Messages de pub CID

Résolu
Bonjour,
je viens de réinstaller mon PC sous XP, (formatage complet), et je reçois des messages de pub CID, indésirables.
J'ai chargé HIJACKTHIS VERSION FRANCAISE qui a émi un rapport, mais ne sais pas quoi en faire.

Mais de votre aide.

KIRO
Configuration: Windows XP
Internet Explorer 6.0

21 réponses

  1. Contributeur sécurité
    oui quel messsage d'erreur? essaye de refaire la monoeuvre
    1. Modérateur
      Salut à vous

      quel est le message d'erreur que tu obtiens ??

      ++
      1. Bonjour,
        J ai bien effectué les demarches a suivre mais malheureusement cela ne fonctionne pas. j ai tjs les fenetres cid qui s ouvrent toute seul.J ai glissé le fichier ds le dossier lopx (racourci) et voici mon message d erreur.Merci pour votre aide.

        Rapport Lopxp fait le ven. 23/11/2007 à 11:25:16
        Exécuté dans : C:\Program Files\Lopxp

        Liste des processus actifs :

        PID : 520 C:\WINDOWS\System32\smss.exe
        PID : 572 C:\WINDOWS\system32\csrss.exe
        PID : 596 C:\WINDOWS\system32\winlogon.exe
        PID : 640 C:\WINDOWS\system32\services.exe
        PID : 652 C:\WINDOWS\system32\lsass.exe
        PID : 804 C:\WINDOWS\system32\svchost.exe
        PID : 860 C:\WINDOWS\system32\svchost.exe
        PID : 932 C:\WINDOWS\System32\svchost.exe
        PID : 964 C:\Program Files\ANYCOM\Blue USB-200-250\bin\btwdins.exe
        PID : 1084 C:\WINDOWS\system32\svchost.exe
        PID : 1248 C:\WINDOWS\system32\spoolsv.exe
        PID : 1512 C:\WINDOWS\Explorer.EXE
        PID : 1712 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
        PID : 1728 C:\WINDOWS\system32\ctfmon.exe
        PID : 1736 C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
        PID : 1760 C:\Program Files\MSN Messenger\MsnMsgr.Exe
        PID : 1800 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        PID : 1868 C:\Program Files\ANYCOM\Blue USB-200-250\BTTray.exe
        PID : 1904 C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        PID : 1952 C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        PID : 1972 C:\Program Files\Internet Explorer\iexplore.exe
        PID : 200 C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
        PID : 236 C:\Program Files\Eset\nod32krn.exe
        PID : 508 C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
        PID : 1324 C:\WINDOWS\system32\nvsvc32.exe
        PID : 688 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
        PID : 1448 C:\WINDOWS\system32\svchost.exe
        PID : 1144 C:\WINDOWS\system32\svchost.exe
        PID : 2096 C:\WINDOWS\System32\alg.exe
        PID : 3080 C:\Program Files\MSN Messenger\usnsvc.exe
        PID : 1492 C:\WINDOWS\system32\LVComsX.exe
        PID : 3012 C:\Program Files\ING\Off-line\HBOFF.EXE
        PID : 3804 C:\Program Files\Internet Explorer\iexplore.exe
        PID : 3636 C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        PID : 1576 C:\WINDOWS\system32\cmd.exe
        PID : 3296 C:\Program Files\Lopxp\tools\pv.exe

        /!\ Suspect PID : 3804 IEXPLORE.EXE => C:\Documents and Settings\All Users\Application Data\Google\Toolbar Dictionary\googledict_en2fr.dat

        ___________________________________________________________________________

        [Tâches planifiées]

        C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job

        Cr : 09/12/2006 à 21:16
        Mo : 23/11/2007 à 11:11
        Fichier exécuté : C\Program Files\Windows Live Toolbar\MSNTBUP.EXE

        C:\WINDOWS\tasks\HP Usg Daily.job

        Cr : 08/12/2006 à 19:16
        Mo : 23/11/2007 à 11:16
        Fichier exécuté : C\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\pexpress\hphped05.exe

        C:\WINDOWS\tasks\E55EF8ADABBD6B89.job

        Cr : 11/11/2007 à 23:21
        Mo : 23/11/2007 à 11:00

        ___________________________________________________________________________

        [Listing des dossiers Application Data]

        cr: Date Création | mo: Date Modification -=- Nom Long -= Nom Court (8.3)

        +- C:\Documents and Settings\All Users\Application Data

        cr: 11/11/2007 21:26:00 | mo: 11/11/2007 21:26:57 -=- Adobe ----= Adobe
        cr: 8/12/2006 16:19:49 | mo: 8/12/2006 16:19:49 -=- CA -------= CA
        cr: 21/07/2007 11:21:12 | mo: 11/11/2007 23:21:01 -=- CAMPME~1 -= Camp Mess Warn Pop
        cr: 22/11/2007 18:10:16 | mo: 22/11/2007 18:10:16 -=- CYBERL~1 -= CyberLink
        cr: 8/12/2006 11:47:19 | mo: 21/04/2007 18:58:17 -=- DVDSHR~1 -= DVD Shrink
        cr: 29/10/2007 20:45:30 | mo: 29/10/2007 20:45:30 -=- Google ---= Google
        cr: 8/12/2006 19:15:15 | mo: 8/12/2006 19:15:15 -=- HEWLET~1 -= Hewlett-Packard
        cr: 11/07/2007 11:32:41 | mo: 8/08/2007 23:01:38 -=- LONGSE~1 -= longseeklicensebody
        cr: 31/10/2007 15:55:01 | mo: 11/11/2007 15:35:33 -=- MESSEN~1 -= Messenger Plus!
        cr: 8/12/2006 10:44:47 | mo: 8/10/2007 20:01:51 -=- MICROS~1 -= Microsoft
        cr: 8/12/2006 19:46:33 | mo: 8/12/2006 19:46:33 -=- MSNSEA~1 -= MSN Search Toolbar
        cr: 8/12/2006 16:36:05 | mo: 9/12/2006 10:23:14 -=- NVIEW_~1 -= nView_Profiles
        cr: 21/07/2007 11:21:40 | mo: 28/07/2007 2:28:08 -=- ROADMA~1 -= road manager lies camp
        cr: 9/12/2006 10:26:54 | mo: 9/12/2006 10:26:54 -=- WINDOW~1 -= Windows Genuine Advantage
        cr: 9/12/2006 21:19:24 | mo: 9/12/2006 21:19:24 -=- WINDOW~2 -= Windows Live Toolbar

