fenetre cid, rapport hijack Résolu

Question

bonjour, depuis quelques j'ouvre la navigation sur le net devient galere.....fenetre cid
ci joint le rapport

merci a ceux qui pourront m'aider

coco

green day · Answer

Salut

Télécharge ceci sur ton bureau :

Lien :  hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 
 
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.


++

green day · Answer

Salut

Télécharge Lopxp sur le Bureau :

http://sosvirus.changelog.fr/Green_day/emvw3heHS3_Lopxp.exe

Double clique sur lopxp.bat.
Poster le contenu du rapport qui va s'ouvrir.


++

Bin8 · Answer

Bonjours! Je ne sais pas si ces rapport sont ceux attendus:

3 rapports Tmp se sont ouverts:

 1)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger Plus! Live]
"UninstallString"="\"C:\Program Files\Messenger Plus! Live\Uninstall.exe\""
"DisplayIcon"="\"C:\Program Files\Messenger Plus! Live\Uninstall.exe\""
"InstallLocation"="C:\Program Files\Messenger Plus! Live"
"Publisher"="Patchou"
"URLInfoAbout"="http://www.msgpluslive.net"
"URLUpdateInfo"="http://www.msgpluslive.net"
"DisplayVersion"="4.20 (build 262)"
"DisplayName"="Messenger Plus! Live & Sponsor (CiD)"
"SponsorInstalled"=dword:00000001

2)
"SponsorInstalled"=dword:00000001

3)
"SponsorInstalled"=dword:00000001

green day · Answer

Bonsoir

 non, ce n'est pas tout à fait ça :-)

Voilà ce que tu dois obtenir à la fin de scan :


S'il vous a été demandé de poster un rapport:

Copier/coller le contenu du fichier lop.txt

Situé dans: C:\Documents and Settings\green day\Bureau\Lopxp







Appuyez sur une touche pour voir le rapport.
oui

c'est celui-ci qu'il faut poster !


++

Bin8 · Answer

Bonjour

Comme tu me l'a indiqué, j'ai executé le programme après l'avoir enregistré sur le bureau. Suite a ça, un dossier Lopxp s'ouvre contenant: 

_un dossier nommé "fix"

_un autre "LopP2P"

_un 3ieme "tools"

_un execution lopxp (c'est celle que j'ai choisie...) qui me conduit à: 

un menu me proposant 2 choix: _recherche/générer un rapport (c'est ce que j'ai fait)

_Mode avancé

Merci pr ton aide!

green day · Answer

Salut

ok, poste le rapport !

++

Bin8 · Answer

Bonjour. 
Je ne comprends pas ce que vous me demandez comme rapport étant donné que je vous l'ai déja envoyé en fenetre 4!

green day · Answer

Salut

comme dit précédemment, ce n'était pas le bon rapport !

Il faut :

Double cliquer sur lopxp.bat. 
Choisir l'option 1 et à la fin, on doit obtenir ce message :

S'il vous a été demandé de poster un rapport:

Copier/coller le contenu du fichier lop.txt

Situé dans: C:\Documents and Settings\green day\Bureau\Lopxp


Appuyez sur une touche pour voir le rapport.
oui

et poster le rapport obtenu ! Merci

++
 

La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
perdre de vue lorsqu'on les poursuit. (Oscar Wilde)

Bin8 · Answer

Salut

J'ai choisis l'opition Générer un rapport, suite a ça, comme fait précedemment, une fenetre rouge s'ouvre et me prévient qu'elle est en reherche puis, il s'affiche 2 fois: fichier introuvable et la fenêtre finit par se fermer....

(La premiere fois que j'ai fait cette démarche, les 3 rapports tmp se sont affichés dans le dossier Lopxp...)

green day · Answer

Salut

 Tant pie, on va en essayé un autre :

Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.

