System doctor

Bonsoir stef

Je te recolle mon speech ;)

-- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "nettoyeur" sans moderation , recoche seulement dans avancés "ne pas effacer fichiers...48h"

un ptit complement d info sur CC http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

--Pour AVG --->
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
*- pas de surveillance en temps réel,
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.
-------------------------------------------------------------------------------------------------------------------------------------------------

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration système"
afin de créer un point de restauration sain en la reactivant a nouveau et en redemmarant derrire pour que cela soit pris en compte.

Pour ce faire

Comment faire pour ....(lettre A) https://forum.pcastuces.com/sujet.asp?f=25&s=3902

=========================================================================

Pour améliorer la sécurité de ton PC prend quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") https://forum.pcastuces.com/default.asp

Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose
=========================================================================

Autre conseils :

--Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

--Essaye le navigateur Firefox plus sur/securisé qu IE
Firefox n utilise pas le dangereux protocole ActiveX

Verifie tes mises a jours des differents softs regulierement ici https://www.flexera.com/products/operations/software-vulnerability-management.html

Il te faut entre autre mettre a jour AdobeReader et java puis desinstaller les anciennes versions de java via panneau config/ajout et suppressions prog.
Passe a IE7 via Windowsupdate

---------------------------------------------------------------------------------------------------------------------------------------------------

Content d avoir pu t aider.

Salut

Bonjour,
un grand merci pour ton aide
@+

Re

Impec, supprime toolcleaner a son tour puis met en resolu stp :

Au démarrage de la discussion en haut

Modifier le statut de la discussion

Afin d'améliorer la qualité des échanges, merci d'indiquer si la discussion ci-dessous a répondu à votre attente :
Problème non résolu (poster un complément d'information pour faire remonter le fil de discussion)
Problème résolu (merci de poster un message récapitulant la solution)

Content d avoir pu t etre utile et desolé de t avoir un "peu oublié" sur la fin ;)

@+

re, voici le rapport toolscleaner:
********ToolsCleaner2 (A.Rothstein)********

Debut le 2007-10-01 a 20:17:09.65

***************************************

-Clean.zip = Trouve!

-Clean.zip = Suppression effectuee!

-Clean = Trouve!

-Clean = Suppression effectuee!

-ComboFix.exe = Trouve!

- (B) ComboFix.exe = Suppression effectuee!

-Otmoveit.exe = Trouve!

-Otmoveit.exe = Suppression effectuee!

-lopxpMH2 = Trouve!

- (B) lopxpMH2 = Suppression effectuee!

-Blbeta= Trouve!

- (B) Blbeta = Suppression effectuee!

-Diaghelp = Trouve!

- (B) DiagHelp = Suppression effectuee!

Programme(s) supprime(s) avec succes!
***************************************

Fin le 2007-10-01 a 20:17:29.85

Merci d'avoir utilise ToolsCleaner2

merci

Hello Stef

Oups, je t avais un peu "zappé"....

Télécharge, ToolsCleaner!

http://perso.orange.fr/Sub-O/ToolsCleaner2.zip

Sur ton Bureau.

# Double clique sur ToolsCleaner.exe [:A.Rothstein:1], clique sur Extract sans changer la destination.
# Ouvre le Poste de Travail > ouvre le Lecteur C:\ > Ouvre le dossier ToolsCleaner.
# Double clic sur ToolsCleaner!.bat< inclued picture > et suis les directives pour le faire travailler.
# Fais un copier/coller du rapport,il se trouve dans C:\TCleaner.txt

# Note: ton bureau va disparaitre; c'est normal. Si il n'apparait pas a la fin du scan, fais la manip suivante:

CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"

Tapes explorer.exe et valide. Cela fera re-apparaitre le Bureau

Tu peux poster son rapport et on pourra mettre en resolu par la suite.

@+

Bonjour,
a tu retrouvé le "tool" pour désinstalation des logiciels ?
merci

Re
Ok, deux possibilités :

1) virer a la main tout ce que l on a utilisé
ou
2) t attends un peu, j ai un autre tool qui fait cela, il faut que je remette la main sur ce dernier ;)

@+

salut,
je suis bien connecté, j'ai réessayé mais toujours le même message
j'ai même retéléchargé otmoveit et recommencé.... ?