        +- C:\Documents and Settings\PRIVE\Application Data

        cr: 11/11/2007 21:27:18 | mo: 11/11/2007 21:27:40 -=- Adobe ----= Adobe
        cr: 7/08/2007 17:17:21 | mo: 7/08/2007 17:17:21 -=- CONVER~1 -= ConvertTemp
        cr: 19/12/2006 20:49:05 | mo: 22/11/2007 18:18:26 -=- CYBERL~1 -= CyberLink
        cr: 8/12/2006 19:23:03 | mo: 8/12/2006 19:23:03 -=- FotoWire -= FotoWire
        cr: 29/10/2007 20:45:44 | mo: 29/10/2007 20:45:44 -=- Google ---= Google
        cr: 8/12/2006 10:01:28 | mo: 8/12/2006 10:01:28 -=- IDENTI~1 -= Identities
        cr: 28/09/2007 10:35:20 | mo: 29/09/2007 12:41:28 -=- LimeWire -= LimeWire
        cr: 8/12/2006 19:44:46 | mo: 8/12/2006 19:44:46 -=- MACROM~1 -= Macromedia
        cr: 8/12/2006 10:01:19 | mo: 26/03/2007 18:43:53 -=- MICROS~1 -= Microsoft
        cr: 9/12/2006 14:38:55 | mo: 9/12/2006 14:38:55 -=- Mozilla --= Mozilla
        cr: 8/12/2006 19:48:19 | mo: 9/12/2006 21:20:51 -=- MSNSEA~1 -= MSN Search Toolbar
        cr: 26/06/2007 20:35:40 | mo: 26/06/2007 20:35:40 -=- Samsung --= Samsung
        cr: 20/01/2007 17:35:37 | mo: 20/01/2007 17:35:37 -=- Sun ------= Sun
        cr: 9/12/2006 14:39:22 | mo: 9/12/2006 14:39:22 -=- Talkback -= Talkback
        cr: 26/06/2007 20:35:41 | mo: 14/10/2007 19:58:26 -=- TEMPOR~1 -= Temporary
        cr: 26/06/2007 20:35:41 | mo: 29/09/2007 18:37:34 -=- TRANSR~1 -= TransRender
        cr: 11/07/2007 11:32:02 | mo: 11/11/2007 23:21:30 -=- UPSOFT~1 -= UP SOFT
        cr: 8/12/2006 16:22:50 | mo: 26/10/2007 8:12:44 -=- Vso ------= Vso
        cr: 9/12/2006 21:20:51 | mo: 9/12/2006 21:20:51 -=- WINDOW~1 -= Windows Desktop Search

        +- C:\Documents and Settings\PRIVE\Local Settings\Application Data

        cr: 11/11/2007 21:26:56 | mo: 11/11/2007 21:28:05 -=- Adobe ----= Adobe
        cr: 8/12/2006 19:28:55 | mo: 22/11/2007 19:04:26 -=- APPLIC~1 -= ApplicationHistory
        cr: 29/10/2007 20:45:44 | mo: 29/10/2007 20:45:44 -=- Google ---= Google
        cr: 8/12/2006 19:29:41 | mo: 8/12/2006 19:29:41 -=- HP -------= HP
        cr: 26/02/2007 15:05:34 | mo: 26/02/2007 15:05:34 -=- IDENTI~1 -= Identities
        cr: 8/12/2006 19:29:44 | mo: 8/12/2006 19:29:44 -=- ISOLAT~1 -= IsolatedStorage
        cr: 8/12/2006 20:28:24 | mo: 8/12/2006 20:28:24 -=- LOGITE~1 -= Logitech-LS
        cr: 8/12/2006 10:01:19 | mo: 5/11/2007 6:13:31 -=- MICROS~1 -= Microsoft
        cr: 9/12/2006 14:38:55 | mo: 9/12/2006 14:38:55 -=- Mozilla --= Mozilla
        cr: 8/12/2006 11:48:32 | mo: 8/12/2006 11:48:32 -=- Xequte ---= Xequte

        ___________________________________________________________________________

        [Listing du dossier Program Files]