++

bin8 · Answer

Bonjour! dsl du retard! voici le rapport _____________ Rapport Lopxp fait le 21/05/2007 à 17:11:07,00 _______________ /!\ Attention /!\ Les résultats de ce rapport sont sujets à interprétations, Et ne démontrent pas systématiquement des dossiers infectés... _________________________ Recherche prédéterminé __________________________ [X] C:\Program Files\MessengerPlus! 3 Présent ! Date d'installation/Création du dossier: 09/08/2006 à 13:21 Dernière modification du dossier le: 11/08/2006 à 08:55 Recherche des dossiers crées le: 09/08/2006 C:\Program Files 09/08/2006 13:29 Adverts 09/08/2006 13:21 MESSEN~3 MessengerPlus! 3 [X] C:\Program Files\Messenger Plus! Live Présent ! Date d'installation/Création du dossier: 08/04/2007 à 14:34 Dernière modification du dossier le: 20/05/2007 à 19:43 Recherche des dossiers crées le: 08/04/2007 C:\Program Files 08/04/2007 14:39 MPEGTW~1 MpegTwoBuild 08/04/2007 14:34 MESSEN~4 Messenger Plus! Live C:\Documents and Settings\All Users\Application Data 08/04/2007 19:13 MESSEN~1 Messenger Plus! 08/04/2007 14:35 FLAGMO~1 FlagModeClockSect C:\Documents and Settings\Default User\Application Data C:\Documents and Settings\LocalService\Application Data C:\Documents and Settings\NetworkService\Application Data C:\Documents and Settings\Propri‚taire\Application Data 08/04/2007 14:40 SCREEN~1 Screenshot Sender 08/04/2007 14:35 MPEGTW~1 MpegTwoBuild _________________________ Recherche heuristique __________________________ C:\Documents and Settings\All Users\Application Data\FlagModeClockSect C:\Documents and Settings\Propri‚taire\Application Data\MpegTwoBuild C:\Program Files\MpegTwoBuild C:\Documents and Settings\Propri‚taire\Application Data\MSN6 ___________________________ Tâches planifiées _____________________________ Tâche cachée à l'utilistateur: C:\WINDOWS asks\B4C441659167EC49.job /!\ Fichier lancé: c:\docume~1\propri~1\applic~1\mpegtw~1\part Suspect ! Listing de toutes les tâches planifiées: B4C441659167EC49.job: c:\docume~1\propri~1\applic~1\mpegtw~1\part heck flap.exe Norton AntiVirus - Analyser mon ordinateur.job: c:\PROGRA~1\NORTON~1\NAVW32.exe /task:C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\NORTON~1\Tasks\mycomp.sca RegistrySmart Scheduled Scan.job: C:\Program Files\RegistrySmart\RegistrySmart.exe scheduled __________ Détection des paramètres de désinstallation du sponsor _________ Sponsor P2P: Sponsor MSN+: Rapport lopxpMH2 version 2.0 fait à 18:19:15,22 le 24/05/2007 C:\Documents and Settings\Propriétaire\Bureau\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Administrateur\Application Data 18/02/2007 13:53 . 18/02/2007 13:53 .. 18/02/2007 13:53 Adobe 18/02/2007 13:53 Identities 18/02/2007 13:53 InterTrust 18/02/2007 13:53 Microsoft 18/02/2007 13:53 SampleView 18/02/2007 13:53 Sonic 18/02/2007 13:53 Symantec 18/02/2007 13:53 62 desktop.ini 1 fichier(s) 62 octets 9 Rép(s) 6 961 438 720 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 18/02/2007 13:53 . 18/02/2007 13:53 .. 18/02/2007 13:53 Microsoft 18/02/2007 13:53 0 IconCache.db 1 fichier(s) 0 octets 3 Rép(s) 6 961 434 624 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\All Users\Application Data 29/10/2003 16:08 . 29/10/2003 16:08 .. 18/03/2007 13:16 Adobe 22/09/2006 21:11 Apple Computer 08/04/2007 14:35 FlagModeClockSect 14/04/2007 00:27 Google 02/01/2003 12:29 InterVideo 30/12/2003 14:02 Justsystem 08/04/2007 19:13 Messenger Plus! 02/01/2003 11:14 Microsoft 12/02/2004 17:41 MSN6 20/01/2007 16:28 NCH Swift Sound 06/01/2004 18:26 QuickTime 19/01/2007 22:37 River Past G5 02/01/2003 11:29 SBSI 06/04/2005 17:22 Skype 13/05/2007 11:36 Spybot - Search & Destroy 03/03/2007 12:30 TEMP 08/09/2006 12:48 Windows Genuine Advantage 19/08/2005 11:04 Yahoo! Companion 18/02/2006 18:30 Zylom 02/01/2003 11:14 62 desktop.ini 12/03/2007 22:10 0 LauncherAccess.dt 30/10/2006 22:19 5 527 QTSBandwidthCache 3 fichier(s) 5 589 octets 21 Rép(s) 6 961 434 624 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Default User\Application Data 29/10/2003 16:08 . 29/10/2003 16:08 .. 06/12/2003 22:21 Adobe 02/01/2003 11:23 Identities 06/12/2003 22:21 InterTrust 02/01/2003 11:14 Microsoft 06/12/2003 22:21 SampleView 06/12/2003 22:21 Sonic 06/12/2003 22:21 Symantec 02/01/2003 11:14 62 desktop.ini 1 fichier(s) 62 octets 9 Rép(s) 6 961 434 624 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 02/01/2003 11:14 . 02/01/2003 11:14 .. 06/12/2003 22:21 Microsoft 06/12/2003 22:21 0 IconCache.db 1 fichier(s) 0 octets 3 Rép(s) 6 961 434 624 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\LocalService\Application Data 02/01/2003 11:27 . 02/01/2003 11:27 .. 02/01/2003 11:27 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 6 961 434 624 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 02/01/2003 11:27 . 02/01/2003 11:27 .. 18/03/2007 13:50 Adobe 02/01/2003 11:27 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 6 961 434 624 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\NetworkService\Application Data 02/01/2003 11:27 . 02/01/2003 11:27 .. 02/01/2003 11:27 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 6 961 434 624 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 02/01/2003 11:27 . 02/01/2003 11:27 .. 02/01/2003 11:27 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 6 961 430 528 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Propriétaire\Application Data 29/10/2003 16:08 . 29/10/2003 16:08 .. 18/03/2007 13:22 Adobe 22/09/2006 21:15 Apple Computer 21/08/2004 18:26 ArcSoft 27/12/2004 22:24 Atari 23/05/2007 21:57 ConvertTemp 06/03/2004 20:28 Creative 08/10/2006 18:35 DivX 16/10/2005 10:51 FaxCtr 18/08/2004 17:36 FotoWire 14/04/2007 00:27 Google 17/12/2003 18:41 Help 15/02/2004 20:46 ICQ 02/01/2003 11:27 Identities 29/12/2003 12:38 InterVideo 13/02/2004 18:00 Macromedia 02/01/2003 11:27 Microsoft 08/04/2007 14:35 MpegTwoBuild 12/02/2004 17:41 MSN6 20/01/2007 12:50 NCH Swift Sound 12/02/2004 21:38 Real 13/05/2007 12:36 RegistrySmart 19/01/2007 22:37 River Past G5 02/01/2003 12:35 SampleView 12/03/2007 22:11 Samsung 08/04/2007 14:40 Screenshot Sender 25/03/2005 12:59 Shareaza 12/05/2007 10:30 Simply Super Software 06/04/2005 17:22 Skype 20/01/2007 12:46 Softplicity 02/01/2003 12:25 Sonic 13/05/2007 18:37 SPAMfighter 01/01/2003 20:32 Symantec 07/12/2003 00:19 Template 23/05/2007 21:57 Temporary 23/05/2007 21:57 TransRender 19/03/2006 18:08 ubi.com 10/08/2006 17:28 Vso 19/02/2006 19:26 Zylom 02/01/2003 11:27 62 desktop.ini 09/08/2006 17:15 92 368 errorsafescannerinstall_fr[1].exe 17/03/2004 13:34 70 472 GDIPFONTCACHEV1.DAT 30/06/2005 13:41 1 940 ViewerApp.dat 4 fichier(s) 164 842 octets 40 Rép(s) 6 961 430 528 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Propriétaire\Local Settings\Application Data 02/01/2003 11:27 . 02/01/2003 11:27 .. 18/03/2007 13:08 Adobe 22/09/2006 21:15 Apple Computer 23/05/2006 17:46 ApplicationHistory 18/03/2007 21:26 Google 17/12/2003 18:41 Help 12/02/2004 20:33 Identities 02/01/2003 11:27 Microsoft 07/03/2005 21:03 Shareaza 03/02/2004 16:20 153 600 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 23/05/2006 17:46 135 fusioncache.dat 07/12/2003 00:18 70 472 GDIPFONTCACHEV1.DAT 18/03/2007 22:07 2 641 876 IconCache.db 4 fichier(s) 2 866 083 octets 10 Rép(s) 6 961 430 528 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 29/10/2003 16:06 . 29/10/2003 16:06 .. 06/12/2003 22:25 Adobe 02/01/2003 11:25 Identities 06/12/2003 22:25 InterTrust 02/01/2003 11:25 Microsoft 06/12/2003 22:25 SampleView 06/12/2003 22:25 Sonic 06/12/2003 22:25 Symantec 02/01/2003 11:25 62 desktop.ini 1 fichier(s) 62 octets 9 Rép(s) 6 961 426 432 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 02/01/2003 11:25 . 02/01/2003 11:25 .. 06/12/2003 22:10 Microsoft 06/12/2003 22:25 0 IconCache.db 1 fichier(s) 0 octets 3 Rép(s) 6 961 426 432 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\B4C441659167EC49.job …’78„O‰ l.3C–F ê < s "€!× : c : \ d o c u m e ~ 1 \ p r o p r i ~ 1 \ a p p l i c ~ 1 \ m p e g t w ~ 1 \ p a r t h e c k f l a p . e x e P r o p r i é t a i r e 0 Ï < C:\WINDOWS\Tasks\Norton Norton inexploitable C:\WINDOWS\Tasks\RegistrySmart RegistrySmart inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Program Files 22/05/2007 17:18 . 22/05/2007 17:18 .. 06/11/2004 21:22 _ArcadeDownloadFolder 02/03/2007 15:54 4Musics Multiformat Converter 25/02/2004 16:56 AdF Software 18/03/2007 13:16 Adobe 08/04/2007 14:34 Adverts 02/09/2005 23:13 Ahead 20/02/2004 09:54 AirStrike3D DEMO 18/10/2004 22:09 Alwil Software 21/08/2004 18:24 ArcSoft 09/04/2007 14:36 ATI Technologies 06/12/2006 15:28 AviSynth 2.5 01/03/2007 12:27 Cegetel 25/03/2006 12:13 Common Files 02/01/2003 11:19 ComPlus Applications 02/03/2007 15:21 Cool MP3 Converter 08/06/2006 19:08 DIFX 07/12/2003 18:48 directx 18/03/2007 20:16 DivX 19/09/2004 10:32 Easy Internet signup 07/12/2003 19:11 Eidos Interactive 03/03/2006 18:08 Empire Interactive 07/03/2005 19:45 eMule 25/02/2004 17:05 Extreme Burnout 13/05/2007 18:44 Fichiers communs 02/03/2007 16:09 Free Audio Pack 02/03/2007 13:45 Fx Audio Conveter 09/10/2004 13:21 Generic 14/04/2007 10:22 Google 03/05/2004 22:12 HighMAT CD Writing Wizard 25/04/2005 18:48 hmmm 21/07/2004 20:53 ICQLite 08/08/2006 18:18 Image Convert 1.0 07/12/2003 12:19 Infogrames 09/05/2007 22:51 Internet Explorer 06/12/2003 22:24 InterVideo 20/07/2004 17:35 Jasc Software Inc 02/01/2003 12:42 Java 02/01/2003 12:42 Java Web Start 04/07/2004 18:53 JVTorrent 15/10/2005 17:53 Lexmark 6200 Series 15/10/2005 17:43 Lexmark_6200 Series 02/05/2007 16:59 Ligos 18/08/2004 17:36 Logitech 20/05/2007 12:11 Loop12 V2 25/12/2004 17:46 Ludiclub 23/05/2007 11:58 Lx_cats 13/02/2005 10:32 Messenger 26/06/2004 16:53 Messenger Plus! 2 20/05/2007 19:43 Messenger Plus! Live 11/08/2006 08:55 MessengerPlus! 3 02/06/2004 13:36 MFSYSTEM 13/08/2006 11:15 Microsoft AntiSpyware 02/01/2004 17:10 Microsoft Encarta 02/01/2003 11:23 microsoft frontpage 11/01/2004 18:28 Microsoft Games 10/12/2005 19:05 Microsoft IntelliPoint 06/11/2004 18:39 Microsoft Office 01/01/2003 11:33 Microsoft Visual Studio 10/09/2006 09:21 Microsoft Works 31/01/2004 19:45 Mindscape 20/10/2004 12:51 Movie Maker 21/03/2007 14:34 Mozilla Firefox 07/08/2006 23:04 mp3 08/04/2007 14:39 MpegTwoBuild 19/02/2004 21:05 MSN 06/11/2004 12:03 MSN Apps 18/04/2004 19:58 MSN Gaming Zone 08/04/2007 14:39 MSN Messenger 19/11/2006 14:20 MSXML 4.0 09/04/2007 14:35 NCH Swift Sound 20/10/2004 12:46 NetMeeting 02/07/2004 11:35 NovaLogic 15/12/2006 13:54 Outlook Express 25/06/2005 14:25 PIXELA 22/09/2006 19:41 pspvideo9 04/03/2007 13:14 QuickTime 07/12/2003 18:26 Raven 06/11/2004 21:25 Real 18/03/2007 18:21 Realtek AC97 02/01/2003 12:24 RecordNow! 02/03/2007 15:56 Replay Converter 31/05/2004 15:27 Roaref 01/03/2007 12:34 SAGEM 24/03/2007 09:34 Samsung 23/01/2004 18:41 SereneScreen 02/01/2003 12:45 Services en ligne 28/08/2006 00:35 Shareaza 30/12/2003 14:02 Sharp Corporation 25/05/2004 17:07 Sierra On-Line 06/04/2005 17:22 Skype 10/08/2006 17:15 SoftEx Company 30/12/2003 14:01 Sony 09/04/2007 13:53 Sony Corporation 13/05/2007 11:44 Spybot - Search & Destroy 19/10/2004 18:50 Symantec 25/02/2004 17:02 TerraGame 12/05/2007 10:42 Trojan Remover 07/11/2006 16:31 TurnTool 15/02/2004 17:43 Ubi Soft 19/03/2006 18:01 Ubisoft 27/11/2004 15:22 Valve 28/04/2005 20:06 VirtualDJ 09/04/2007 14:30 Visicom Media 21/03/2007 14:34 VistaCodecPack 10/08/2006 17:27 VSO 01/11/2004 22:07 Wanadoo 11/12/2003 18:18 Windows Media Components 11/09/2006 18:31 Windows Media Player 20/10/2004 12:46 Windows NT 16/07/2006 22:22 WinRAR 02/01/2003 11:23 xerox 19/08/2005 10:55 Yahoo! 21/02/2006 15:16 Zylom Games 0 fichier(s) 0 octets 115 Rép(s) 6 961 434 624 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow *.zylom.com REG_BINARY 00000000 *.zylomgames.com REG_BINARY 00000000 netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Clock Sect Gram Mail REG_SZ C:\Documents and Settings\All Users\Application Data\FlagModeClockSect\Blue Meet.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] isoaxis REG_SZ C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGTW~1\BALL IDLE FACE.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

green day · Answer

Salut

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail 

O4 - HKCU\..\Run: [isoaxis] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGTW~1\BALL IDLE FACE.exe 

Ensuite fais Démarrer > exécuter et tape cmd
puis valide avec ok

dans la fenêtre qui va s'ouvrir, copie et colle ceci:

del /a C:\WINDOWS	asks\B4C441659167EC49.job 


et valide en appuyant sur entrée 


et enfin : cherche et supprime les fichiers en gras :

C:\Program Files\ Adverts 
C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGTW~1\BALL IDLE FACE.exe

puis, fais les manips de ce lien :

virus methode preliminaire de desinfection version fr

@+

Bin8 · Answer

Bonjour!

Tt fonctionne sauf l'execution avec "cmd": la fenetre s'ouvre mais après avoir validé avec la touche entré, il est marqué que le fichier est introuvable!

Autre chose. Je suis en cours de désinfection, je t'envérai les rapports plus tard!

Bin8 · Answer

Bonjour!

_Voici mon rapport avec AVG anti-spyware:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:06:42 26/05/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP584\A0189145.exe -> Logger.Winflyer : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Mes documents\Rigolo\Quelle Chaleur !.exe -> Not-A-Virus.BadJoke.Win32.Melter : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Application Data\errorsafescannerinstall_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP642\A0205460.exe -> Trojan.Obfuscated.en : Aucune action entreprise.


Fin du rapport

_Le scan avec Bit Defender n'a rien trouvé.

green day · Answer

Salut

refais un scan avec avg et supprime ce qu'il te trouve !

ensuite, reposte un nouveau hijack et précise l'évolution de la situation !

++

Bin8 · Answer

Salut!

Je tiens a te remercier car les fenetres CID ne sont plus!!

Mais j'en profite pour te demander autre chose.... J'ai un dossier contenant des video au format MPEG. Celle ci ne fonctionnent plus... on m'indique qu'il s'agit d'une erreur générale...

Que faire?? Merci!

green day · Answer

Salut

 reposte un hijack, ce n'est pas tout à fait fini !

 quel lecteur as tu ???