Bonsoir Stef

Il faut que tu es la connection pour qu OTMoveIt puisse t effectuer le nettoyage des outils utilisés, apparament, tu l as fait hors connection.

@+

salut,
je n'arrive pas a supprimer les logiciels avec "OTMOVEIT" : je le telecharge ^par le biais du lien que tu m'as donné mais quand je clique sur "CLEAN UP" une fenêtre "error" apparait :

"unable to contact the internet, clean up list download failed"

je ne comprends rien

Bonjour Stef

Je ne vois rien de special dans ces 2 logs a part un ptit reste de Symantec

Regarde ici

http://speedweb1.free.fr/frames2.php?page=divers3

afin de finir le nettoyage de la desintallation de Norton

Toujours plus de soucis avec pubs intempestives ? Si c est bien le cas , alors tu peux faire ce que je t avais indiqué le mardi 25 septembre 2007 à 20h35:22 et mettre en resolu.Supprime PCA et Lopxpmh

Salut.

Bonsoir Stef

Je regarde tout cela et te tiens au courant.

@+

salut le sioux,
voici le rapport pca:

# PCA Sécurité V 1.0.2, (fichier LOG).
# Rapport du :2007-09-26 15:41:03
Microsoft Windows XP Service Pack 2

==>> Processus <==
\SystemRoot\System32\smss.exe
\??\C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS\tsnp2std.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\vsnp2std.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\utilisateur\Bureau\pca\pca.exe