        +- C:\Program Files

        cr: 11/11/2007 21:25:44 | mo: 11/11/2007 21:25:44 -=- Adobe ----= Adobe
        cr: 25/03/2007 15:32:46 | mo: 25/03/2007 15:32:46 -=- ANYCOM ---= ANYCOM
        cr: 8/12/2006 9:51:16 | mo: 8/12/2006 9:51:16 -=- COMPLU~1 -= ComPlus Applications
        cr: 8/12/2006 11:42:23 | mo: 22/11/2007 18:08:57 -=- CYBERL~1 -= CyberLink
        cr: 22/11/2007 18:31:57 | mo: 22/11/2007 18:32:21 -=- DivX -----= DivX
        cr: 9/02/2007 15:52:41 | mo: 9/02/2007 15:57:22 -=- EOVIDE~1 -= EO Video
        cr: 8/12/2006 19:24:15 | mo: 28/07/2007 2:28:50 -=- ESET -----= ESET
        cr: 8/12/2006 10:45:36 | mo: 11/11/2007 21:25:44 -=- FICHIE~1 -= Fichiers communs
        cr: 29/10/2007 20:45:08 | mo: 29/10/2007 20:45:39 -=- Google ---= Google
        cr: 8/12/2006 19:15:15 | mo: 8/12/2006 19:15:15 -=- HEWLET~1 -= Hewlett-Packard
        cr: 8/12/2006 19:10:13 | mo: 8/12/2006 19:15:15 -=- HP -------= HP
        cr: 8/12/2006 19:52:40 | mo: 8/12/2006 19:52:40 -=- ING ------= ING
        cr: 8/12/2006 11:42:23 | mo: 22/11/2007 18:08:59 -=- INSTAL~1 -= InstallShield Installation Information
        cr: 8/12/2006 9:52:01 | mo: 10/10/2007 20:02:57 -=- INTERN~1 -= Internet Explorer
        cr: 20/01/2007 17:34:21 | mo: 12/09/2007 8:31:57 -=- Java -----= Java
        cr: 28/09/2007 10:35:03 | mo: 28/09/2007 10:43:41 -=- LimeWire -= LimeWire
        cr: 8/12/2006 19:21:36 | mo: 8/12/2006 19:23:03 -=- Logitech -= Logitech
        cr: 22/11/2007 17:32:27 | mo: 23/11/2007 11:25:18 -=- Lopxp ----= Lopxp
        cr: 29/10/2007 19:35:28 | mo: 29/10/2007 19:35:30 -=- MESSEN~1 -= Messenger Plus! Live
        cr: 21/05/2007 5:29:06 | mo: 21/05/2007 5:29:06 -=- MICROS~1.2 -= Microsoft CAPICOM 2.1.0.2
        cr: 8/12/2006 9:55:43 | mo: 8/12/2006 9:55:43 -=- MICROS~1 -= microsoft frontpage
        cr: 8/12/2006 11:57:57 | mo: 8/12/2006 11:57:57 -=- MICROS~2 -= Microsoft Visual Studio
        cr: 8/12/2006 11:58:04 | mo: 8/12/2006 11:58:04 -=- MICROS~3 -= Microsoft Works
        cr: 8/12/2006 11:59:04 | mo: 8/12/2006 11:59:05 -=- MICROS~1.NET -= Microsoft.NET
        cr: 8/12/2006 9:52:22 | mo: 8/12/2006 9:52:24 -=- MOVIEM~1 -= Movie Maker
        cr: 9/12/2006 14:38:49 | mo: 23/11/2007 4:13:18 -=- MOZILL~1 -= Mozilla Firefox
        cr: 8/12/2006 9:55:43 | mo: 8/12/2006 9:55:43 -=- MSNGAM~1 -= msn gaming zone
        cr: 8/12/2006 19:45:36 | mo: 29/10/2007 19:35:29 -=- MSNMES~1 -= MSN Messenger
        cr: 8/12/2006 19:47:01 | mo: 9/12/2006 21:16:03 -=- MSNTOO~1 -= MSN Toolbar Suite
        cr: 9/12/2006 10:24:04 | mo: 9/12/2006 10:24:04 -=- MSXML4~1.0 -= MSXML 4.0
        cr: 8/12/2006 9:55:43 | mo: 8/12/2006 9:55:43 -=- NETMEE~1 -= netmeeting
        cr: 8/12/2006 9:52:10 | mo: 11/09/2007 20:27:21 -=- OUTLOO~1 -= Outlook Express
        cr: 25/03/2007 15:26:25 | mo: 25/03/2007 15:26:25 -=- Samsung --= Samsung
        cr: 8/12/2006 9:53:18 | mo: 8/12/2006 9:53:18 -=- SERVIC~1 -= Services en ligne
        cr: 31/10/2007 16:10:21 | mo: 31/10/2007 16:10:21 -=- TRENDM~1 -= Trend Micro
        cr: 8/12/2006 10:01:26 | mo: 8/12/2006 10:01:26 -=- UNINST~1 -= Uninstall Information
        cr: 11/11/2007 23:19:58 | mo: 11/11/2007 23:19:58 -=- UPSOFT~1 -= UP SOFT
        cr: 14/01/2007 22:16:53 | mo: 14/01/2007 22:27:54 -=- VIRTUA~1 -= VirtualDJ
        cr: 25/10/2007 13:17:00 | mo: 25/10/2007 13:17:05 -=- VSO ------= VSO
        cr: 9/12/2006 21:20:31 | mo: 9/12/2006 21:20:37 -=- WI459E~1 -= Windows Desktop Search
        cr: 29/10/2007 19:35:29 | mo: 29/10/2007 19:35:29 -=- WI1F86~1 -= Windows Live
        cr: 9/12/2006 21:19:47 | mo: 9/12/2006 21:19:47 -=- WI48FA~1 -= Windows Live Favorites
        cr: 29/10/2007 19:52:55 | mo: 22/11/2007 18:06:46 -=- WIE5D0~1 -= Windows Live Safety Center
        cr: 9/12/2006 21:16:03 | mo: 9/12/2006 21:19:51 -=- WINDOW~4 -= Windows Live Toolbar
        cr: 16/12/2006 17:35:07 | mo: 11/09/2007 20:22:20 -=- WI4DF6~1 -= Windows Media Connect 2
        cr: 8/12/2006 9:50:26 | mo: 11/09/2007 20:22:17 -=- WINDOW~2 -= Windows Media Player
        cr: 8/12/2006 9:50:25 | mo: 8/12/2006 9:55:43 -=- WINDOW~1 -= Windows NT
        cr: 8/12/2006 9:53:23 | mo: 8/12/2006 9:53:23 -=- WINDOW~3 -= WindowsUpdate
        cr: 8/12/2006 9:55:43 | mo: 8/12/2006 9:55:43 -=- xerox ----= xerox

        ___________________________________________________________________________

        [Recherche programmes connus, liés à CiD]

        C:\Program Files\Messenger Plus! Live

        ___________________________________________________________________________

        [Clés registre de démarrage]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        WARN POP TRUST LIES REG_SZ C:\Documents and Settings\All Users\Application Data\Camp Mess Warn Pop\Bird Enc.exe

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        dead surf REG_SZ C:\DOCUME~1\PRIVE\APPLIC~1\UPSOFT~1\move draw cdrom.exe

        ___________________________________________________________________________

        [Popups autorisés]

        [-] Internet Explorer :

        netbios-wait.com
        www.netbios-wait.com
        searchweb2.com
        www.searchweb2.com

        [-] Mozilla Firefox

        host popup 1 www.ccf.audi.be

        [-] Suite Mozilla / SeaMonkey

        ___________________________________________________________________________

        [Suggestion nettoyage registre]

        REGEDIT4

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "WARN POP TRUST LIES"=-

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "dead surf"=-

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
        "netbios-wait.com"=-
        "www.netbios-wait.com"=-

        - Fin du rapport -

        Un grand merci.
        1. Contributeur sécurité
          ____________________

          Ouvre le bloc notes et copie et colle ceci à l'intérieur: (DEMARRER puis TOUS LES PROG Puis ACCESSOIRE)

          C:\WINDOWS\tasks\E55EF8ADABBD6B89.job
          C:\Documents and Settings\All Users\Application Data\Messenger Plus!
          C:\Program Files\Messenger Plus! Live

          Dans le menu du bloc notes, clic sur Fichier -> Enregistrer sous.
          Dans le champ "Nom" mets: killme.txt (ATTENTION c'est plus le même nom!)
          Enregistre ce fichier sur ton bureau.