++

Bin8 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 20:47:56, on 03/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Lexmark 6200 Series\ezprint.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\lxbucoms.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\Real\RealOne Player\RealPlay.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Rar$EX00.390\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {33E27AF3-5A71-D44F-CF29-615BC5357913} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {75A558CF-A18D-FA81-F2D6-F69C4377957D} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [lxbumon.exe] "C:\Program Files\Lexmark 6200 Series\lxbumon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 6200 Series\ezprint.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Clock Sect Gram Mail] C:\Documents and Settings\All Users\Application Data\FlagModeClockSect\Blue Meet.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [isoaxis] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGTW~1\BALL IDLE FACE.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_02\bin
pjpi141_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_02\bin
pjpi141_02.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocx
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/1254e8fc6134b2c86e20/netzip/RdxIE601_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{12F98737-E110-40D0-A4F7-B02872CDA67F}: NameServer = 86.64.145.144 84.103.237.144
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe


J'utilise Realplayer, mais l'erreur persiste avec les autres lecteurs...

green day · Answer

Avant de continuer , retélécharge et installe hijackthis sur le bureau, attention, c'est très important !


# Désactiver la Restauration du système 

* Cliquez sur le bouton Démarrer. 
Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés. 
* Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs 

( tu pourras la réactivé à la fin de la manip )


# ensuite : Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 

O2 - BHO: (no name) - {33E27AF3-5A71-D44F-CF29-615BC5357913} - (no file)

O2 - BHO: (no name) - {75A558CF-A18D-FA81-F2D6-F69C4377957D} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe" 

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE 



O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Clock Sect Gram Mail] C:\Documents and Settings\All Users\Application Data\FlagModeClockSect\Blue Meet.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe 


O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 


O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [isoaxis] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGTW~1\BALL IDLE FACE.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe 


O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe 


O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocx
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/1254e8fc6134b2c86e20/netzip/RdxIE601_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab 


ensuite, repasse un coup de ccleaner !

quel est le message d'erreur en entier stp ???


++

Bin8 · Answer

Salut!

Les manips sont faites! Merci.

Le message d'erreur est le suivant:

 C00D11CD : Erreur inconnue
Le Lecteur Windows Media a rencontré une erreur inconnue. Ceci peut se produire lorsqu'un autre programme ou un composant du système d'exploitation rencontre un problème mais n'en communique pas la nature au Lecteur Windows Media.

ID Erreur = 0xC00D11CD, ID Condition = 0x00000000

green day · Answer

Salut

voir ici :

lecteur windows media

++

Bin8 · Answer

Salut!

Je suis bien allé voir les sites que tu m'a conseillés mais mon probl persiste!

green day · Answer

Salut

 essaye ici :

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Pannes-courantes/erreur-inconnue-windowq-sujet_176028_1.htm

 en cherchant sur google, tu trouveras plusieurs sujets et plusieurs solutions sont aussi proposées !

 bon courage !

++

Bin8 · Answer

Au secours... et oui le retour des fenetres CID est arrivé...

Ma chère soeur à succombée à l'envie d'installer Msn PLus!

J'ai donc supprimé le sponsor pensant que ça venait de là... mais non. 

De plus, pour completer le tout et confirmer son talent dans le domaine informatique, elle n'a pu s'empecher d'accepter un Virus provenant des conversations Msn sous le nom de : Myalbum2007

Serait t-il possible que les fenetres est un rapport avec ça?

Merci d'avance...

Bin8 · Answer

Rapport lopxpMH2 version 2.0 fait à 0:17:22,12 le 07/07/2007 C:\Documents and Settings\Propriétaire\Bureau\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Administrateur\Application Data 18/02/2007 13:53 . 18/02/2007 13:53 .. 18/02/2007 13:53 Adobe 18/02/2007 13:53 Identities 18/02/2007 13:53 InterTrust 18/02/2007 13:53 Microsoft 18/02/2007 13:53 SampleView 18/02/2007 13:53 Sonic 18/02/2007 13:53 Symantec 18/02/2007 13:53 62 desktop.ini 1 fichier(s) 62 octets 9 Rép(s) 7 937 474 560 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 18/02/2007 13:53 . 18/02/2007 13:53 .. 18/02/2007 13:53 Microsoft 06/07/2007 23:48 70 472 GDIPFONTCACHEV1.DAT 18/02/2007 13:53 0 IconCache.db 2 fichier(s) 70 472 octets 3 Rép(s) 7 937 474 560 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\All Users\Application Data 29/10/2003 16:08 . 29/10/2003 16:08 .. 18/03/2007 13:16 Adobe 22/09/2006 21:11 Apple Computer 08/04/2007 14:35 FlagModeClockSect 14/04/2007 00:27 Google 03/07/2007 23:05 HP 02/01/2003 12:29 InterVideo 30/12/2003 14:02 Justsystem 08/04/2007 19:13 Messenger Plus! 02/01/2003 11:14 Microsoft 12/02/2004 17:41 MSN6 20/01/2007 16:28 NCH Swift Sound 06/01/2004 18:26 QuickTime 19/01/2007 22:37 River Past G5 02/01/2003 11:29 SBSI 06/04/2005 17:22 Skype 13/05/2007 11:36 Spybot - Search & Destroy 03/03/2007 12:30 TEMP 08/09/2006 12:48 Windows Genuine Advantage 05/07/2007 19:21 WindowsLiveInstaller 05/07/2007 19:21 WLInstaller 19/08/2005 11:04 Yahoo! Companion 03/07/2007 23:17 ZoomBrowser 18/02/2006 18:30 Zylom 02/01/2003 11:14 62 desktop.ini 03/07/2007 22:52 749 hpzinstall.log 12/03/2007 22:10 0 LauncherAccess.dt 30/10/2006 22:19 5 527 QTSBandwidthCache 4 fichier(s) 6 338 octets 25 Rép(s) 7 937 474 560 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Default User\Application Data 29/10/2003 16:08 . 29/10/2003 16:08 .. 06/12/2003 22:21 Adobe 02/01/2003 11:23 Identities 06/12/2003 22:21 InterTrust 02/01/2003 11:14 Microsoft 06/12/2003 22:21 SampleView 06/12/2003 22:21 Sonic 06/12/2003 22:21 Symantec 02/01/2003 11:14 62 desktop.ini 1 fichier(s) 62 octets 9 Rép(s) 7 937 474 560 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 02/01/2003 11:14 . 02/01/2003 11:14 .. 06/12/2003 22:21 Microsoft 06/12/2003 22:21 0 IconCache.db 1 fichier(s) 0 octets 3 Rép(s) 7 937 470 464 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\LocalService\Application Data 02/01/2003 11:27 . 02/01/2003 11:27 .. 02/01/2003 11:27 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 7 937 470 464 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 02/01/2003 11:27 . 02/01/2003 11:27 .. 18/03/2007 13:50 Adobe 02/01/2003 11:27 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 7 937 470 464 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\NetworkService\Application Data 02/01/2003 11:27 . 02/01/2003 11:27 .. 02/01/2003 11:27 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 7 937 470 464 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 02/01/2003 11:27 . 02/01/2003 11:27 .. 02/01/2003 11:27 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 7 937 470 464 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Propriétaire\Application Data 29/10/2003 16:08 . 29/10/2003 16:08 .. 18/03/2007 13:22 Adobe 22/09/2006 21:15 Apple Computer 21/08/2004 18:26 ArcSoft 27/12/2004 22:24 Atari 23/05/2007 21:57 ConvertTemp 06/03/2004 20:28 Creative 08/10/2006 18:35 DivX 16/10/2005 10:51 FaxCtr 18/08/2004 17:36 FotoWire 14/04/2007 00:27 Google 17/12/2003 18:41 Help 03/07/2007 23:05 HP 15/02/2004 20:46 ICQ 02/01/2003 11:27 Identities 29/12/2003 12:38 InterVideo 13/02/2004 18:00 Macromedia 02/01/2003 11:27 Microsoft 08/04/2007 14:35 MpegTwoBuild 12/02/2004 17:41 MSN6 20/01/2007 12:50 NCH Swift Sound 12/02/2004 21:38 Real 13/05/2007 12:36 RegistrySmart 19/01/2007 22:37 River Past G5 02/01/2003 12:35 SampleView 12/03/2007 22:11 Samsung 08/04/2007 14:40 Screenshot Sender 25/03/2005 12:59 Shareaza 12/05/2007 10:30 Simply Super Software 06/04/2005 17:22 Skype 20/01/2007 12:46 Softplicity 02/01/2003 12:25 Sonic 13/05/2007 18:37 SPAMfighter 12/06/2007 17:03 Sun 01/01/2003 20:32 Symantec 12/06/2007 17:49 TaoUSign 07/12/2003 00:19 Template 23/05/2007 21:57 Temporary 23/05/2007 21:57 TransRender 19/03/2006 18:08 ubi.com 10/08/2006 17:28 Vso 19/02/2006 19:26 Zylom 02/01/2003 11:27 62 desktop.ini 17/03/2004 13:34 70 472 GDIPFONTCACHEV1.DAT 30/06/2005 13:41 1 940 ViewerApp.dat 3 fichier(s) 72 474 octets 43 Rép(s) 7 937 466 368 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Documents and Settings\Propriétaire\Local Settings\Application Data 02/01/2003 11:27 . 02/01/2003 11:27 .. 18/03/2007 13:08 Adobe 22/09/2006 21:15 Apple Computer 23/05/2006 17:46 ApplicationHistory 18/03/2007 21:26 Google 17/12/2003 18:41 Help 12/02/2004 20:33 Identities 02/01/2003 11:27 Microsoft 06/07/2007 19:48 PCHealth 07/03/2005 21:03 Shareaza 03/02/2004 16:20 158 208 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 23/05/2006 17:46 135 fusioncache.dat 07/12/2003 00:18 70 472 GDIPFONTCACHEV1.DAT 18/03/2007 22:07 2 640 336 IconCache.db 4 fichier(s) 2 869 151 octets 11 Rép(s) 7 937 466 368 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 29/10/2003 16:06 . 29/10/2003 16:06 .. 06/12/2003 22:25 Adobe 02/01/2003 11:25 Identities 06/12/2003 22:25 InterTrust 02/01/2003 11:25 Microsoft 06/12/2003 22:25 SampleView 06/12/2003 22:25 Sonic 06/12/2003 22:25 Symantec 02/01/2003 11:25 62 desktop.ini 1 fichier(s) 62 octets 9 Rép(s) 7 937 466 368 octets libres Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 02/01/2003 11:25 . 02/01/2003 11:25 .. 06/12/2003 22:10 Microsoft 06/12/2003 22:25 0 IconCache.db 1 fichier(s) 0 octets 3 Rép(s) 7 937 466 368 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\A2EAEF3E91896186.job GÇaîf}B¬bfL9 xF ê < s "€!× : c : \ d o c u m e ~ 1 \ p r o p r i ~ 1 \ a p p l i c ~ 1 \ m p e g t w ~ 1 \ p a r t h e c k f l a p . e x e P r o p r i é t a i r e 0 Ë < C:\WINDOWS\Tasks\Norton Norton inexploitable C:\WINDOWS\Tasks\RegistrySmart RegistrySmart inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle PRESARIO Le numéro de série du volume est 502C-7D55 Répertoire de C:\Program Files 06/07/2007 20:02 . 06/07/2007 20:02 .. 06/11/2004 21:22 _ArcadeDownloadFolder 02/03/2007 15:54 4Musics Multiformat Converter 25/02/2004 16:56 AdF Software 25/06/2007 22:56 Adobe 02/09/2005 23:13 Ahead 20/02/2004 09:54 AirStrike3D DEMO 18/10/2004 22:09 Alwil Software 21/08/2004 18:24 ArcSoft 09/04/2007 14:36 ATI Technologies 06/12/2006 15:28 AviSynth 2.5 03/07/2007 23:18 Canon 25/05/2007 21:44 CCleaner 01/03/2007 12:27 Cegetel 25/03/2006 12:13 Common Files 02/01/2003 11:19 ComPlus Applications 02/03/2007 15:21 Cool MP3 Converter 08/06/2006 19:08 DIFX 07/12/2003 18:48 directx 18/03/2007 20:16 DivX 19/09/2004 10:32 Easy Internet signup 07/12/2003 19:11 Eidos Interactive 03/03/2006 18:08 Empire Interactive 07/03/2005 19:45 eMule 25/02/2004 17:05 Extreme Burnout 03/07/2007 23:16 Fichiers communs 02/03/2007 16:09 Free Audio Pack 02/03/2007 13:45 Fx Audio Conveter 09/10/2004 13:21 Generic 14/04/2007 10:22 Google 25/05/2007 21:52 Grisoft 03/07/2007 23:01 Hewlett-Packard 03/05/2004 22:12 HighMAT CD Writing Wizard 25/04/2005 18:48 hmmm 03/07/2007 23:04 HP 21/07/2004 20:53 ICQLite 08/08/2006 18:18 Image Convert 1.0 07/12/2003 12:19 Infogrames 13/06/2007 07:16 Internet Explorer 06/12/2003 22:24 InterVideo 20/07/2004 17:35 Jasc Software Inc 12/06/2007 17:02 Java 02/01/2003 12:42 Java Web Start 04/07/2004 18:53 JVTorrent 02/05/2007 16:59 Ligos 18/08/2004 17:36 Logitech 20/05/2007 12:11 Loop12 V2 25/12/2004 17:46 Ludiclub 02/07/2007 19:26 Lx_cats 13/02/2005 10:32 Messenger 26/06/2004 16:53 Messenger Plus! 2 06/07/2007 20:02 Messenger Plus! Live 11/08/2006 08:55 MessengerPlus! 3 02/06/2004 13:36 MFSYSTEM 13/08/2006 11:15 Microsoft AntiSpyware 02/01/2004 17:10 Microsoft Encarta 02/01/2003 11:23 microsoft frontpage 11/01/2004 18:28 Microsoft Games 10/12/2005 19:05 Microsoft IntelliPoint 06/11/2004 18:39 Microsoft Office 01/01/2003 11:33 Microsoft Visual Studio 10/09/2006 09:21 Microsoft Works 31/01/2004 19:45 Mindscape 20/10/2004 12:51 Movie Maker 21/03/2007 14:34 Mozilla Firefox 07/08/2006 23:04 mp3 06/07/2007 20:02 MpegTwoBuild 19/02/2004 21:05 MSN 06/11/2004 12:03 MSN Apps 18/04/2004 19:58 MSN Gaming Zone 19/11/2006 14:20 MSXML 4.0 09/04/2007 14:35 NCH Swift Sound 20/10/2004 12:46 NetMeeting 02/07/2004 11:35 NovaLogic 13/06/2007 07:18 Outlook Express 14/06/2007 17:45 Passware 25/06/2005 14:25 PIXELA 22/09/2006 19:41 pspvideo9 04/03/2007 13:14 QuickTime 07/12/2003 18:26 Raven 06/11/2004 21:25 Real 18/03/2007 18:21 Realtek AC97 02/01/2003 12:24 RecordNow! 02/03/2007 15:56 Replay Converter 31/05/2004 15:27 Roaref 01/03/2007 12:34 SAGEM 24/03/2007 09:34 Samsung 23/01/2004 18:41 SereneScreen 02/01/2003 12:45 Services en ligne 28/08/2006 00:35 Shareaza 30/12/2003 14:02 Sharp Corporation 25/05/2004 17:07 Sierra On-Line 06/04/2005 17:22 Skype 10/08/2006 17:15 SoftEx Company 30/12/2003 14:01 Sony 09/04/2007 13:53 Sony Corporation 13/05/2007 11:44 Spybot - Search & Destroy 19/10/2004 18:50 Symantec 25/02/2004 17:02 TerraGame 12/05/2007 10:42 Trojan Remover 07/11/2006 16:31 TurnTool 15/02/2004 17:43 Ubi Soft 19/03/2006 18:01 Ubisoft 27/11/2004 15:22 Valve 28/04/2005 20:06 VirtualDJ 09/04/2007 14:30 Visicom Media 21/03/2007 14:34 VistaCodecPack 10/08/2006 17:27 VSO 01/11/2004 22:07 Wanadoo 05/07/2007 19:22 Windows Live 11/12/2003 18:18 Windows Media Components 05/06/2007 13:39 Windows Media Connect 2 05/06/2007 13:39 Windows Media Player 20/10/2004 12:46 Windows NT 16/07/2006 22:22 WinRAR 02/01/2003 11:23 xerox 19/08/2005 10:55 Yahoo! 21/02/2006 15:16 Zylom Games 0 fichier(s) 0 octets 119 Rép(s) 7 937 458 176 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow *.zylom.com REG_BINARY 00000000 *.zylomgames.com REG_BINARY 00000000 netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Clock Sect Gram Mail REG_SZ C:\Documents and Settings\All Users\Application Data\FlagModeClockSect\popamok.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] isoaxis REG_SZ C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGTW~1\BALL IDLE FACE.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

