Pub intempestive

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt poste le stp
++

voila mon nouvel scan navilog ;

Clean Navipromo version 3.3.5 commencé le 2007-11-17 à 12:21:37.09

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

* Suppression dans C:\DOCUME~1\HUGO\LOCALS~1\APPLIC~1 *

fzlhiz.exe trouvé !
Copie fzlhiz.exe réalisé avec succès !
fzlhiz.exe supprimé !

fzlhiz.dat trouvé !
Copie fzlhiz.dat réalisé avec succès !
fzlhiz.dat supprimé !

fzlhiz_nav.dat trouvé !
Copie fzlhiz_nav.dat réalisé avec succès !
fzlhiz_nav.dat supprimé !

fzlhiz_navps.dat trouvé !
Copie fzlhiz_navps.dat réalisé avec succès !
fzlhiz_navps.dat supprimé !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\Hugo\Application Data ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Hugo\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche, création sauvegardes et suppression Heuristique :

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 2007-11-17 à 12:25:23.15 ***

Salut

ok !

*Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
*Au menu principal, choisis 2 et valide.

*Le fix va t'informer qu'il va alors redémarrer ton PC
*Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
*Appuie sur une touche comme demandé.
(si ton PC ne redémarre pas automatiquement, fais le toi même)
*Au redémarrage de ton PC, choisis ta session habituelle.

*Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
*Le bloc note va s'ouvrir
*Copie/colle le rapport sur le forum
*Sauvegarde le rapport de manière à le retrouver
*Referme le bloc note.
*Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

++

Search Navipromo version 3.3.5 commencé le 2007-11-14 à 14:40:39.39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Hugo\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\HUGO\LOCALS~1\APPLIC~1

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\HUGO\LOCALS~1\APPLIC~1 *

Fichiers trouvés :

fzlhiz.exe trouvé !
fzlhiz.dat trouvé !
fzlhiz_nav.dat trouvé !
fzlhiz_navps.dat trouvé !

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\DOCUME~1\HUGO\LOCALS~1\APPLIC~1\fzlhiz.dat trouvé !
C:\DOCUME~1\HUGO\LOCALS~1\APPLIC~1\fzlhiz_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 2007-11-14 à 14:41:16.37 ***

Salut

il est incomplet ! ;-)

++

voila mon nouveau rapport

Search Navipromo version 3.3.5 commencé le 2007-11-13 à 17:10:37.21

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Hugo\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\HUGO\LOCALS~1\APPLIC~1

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Salut

poste un nouveau navilog stp

++

oui je sais !! je suis désolé mais j 'ai était très pris pendant ce dernier mois !!! c'est pourquoi je me suis pas très occupé de mon ordi !!
mais merci quand même de ton aide

Bonsoir :)

faut savoir qu'avec ce que tu as chopé, ce n'est pas d'un coup de baguette magique que je vais essayer de t'en débarrasser !!

tu as répondu après un mois, alors que la désinfection n'était pas finit, pas étonnant qu'il n'y ait pas eu de changement ...

++

j'ai effectué le scan SDfix comme tu me l'avait indiqué et j'ai fait un scan hijack mais malheureusement j'ai encore des fenetres qu'il n'arrète pas de s'ouvrir !!

il n'y a pas vraiment de changement !!

Salut

où en est la situation depuis ??

++

désolé des problèmes d internet voilà les derniers scan que tu demandé :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:21, on 2007-11-06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

et sdfix:

SDFix: Version 1.113

Run by Hugo on 2007-11-06 at 15:08

Microsoft Windows XP [version 5.1.2600]

Running From: C:\bureau\SDFix

Safe Mode:
Checking Services:

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Normal Mode:
Checking Files:

No Trojan Files Found

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.

Final Check:

catchme 0.3.1253 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-06 15:16:09
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060b0359c]
"00124739f554"=hex:65,2c,3b,f8,a8,39,ff,69,49,2e,9a,a9,76,7d,b1,a4
"001b989e3b03"=hex:56,1d,f3,9b,63,89,89,dd,ef,dc,89,eb,a2,8a,0e,ab
"001b333961a1"=hex:e9,22,ef,2d,6f,e8,d5,16,7b,0f,79,26,64,00,ee,b5
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:96a04323
"s2"=dword:e8aef27d
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:15,d7,28,ba,47,bd,fd,c5,3b,39,b4,2b,f6,63,7e,c6,af,cf,1e,72,f3,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,52,6b,13,fa,6b,2d,68,78,e6,b3,5f,a2,92,d8,4d,40,e4,..
"khjeh"=hex:99,aa,d2,0c,ea,81,06,92,72,0b,e9,ee,19,c3,42,97,7e,ac,58,b0,05,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:9c,b1,be,bb,2b,b2,25,76,16,79,70,ce,b1,25,59,7e,b7,5c,31,2b,cf,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:51,90,9d,b6,3c,aa,02,96,e5,33,9f,1a,4a,57,4b,58,93,52,99,d1,66,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:a2,0f,18,af,7c,fa,d8,68,b2,76,14,47,8a,7a,6b,2a,8b,95,52,44,a2,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:e0,56,a3,b1,7c,76,d3,98,f8,8d,04,41,83,2a,17,9d,35,4b,0b,67,46,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060b0359c]
"00124739f554"=hex:65,2c,3b,f8,a8,39,ff,69,49,2e,9a,a9,76,7d,b1,a4
"001b989e3b03"=hex:56,1d,f3,9b,63,89,89,dd,ef,dc,89,eb,a2,8a,0e,ab
"001b333961a1"=hex:e9,22,ef,2d,6f,e8,d5,16,7b,0f,79,26,64,00,ee,b5
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:15,d7,28,ba,47,bd,fd,c5,3b,39,b4,2b,f6,63,7e,c6,af,cf,1e,72,f3,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,52,6b,13,fa,6b,2d,68,78,e6,b3,5f,a2,92,d8,4d,40,e4,..
"khjeh"=hex:99,aa,d2,0c,ea,81,06,92,72,0b,e9,ee,19,c3,42,97,7e,ac,58,b0,05,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:9c,b1,be,bb,2b,b2,25,76,16,79,70,ce,b1,25,59,7e,b7,5c,31,2b,cf,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:51,90,9d,b6,3c,aa,02,96,e5,33,9f,1a,4a,57,4b,58,93,52,99,d1,66,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:a2,0f,18,af,7c,fa,d8,68,b2,76,14,47,8a,7a,6b,2a,8b,95,52,44,a2,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:e0,56,a3,b1,7c,76,d3,98,f8,8d,04,41,83,2a,17,9d,35,4b,0b,67,46,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Microsoft Games\\Zoo Tycoon 2\\zt.exe"="C:\\Program Files\\Microsoft Games\\Zoo Tycoon 2\\zt.exe:*:Enabled:Zoo Tycoon 2 Executable"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"="C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe:*:Disabled:Sunbelt Kerio Firewall GUI"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

Files with Hidden Attributes:

Mon 19 Feb 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu 27 Sep 2007 1,024 A..H. --- "C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP164\A0060504.sys"
Tue 25 Sep 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

Finished!

Bonjour à tous

Salut Seb ;-)

fais ceci stp :

Télécharge SDFix sur ton bureau

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

++

merci en effet c'est bien ujxfaiwmzp.exe qui me pose problème ! mais le truc c'est qu'il appparait nul part !!! non il apparait pas dans processus comment je peu le supprimer ?

ok fais CTRL ALT SUP met toi dans l'onglet "Processus" et regarde si ujxfaiwmzp.exe y est , si oui selectionne le et termine le.

remet un log hijack .

Ou est le rapport d'AVG ? demandé ici = > pub intempestive#13

je dois m'absenter.

a+

Rapport Lopxp fait le 2007-10-04 à 16:29:29
Option de recherche: Listing par date création

Exécuté dans : C:\Program Files\Lopxp

___________________________________________________________________________

[Tâches planifiées]

___________________________________________________________________________

[Listing des dossiers Application Data]

C:\Documents and Settings\All Users\Application Data

2007-02-06 18:16:10 -- Adobe
2007-07-02 12:44:16 -- Apple
2007-02-03 16:42:30 -- Apple Computer
2007-09-19 17:31:42 -- BigFishGamesCache
2007-07-09 11:22:16 -- Google
2007-09-23 16:02:42 -- Grisoft
2007-09-23 18:06:50 -- HipSoft
2007-06-20 17:57:22 -- Intel
2007-05-15 17:58:01 -- Legacy Interactive
2006-01-16 18:29:36 -- Microsoft
2007-03-02 11:20:06 -- Microsoft Games
2007-02-03 15:38:20 -- Microsoft Help
2007-04-08 20:19:39 -- muvee Technologies
2007-05-13 21:03:22 -- PlayFirst
2006-01-16 17:42:40 -- SBSI
2007-05-02 16:39:44 -- Spybot - Search & Destroy
2006-01-17 14:47:31 -- Symantec
2007-09-19 17:41:51 -- TEMP
2007-02-04 00:21:11 -- Trymedia
2007-02-03 17:12:21 -- Windows Genuine Advantage
2007-06-05 15:46:22 -- Yahoo! Companion