          Important:
          Ce doit être impérativement ce nom (killme.txt) qui doit être utilisé ou le mode fix ne se déclenchera pas.
          Ne renomme et ne modifie en aucun cas ce fichier.

          Fais ensuite un glisser-déposer de killme.txt sur le raccourci Lopxp sur ton bureau.
          Regardes ce que ça doit donner ici: http://cjoint.com/data/lbtJ3vSAFu_Sans-titre-1.gif
          Maintiens appuyé le clic gauche de ta souris sur cidfldrs.txt et déplaces-le au-dessus du raccourci Lopxp du bureau
          Ensuite relache le clic gauche.

          et enfin :

          Démarrer> exécuter et copie et colle ceci: C:\Program Files\Lopxp\tools\fix.reg
          Valide et accepte la fusion dans le registre

          ______________________

          puis redemarre ton ordi et dis si tu as encore des soucis
          1. Bonjour,
            j ai le même problème que bcp ici présent avec les fenêtres cid.
            J ai aussi essayer avec msn plus mais ca ne marche pas . voici mon rapport d erreur avec lopx.
            Merci de votre aide

            Leroy F

            Rapport Lopxp fait le jeu. 22/11/2007 à 17:33:47
            Exécuté dans : C:\Program Files\Lopxp

            Liste des processus actifs :

            PID : 504 C:\WINDOWS\System32\smss.exe
            PID : 564 C:\WINDOWS\system32\csrss.exe
            PID : 588 C:\WINDOWS\system32\winlogon.exe
            PID : 632 C:\WINDOWS\system32\services.exe
            PID : 644 C:\WINDOWS\system32\lsass.exe
            PID : 796 C:\WINDOWS\system32\svchost.exe
            PID : 852 C:\WINDOWS\system32\svchost.exe
            PID : 924 C:\WINDOWS\System32\svchost.exe
            PID : 956 C:\Program Files\ANYCOM\Blue USB-200-250\bin\btwdins.exe
            PID : 1008 C:\WINDOWS\system32\svchost.exe
            PID : 1252 C:\WINDOWS\system32\spoolsv.exe
            PID : 1360 C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
            PID : 1408 C:\Program Files\Eset\nod32krn.exe
            PID : 1468 C:\WINDOWS\system32\nvsvc32.exe
            PID : 1496 C:\WINDOWS\system32\svchost.exe
            PID : 1712 C:\WINDOWS\System32\alg.exe
            PID : 1688 C:\WINDOWS\Explorer.EXE
            PID : 448 C:\WINDOWS\system32\svchost.exe
            PID : 1236 C:\WINDOWS\system32\ctfmon.exe
            PID : 1664 C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            PID : 284 C:\Program Files\MSN Messenger\MsnMsgr.Exe
            PID : 2008 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            PID : 1140 C:\Program Files\ANYCOM\Blue USB-200-250\BTTray.exe
            PID : 1644 C:\Program Files\Windows Desktop Search\WindowsSearch.exe
            PID : 1100 C:\Program Files\Internet Explorer\iexplore.exe
            PID : 1200 C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
            PID : 1944 C:\Program Files\Internet Explorer\iexplore.exe
            PID : 2316 C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
            PID : 3608 C:\Program Files\MSN Messenger\usnsvc.exe
            PID : 372 C:\WINDOWS\system32\LVComsX.exe
            PID : 4044 C:\Program Files\Internet Explorer\iexplore.exe
            PID : 1196 C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            PID : 1844 C:\Program Files\Mozilla Firefox\firefox.exe
            PID : 736 C:\WINDOWS\system32\wuauclt.exe
            PID : 456 C:\WINDOWS\system32\cmd.exe
            PID : 3716 C:\Program Files\Lopxp\tools\pv.exe

            /!\ Suspect PID : 1944 IEXPLORE.EXE => C:\DOCUME~1\ALLUSE~1\APPLIC~1\CAMPME~1\BIRDEN~1.EXE
            /!\ Suspect PID : 4044 IEXPLORE.EXE => C:\Documents and Settings\All Users\Application Data\Google\Toolbar Dictionary\googledict_en2fr.dat

            ___________________________________________________________________________

            [Tâches planifiées]

            C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job

            Cr : 09/12/2006 à 21:16
            Mo : 22/11/2007 à 17:11
            Fichier exécuté : C\Program Files\Windows Live Toolbar\MSNTBUP.EXE

            C:\WINDOWS\tasks\HP Usg Daily.job

            Cr : 08/12/2006 à 19:16
            Mo : 22/11/2007 à 15:16
            Fichier exécuté : C\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\pexpress\hphped05.exe

            C:\WINDOWS\tasks\E55EF8ADABBD6B89.job

            Cr : 11/11/2007 à 23:21
            Mo : 22/11/2007 à 17:00

            ___________________________________________________________________________

            [Listing des dossiers Application Data]

            cr: Date Création | mo: Date Modification -=- Nom Long -= Nom Court (8.3)