green day · Answer

Salut

 poste un nouveau hijack stp

++

Bin8 · Answer

Salut!

Als grace au St Esprit, les fenêtre CID n'aparaissent plus... 

Je n'en connais pas la raison. J'ai fait un scan AVG me permetant de supprimé un cheval de troie.... Mais juste après sa suppréssion, une fênetre CID était apparue.. 

Voici mon rapport:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:55:29, on 11/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\System32\LVComsX.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\System32\wisptis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Clock Sect Gram Mail] C:\Documents and Settings\All Users\Application Data\FlagModeClockSect\popamok.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [isoaxis] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGTW~1\BALL IDLE FACE.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{12F98737-E110-40D0-A4F7-B02872CDA67F}: NameServer = 86.64.145.140 84.103.237.140
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

green day · Answer

Salut

effectivement, cid a encore frappé !

 commence par ceci : comment bloquer les fenetres cid

++

Bin8 · Answer

Salut

Cette démarche a été faite avant mon appel au secours! (Scan AVG..)

green day · Answer

Dans ce cas, va falloir recommencer ! :)

Télécharge ceci : (by Moe)


Lance Lopxp.bat.
Au menu, choisis l'option 1 "Rechercher / Générer un rapport"
Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.

++

Bin8 · Answer

_____________ Rapport Lopxp fait le 14/07/2007 à 22:48:19

Exécuté dans : C:\Program Files\Lopxp


/!\ Attention /!\

  Les résultats de ce rapport sont sujets à interprétations,
  Et ne démontrent pas systématiquement des dossiers infectés...


___________________________________________________________________________

[1] ->  Threads Internet Explorer


/!\ Suspect  iexplore.exe       pid: 2000    2F0: C:\Documents and Settings\All Users\Application Data\FlagModeClockSect\bibrealsend

___________________________________________________________________________

[2] -> Recherche présence de Messenger Plus!...


 # Messenger Plus! 2 : Présent !
 Refus du Sponsor lors de l'installation.

Date d'installation/Création du dossier:       31/03/2004 à 18:49
Dernière modification du dossier le:           26/06/2004 à 16:53


Recherche des dossiers crées le:                 31/03/2004

C:\Program Files

31/03/2004 à 18:49 - - Messenger Plus! 2


 # MessengerPlus! 3 : Présent !
Refus du Sponsor lors de l'installation.

Date d'installation/Création du dossier:       09/08/2006 à 13:21
Dernière modification du dossier le:           11/08/2006 à 08:55


Recherche des dossiers crées le:                 09/08/2006

C:\Program Files

09/08/2006 à 13:21 - - MessengerPlus! 3


 # Messenger Plus! Live : Présent !
Refus du Sponsor lors de l'installation.

Date d'installation/Création du dossier:       08/04/2007 à 14:34
Dernière modification du dossier le:           06/07/2007 à 20:02


Recherche des dossiers crées le:                 08/04/2007

C:\Program Files

08/04/2007 à 14:34 - - Messenger Plus! Live


C:\Documents and Settings\All Users\Application Data

08/04/2007 à 19:13 - - Messenger Plus!
08/04/2007 à 14:35 - - FlagModeClockSect 


C:\Documents and Settings\Propri‚taire\Application Data

08/04/2007 à 14:40 - - Screenshot Sender
08/04/2007 à 14:35 - - MpegTwoBuild 


___________________________________________________________________________

[3] -> Tâches planifiées


A2EAEF3E91896186.job: c:\docume~1\propri~1\applic~1\mpegtw~1\part heck flap.exe 
Norton AntiVirus - Analyser mon ordinateur.job: c:\PROGRA~1\NORTON~1\NAVW32.exe /task:C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\NORTON~1\Tasks\mycomp.sca
RegistrySmart Scheduled Scan.job: C:\Program Files\RegistrySmart\RegistrySmart.exe scheduled

/!\ Suspecte: -> C:\WINDOWS	asks\A2EAEF3E91896186.job

___________________________________________________________________________

[4] -> Sponsor P2P


___________________________________________________________________________

[5] -> Listing des dossiers Application Data


C:\Documents and Settings\Administrateur\Application Data

18/02/2007 à 13:53 - - Adobe  
18/02/2007 à 13:53 - - Identities  
18/02/2007 à 13:53 - - InterTrust  
18/02/2007 à 13:53 - - Microsoft  
18/02/2007 à 13:53 - - SampleView  
18/02/2007 à 13:53 - - Sonic  
18/02/2007 à 13:53 - - Symantec  