//pages de démarrage et de recherche d'Internet Explorer
RO - HKLM\Software\Microsoft\Internet Explorer\Main\Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
RO - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
RO - HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.orange.fr/portail
RO - HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard\ShellNext = http://192.168.1.1/
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -
//applications lancées depuis system.ini,win.ini
//03 - Browser Helper Objects (BHOs)
02 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
02 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
02 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
02 - BHO: - {7E853D72-626A-48EC-A868-BA8D5E23E045} -
02 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
02 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
02 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar : EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar : eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar : Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
//04 - applications chargées automatiquement
04 - HKLM\..\RUN: [ATICCC] - "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
04 - HKLM\..\RUN: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM\..\RUN: [RTHDCPL] - RTHDCPL.EXE
04 - HKLM\..\RUN: [LtMoh] - C:\Program Files\ltmoh\Ltmoh.exe
04 - HKLM\..\RUN: [AGRSMMSG] - AGRSMMSG.exe
04 - HKLM\..\RUN: [THotkey] - C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
04 - HKLM\..\RUN: [TPSMain] - TPSMain.exe
04 - HKLM\..\RUN: [NDSTray.exe] - NDSTray.exe
04 - HKLM\..\RUN: [Tvs] - C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
04 - HKLM\..\RUN: [SmoothView] - C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
04 - HKLM\..\RUN: [TFncKy] - TFncKy.exe
04 - HKLM\..\RUN: [TDispVol] - TDispVol.exe
04 - HKLM\..\RUN: [DLA] - C:\WINDOWS\System32\DLA\DLACTRLW.EXE
04 - HKLM\..\RUN: [IntelZeroConfig] - "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
04 - HKLM\..\RUN: [IntelWireless] - "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
04 - HKLM\..\RUN: [BDMCon] - "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
04 - HKLM\..\RUN: [BDAgent] - "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
04 - HKLM\..\RUN: [WOOWATCH] - C:\PROGRA~1\Wanadoo\Watch.exe
04 - HKLM\..\RUN: [WOOTASKBARICON] - C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
04 - HKLM\..\RUN: [EPSON Stylus DX5000 Series] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S9E.tmp" /EF "HKLM"
04 - HKLM\..\RUN: [UserFaultCheck] -
04 - HKLM\..\RUN: [FixCamera] - C:\WINDOWS\FixCamera.exe
04 - HKLM\..\RUN: [tsnp2std] - C:\WINDOWS\tsnp2std.exe
04 - HKLM\..\RUN: [snp2std] - C:\WINDOWS\vsnp2std.exe
04 - HKLM\..\RUN: [CFSServ.exe] - CFSServ.exe -NoClient
04 - HKLM\..\RUN: [eBayToolbar] - C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
04 - HKLM\..\RUN: [!AVG Anti-Spyware] - "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
04 - HKLU\..\RUN: [CTFMON.EXE] - C:\WINDOWS\system32\ctfmon.exe
04 - HKLU\..\RUN: [TOSCDSPD] - C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
04 - HKLU\..\RUN: [WOOKIT] - C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
04 - HKLU\..\RUN: [updateMgr] - "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7
04 - HKLU\..\RUN: [MsnMsgr] - "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
04 - HKLU\..\RUN: [MSMSGS] - "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKLM\..\RunOnceEx: [Flags] - C:\WINDOWS\system32\ctfmon.exe
04 - HKLM\..\RunOnceEx: [Title] - C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
04 - HKUS\S-1-5-18\..\RUN: [CTFMON.EXE] - "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
04 - HKUS\S-1-5-19\..\RUN: [CTFMON.EXE] - "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
04 - HKUS\S-1-5-20\..\RUN: [CTFMON.EXE] - "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
04 - HKUS\S-1-5-21-325379866-2156436337-3518930280-1006\..\RUN: [CTFMON.EXE] - "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
04 - HKUS\S-1-5-21-325379866-2156436337-3518930280-1006\..\RUN: [TOSCDSPD] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
04 - HKUS\S-1-5-21-325379866-2156436337-3518930280-1006\..\RUN: [WOOKIT] - RTHDCPL.EXE
04 - HKUS\S-1-5-21-325379866-2156436337-3518930280-1006\..\RUN: [updateMgr] - C:\Program Files\ltmoh\Ltmoh.exe
04 - HKUS\S-1-5-21-325379866-2156436337-3518930280-1006\..\RUN: [MsnMsgr] - AGRSMMSG.exe
04 - HKUS\S-1-5-21-325379866-2156436337-3518930280-1006\..\RUN: [MSMSGS] - C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
04 - Global Startup: Lancement rapide d'Adobe Reader.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
04 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk= C:\Documents and Settings\utilisateur\Menu Démarrer\Programmes\Démarrage\Lancement rapide de Microsoft Office OneNote 2003.lnk
//05 - Accès au panneau de contrôle d'Internet Explorer (control.ini)
//06- interdiction à l' accès au options (Internet Explorer)
//07 - blocage de l'exécution de Regedit
//08 - lignes supplémentaires dans le menu contextuel d'Internet Explorer
08 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
08 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
//09 - boutons situés sur la barre d'outils principale d'Internet Explorer
09 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
09 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
09 - Extra button: - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
09 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
09 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
09 - Extra 'Tools' menuitem: - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
//O10 - Pirates de Winsock
//O11 - Onglet supplémentaire dans les options avancées d'Internet Explorer)
//O12 - IE plugins
O12 - IE plugins : C:\Program Files\Internet Explorer\PLUGINS\NPWMin32.dll
//013 : DefaultPrefix
//014 - Option : (Rétablir les paramètres Web)
//015 - Zone de confiance d'Internet Explorer
//O16 - Objets ActiveX
O16 - DPF : YInstStarter Class - {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\PROGRA~1\Yahoo!\Common\yinsthelper.dll
O16 - DPF : Shockwave Flash Object - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx
//O17 - piratage de domaine Lop.com
//O18 - protocoles additionnels
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} -
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
//O19 - feuille de style de l'utilisateur
//O20 - valeur de Registre AppInit_DLLs et les sous-clés Winlogon Notify
O20 - AppInit_DLLs : sockspy.dll
//O21 - ShellServiceObjectDelayLoad
//O22 - SharedTaskScheduler
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll
//O23 - services de XP,NT, 2000, et 2003
O23 - Service: [Service de la passerelle de la couche Application] - %SystemRoot%\System32\alg.exe
O23 - Service: [Service d'état ASP.NET] - %SystemRoot%\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
O23 - Service: [] - %SystemRoot%\system32\Ati2evxx.exe
O23 - Service: [AVG Anti-Spyware Guard] - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: [BitDefender Scan Server] - "C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service
O23 - Service: [ConfigFree Service] - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: [Gestionnaire de l'Album] - %SystemRoot%\system32\clipsrv.exe
O23 - Service: [Application système COM+] - C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
O23 - Service: [Intel(R) PROSet/Wireless Event Log] - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: [France Telecom Routing Table Service] - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: [Service COM de gravage de CD IMAPI] -
O23 - Service: [BitDefender Desktop Update Service] - "C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service
O23 - Service: [Partage de Bureau à distance NetMeeting] - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: [Distributed Transaction Coordinator] - C:\WINDOWS\system32\msdtc.exe
O23 - Service: [Office Source Engine] - "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE"
O23 - Service: [Gestionnaire de session d'aide sur le Bureau à distance] - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: [Intel(R) PROSet/Wireless Registry Service] - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: [Localisateur d'appels de procédure distante (RPC)] - %SystemRoot%\system32\locator.exe
O23 - Service: [QoS RSVP] - %SystemRoot%\system32\rsvp.exe
O23 - Service: [Intel(R) PROSet/Wireless Service] - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: [Spouleur d'impression] - %SystemRoot%\system32\spoolsv.exe
O23 - Service: [MS Software Shadow Copy Provider] - C:\WINDOWS\system32\dllhost.exe /Processid:{65BCE06B-43D2-431A-BEDE-87959CB15E18}
O23 - Service: [Journaux et alertes de performance] - %SystemRoot%\system32\smlogsvc.exe
O23 - Service: [TOSHIBA Application Service] - "C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe"
O23 - Service: [Windows User Mode Driver Framework] - C:\WINDOWS\system32\wdfmgr.exe
O23 - Service: [Onduleur] - %SystemRoot%\System32\ups.exe
O23 - Service: [Service Messenger Sharing Folders USN Journal Reader] - "C:\Program Files\MSN Messenger\usnsvc.exe"
O23 - Service: [Cliché instantané de volume] - %SystemRoot%\System32\vssvc.exe
O23 - Service: [BitDefender Virus Shield] - "C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service
O23 - Service: [Carte de performance WMI] - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: [BitDefender Communicator] - "C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service