            +- C:\Documents and Settings\All Users\Application Data

            cr: 11/11/2007 21:26:00 | mo: 11/11/2007 21:26:57 -=- Adobe ----= Adobe
            cr: 8/12/2006 16:19:49 | mo: 8/12/2006 16:19:49 -=- CA -------= CA
            cr: 21/07/2007 11:21:12 | mo: 11/11/2007 23:21:01 -=- CAMPME~1 -= Camp Mess Warn Pop
            cr: 8/12/2006 11:42:27 | mo: 8/12/2006 11:42:27 -=- CYBERL~1 -= CyberLink
            cr: 8/12/2006 11:47:19 | mo: 21/04/2007 18:58:17 -=- DVDSHR~1 -= DVD Shrink
            cr: 29/10/2007 20:45:30 | mo: 29/10/2007 20:45:30 -=- Google ---= Google
            cr: 8/12/2006 19:15:15 | mo: 8/12/2006 19:15:15 -=- HEWLET~1 -= Hewlett-Packard
            cr: 11/07/2007 11:32:41 | mo: 8/08/2007 23:01:38 -=- LONGSE~1 -= longseeklicensebody
            cr: 31/10/2007 15:55:01 | mo: 11/11/2007 15:35:33 -=- MESSEN~1 -= Messenger Plus!
            cr: 8/12/2006 10:44:47 | mo: 8/10/2007 20:01:51 -=- MICROS~1 -= Microsoft
            cr: 8/12/2006 19:46:33 | mo: 8/12/2006 19:46:33 -=- MSNSEA~1 -= MSN Search Toolbar
            cr: 8/12/2006 16:36:05 | mo: 9/12/2006 10:23:14 -=- NVIEW_~1 -= nView_Profiles
            cr: 21/07/2007 11:21:40 | mo: 28/07/2007 2:28:08 -=- ROADMA~1 -= road manager lies camp
            cr: 9/12/2006 10:26:54 | mo: 9/12/2006 10:26:54 -=- WINDOW~1 -= Windows Genuine Advantage
            cr: 9/12/2006 21:19:24 | mo: 9/12/2006 21:19:24 -=- WINDOW~2 -= Windows Live Toolbar

            +- C:\Documents and Settings\PRIVE\Application Data

            cr: 11/11/2007 21:27:18 | mo: 11/11/2007 21:27:40 -=- Adobe ----= Adobe
            cr: 7/08/2007 17:17:21 | mo: 7/08/2007 17:17:21 -=- CONVER~1 -= ConvertTemp
            cr: 19/12/2006 20:49:05 | mo: 19/12/2006 20:49:05 -=- CYBERL~1 -= CyberLink
            cr: 8/12/2006 19:23:03 | mo: 8/12/2006 19:23:03 -=- FotoWire -= FotoWire
            cr: 29/10/2007 20:45:44 | mo: 29/10/2007 20:45:44 -=- Google ---= Google
            cr: 8/12/2006 10:01:28 | mo: 8/12/2006 10:01:28 -=- IDENTI~1 -= Identities
            cr: 28/09/2007 10:35:20 | mo: 29/09/2007 12:41:28 -=- LimeWire -= LimeWire
            cr: 8/12/2006 19:44:46 | mo: 8/12/2006 19:44:46 -=- MACROM~1 -= Macromedia
            cr: 8/12/2006 10:01:19 | mo: 26/03/2007 18:43:53 -=- MICROS~1 -= Microsoft
            cr: 9/12/2006 14:38:55 | mo: 9/12/2006 14:38:55 -=- Mozilla --= Mozilla
            cr: 8/12/2006 19:48:19 | mo: 9/12/2006 21:20:51 -=- MSNSEA~1 -= MSN Search Toolbar
            cr: 26/06/2007 20:35:40 | mo: 26/06/2007 20:35:40 -=- Samsung --= Samsung
            cr: 20/01/2007 17:35:37 | mo: 20/01/2007 17:35:37 -=- Sun ------= Sun
            cr: 9/12/2006 14:39:22 | mo: 9/12/2006 14:39:22 -=- Talkback -= Talkback
            cr: 26/06/2007 20:35:41 | mo: 14/10/2007 19:58:26 -=- TEMPOR~1 -= Temporary
            cr: 26/06/2007 20:35:41 | mo: 29/09/2007 18:37:34 -=- TRANSR~1 -= TransRender
            cr: 11/07/2007 11:32:02 | mo: 11/11/2007 23:21:30 -=- UPSOFT~1 -= UP SOFT
            cr: 8/12/2006 16:22:50 | mo: 26/10/2007 8:12:44 -=- Vso ------= Vso
            cr: 9/12/2006 21:20:51 | mo: 9/12/2006 21:20:51 -=- WINDOW~1 -= Windows Desktop Search

            +- C:\Documents and Settings\PRIVE\Local Settings\Application Data

            cr: 11/11/2007 21:26:56 | mo: 11/11/2007 21:28:05 -=- Adobe ----= Adobe
            cr: 8/12/2006 19:28:55 | mo: 15/11/2007 14:59:38 -=- APPLIC~1 -= ApplicationHistory
            cr: 29/10/2007 20:45:44 | mo: 29/10/2007 20:45:44 -=- Google ---= Google
            cr: 8/12/2006 19:29:41 | mo: 8/12/2006 19:29:41 -=- HP -------= HP
            cr: 26/02/2007 15:05:34 | mo: 26/02/2007 15:05:34 -=- IDENTI~1 -= Identities
            cr: 8/12/2006 19:29:44 | mo: 8/12/2006 19:29:44 -=- ISOLAT~1 -= IsolatedStorage
            cr: 8/12/2006 20:28:24 | mo: 8/12/2006 20:28:24 -=- LOGITE~1 -= Logitech-LS
            cr: 8/12/2006 10:01:19 | mo: 5/11/2007 6:13:31 -=- MICROS~1 -= Microsoft
            cr: 9/12/2006 14:38:55 | mo: 9/12/2006 14:38:55 -=- Mozilla --= Mozilla
            cr: 8/12/2006 11:48:32 | mo: 8/12/2006 11:48:32 -=- Xequte ---= Xequte

            ___________________________________________________________________________

            [Listing du dossier Program Files]