C:\Documents and Settings\Administrateur\Local Settings\Application Data

18/02/2007 à 13:53 - - Microsoft  


C:\Documents and Settings\All Users\Application Data

07/07/2007 à 15:19 - - Grisoft  
05/07/2007 à 19:21 - - WindowsLiveInstaller  
05/07/2007 à 19:21 - - WLInstaller  
03/07/2007 à 23:17 - - ZoomBrowser  
03/07/2007 à 23:05 - - HP  
13/05/2007 à 11:36 - - Spybot - Search & Destroy 
14/04/2007 à 00:27 - - Google  
08/04/2007 à 19:13 - - Messenger Plus! 
08/04/2007 à 14:35 - - FlagModeClockSect  
18/03/2007 à 13:16 - - Adobe  
03/03/2007 à 12:30 - - TEMP  
20/01/2007 à 16:28 - - NCH Swift Sound 
19/01/2007 à 22:37 - - River Past G5 
22/09/2006 à 21:11 - - Apple Computer 
08/09/2006 à 12:48 - - Windows Genuine Advantage 
18/02/2006 à 18:30 - - Zylom  
19/08/2005 à 11:04 - - Yahoo! Companion 
06/04/2005 à 17:22 - - Skype  
12/02/2004 à 17:41 - - MSN6  
06/01/2004 à 18:26 - - QuickTime  
30/12/2003 à 14:02 - - Justsystem  
02/01/2003 à 12:29 - - InterVideo  
02/01/2003 à 11:29 - - SBSI  
02/01/2003 à 11:14 - - Microsoft  


C:\Documents and Settings\Default User\Application Data

06/12/2003 à 22:21 - - SampleView  
06/12/2003 à 22:21 - - Adobe  
06/12/2003 à 22:21 - - InterTrust  
06/12/2003 à 22:21 - - Sonic  
06/12/2003 à 22:21 - - Symantec  
02/01/2003 à 11:23 - - Identities  
02/01/2003 à 11:14 - - Microsoft  


C:\Documents and Settings\Default User\Local Settings\Application Data

06/12/2003 à 22:21 - - Microsoft  


C:\Documents and Settings\LocalService\Application Data

02/01/2003 à 11:27 - - Microsoft  


C:\Documents and Settings\LocalService\Local Settings\Application Data

18/03/2007 à 13:50 - - Adobe  
02/01/2003 à 11:27 - - Microsoft  


C:\Documents and Settings\NetworkService\Application Data

02/01/2003 à 11:27 - - Microsoft  


C:\Documents and Settings\NetworkService\Local Settings\Application Data

02/01/2003 à 11:27 - - Microsoft  


C:\Documents and Settings\Propri‚taire\Application Data

07/07/2007 à 18:34 - - ZoomBrowser EX 
07/07/2007 à 18:31 - - Image Zone Express 
03/07/2007 à 23:05 - - HP  
12/06/2007 à 17:49 - - TaoUSign  
12/06/2007 à 17:03 - - Sun  
23/05/2007 à 21:57 - - ConvertTemp  
23/05/2007 à 21:57 - - Temporary  
23/05/2007 à 21:57 - - TransRender  
13/05/2007 à 18:37 - - SPAMfighter  
13/05/2007 à 12:36 - - RegistrySmart  
12/05/2007 à 10:30 - - Simply Super Software 
14/04/2007 à 00:27 - - Google  
08/04/2007 à 14:40 - - Screenshot Sender 
08/04/2007 à 14:35 - - MpegTwoBuild  
18/03/2007 à 13:22 - - Adobe  
12/03/2007 à 22:11 - - Samsung  
20/01/2007 à 12:50 - - NCH Swift Sound 
20/01/2007 à 12:46 - - Softplicity  
19/01/2007 à 22:37 - - River Past G5 
08/10/2006 à 18:35 - - DivX  
22/09/2006 à 21:15 - - Apple Computer 
10/08/2006 à 17:28 - - Vso  
19/02/2006 à 19:26 - - Zylom  
16/10/2005 à 10:51 - - FaxCtr  
06/04/2005 à 17:22 - - Skype  
25/03/2005 à 12:59 - - Shareaza  
27/12/2004 à 22:24 - - Atari  
21/08/2004 à 18:26 - - ArcSoft  
18/08/2004 à 17:36 - - FotoWire  
06/03/2004 à 20:28 - - Creative  
15/02/2004 à 20:46 - - ICQ  
13/02/2004 à 18:00 - - Macromedia  
12/02/2004 à 21:38 - - Real  
12/02/2004 à 17:41 - - MSN6  
29/12/2003 à 12:38 - - InterVideo  
17/12/2003 à 18:41 - - Help  
07/12/2003 à 00:19 - - Template  
02/01/2003 à 12:35 - - SampleView  
02/01/2003 à 12:25 - - Sonic  
02/01/2003 à 11:27 - - Identities  
02/01/2003 à 11:27 - - Microsoft  
01/01/2003 à 20:32 - - Symantec  


C:\Documents and Settings\Propri‚taire\Local Settings\Application Data

06/07/2007 à 19:48 - - PCHealth  
18/03/2007 à 21:26 - - Google  
18/03/2007 à 13:08 - - Adobe  
22/09/2006 à 21:15 - - Apple Computer 
23/05/2006 à 17:46 - - ApplicationHistory  
07/03/2005 à 21:03 - - Shareaza  
12/02/2004 à 20:33 - - Identities  
17/12/2003 à 18:41 - - Help  
02/01/2003 à 11:27 - - Microsoft  



___________________________________________________________________________

[6] -> Listing du dossier Program Files


C:\Program Files

14/07/2007 à 22:48 - - Lopxp 
06/07/2007 à 20:02 - - MpegTwoBuild 
05/07/2007 à 19:21 - - Windows Live
03/07/2007 à 23:16 - - Canon 
03/07/2007 à 23:01 - - Hewlett-Packard 
03/07/2007 à 22:55 - - HP 
14/06/2007 à 17:45 - - Passware 
05/06/2007 à 13:39 - - Windows Media Connect 2
25/05/2007 à 21:52 - - Grisoft 
25/05/2007 à 21:44 - - CCleaner 
20/05/2007 à 12:05 - - Loop12 V2
13/05/2007 à 11:36 - - Spybot - Search & Destroy
02/05/2007 à 16:59 - - Ligos 
14/04/2007 à 00:27 - - Google 
08/04/2007 à 14:34 - - Messenger Plus! Live
21/03/2007 à 14:34 - - Mozilla Firefox
21/03/2007 à 14:34 - - VistaCodecPack 
18/03/2007 à 18:20 - - Realtek AC97
02/03/2007 à 16:09 - - Free Audio Pack
02/03/2007 à 13:39 - - Fx Audio Conveter
01/03/2007 à 12:34 - - SAGEM 
20/01/2007 à 12:49 - - NCH Swift Sound
17/01/2007 à 22:38 - - Replay Converter
07/11/2006 à 16:31 - - TurnTool 
22/09/2006 à 21:12 - - QuickTime 
22/09/2006 à 19:41 - - pspvideo9 
11/08/2006 à 18:52 - - Cool MP3 Converter
10/08/2006 à 17:27 - - VSO 
10/08/2006 à 17:15 - - SoftEx Company
09/08/2006 à 13:21 - - MessengerPlus! 3
16/07/2006 à 22:49 - - 4Musics Multiformat Converter
16/07/2006 à 22:22 - - WinRAR 
08/06/2006 à 19:08 - - DIFX 
19/02/2006 à 19:26 - - Zylom Games
30/12/2005 à 13:36 - - Visicom Media
10/12/2005 à 19:04 - - Microsoft IntelliPoint
15/10/2005 à 17:37 - - Lx_cats 
05/10/2005 à 17:36 - - DivX 
02/09/2005 à 22:24 - - Ahead 
19/08/2005 à 10:55 - - Yahoo! 
25/06/2005 à 14:25 - - PIXELA 
25/06/2005 à 14:23 - - Sony Corporation
25/05/2005 à 05:40 - - Microsoft AntiSpyware
06/04/2005 à 17:22 - - Skype 
30/03/2005 à 19:40 - - Samsung 
25/03/2005 à 12:59 - - Shareaza 
18/03/2005 à 17:34 - - Trojan Remover
13/03/2005 à 20:42 - - hmmm 
07/01/2005 à 21:25 - - Empire Interactive
29/12/2004 à 23:18 - - VirtualDJ 
27/11/2004 à 15:22 - - Valve 
11/11/2004 à 16:43 - - Ludiclub 
06/11/2004 à 21:22 - - _ArcadeDownloadFolder 
01/11/2004 à 22:07 - - Wanadoo 
20/10/2004 à 12:17 - - MSN Apps
18/10/2004 à 22:09 - - Alwil Software
09/10/2004 à 13:21 - - Generic 
21/08/2004 à 18:24 - - ArcSoft 
18/08/2004 à 17:33 - - Logitech 
20/07/2004 à 17:34 - - Jasc Software Inc
04/07/2004 à 18:53 - - JVTorrent 
02/06/2004 à 13:36 - - MFSYSTEM 
31/05/2004 à 15:27 - - Roaref 
03/05/2004 à 22:12 - - HighMAT CD Writing Wizard
02/05/2004 à 14:13 - - Ubisoft 
31/03/2004 à 18:49 - - Messenger Plus! 2
25/02/2004 à 17:02 - - TerraGame 
25/02/2004 à 17:00 - - Extreme Burnout
18/02/2004 à 09:48 - - AirStrike3D DEMO
17/02/2004 à 17:39 - - AdF Software
17/02/2004 à 10:27 - - eMule 
16/02/2004 à 08:48 - - Common Files
15/02/2004 à 20:46 - - ICQLite 
15/02/2004 à 17:43 - - Ubi Soft
15/02/2004 à 13:41 - - mp3 
12/02/2004 à 21:38 - - Real 
12/02/2004 à 17:38 - - Cegetel 
31/01/2004 à 19:45 - - Mindscape 
31/01/2004 à 19:29 - - NovaLogic 
23/01/2004 à 18:41 - - SereneScreen 
11/01/2004 à 18:28 - - Microsoft Games
02/01/2004 à 17:09 - - Microsoft Encarta
30/12/2003 à 14:02 - - Sharp Corporation
30/12/2003 à 14:01 - - Sony 
11/12/2003 à 18:18 - - Windows Media Components
07/12/2003 à 19:11 - - Eidos Interactive
07/12/2003 à 18:48 - - directx 
07/12/2003 à 18:26 - - Raven 
07/12/2003 à 12:19 - - Infogrames 
06/12/2003 à 22:29 - - Sierra On-Line
06/12/2003 à 22:22 - - ATI Technologies
02/01/2003 à 12:42 - - Java Web Start
02/01/2003 à 12:42 - - Java 
02/01/2003 à 12:35 - - Easy Internet signup
02/01/2003 à 12:30 - - Adobe 
02/01/2003 à 12:25 - - InterVideo 
02/01/2003 à 12:25 - - InstallShield Installation Information
02/01/2003 à 12:24 - - RecordNow! 
02/01/2003 à 11:27 - - Uninstall Information
02/01/2003 à 11:23 - - xerox 
02/01/2003 à 11:23 - - microsoft frontpage
02/01/2003 à 11:20 - - Movie Maker
02/01/2003 à 11:20 - - NetMeeting 
02/01/2003 à 11:20 - - Outlook Express
02/01/2003 à 11:19 - - Internet Explorer
02/01/2003 à 11:19 - - ComPlus Applications
02/01/2003 à 11:18 - - WindowsUpdate 
02/01/2003 à 11:18 - - Services en ligne
02/01/2003 à 11:18 - - Windows Media Player
02/01/2003 à 11:18 - - Messenger 
02/01/2003 à 11:18 - - MSN Gaming Zone
02/01/2003 à 11:18 - - MSN 
02/01/2003 à 11:18 - - Windows NT
02/01/2003 à 11:14 - - Fichiers communs
01/01/2003 à 20:32 - - Symantec 
01/01/2003 à 11:37 - - Microsoft Works
01/01/2003 à 11:33 - - Microsoft Visual Studio
01/01/2003 à 11:33 - - Microsoft Office

