12/03/2007 22:08 <REP> a-squared Free
                        23/10/2006 18:45 <REP> AtomixMP3
                        29/08/2006 18:54 <REP> AvRack
                        24/12/2006 18:53 <REP> Boonty
                        30/01/2007 21:59 <REP> BoontyGames
                        29/07/2006 23:18 <REP> CamStudio
                        16/12/2006 16:45 <REP> Cannon Smash
                        06/08/2006 09:39 <REP> carasexe
                        30/10/2006 21:09 <REP> CCleaner
                        21/05/2006 11:23 <REP> CD-Encyclopedia
                        14/08/2006 12:25 <REP> Chaos Shredder2.3FR
                        03/11/2006 10:21 <REP> CleanUp!
                        07/12/2005 05:41 <REP> ComPlus Applications
                        19/05/2006 21:37 <REP> Creative
                        07/12/2005 06:08 <REP> CyberLink
                        04/11/2006 18:24 <REP> Digital Talking Parrot
                        18/02/2007 13:34 <REP> DivX
                        12/03/2007 22:10 <REP> eBay
                        04/03/2007 17:07 <REP> ewido anti-spyware 4.0
                        23/12/2006 18:05 <REP> Fichiers communs
                        17/12/2006 19:14 <REP> FreePeg
                        22/02/2007 19:06 <REP> Gamenext
                        01/02/2007 07:43 <REP> Google
                        08/11/2006 21:22 <REP> Grisoft
                        15/02/2007 09:46 <REP> Internet Explorer
                        15/06/2006 21:01 <REP> Inventel
                        22/02/2007 19:04 <REP> Java
                        06/02/2007 19:53 <REP> KraMixer_WhenUSave_Installer
                        04/11/2006 19:47 <REP> Lavasoft
                        26/06/2006 18:57 <REP> LimeWire
                        23/12/2006 20:47 <REP> Mes Jeux T‚l‚charg‚s
                        25/10/2006 19:08 <REP> Messenger
                        09/01/2007 20:52 <REP> Messenger Plus! Live
                        29/10/2006 16:50 <REP> MessengerPlus! 3
                        30/12/2005 09:54 <REP> microsoft frontpage
                        12/05/2006 21:13 <REP> Microsoft Money
                        12/05/2006 21:12 <REP> Microsoft Office
                        12/05/2006 19:15 <REP> Microsoft Visual Studio
                        06/02/2007 20:01 <REP> MixSense
                        30/01/2007 22:08 <REP> MixVibes6
                        25/10/2006 19:08 <REP> Movie Maker
                        10/01/2007 20:01 <REP> Mozilla Firefox
                        26/06/2006 01:48 <REP> MSN
                        30/12/2005 09:54 <REP> MSN Gaming Zone
                        09/02/2007 18:26 <REP> MSN Messenger
                        09/07/2006 12:57 <REP> MSN Toolbar Suite
                        30/08/2006 20:53 <REP> MyXOFT
                        15/12/2006 13:52 <REP> Neoact
                        25/10/2006 19:05 <REP> NetMeeting
                        24/08/2006 20:16 <REP> NewTech Infosystems
                        17/12/2006 19:14 <REP> Oberon Media
                        30/12/2005 09:54 <REP> Online Services
                        15/12/2006 18:46 <REP> Outlook Express
                        10/06/2006 13:50 <REP> PerformanceTest
                        22/02/2007 19:07 <REP> PhotoDeluxe 2.0
                        22/07/2006 15:39 <REP> PhotoFiltre
                        30/01/2007 22:10 <REP> Pinnacle
                        22/12/2006 15:41 <REP> Player Metaboli
                        23/12/2006 17:40 <REP> QuickTime
                        30/12/2005 09:54 <REP> Realtek AC97
                        07/12/2005 05:54 <REP> Realtek Sound Manager
                        20/06/2006 18:50 <REP> Securitoo
                        30/12/2005 09:54 <REP> Services en ligne
                        30/08/2006 18:19 <REP> Setup
                        16/11/2006 18:57 <REP> SoftJock
                        20/10/2006 21:46 <REP> Spybot - Search & Destroy
                        14/08/2006 10:18 <REP> Sunbelt Software
                        03/02/2007 12:16 <REP> VirtualDJ
                        28/11/2006 19:43 <REP> Windows Media Connect 2
                        20/12/2006 20:29 <REP> Windows Media Player
                        25/10/2006 19:05 <REP> Windows NT
                        30/05/2006 21:10 <REP> Wireless 802.11g USB Adapter
                        30/12/2005 09:54 <REP> xerox
                        22/06/2006 21:57 <REP> Yahoo!
                        15/08/2006 13:59 <REP> Zone Labs
                        0 fichier(s) 0 octets
                        84 R‚p(s) 6ÿ521ÿ126ÿ912 octets libres

                        ******************************************
                        ## Popups autorisées

                        * Internet Explorer

                        ! REG.EXE VERSION 3.0

                        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
                        mysearchnow.com REG_SZ
                        www.mysearchnow.com REG_SZ
                        netbios-wait.com REG_SZ
                        www.netbios-wait.com REG_SZ
                        searchweb2.com REG_SZ
                        www.searchweb2.com REG_SZ

                        * Mozilla Firefox (1 autorisé 2 interdit)

                        ---------- C:\DOCUMENTS AND SETTINGS\MATT\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\9ZBVAEJP.DEFAULT\HOSTPERM.1

                        ******************************************
                        ## Registre

                        * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        partwait REG_SZ C:\DOCUME~1\matt\APPLIC~1\4FLAG~1\data vga curb.exe

                        ******************************************
                        ## Zones de sécurité

                        * HKCU Domains (4)

                        * P3P History (5)

                        ******************************************
                        ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

                        *************** Fin du rapport ****************
                        1. Télécharge lopxp :
                          http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

                          dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
                          quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
                          • 1
                          • 2