            +- C:\Program Files

            cr: 11/11/2007 21:25:44 | mo: 11/11/2007 21:25:44 -=- Adobe ----= Adobe
            cr: 25/03/2007 15:32:46 | mo: 25/03/2007 15:32:46 -=- ANYCOM ---= ANYCOM
            cr: 8/12/2006 9:51:16 | mo: 8/12/2006 9:51:16 -=- COMPLU~1 -= ComPlus Applications
            cr: 8/12/2006 11:42:23 | mo: 8/12/2006 11:42:24 -=- CYBERL~1 -= CyberLink
            cr: 9/02/2007 15:52:41 | mo: 9/02/2007 15:57:22 -=- EOVIDE~1 -= EO Video
            cr: 8/12/2006 19:24:15 | mo: 28/07/2007 2:28:50 -=- ESET -----= ESET
            cr: 8/12/2006 10:45:36 | mo: 11/11/2007 21:25:44 -=- FICHIE~1 -= Fichiers communs
            cr: 29/10/2007 20:45:08 | mo: 29/10/2007 20:45:39 -=- Google ---= Google
            cr: 8/12/2006 19:15:15 | mo: 8/12/2006 19:15:15 -=- HEWLET~1 -= Hewlett-Packard
            cr: 8/12/2006 19:10:13 | mo: 8/12/2006 19:15:15 -=- HP -------= HP
            cr: 8/12/2006 19:52:40 | mo: 8/12/2006 19:52:40 -=- ING ------= ING
            cr: 8/12/2006 11:42:23 | mo: 26/03/2007 18:14:09 -=- INSTAL~1 -= InstallShield Installation Information
            cr: 8/12/2006 9:52:01 | mo: 10/10/2007 20:02:57 -=- INTERN~1 -= Internet Explorer
            cr: 20/01/2007 17:34:21 | mo: 12/09/2007 8:31:57 -=- Java -----= Java
            cr: 28/09/2007 10:35:03 | mo: 28/09/2007 10:43:41 -=- LimeWire -= LimeWire
            cr: 8/12/2006 19:21:36 | mo: 8/12/2006 19:23:03 -=- Logitech -= Logitech
            cr: 22/11/2007 17:32:27 | mo: 22/11/2007 17:33:50 -=- Lopxp ----= Lopxp
            cr: 29/10/2007 19:35:28 | mo: 29/10/2007 19:35:30 -=- MESSEN~1 -= Messenger Plus! Live
            cr: 21/05/2007 5:29:06 | mo: 21/05/2007 5:29:06 -=- MICROS~1.2 -= Microsoft CAPICOM 2.1.0.2
            cr: 8/12/2006 9:55:43 | mo: 8/12/2006 9:55:43 -=- MICROS~1 -= microsoft frontpage
            cr: 8/12/2006 11:57:57 | mo: 8/12/2006 11:57:57 -=- MICROS~2 -= Microsoft Visual Studio
            cr: 8/12/2006 11:58:04 | mo: 8/12/2006 11:58:04 -=- MICROS~3 -= Microsoft Works
            cr: 8/12/2006 11:59:04 | mo: 8/12/2006 11:59:05 -=- MICROS~1.NET -= Microsoft.NET
            cr: 8/12/2006 9:52:22 | mo: 8/12/2006 9:52:24 -=- MOVIEM~1 -= Movie Maker
            cr: 9/12/2006 14:38:49 | mo: 22/11/2007 17:29:30 -=- MOZILL~1 -= Mozilla Firefox
            cr: 8/12/2006 9:55:43 | mo: 8/12/2006 9:55:43 -=- MSNGAM~1 -= msn gaming zone
            cr: 8/12/2006 19:45:36 | mo: 29/10/2007 19:35:29 -=- MSNMES~1 -= MSN Messenger
            cr: 8/12/2006 19:47:01 | mo: 9/12/2006 21:16:03 -=- MSNTOO~1 -= MSN Toolbar Suite
            cr: 9/12/2006 10:24:04 | mo: 9/12/2006 10:24:04 -=- MSXML4~1.0 -= MSXML 4.0
            cr: 8/12/2006 9:55:43 | mo: 8/12/2006 9:55:43 -=- NETMEE~1 -= netmeeting
            cr: 8/12/2006 9:52:10 | mo: 11/09/2007 20:27:21 -=- OUTLOO~1 -= Outlook Express
            cr: 25/03/2007 15:26:25 | mo: 25/03/2007 15:26:25 -=- Samsung --= Samsung
            cr: 8/12/2006 9:53:18 | mo: 8/12/2006 9:53:18 -=- SERVIC~1 -= Services en ligne
            cr: 31/10/2007 16:10:21 | mo: 31/10/2007 16:10:21 -=- TRENDM~1 -= Trend Micro
            cr: 8/12/2006 10:01:26 | mo: 8/12/2006 10:01:26 -=- UNINST~1 -= Uninstall Information
            cr: 11/11/2007 23:19:58 | mo: 11/11/2007 23:19:58 -=- UPSOFT~1 -= UP SOFT
            cr: 14/01/2007 22:16:53 | mo: 14/01/2007 22:27:54 -=- VIRTUA~1 -= VirtualDJ
            cr: 25/10/2007 13:17:00 | mo: 25/10/2007 13:17:05 -=- VSO ------= VSO
            cr: 9/12/2006 21:20:31 | mo: 9/12/2006 21:20:37 -=- WI459E~1 -= Windows Desktop Search
            cr: 29/10/2007 19:35:29 | mo: 29/10/2007 19:35:29 -=- WI1F86~1 -= Windows Live
            cr: 9/12/2006 21:19:47 | mo: 9/12/2006 21:19:47 -=- WI48FA~1 -= Windows Live Favorites
            cr: 29/10/2007 19:52:55 | mo: 20/11/2007 19:56:25 -=- WIE5D0~1 -= Windows Live Safety Center
            cr: 9/12/2006 21:16:03 | mo: 9/12/2006 21:19:51 -=- WINDOW~4 -= Windows Live Toolbar
            cr: 16/12/2006 17:35:07 | mo: 11/09/2007 20:22:20 -=- WI4DF6~1 -= Windows Media Connect 2
            cr: 8/12/2006 9:50:26 | mo: 11/09/2007 20:22:17 -=- WINDOW~2 -= Windows Media Player
            cr: 8/12/2006 9:50:25 | mo: 8/12/2006 9:55:43 -=- WINDOW~1 -= Windows NT
            cr: 8/12/2006 9:53:23 | mo: 8/12/2006 9:53:23 -=- WINDOW~3 -= WindowsUpdate
            cr: 8/12/2006 9:55:43 | mo: 8/12/2006 9:55:43 -=- xerox ----= xerox

            ___________________________________________________________________________

            [Recherche programmes connus, liés à CiD]

            C:\Program Files\Messenger Plus! Live

            ___________________________________________________________________________

            [Clés registre de démarrage]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            WARN POP TRUST LIES REG_SZ C:\Documents and Settings\All Users\Application Data\Camp Mess Warn Pop\Bird Enc.exe

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            dead surf REG_SZ C:\DOCUME~1\PRIVE\APPLIC~1\UPSOFT~1\move draw cdrom.exe

            ___________________________________________________________________________

            [Popups autorisés]

            [-] Internet Explorer :

            netbios-wait.com
            www.netbios-wait.com
            searchweb2.com
            www.searchweb2.com