___________________________________________________________________________

[7] -> Clés registre de démarrage


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    Clock Sect Gram Mail	REG_SZ	C:\Documents and Settings\All Users\Application Data\FlagModeClockSect\popamok.exe

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    isoaxis	REG_SZ	C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGTW~1\BALL IDLE FACE.exe


___________________________________________________________________________

[8] -> Popups autorisés


# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylom.com	REG_BINARY	00000000
*.zylomgames.com	REG_BINARY	00000000
netbios-wait.com	REG_SZ	
www.netbios-wait.com	REG_SZ	
mysearchnow.com	REG_SZ	
www.mysearchnow.com	REG_SZ	


# Mozilla Firefox (1 autorisé  2 interdit)

# Suite Mozilla / SeaMonkey (1 autorisé  2 interdit)


___________________________________________________________________________

[9] -> Suggestion nettoyage registre 

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Clock Sect Gram Mail"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"isoaxis"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"netbios-wait.com"=-
"www.netbios-wait.com"=-


----------------------------------------------------------> Fin du rapport

green day · Answer

Salut

Lancer HijackThis et cliquer sur [Do a system scan only]
cocher la case au début des lignes suivantes :

O4 - HKLM\..\Run: [Clock Sect Gram Mail] C:\Documents and Settings\All Users\Application Data\FlagModeClockSect\popamok.exe

O4 - HKCU\..\Run: [isoaxis] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGTW~1\BALL IDLE FACE.exe 

Valider en cliquant sur le bouton [Fix Checked]
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 

# Affiche les dossiers système et fichiers cachés : 
Ouvrir le poste de travail : 
- Outils --> Options des dossiers 
- Affichage --> zone Paramètres avancés 
- Cocher : Afficher le contenu des dossiers système 
- Cocher : Afficher les fichiers et dossiers cachés 
- Décocher : Masquer les extensions des fichiers dont le type est connu 
- Décocher : Masquer les fichiers protégés du système d'exploitation (recommandé) 
répondre Oui au message 
Clique sur "Appliquer à tous les dossiers" 
Clique sur OK 


Télécharge Killbox sur ton Bureau : 

http://www.downloads.subratam.org/KillBox.exe 

Double-clique killbox.exe. 

Copie le texte gras ci-bas (sélectionne tout avec ta souris, clic-droit et "Copier") : 

C:\Documents and Settings\All Users\Application Data\FlagModeClockSect\popamok.exe
C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGTW~1\BALL IDLE FACE.exe 

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 

Ensuite, fais Démarrer > Exécuter. Tape cmd puis valide avec OK.
Dans la fenêtre qui va s'ouvrir, copie et colle ceci :

del /a C:\WINDOWS	asks\A2EAEF3E91896186.job 


et valide en appuyant sur Entrée 

ensuite repasse un coup de ccleaner


ensuite :

          o Prendre connaissance du contenu du lien suivant: http://www.f-secure.com/products/license-terms/eult_fra.pdf
          o Vous avez donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que vous allez télécharger.
          o Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
          o Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
          o Faire un clic droit sur navilog1.zip et choisir "tout extraire"
          o Double-cliquez sur navilog1.bat
          o Arriver au menu principal, choisir l'option 1 et valider.
          o Patientez jusqu'au message : Analyse Termine le ...
          o Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp

++

Bin8 · Answer

Salut.

Tout est fait, voici le rapport:

Search Navipromo version 2.0.5 commencé le 16/07/2007 à 15:53:45,40
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/16/07 at 15:53:46.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...............................................................................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/16/07 at 16:13:19 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 16/07/2007 à 16:13:45,06 ***

green day · Answer

ok, refais un scan avec avg et poste le stp

++

Bin8 · Answer

Salut!

 + Résultat de l'analyse:	



C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@real[2].txt -> TrackingCookie.Real : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\!KillBox\popamok.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP684\A0216374.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP684\A0216375.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP684\A0216376.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP684\A0216377.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP694\A0217839.exe -> Trojan.Obfuscated.en : Aucune action entreprise.


Fin du rapport

green day · Answer

Salut

 dis moi que tu as tout supprimé ! :)

++

Bin8 · Answer

Lol! Oui... Docteur, comment va t-il?

++

green day · Answer

Salut

 très bien ! :))

 à toi de me dire comment évolue la situation !

++
;-)

Bin8 · Answer

Bonjour Doc, 

Malgré des vancances et donc un ordinateur livré à une blonde de soeur, le bonhomme se porte a merveille!

Encore merci pr tout!

Bonne continuation!

green day · Answer

Salut

très bien ;-))

 bonne continuation itoo !

@+

rosemai34 · Answer

J'ai aussi ce même probléme.... impossible de me séparer des pubs cid malgré tous les anti ......... Je vous joins mon rapport en espérant que c'est le bon
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:27:28, on 22/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\SYSTEM32\DWRCS.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Weather Watcher\ww.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Alice_2\Application Data\Maxthon2\Maxthon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SYSTEM32\DWRCST.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Documents and Settings\Alice_2\Application Data\Maxthon2\Maxthon.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {34F0F1E7-C8CD-652E-0DB1-283859C54B5D} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ipfxkgy] c:\windows\system32\ipfxkgy.exe ipfxkgy
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [FREE VIEW GRIM SOAP] C:\Documents and Settings\All Users\Application Data\Meal Memo Free View\balm upload.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [one ante] C:\DOCUME~1\Alice_2\APPLIC~1\BIKEIN~1\Bags Meet.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &Search - ?p=ZN
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://poemedelavie57.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E5CEAE4-CAF4-4C71-827B-869E57323092}: NameServer = 86.64.145.145 84.103.237.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{9053B04C-BB2F-4F78-BDBC-04F81F2BC0BE}: NameServer = 192.168.1.1,86.64.145.140
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\SYSTEM32\DWRCS.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

green day · Answer

Salut

Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum. 

++

rosemai34 · Answer

Salut,

Voici le rapport. Je te remercie par avance
Rapport Lopxp fait le 23/01/2008 à 18:27:39
Exécuté dans : C:\Program Files\Lopxp



___________________________________________________________________________

=> Tâches planifiées

C:\WINDOWS	asks\A932E0EA91859912.job 
Crée le : 09/01/2008 à 14:12
Fichier exécuté => c:\docume~1\guy\applic~1\bikein~1\Manager Bits Roam.exe 

C:\WINDOWS	asks\B45B1800908C8198.job 
Crée le : 06/01/2008 à 14:24
Fichier exécuté => c:\docume~1\sandra\applic~1\bikein~1\Manager Bits Roam.exe 


___________________________________________________________________________

=> Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

25/12/2005 15:57:33 ... ACDSYS~1 --= ACD Systems
25/03/2007 14:52:22 ... Adobe -----= Adobe
30/12/2007 18:23:15 ... Google ----= Google
08/07/2007 19:14:36 ... Help ------= Help
29/11/2005 12:48:44 ... IDENTI~1 --= Identities
25/12/2005 12:34:41 ... Lavasoft --= Lavasoft
25/12/2005 12:32:20 ... MACROM~1 --= Macromedia
29/11/2005 12:48:34 ... MICROS~1 --= Microsoft
25/03/2007 15:03:19 ... Real ------= Real
08/07/2007 19:08:25 ... Sun -------= Sun
24/09/2006 19:19:19 ... VOIPBU~1 --= VoipBuster

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

25/12/2005 15:57:34 ... ACDSee ----= ACDSee
08/07/2007 19:44:54 ... Adobe -----= Adobe
29/11/2005 16:47:20 ... Ahead -----= Ahead
30/12/2007 18:23:15 ... Google ----= Google
08/07/2007 19:14:36 ... Help ------= Help
25/12/2005 12:39:17 ... IM --------= IM
24/09/2006 20:13:32 ... LOGITE~1 --= Logitech-LS
29/11/2005 12:48:34 ... MICROS~1 --= Microsoft
08/07/2007 19:54:42 ... WMTOOL~1 --= WMTools Downloaded Files

+- C:\Documents and Settings\Alice backup\Application Data

29/11/2005 17:24:01 ... ACDSYS~1 --= ACD Systems
29/11/2005 17:24:01 ... Adobe -----= Adobe
29/11/2005 17:24:01 ... AdobeUM ---= AdobeUM
29/11/2005 17:24:01 ... Ahead -----= Ahead
29/11/2005 17:24:01 ... IDENTI~1 --= Identities
30/11/2005 12:52:48 ... KANASO~1 --= Kana Solution
29/11/2005 17:24:01 ... Lavasoft --= Lavasoft
29/11/2005 17:36:08 ... MACROM~1 --= Macromedia
29/11/2005 17:24:00 ... MICROS~1 --= Microsoft
29/11/2005 17:24:00 ... Real ------= Real

+- C:\Documents and Settings\Alice backup\Local Settings\Application Data

30/11/2005 09:17:47 ... ACDPHO~1 --= ACDPhotoEditor
29/11/2005 17:24:00 ... ACDSee ----= ACDSee
29/11/2005 17:24:00 ... Adobe -----= Adobe
29/11/2005 17:24:00 ... Ahead -----= Ahead
29/11/2005 17:24:00 ... IDENTI~1 --= Identities
29/11/2005 17:23:58 ... IM --------= IM
29/11/2005 19:29:44 ... LOGITE~1 --= Logitech-LS
29/11/2005 17:23:58 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\Alice_2\Application Data

01/12/2005 12:05:44 ... ACDSYS~1 --= ACD Systems
01/12/2005 12:05:44 ... Adobe -----= Adobe
01/12/2005 12:05:44 ... AdobeUM ---= AdobeUM
01/12/2005 12:05:44 ... Ahead -----= Ahead
09/08/2007 17:18:34 ... Delivery --= Delivery
30/12/2007 10:45:31 ... DivX ------= DivX
10/12/2006 23:29:21 ... DRIVEC~1 --= DriveCleaner 2006 Free
18/09/2007 02:30:12 ... dvdcss ----= dvdcss
08/02/2006 00:02:37 ... EPSON -----= EPSON
21/01/2007 22:31:07 ... Google ----= Google
05/02/2006 13:08:01 ... Help ------= Help
01/12/2005 12:05:44 ... IDENTI~1 --= Identities
06/01/2008 21:28:11 ... ImgBurn ---= ImgBurn
01/09/2007 00:28:13 ... INSTAL~1 --= InstallShield
01/12/2005 12:20:40 ... KANASO~1 --= Kana Solution
01/12/2005 12:05:44 ... Lavasoft --= Lavasoft
01/12/2005 12:16:03 ... MACROM~1 --= Macromedia
13/01/2008 21:30:19 ... Maxthon2 --= Maxthon2
01/12/2005 12:05:44 ... MICROS~1 --= Microsoft
13/02/2006 10:57:44 ... Mozilla ---= Mozilla
08/10/2007 19:12:08 ... MSNINS~1 --= MSNInstaller
13/01/2008 21:34:07 ... MxBoost ---= MxBoost
28/11/2006 14:28:08 ... PCTOOL~1 --= PC Tools
06/12/2005 00:49:26 ... Real ------= Real
18/03/2007 21:27:54 ... SCREEN~1 --= Screenshot Sender
08/01/2006 18:28:56 ... Sun -------= Sun
13/02/2006 10:58:22 ... Talkback --= Talkback
06/01/2006 15:15:43 ... vlc -------= vlc
21/02/2006 12:58:23 ... Webroot ---= Webroot
14/09/2007 13:21:32 ... WINDOW~2 --= Windows Live Writer
30/05/2006 10:27:58 ... Yahoo! ----= Yahoo!