et voici lopxpmh2:

Rapport lopxpMH2 version 2.0 fait à 15:45:43.64 le 2007-09-26
C:\Documents and Settings\utilisateur\Bureau\lopxpMH2\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\Documents and Settings\All Users\Application Data

2006-01-16 19:29 <REP> .
2006-01-16 19:29 <REP> ..
2006-12-15 13:18 <REP> Adobe
2006-12-07 19:39 <REP> BitDefender
2007-09-20 15:32 <REP> Grisoft
2006-11-30 16:26 <REP> Intel
2006-01-16 19:29 <REP> Microsoft
2007-06-16 22:09 <REP> Mozilla
2006-01-16 18:42 <REP> SBSI
2006-01-17 15:47 <REP> Symantec
2007-02-25 19:14 <REP> TEMP
2006-12-09 09:59 <REP> UDL
2007-02-25 09:53 <REP> Windows Genuine Advantage
2007-01-01 17:49 <REP> Windows Live Toolbar
2006-01-16 19:29 62 desktop.ini
1 fichier(s) 62 octets
14 Rép(s) 102,292,574,208 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\Documents and Settings\Default User\Application Data

2006-01-16 19:29 <REP> .
2006-01-16 19:29 <REP> ..
2006-11-30 16:22 <REP> Adobe
2006-11-30 16:22 <REP> ATI
2006-11-30 16:22 <REP> Identities
2006-11-30 16:25 <REP> Intel
2006-01-16 19:29 <REP> Microsoft
2006-11-30 16:22 <REP> Sonic
2006-11-30 16:22 <REP> toshiba
2006-01-16 19:29 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 102,292,574,208 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