            [-] Mozilla Firefox

            host popup 1 www.ccf.audi.be

            [-] Suite Mozilla / SeaMonkey

            ___________________________________________________________________________

            [Suggestion nettoyage registre]

            REGEDIT4

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "WARN POP TRUST LIES"=-

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "dead surf"=-

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
            "netbios-wait.com"=-
            "www.netbios-wait.com"=-

            - Fin du rapport -
            1. Bonsoir jlpjlp,

              j'ai refait la manip;

              j'attends et te tiens au courant.
              Merci

              KIRO
              1. Contributeur sécurité
                slt ,
                desinstalle lopxp et retelecharge le sur le lien que je t'avais donné
                puis refait la derniere procedure donée
                ensuite redemarre l'ordi et ca devrait aller

                merci green day
                1. Bonsoir jlpjlp,

                  je n'ai pa pu faire la manipulation correctement; je crois que j'ai ouvert Lopxp après avoir fait glisser Killme; du coup, lorsque j'ai fait Démarrer> exécuter et copie et colle ceci: C:\Program Files\Lopxp\tools\fix.reg
                  Valide et accepte la fusion dans le registre
                  ceci m'a été refusé;

                  Donc j'ai demandé dans Lopxp un 1, puis uen édition que j'ai collé ci-dessous.

                  Est-ce grave, Docteur?

                  A bientôt, et merci encore

                  KIRO

                  [Tâches planifiées]

                  C:\WINDOWS\tasks\A187124F91A08B93.job

                  Tâche crée le : 08/11/2007 à 18:26
                  Dernière modification le : 14/11/2007 à 21:00
                  Fichier exécuté : C:\Documents and Settings\PIERRE LEFEVRE\Application Data\Doesupsign\Download Sixth Hide.exe

                  ___________________________________________________________________________

                  [Listing des dossiers Application Data]

                  Cr = Date Création | Mo = Date Modification

                  C:\Documents and Settings\All Users\Application Data

                  Cr: 08/11/2007 18:25:48 | Mo: 08/11/2007 18:25:48 - - ABOUT TEAM INFO SECT
                  Cr: 08/11/2007 13:17:37 | Mo: 08/11/2007 13:17:37 - - Adobe
                  Cr: 10/11/2007 19:06:08 | Mo: 10/11/2007 19:06:59 - - Bluetooth
                  Cr: 10/11/2007 13:11:03 | Mo: 10/11/2007 13:11:04 - - Google
                  Cr: 10/11/2007 13:10:07 | Mo: 14/11/2007 19:58:03 - - Google Updater
                  Cr: 08/11/2007 22:49:56 | Mo: 08/11/2007 22:49:56 - - Hewlett-Packard
                  Cr: 14/11/2007 16:53:14 | Mo: 14/11/2007 16:53:14 - - Messenger Plus!
                  Cr: 08/11/2007 07:11:49 | Mo: 09/11/2007 22:48:31 - - Microsoft
                  Cr: 11/11/2007 20:34:37 | Mo: 11/11/2007 20:34:37 - - Windows Genuine Advantage

                  C:\Documents and Settings\PIERRE LEFEVRE\Application Data

                  Cr: 08/11/2007 13:21:33 | Mo: 08/11/2007 13:21:33 - - Adobe
                  Cr: 08/11/2007 19:39:55 | Mo: 08/11/2007 19:39:55 - - AdobeUM
                  Cr: 08/11/2007 18:25:25 | Mo: 08/11/2007 18:26:12 - - Doesupsign
                  Cr: 10/11/2007 13:11:09 | Mo: 10/11/2007 13:11:30 - - Google
                  Cr: 08/11/2007 06:32:24 | Mo: 13/11/2007 23:11:47 - - Identities
                  Cr: 09/11/2007 22:48:41 | Mo: 09/11/2007 22:48:41 - - Macromedia
                  Cr: 08/11/2007 06:32:16 | Mo: 12/11/2007 23:30:28 - - Microsoft
                  Cr: 10/11/2007 19:28:21 | Mo: 10/11/2007 19:28:21 - - Microsoft Web Folders

                  C:\Documents and Settings\PIERRE LEFEVRE\Local Settings\Application Data

                  Cr: 08/11/2007 13:21:33 | Mo: 08/11/2007 18:40:07 - - Adobe
                  Cr: 08/11/2007 23:22:47 | Mo: 14/11/2007 09:48:53 - - ApplicationHistory
                  Cr: 10/11/2007 13:11:10 | Mo: 10/11/2007 13:11:10 - - Google
                  Cr: 08/11/2007 23:22:51 | Mo: 08/11/2007 23:22:51 - - HP
                  Cr: 08/11/2007 06:35:32 | Mo: 13/11/2007 23:11:47 - - Identities
                  Cr: 08/11/2007 23:27:58 | Mo: 08/11/2007 23:27:58 - - IsolatedStorage
                  Cr: 08/11/2007 06:32:16 | Mo: 13/11/2007 13:38:57 - - Microsoft
                  Cr: 09/11/2007 20:31:20 | Mo: 09/11/2007 20:31:20 - - Panda Software

                  ___________________________________________________________________________

                  [Listing du dossier Program Files]