C:\Documents and Settings\Hugo\Application Data

2007-02-03 15:02:38 -- Adobe
2007-02-06 17:17:31 -- AdobeUM
2007-02-03 16:44:05 -- Apple Computer
2007-04-08 20:47:15 -- Arcsoft
2007-02-03 15:02:38 -- ATI
2007-02-04 22:08:04 -- BSplayer Pro
2007-02-04 00:21:20 -- Chicken Chase
2007-06-25 20:32:11 -- CopyTrans
2007-09-19 21:29:13 -- dvdcss
2007-09-23 16:21:07 -- Grisoft
2007-02-03 15:02:38 -- Identities
2007-06-20 17:56:31 -- Intel
2007-02-26 14:52:05 -- InterVideo
2007-05-07 11:47:06 -- Lavasoft
2007-02-06 18:32:33 -- LimeWire
2007-02-03 15:19:59 -- Macromedia
2007-02-03 15:02:37 -- Microsoft
2007-03-02 11:20:06 -- Microsoft Games
2007-02-03 16:36:30 -- Mozilla
2007-04-08 20:40:00 -- muvee Technologies
2007-05-13 21:03:22 -- PlayFirst
2007-02-06 18:46:42 -- Sierra
2007-02-03 15:02:37 -- Sonic
2007-07-06 13:06:32 -- Sun
2007-04-09 18:29:29 -- Talkback
2007-02-03 15:02:37 -- toshiba
2007-04-30 20:44:57 -- Uniblue
2007-02-04 22:05:44 -- vlc

C:\Documents and Settings\Hugo\Local Settings\Application Data

2007-02-03 15:02:37 -- Adobe
2007-02-03 16:44:05 -- Apple Computer
2007-02-03 15:02:37 -- ApplicationHistory
2007-02-03 15:02:37 -- ATI
2007-07-09 11:22:16 -- Google
2007-02-13 20:03:21 -- Logitech-LS
2007-02-03 15:02:37 -- Microsoft
2007-02-03 15:38:25 -- Microsoft Help
2007-02-03 16:36:32 -- Mozilla
2007-02-25 19:29:08 -- Oblivion
2007-04-11 10:58:19 -- PCHealth
2007-04-08 22:55:45 -- Stardock
2007-02-03 15:02:37 -- Toshiba
2007-06-28 17:55:27 -- WMTools Downloaded Files
2007-02-03 15:02:37 -- {3248F0A6-6813-11D6-A77B-00B0D0150040}

___________________________________________________________________________

[Listing du dossier Program Files]