2006-01-16 19:29 <REP> .
2006-01-16 19:29 <REP> ..
2006-11-30 16:22 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
2006-11-30 16:22 <REP> Adobe
2006-11-30 16:22 <REP> ApplicationHistory
2006-11-30 16:22 <REP> ATI
2006-01-16 18:37 <REP> Microsoft
2006-11-30 16:22 <REP> Toshiba
2006-11-30 16:22 135 fusioncache.dat
2006-11-30 16:22 12,328 GDIPFONTCACHEV1.DAT
2006-11-30 16:22 4,819,658 IconCache.db
3 fichier(s) 4,832,121 octets
8 Rép(s) 102,292,574,208 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\Documents and Settings\LocalService\Application Data

2006-01-16 18:40 <REP> .
2006-01-16 18:40 <REP> ..
2006-01-16 18:40 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 102,292,574,208 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

2006-01-16 18:40 <REP> .
2006-01-16 18:40 <REP> ..
2006-01-16 18:40 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 102,292,574,208 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\Documents and Settings\NetworkService\Application Data

2006-01-16 18:40 <REP> .
2006-01-16 18:40 <REP> ..
2006-01-16 18:40 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 102,292,574,208 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

2006-01-16 18:40 <REP> .
2006-01-16 18:40 <REP> ..
2006-01-16 18:40 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 102,292,570,112 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\Documents and Settings\utilisateur\Application Data

2006-11-30 16:24 <REP> .
2006-11-30 16:24 <REP> ..
2006-12-10 17:26 <REP> .jprintcover
2006-11-30 16:24 <REP> Adobe
2006-12-13 19:21 <REP> AdobeUM
2006-11-30 16:24 <REP> ATI
2006-12-07 19:46 <REP> Bitdefender
2007-01-01 01:09 <REP> DivX
2006-12-13 19:13 <REP> EPSON
2007-01-21 11:24 <REP> Google
2007-09-20 15:32 <REP> Grisoft
2007-06-06 13:47 <REP> Help
2006-11-30 16:24 <REP> Identities
2006-11-30 16:25 <REP> Intel
2007-01-13 10:25 <REP> InterVideo
2006-12-07 19:59 <REP> Macromedia
2006-11-30 16:24 <REP> Microsoft
2007-06-16 22:09 <REP> Mozilla
2006-11-30 16:24 <REP> Sonic
2007-08-03 19:53 <REP> Sun
2007-06-16 22:09 <REP> Talkback
2006-12-13 19:54 <REP> Template
2006-11-30 16:24 <REP> toshiba
2007-01-27 20:49 <REP> WholeSecurity
2006-11-30 16:24 62 desktop.ini
2006-12-13 19:54 1,920 wklnhst.dat
2 fichier(s) 1,982 octets
24 Rép(s) 102,292,570,112 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\Documents and Settings\utilisateur\Local Settings\Application Data

2006-11-30 16:24 <REP> .
2006-11-30 16:24 <REP> ..
2006-11-30 16:24 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
2007-01-08 15:05 <REP> ABBYY
2006-11-30 16:24 <REP> Adobe
2006-11-30 16:24 <REP> ApplicationHistory
2007-08-03 18:37 <REP> Ashampoo
2006-11-30 16:24 <REP> ATI
2007-01-21 11:24 <REP> Google
2007-06-06 13:47 <REP> Help
2007-01-30 13:47 <REP> Identities
2006-11-30 16:24 <REP> Microsoft
2007-06-16 22:09 <REP> Mozilla
2006-11-30 16:24 <REP> Toshiba
2006-12-13 19:05 98,816 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2006-11-30 16:24 134 fusioncache.dat
2006-11-30 16:24 31,864 GDIPFONTCACHEV1.DAT
2006-11-30 16:24 2,554,860 IconCache.db
4 fichier(s) 2,685,674 octets
14 Rép(s) 102,292,570,112 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

2006-01-16 18:39 <REP> .
2006-01-16 18:39 <REP> ..
2006-11-30 16:22 <REP> Adobe
2006-11-30 16:22 <REP> ATI
2006-11-30 16:22 <REP> Identities
2006-11-30 16:26 <REP> Intel
2006-01-16 18:39 <REP> Microsoft
2006-11-30 16:22 <REP> Sonic
2006-11-30 16:22 <REP> toshiba
2006-01-16 18:39 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 102,292,570,112 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