+- C:\Documents and Settings\Alice_2\Local Settings\Application Data

04/12/2005 15:16:37 ... ACDPHO~1 --= ACDPhotoEditor
02/12/2005 02:53:31 ... ACDSee ----= ACDSee
04/12/2005 12:42:12 ... Adobe -----= Adobe
01/12/2005 12:06:08 ... Ahead -----= Ahead
28/10/2006 15:49:32 ... APPLEC~1 --= Apple Computer
28/12/2005 11:04:24 ... BVRPSO~1 --= BVRP Software
09/08/2006 16:48:42 ... Google ----= Google
05/02/2006 13:08:01 ... Help ------= Help
31/03/2006 15:35:29 ... IDENTI~1 --= Identities
01/12/2005 22:38:43 ... IM --------= IM
23/12/2005 09:44:37 ... LOGITE~1 --= Logitech-LS
01/12/2005 12:05:44 ... MICROS~1 --= Microsoft
13/02/2006 10:57:44 ... Mozilla ---= Mozilla
12/03/2006 20:49:20 ... MUSICM~1 --= Musicmatch
14/09/2007 13:21:32 ... WINDOW~1 --= Windows Live Writer
26/07/2007 18:14:59 ... WMTOOL~1 --= WMTools Downloaded Files

+- C:\Documents and Settings\All Users\Application Data

29/11/2005 15:52:24 ... ACDSYS~1 --= ACD Systems
21/01/2007 15:57:33 ... Adobe -----= Adobe
28/09/2007 20:09:57 ... Ahead -----= Ahead
24/07/2006 19:49:42 ... APPLEC~1 --= Apple Computer
28/12/2005 11:02:29 ... BVRPSO~1 --= BVRP Software
01/09/2007 00:23:41 ... EPSON -----= EPSON
09/08/2007 09:08:05 ... Google ----= Google
13/01/2008 23:26:40 ... Grisoft ---= Grisoft
08/07/2007 19:11:49 ... Lavasoft --= Lavasoft
31/12/2007 12:44:18 ... MEALME~1 --= Meal Memo Free View
22/01/2008 12:17:02 ... MESSEN~1 --= Messenger Plus!
29/11/2005 13:33:57 ... MICROS~1 --= Microsoft
16/10/2006 09:31:37 ... MSSCAN~1 --= MSScanAppDataDir
01/01/2006 18:15:58 ... NVIEW_~1 --= nView_Profiles
07/08/2007 22:01:40 ... OFFICE~1 --= Office Genuine Advantage
25/12/2007 01:29:47 ... Real ------= Real
21/01/2008 12:03:17 ... SPYBOT~1 --= Spybot - Search & Destroy
19/07/2007 13:51:36 ... TEMP ------= TEMP
01/09/2007 00:33:09 ... UDL -------= UDL
07/08/2007 22:01:35 ... WINDOW~1 --= Windows Genuine Advantage
08/11/2006 03:01:44 ... WINDOW~2 --= Windows Live Toolbar
14/09/2007 07:02:13 ... WLINST~1 --= WLInstaller

+- C:\Documents and Settings\Guy\Application Data

30/11/2005 18:12:45 ... ACDSYS~1 --= ACD Systems
30/11/2005 18:12:45 ... Adobe -----= Adobe
30/11/2005 18:12:45 ... AdobeUM ---= AdobeUM
30/11/2005 18:12:45 ... Ahead -----= Ahead
25/12/2007 17:40:24 ... DivX ------= DivX
11/12/2006 09:26:41 ... DRIVEC~1 --= DriveCleaner 2006 Free
21/01/2007 17:22:49 ... Google ----= Google
14/01/2008 01:24:47 ... Grisoft ---= Grisoft
01/01/2006 16:00:42 ... Help ------= Help
30/11/2005 18:12:45 ... IDENTI~1 --= Identities
30/11/2005 18:12:45 ... Lavasoft --= Lavasoft
30/11/2005 19:04:02 ... MACROM~1 --= Macromedia
13/01/2008 21:48:40 ... Maxthon2 --= Maxthon2
30/11/2005 18:12:45 ... MICROS~1 --= Microsoft
31/01/2006 16:45:10 ... Mozilla ---= Mozilla
13/01/2008 21:51:38 ... MxBoost ---= MxBoost
04/12/2005 21:14:50 ... Real ------= Real
09/01/2006 18:21:33 ... Sun -------= Sun
31/01/2006 16:45:39 ... Talkback --= Talkback
11/10/2006 06:51:05 ... vlc -------= vlc
21/02/2006 14:11:36 ... Webroot ---= Webroot
16/09/2007 12:24:46 ... WINDOW~1 --= Windows Desktop Search

+- C:\Documents and Settings\Guy\Local Settings\Application Data

13/12/2005 14:46:38 ... ACDSee ----= ACDSee
02/12/2005 18:56:58 ... Adobe -----= Adobe
30/11/2005 18:13:02 ... Ahead -----= Ahead
22/09/2006 00:18:41 ... APPLEC~1 --= Apple Computer
16/08/2006 00:39:28 ... Google ----= Google
01/01/2006 16:00:42 ... Help ------= Help
14/04/2006 23:35:45 ... IDENTI~1 --= Identities
30/11/2005 18:16:03 ... IM --------= IM
07/12/2006 00:57:22 ... LOGITE~1 --= Logitech-LS
30/11/2005 18:12:44 ... MICROS~1 --= Microsoft
31/01/2006 16:45:21 ... Mozilla ---= Mozilla
06/01/2008 14:07:37 ... WMTOOL~1 --= WMTools Downloaded Files

+- C:\Documents and Settings\old Alice\Application Data

01/12/2005 11:57:26 ... ACDSYS~1 --= ACD Systems
01/12/2005 11:57:27 ... Adobe -----= Adobe
01/12/2005 11:57:27 ... AdobeUM ---= AdobeUM
01/12/2005 11:57:27 ... Ahead -----= Ahead
01/12/2005 11:57:27 ... IDENTI~1 --= Identities
01/12/2005 11:57:27 ... KANASO~1 --= Kana Solution
01/12/2005 11:57:27 ... Lavasoft --= Lavasoft
01/12/2005 11:57:27 ... MACROM~1 --= Macromedia
01/12/2005 11:57:27 ... MICROS~1 --= Microsoft
01/12/2005 11:57:29 ... Real ------= Real

+- C:\Documents and Settings\old Alice\Local Settings\Application Data

01/12/2005 11:57:35 ... ACDPHO~1 --= ACDPhotoEditor
01/12/2005 11:57:35 ... ACDSee ----= ACDSee
01/12/2005 11:57:35 ... Adobe -----= Adobe
01/12/2005 11:57:35 ... Ahead -----= Ahead
01/12/2005 11:57:35 ... IDENTI~1 --= Identities
01/12/2005 11:57:35 ... IM --------= IM
01/12/2005 11:57:43 ... LOGITE~1 --= Logitech-LS
01/12/2005 11:57:43 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\old default\Application Data

29/11/2005 16:48:18 ... ACDSYS~1 --= ACD Systems
29/11/2005 16:48:20 ... Adobe -----= Adobe
29/11/2005 16:48:20 ... AdobeUM ---= AdobeUM
29/11/2005 16:48:21 ... Ahead -----= Ahead
29/11/2005 16:48:21 ... IDENTI~1 --= Identities
29/11/2005 16:48:21 ... Lavasoft --= Lavasoft
29/11/2005 13:33:58 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\old default\Local Settings\Application Data

29/11/2005 12:43:00 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\Phil\Application Data