C:\Program Files

2007-06-21 11:54:49 -- 32nd America's Cup
2007-02-19 19:24:54 -- Activision Value
2006-01-17 14:08:47 -- Adobe
2007-05-02 12:22:38 -- Alwil Software
2007-02-03 16:42:40 -- Apple Software Update
2007-04-08 20:23:46 -- ArcSoft
2006-01-17 11:35:28 -- ATI Technologies
2007-07-02 18:04:59 -- Audacity
2007-02-04 00:20:48 -- BFG
2007-09-19 17:31:42 -- bfgclient
2007-03-05 20:45:15 -- BitComet
2007-09-19 17:41:35 -- Build-a-lot
2007-06-05 10:34:54 -- CCleaner
2007-02-04 00:20:48 -- Chicken Chase
2006-01-16 17:35:01 -- ComPlus Applications
2007-02-04 15:40:47 -- DAEMON Tools
2007-02-04 15:45:27 -- directx
2007-02-03 19:05:13 -- eMule
2006-01-16 18:30:09 -- Fichiers communs
2007-02-04 15:44:28 -- Fourmis
2007-09-23 16:02:33 -- Grisoft
2006-01-17 11:35:26 -- InstallShield Installation Information
2006-01-17 11:18:20 -- Intel
2006-01-16 17:35:17 -- Internet Explorer
2006-01-17 14:02:04 -- InterVideo
2007-07-02 12:45:35 -- iPod
2007-03-22 10:35:30 -- iTunes
2007-06-14 12:07:42 -- IZArc
2006-01-16 17:56:04 -- Java
2007-05-07 12:20:15 -- Lavasoft
2007-02-06 18:32:21 -- LimeWire
2007-03-28 23:20:59 -- Lionhead Studios
2007-02-11 15:01:11 -- Logitech
2007-10-04 16:29:13 -- Lopxp
2006-01-17 13:20:44 -- ltmoh
2007-02-08 21:50:36 -- Maxis
2006-01-16 17:34:13 -- Messenger
2006-01-16 17:37:34 -- microsoft frontpage
2007-03-02 11:18:46 -- Microsoft Games
2006-01-17 14:45:36 -- Microsoft Office
2007-02-03 15:41:19 -- Microsoft Visual Studio
2006-01-23 16:42:10 -- Microsoft Works
2006-01-17 14:45:36 -- Microsoft.NET
2006-01-16 17:35:24 -- Movie Maker
2007-02-03 16:36:25 -- Mozilla Firefox
2007-06-25 20:43:48 -- mp3DirectCut
2007-02-03 15:41:28 -- MSBuild
2006-01-16 17:34:00 -- MSN
2006-01-16 17:34:11 -- MSN Gaming Zone
2007-02-03 17:18:02 -- MSN Messenger
2007-02-03 16:51:23 -- MSXML 4.0
2007-09-04 17:46:12 -- MSXML 6.0
2007-04-08 20:26:53 -- muvee Technologies
2007-09-15 11:58:09 -- Navilog1
2006-01-16 17:35:20 -- NetMeeting
2006-01-17 14:19:56 -- Offre Wanadoo
2006-01-16 17:34:19 -- Online Services
2006-01-16 17:35:19 -- Outlook Express
2007-06-05 10:30:57 -- Panicware
2007-05-13 21:02:37 -- PlayFirst
2007-05-13 20:32:44 -- Project64 v1.5
2007-03-10 17:32:38 -- QuickTime
2006-01-17 13:16:55 -- Realtek
2007-05-14 17:42:23 -- ReflexiveArcade
2007-02-14 13:53:14 -- Samsung
2006-01-16 17:35:49 -- Services en ligne
2007-02-06 18:22:08 -- Sierra
2007-02-03 15:55:52 -- SLD Codec Pack
2006-01-17 14:05:39 -- Sonic
2007-05-02 16:39:39 -- Spybot - Search & Destroy
2007-06-22 17:45:51 -- Sunbelt Software
2006-01-17 13:05:10 -- Synaptics
2007-05-14 17:42:41 -- The Apprentice Los Angeles
2006-01-17 13:27:42 -- Toshiba
2007-09-23 17:37:29 -- Trend Micro
2007-08-29 15:20:15 -- Ubisoft
2007-04-30 20:39:05 -- Uniblue
2006-01-23 16:35:23 -- Uninstall Information
2007-04-09 18:48:14 -- Unlocker
2007-02-04 22:04:33 -- VideoLAN
2007-02-04 22:07:16 -- Webteh
2007-09-20 20:54:03 -- Windows Live Safety Center
2007-09-25 20:03:14 -- Windows Media Connect 2
2006-01-16 17:34:19 -- Windows Media Player
2006-01-16 17:33:59 -- Windows NT
2006-01-16 17:35:55 -- WindowsUpdate
2007-06-25 20:31:21 -- WindSolutions
2007-02-03 19:04:29 -- WinRAR
2006-01-16 17:37:34 -- xerox
2007-04-06 22:54:27 -- Xilisoft
2007-04-09 19:57:51 -- Yahoo!
2007-09-10 20:32:01 -- Zone Labs

___________________________________________________________________________

[Recherche programmes connus, liés à CiD]

___________________________________________________________________________

[Clés registre de démarrage]

___________________________________________________________________________

[Popups autorisés]

[-] Internet Explorer :

www.chapatiz.com
PopupMgr

[-] Mozilla Firefox (1 autorisé 2 bloqué)

host popup 1 chimbobo.ca.cx
host popup 1 www.cnn.com
host popup 1 www.01net.com
host popup 1 www.chapatiz.com
host popup 1 sexy.lesdebiles.com

[-] Suite Mozilla / SeaMonkey (1 autorisé 2 bloqué)

- Fin du rapport -

chez moi il fonctionne ...

Essaye avec celui là

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

a+

le programme que tu m'a dit donné ne marche pas je l'ai décompressé. il s'ouvre mais ca fait que un écran noir avec un tiret blanc qui clignotte !!! ta rien d'autre ?

merci

re,

fais la manip avec lopMH2 et postes le rapport ..

Tu ne dois pas dézipper le dossier à mon avis

a+

salut !!

désolé mais je suis à londres maintenant et donc le temps de mettre en place une connection ca prend un peu de temps !!
mais voila en fait mon problème c'est que j'ai des pub qui s'ouvrent sans cesse , j'ai utiliser navilog qui a pu m'en débarrasser pendant 4j et après c'est revenu !! ensuite j'ai fait hijack et encore autre chose !!
je suis ce que je dois faire !

un peu d'aide please