2006-01-16 18:39 <REP> .
2006-01-16 18:39 <REP> ..
2006-11-30 16:22 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
2006-11-30 16:22 <REP> Adobe
2006-11-30 16:22 <REP> ApplicationHistory
2006-11-30 16:22 <REP> ATI
2006-01-16 18:39 <REP> Microsoft
2006-11-30 16:22 <REP> Toshiba
2006-11-30 16:22 135 fusioncache.dat
2006-11-30 16:22 12,328 GDIPFONTCACHEV1.DAT
2006-11-30 16:22 4,819,658 IconCache.db
3 fichier(s) 4,832,121 octets
8 Rép(s) 102,292,566,016 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 6CD0-6A10

Répertoire de C:\Program Files

2007-09-20 15:32 <REP> .
2007-09-20 15:32 <REP> ..
2006-12-26 18:42 <REP> ABBYY FineReader 6.0 Sprint
2006-11-30 23:23 <REP> Adobe
2006-03-30 20:50 <REP> ATI Technologies
2007-09-20 15:25 <REP> CCleaner
2006-01-16 18:35 <REP> ComPlus Applications
2007-08-04 21:52 <REP> DivX
2007-01-27 20:48 <REP> eBay
2007-09-12 20:03 <REP> eMule
2006-12-09 10:01 <REP> epson
2007-01-08 15:01 <REP> Fichiers communs
2007-01-21 11:23 <REP> Google
2007-09-20 15:32 <REP> Grisoft
2007-09-21 18:34 <REP> Hijackthis Version Française
2006-11-30 16:26 <REP> Intel
2007-08-15 11:51 <REP> Internet Explorer
2006-11-30 16:25 <REP> InterVideo
2006-03-30 20:52 <REP> Java
2006-12-10 21:27 <REP> JPrintCover
2006-11-30 23:27 <REP> ltmoh
2006-12-10 21:27 <REP> Messenger
2007-05-09 13:52 <REP> Microsoft CAPICOM 2.1.0.2
2006-11-30 23:27 <REP> microsoft frontpage
2006-12-13 19:52 <REP> Microsoft Office
2007-08-04 21:52 <REP> Microsoft Works
2006-11-30 23:27 <REP> Microsoft.NET
2006-11-30 23:27 <REP> Movie Maker
2006-11-30 23:27 <REP> MSN
2007-01-01 17:45 <REP> MSN Apps
2006-11-30 23:27 <REP> MSN Gaming Zone
2007-02-20 18:28 <REP> MSN Messenger
2007-01-02 21:14 <REP> MSXML 4.0
2007-09-19 18:25 <REP> Navilog1
2006-11-30 23:27 <REP> NetMeeting
2006-12-10 21:27 <REP> Offre Wanadoo
2006-11-30 23:28 <REP> Online Services
2007-06-13 14:19 <REP> Outlook Express
2006-12-09 10:43 <REP> Oxilog
2006-12-13 17:22 <REP> Photobie
2006-12-13 17:47 <REP> Proof-printer 2
2006-11-30 23:28 <REP> Realtek
2006-12-07 20:01 <REP> SAGEM
2006-12-07 19:49 <REP> Securitoo
2006-11-30 23:28 <REP> Services en ligne
2006-12-07 19:39 <REP> Softwin
2006-03-30 20:54 <REP> Sonic
2006-11-30 23:28 <REP> Synaptics
2006-03-30 20:55 <REP> Toshiba
2007-02-27 15:59 <REP> UnHackMe
2007-02-06 20:33 <REP> VCW VicMan's Photo Editor
2007-01-22 20:16 <REP> VideoCap
2007-09-26 15:27 <REP> Wanadoo
2007-08-04 21:52 <REP> Windows Live Toolbar
2007-05-31 15:41 <REP> Windows Media Player
2006-11-30 23:29 <REP> Windows NT
2006-11-30 23:29 <REP> xerox
2007-08-03 18:53 <REP> Yahoo!
0 fichier(s) 0 octets
58 Rép(s) 102,292,566,016 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
PopupMgr REG_SZ yes