01/12/2005 11:37:06 ... ACDSYS~1 --= ACD Systems

+- C:\Documents and Settings\Phil\Local Settings\Application Data

29/11/2005 16:08:00 ... IM --------= IM

___________________________________________________________________________

=> Listing du dossier ProgramFiles

+- C:\Program Files

01/09/2007 00:30:02 ... ABBYYF~1.0SP --------= ABBYY FineReader 6.0 Sprint
29/11/2005 15:52:23 ... ACDSYS~1 --= ACD Systems
29/11/2005 14:38:41 ... Adobe -----= Adobe
29/11/2005 13:59:50 ... ALCOHO~1 --= Alcohol Soft
29/11/2005 15:08:46 ... ALWILS~1 --= Alwil Software
25/12/2005 15:02:29 ... Auran -----= Auran
29/11/2005 16:04:58 ... AVANCE~1 --= Avance Sound Manager
29/11/2005 16:04:56 ... AvRack ----= AvRack
21/01/2008 13:57:02 ... CCleaner --= CCleaner
29/11/2005 12:39:42 ... COMPLU~1 --= ComPlus Applications
30/10/2006 14:35:54 ... Defenza ---= Defenza
30/11/2005 12:52:39 ... DYNDNS~1 --= DynDNS Updater
29/11/2005 15:42:20 ... eMule -----= eMule
29/11/2005 16:11:48 ... epson -----= epson
29/11/2005 13:34:38 ... FICHIE~1 --= Fichiers communs
26/12/2007 22:59:15 ... FREEDO~1 --= Free Download Manager
09/12/2006 20:28:48 ... Google ----= Google
29/11/2005 16:07:59 ... INCRED~1 --= IncrediMail
29/11/2005 14:45:41 ... INSTAL~1 --= InstallShield Installation Information
21/02/2006 11:43:03 ... INTERM~1 --= InterMute
29/11/2005 12:40:23 ... INTERN~1 --= Internet Explorer
03/12/2005 10:29:50 ... IZArc -----= IZArc
03/01/2008 08:30:11 ... Java ------= Java
25/12/2007 01:29:47 ... K-LITE~1 --= K-Lite Codec Pack
29/11/2005 14:45:36 ... KITADS~1 --= Kit ADSL
08/07/2007 19:11:49 ... Lavasoft --= Lavasoft
29/11/2005 16:22:06 ... Logitech --= Logitech
13/01/2008 18:30:22 ... LOPSD~1 ---= Lop SD
23/01/2008 18:08:54 ... Lopxp -----= Lopxp
07/10/2007 09:50:53 ... LYADME~1 --= Lyad Messenger
04/07/2007 00:41:44 ... MACROG~1 --= Macrogaming
29/11/2005 12:39:20 ... MESSEN~1 --= Messenger
14/01/2008 20:51:00 ... MESSEN~3 --= Messenger Plus! Live
19/01/2006 15:52:03 ... MESSEN~2 --= MessengerPlus! 3
25/03/2007 16:17:55 ... MIEE62~1 --= Microsoft BootVis
14/09/2007 11:21:25 ... MICROS~1.2 --= Microsoft CAPICOM 2.1.0.2
29/11/2005 12:43:36 ... MICROS~1 --= microsoft frontpage
29/11/2005 13:58:26 ... MICROS~2 --= Microsoft Office
25/12/2007 18:52:33 ... MI6DF9~1 --= Microsoft Research
30/11/2005 14:28:34 ... MICROS~3 --= Microsoft Visual Studio
30/11/2005 14:28:43 ... MICROS~4 --= Microsoft Works
29/11/2005 12:40:42 ... MOVIEM~1 --= Movie Maker
31/01/2006 16:45:00 ... MOZILL~1 --= Mozilla Firefox
24/10/2007 11:37:29 ... MSECache --= MSECache
29/11/2005 12:38:48 ... MSN -------= MSN
29/11/2005 12:39:18 ... MSNGAM~1 --= MSN Gaming Zone
29/11/2005 15:32:46 ... MSNMES~1 --= MSN Messenger
25/05/2007 19:30:07 ... MULTI_~1 --= Multi_Media_France
12/03/2006 15:33:55 ... MUSICM~1 --= MUSICMATCH
29/11/2005 15:01:47 ... Nero ------= Nero
29/11/2005 12:40:32 ... NETMEE~1 --= NetMeeting
19/07/2007 13:51:22 ... OBERON~1 --= Oberon Media
29/11/2005 12:39:27 ... ONLINE~1 --= Online Services
29/11/2005 12:40:30 ... OUTLOO~1 --= Outlook Express
09/08/2006 16:48:13 ... Picasa2 ---= Picasa2
02/07/2007 15:11:14 ... PLAYER~1 --= Player Tool
24/07/2006 19:49:15 ... QUICKT~1 --= QuickTime Alternative
30/12/2007 18:54:11 ... Secway ----= Secway
29/11/2005 12:41:36 ... SERVIC~1 --= Services en ligne
21/01/2008 12:03:17 ... SPYBOT~1 --= Spybot - Search & Destroy
29/11/2005 12:48:42 ... UNINST~1 --= Uninstall Information
06/01/2006 14:43:48 ... VideoLAN --= VideoLAN
29/11/2005 16:39:24 ... WEATHE~1 --= Weather Watcher
05/12/2007 08:02:37 ... WEBPUB~1 --= Web Publish
14/09/2007 07:22:22 ... WI459E~1 --= Windows Desktop Search
26/06/2007 08:57:32 ... WI1F86~1 --= Windows Live
29/11/2006 23:16:08 ... WIE5D0~1 --= Windows Live Safety Center
08/11/2006 02:59:41 ... WINDOW~4 --= Windows Live Toolbar
01/07/2007 12:17:26 ... WI4DF6~1 --= Windows Media Connect 2
29/11/2005 12:39:27 ... WINDOW~2 --= Windows Media Player
29/11/2005 12:38:47 ... WINDOW~1 --= Windows NT
29/11/2005 12:41:41 ... WINDOW~3 --= WindowsUpdate
29/11/2005 14:27:39 ... WINPHO~1 --= WinPhone eXPert
29/11/2005 12:43:36 ... xerox -----= xerox
18/05/2006 20:57:12 ... Yahoo! ----= Yahoo!


___________________________________________________________________________

=> Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FREE VIEW GRIM SOAP"="C:\Documents and Settings\All Users\Application Data\Meal Memo Free View\balm upload.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"one ante"="C:\DOCUME~1\Alice_2\APPLIC~1\BIKEIN~1\Bags Meet.exe"


___________________________________________________________________________

=> Bloqueur popups Internet Explorer

+- Liste des popups autorisés :

poemedelavie57.spaces.msn.com
aimexpress.aol.com
host-domain-lookup.com
www.host-domain-lookup.com

___________________________________________________________________________

/!\  Suggestion (Nécessite une interprétation.)

+- Dossiers suspects :

C:\Documents and Settings\Alice backup\Application Data\Real
C:\Documents and Settings\All Users\Application Data\Meal Memo Free View
C:\Documents and Settings\All Users\Application Data\Real
C:\Documents and Settings\old Alice\Application Data\Real
C:\Program Files\Free Download Manager
C:\Program Files\Multi_Media_France

+- Tâches planifiées suspectes :

C:\WINDOWS	asks\A932E0EA91859912.job
C:\WINDOWS	asks\B45B1800908C8198.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FREE VIEW GRIM SOAP"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"one ante"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-



- Fin du rapport -

green day · Answer

Salut

télécharge OTMoveIt (de Old_Timer) sur ton Bureau : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\Documents and Settings\All Users\Application Data\Meal Memo Free View
C:\Program Files\Free Download Manager
C:\Program Files\Multi_Media_France
C:\WINDOWS	asks\A932E0EA91859912.job
C:\WINDOWS	asks\B45B1800908C8198.job


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre Results. 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

@+

rosemai34 · Answer

voici le résultat
C:\Documents and Settings\All Users\Application Data\Meal Memo Free View moved successfully.
C:\Program Files\Free Download Manager moved successfully.
C:\Program Files\Multi_Media_France moved successfully.
C:\WINDOWS	asks\A932E0EA91859912.job moved successfully.
C:\WINDOWS	asks\B45B1800908C8198.job moved successfully.
 
Created on 01/23/2008 22:13:06

green day · Answer

ok, fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

rosemai34 · Answer

J'ai fait tout ce qui a été demandé, voici les différents raports
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:53:12 23/01/2008

 + Résultat de l'analyse:	


AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	11:17:20 24/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Alice_2\Cookies\alice_2@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.33:C:\Documents and Settings\Guy\Application Data\Mozilla\Firefox\Profiles\511rqfuu.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.122:C:\Documents and Settings\Guy\Application Data\Mozilla\Firefox\Profiles\511rqfuu.default\cookies.txt -> TrackingCookie.Msn : Nettoyé.
:mozilla.114:C:\Documents and Settings\Guy\Application Data\Mozilla\Firefox\Profiles\511rqfuu.default\cookies.txt -> TrackingCookie.Popularix : Nettoyé.


Fin du rapportBitDefender Online Scanner
  
  
 
Scan report generated at: Thu, Jan 24, 2008 - 13:01:37
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;H:\;I:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:41:25
 
Files
 322099
 
Folders
 12106
 
Boot Sectors
 3
 
Archives
 7951
 
Packed Files
 20351
 
  
  
 
Results
 
Identified Viruses 
 1
 
Infected Files 
 1
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 1
 
  
  
 
Engines Info
 
Virus Definitions
 893300
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
D:\PHIL INSTALL\IncrediMail Data.cab=>{42D00B20-479C-11d4-9706-00105A40931C}\Message Store\Inbox.imm=>[Subject: [sourya] Boutade ou r=?ISO-8859-1?B?6W][Date: Mon, 15 Mar 2004 10:47:02 +0100]=>(message body)=>(IFRAME)
 Infected with: Exploit.Html.Filedownload.F
 
D:\PHIL INSTALL\IncrediMail Data.cab=>{42D00B20-479C-11d4-9706-00105A40931C}\Message Store\Inbox.imm=>[Subject: [sourya] Boutade ou r=?ISO-8859-1?B?6W][Date: Mon, 15 Mar 2004 10:47:02 +0100]=>(message body)=>(IFRAME)
 Disinfection failed
 
D:\PHIL INSTALL\IncrediMail Data.cab=>{42D00B20-479C-11d4-9706-00105A40931C}\Message Store\Inbox.imm=>[Subject: [sourya] Boutade ou r=?ISO-8859-1?B?6W][Date: Mon, 15 Mar 2004 10:47:02 +0100]=>(message body)=>(IFRAME)
 Deleted
 
D:\PHIL INSTALL\IncrediMail Data.cab=>{42D00B20-479C-11d4-9706-00105A40931C}\Message Store\Inbox.imm=>[Subject: [sourya] Boutade ou r=?ISO-8859-1?B?6W][Date: Mon, 15 Mar 2004 10:47:02 +0100]=>(message body)
 Updated
 
D:\PHIL INSTALL\IncrediMail Data.cab=>{42D00B20-479C-11d4-9706-00105A40931C}\Message Store\Inbox.imm
 Updated
 
D:\PHIL INSTALL\IncrediMail Data.cab
 Update failed
 

  
 
 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:28:59, on 24/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\SYSTEM32\DWRCS.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Weather Watcher\ww.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SYSTEM32\DWRCST.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Alice_2\Application Data\Maxthon2\Maxthon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {34F0F1E7-C8CD-652E-0DB1-283859C54B5D} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &Search - ?p=ZN
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://poemedelavie57.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E5CEAE4-CAF4-4C71-827B-869E57323092}: NameServer = 84.103.237.141 86.64.145.141
O17 - HKLM\System\CCS\Services\Tcpip\..\{9053B04C-BB2F-4F78-BDBC-04F81F2BC0BE}: NameServer = 192.168.1.1,86.64.145.140
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\SYSTEM32\DWRCS.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

green day · Answer

Salut

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" : 



O2 - BHO: (no name) - {34F0F1E7-C8CD-652E-0DB1-283859C54B5D} - (no file) 

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot 


et précise l'évolution de la situation

++

rosemai34 · Answer

Bonjour,
   Je n'ai plus de fenêtres cid intempestives. Je pense donc en être débarrassée. Je te remercie beaucoup... à moins que tu me suggéres de faire encore autre chose....

green day · Answer

salut

 non, c'est tout bon, il faut juste installer un parefeu !

 voir ici : http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

++

étincelle · Answer

Bonjour à Tous ! 

Je suis sérieusement entrain de m'énerver à cause des fenêtres CiD,d 'autant plus que je viens de formater mon pc et à nouveau les

fenêtres sont réapparues ! J'ai téléchargé le rapport hijack mais par contre je n'y connais absolument rien... Est ce que quelqu'un peut 

m'aider s'il vous plait ? ? ?

Merci d'avance...

green day · Answer

Salut

 poste ton rapport !

++

Fenetre cid, rapport hijack

52 réponses

Discussions similaires

Newsletters