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Rebonjour Stef

En y reflechissant bien, je pense que j ai t ai proposé de conclure prematurément, je m explique, je ne comprends toojours pas pourquoi certains outils n ont pas pu etre utilisés et je ne suis pas sur que ton probleme de pop up de pub systemdoctor soit reglé..ne tient donc pas compte de mon message precedent et sii tu veux bien fais ce qui suit :



1) PCA d'evosla

Télécharge PCA d'evosla
http://ww25.evosla.com/pca_cpt.php?agr=pca_securite de Evosla

Décompresse le sur ton " Bureau "
Lance l'analyse (en haut à gauche)
enregistre le rapport généré (en bas à droite)
Le rapport va etre positionné sur ton bureau " PCA_LOG.txt "

2) Télécharge lopxpMH2
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip sur ton bureau.Dézippe-le (clic droit >> Extraire ici)

et double clique sur le fichier lopxpMH.bat.

3) Rapports

Poste le contenu du rapport qui va s'ouvrir ainsi que PCA_LOG.txt

@+

Bonjour Stef

Les "pop up" c est desptites fenetres de pubs intempestives du genre system doctor et cie ;)

On va supprimer les outils (et leurs backups )dont on s est servit :

-- Pour supprimer Navilog1 du PC, 2 choix :

- Via ajout/suppression des programmes (Navilog1)
- Via le fichier uninstall présent dals le dossier %programfiles%\navilog1.

Supprime également le dossier Navilog1 présent dans %programfiles%

-- Télécharge OTMoveIt (de Old_Timer)
sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
clique sur le bouton CLEANUP (ceci supprime toutes les traces des logiciels que nous avons utilisé qui traitent des infections spécifiques et qui sont mis à jour réguliérement, ainsi que OTMoveIt lui meme)

Un redémarrage sera nécessaire.

-- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "nettoyeur" sans moderation , recoche seulement dans avancés "ne pas effacer fichiers...48h"

un ptit complement d info sur CC http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

--Pour AVG --->
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
*- pas de surveillance en temps réel,
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.
-------------------------------------------------------------------------------------------------------------------------------------------------

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration système"
afin de créer un point de restauration sain en la reactivant a nouveau.

Pour ce faire

Comment faire pour ....(lettre A) https://forum.pcastuces.com/sujet.asp?f=25&s=3902

=========================================================================

Pour améliorer la sécurité de ton PC prend quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") https://forum.pcastuces.com/default.asp

Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose
=========================================================================

Autre conseils :

--Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

--Essaye le navigateur Firefox plus sur/securisé qu IE
Firefox n utilise pas le dangereux protocole ActiveX

Verifie tes mises a jours des differents softs regulierement ici https://www.flexera.com/products/operations/software-vulnerability-management.html

---------------------------------------------------------------------------------------------------------------------------------------------------

Mets donc en resolu si tu juges que c est bien le cas.

Salut.

salut le sioux,
je n'ai pas réussi bit defender en ligne car il detecte le programme installé sur mon ordi.
what is "pop up" ?
je n'ai pas eu de fenêtre system doctor... ces jours.
par contre j'ai parfois des mails "indésirables" de je ne sais qui
je te tiens au courant en cas de récidive
en tout cas un grand merci pour ton aide

Bonjour Stef

Ouaips, j aurai bien voulu te faire faire un scan en ligne pour verifier ce qu il en est...

Plus de pops up de pubs intempestives ?

@ suivre

salut le sious
désolé mais j'étais absent toute la journée d'hier
on a du de toute façon lui faire du mal car depuis vendredi je n'ai pas eu de fenêtre "system doctor" ou "drive cleaner"...
BIT DEFENDER est installé sur mon ordi mais ne me trouve pas de fichier infecté
tu veux un rapport b defender ?

Re

Le rapport sreng ne revele rien de particulier. Merci a Fill pca :)

Bitdefender

* fais un scan antivirus en ligne https://www.bitdefender.fr/ et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Tuto (merci Morgane)

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

le rapport de scan se trouve ici

C:\windows\bdoscan8\scanres.txt ou scanres.html

@+

Bonsoir

J'attends un coup de main pour dechiffrer ce rapport (merci d avance a Fillpca).

Je te fais signe des que possible.

@+