                  C:\Program Files

                  Cr: 08/11/2007 13:16:27 | Mo: 08/11/2007 13:16:27 - - Adobe
                  Cr: 08/11/2007 06:21:06 | Mo: 08/11/2007 06:21:06 - - ComPlus Applications
                  Cr: 08/11/2007 18:25:25 | Mo: 08/11/2007 18:25:25 - - Doesupsign
                  Cr: 13/11/2007 22:24:54 | Mo: 13/11/2007 23:09:41 - - Downloader
                  Cr: 13/11/2007 22:23:28 | Mo: 13/11/2007 22:23:28 - - E-Press
                  Cr: 08/11/2007 07:12:28 | Mo: 10/11/2007 19:30:54 - - Fichiers communs
                  Cr: 10/11/2007 13:10:05 | Mo: 12/11/2007 09:15:08 - - Google
                  Cr: 10/11/2007 09:21:41 | Mo: 10/11/2007 09:23:51 - - GRIB.US
                  Cr: 08/11/2007 22:49:56 | Mo: 08/11/2007 22:49:56 - - Hewlett-Packard
                  Cr: 11/11/2007 20:02:26 | Mo: 13/11/2007 23:34:37 - - Hijackthis Version Française
                  Cr: 08/11/2007 22:44:20 | Mo: 08/11/2007 23:15:19 - - HP
                  Cr: 09/11/2007 20:30:52 | Mo: 13/11/2007 22:23:28 - - InstallShield Installation Information
                  Cr: 08/11/2007 06:21:19 | Mo: 11/11/2007 20:53:23 - - Internet Explorer
                  Cr: 10/11/2007 19:00:19 | Mo: 10/11/2007 19:00:19 - - IVT Corporation
                  Cr: 11/11/2007 21:03:41 | Mo: 14/11/2007 21:18:25 - - Lopxp
                  Cr: 08/11/2007 06:20:22 | Mo: 08/11/2007 13:28:21 - - Messenger
                  Cr: 14/11/2007 15:17:22 | Mo: 14/11/2007 15:17:25 - - Messenger Plus! Live
                  Cr: 08/11/2007 06:24:19 | Mo: 10/11/2007 19:28:09 - - microsoft frontpage
                  Cr: 10/11/2007 19:28:21 | Mo: 10/11/2007 19:28:21 - - Microsoft Office
                  Cr: 08/11/2007 06:21:34 | Mo: 08/11/2007 06:21:36 - - Movie Maker
                  Cr: 08/11/2007 06:19:55 | Mo: 09/11/2007 22:29:22 - - MSN
                  Cr: 08/11/2007 06:20:19 | Mo: 08/11/2007 06:20:19 - - MSN Gaming Zone
                  Cr: 08/11/2007 18:06:46 | Mo: 14/11/2007 15:17:24 - - MSN Messenger
                  Cr: 09/11/2007 21:40:59 | Mo: 09/11/2007 21:40:59 - - MSXML 4.0
                  Cr: 08/11/2007 06:21:26 | Mo: 08/11/2007 06:21:47 - - NetMeeting
                  Cr: 08/11/2007 06:20:27 | Mo: 08/11/2007 06:20:27 - - Online Services
                  Cr: 08/11/2007 06:21:24 | Mo: 08/11/2007 07:22:19 - - Outlook Express
                  Cr: 09/11/2007 20:30:57 | Mo: 09/11/2007 20:30:57 - - Panda Software
                  Cr: 08/11/2007 13:20:47 | Mo: 08/11/2007 13:21:16 - - PDFCreator
                  Cr: 08/11/2007 06:22:21 | Mo: 08/11/2007 06:22:21 - - Services en ligne
                  Cr: 13/11/2007 22:26:14 | Mo: 13/11/2007 22:26:21 - - Systerac XP Tools 3
                  Cr: 08/11/2007 06:32:22 | Mo: 08/11/2007 06:32:22 - - Uninstall Information
                  Cr: 14/11/2007 15:17:24 | Mo: 14/11/2007 15:17:24 - - Windows Live
                  Cr: 08/11/2007 06:20:27 | Mo: 08/11/2007 13:27:59 - - Windows Media Player
                  Cr: 08/11/2007 06:19:54 | Mo: 08/11/2007 06:20:13 - - Windows NT
                  Cr: 08/11/2007 06:22:25 | Mo: 08/11/2007 06:22:25 - - WindowsUpdate
                  Cr: 08/11/2007 06:24:19 | Mo: 08/11/2007 06:24:19 - - xerox

                  ___________________________________________________________________________

                  [Recherche programmes connus, liés à CiD]

                  Présent : C:\Program Files\Messenger Plus! Live

                  ___________________________________________________________________________

                  [Clés registre de démarrage]

                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  AntiDupe REG_SZ C:\DOCUME~1\PIERRE~1\APPLIC~1\DOESUP~1\exit real.exe

                  ___________________________________________________________________________

                  [Popups autorisés]

                  [-] Internet Explorer :

                  Aucune adresse détectée dans la liste des sites autorisés à émettre des Popups.

                  [-] Mozilla Firefox

                  [-] Suite Mozilla / SeaMonkey

                  ___________________________________________________________________________

                  [Suggestion nettoyage registre]

                  REGEDIT4

                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "AntiDupe"=-

                  - Fin du rapport -
                  1. Contributeur sécurité
                    Salut

                    Ouvre le bloc notes et copie et colle ceci à l'intérieur: (DEMARRER puis TOUS LES PROG Puis ACCESSOIRE)

                    C:\Documents and Settings\All Users\Application Data\Messenger Plus!
                    C:\Program Files\Doesupsign
                    C:\Documents and Settings\PIERRE LEFEVRE\Application Data\Doesupsign
                    C:\WINDOWS\tasks\A187124F91A08B93.job
                    C:\Documents and Settings\All Users\Application Data\ABOUT TEAM INFO SECT

                    Dans le menu du bloc notes, clic sur Fichier -> Enregistrer sous.
                    Dans le champ "Nom" mets: killme.txt (ATTENTION c'est plus le même nom!)
                    Enregistre ce fichier sur ton bureau.

                    Important:
                    Ce doit être impérativement ce nom (killme.txt) qui doit être utilisé ou le mode fix ne se déclenchera pas.
                    Ne renomme et ne modifie en aucun cas ce fichier.

                    Fais ensuite un glisser-déposer de killme.txt sur le raccourci Lopxp sur ton bureau.
                    Regardes ce que ça doit donner ici: http://cjoint.com/data/lbtJ3vSAFu_Sans-titre-1.gif
                    Maintiens appuyé le clic gauche de ta souris sur cidfldrs.txt et déplaces-le au-dessus du raccourci Lopxp du bureau
                    Ensuite relache le clic gauche.

                    et enfin :

                    Démarrer> exécuter et copie et colle ceci: C:\Program Files\Lopxp\tools\fix.reg
                    Valide et accepte la fusion dans le registre

                    ENCORE DES PBS?
                    1. Bonsoir jlpjlp,

                      je n'ai pas de tâche planifiée dans C:\WINDOWS\tasks\:
                      Ce répertoir est vide
                      Merci, et à bientôt

                      KIRO
                      1. Contributeur sécurité
                        supprime cette tache planifiée:
                        Recherche des taches planifiées dans C:\WINDOWS\tasks

                        C:\WINDOWS\tasks\A187124F91A08B93.job

                        _______________

                        encore des pubs?
                        1. Bon, c'était en fait moins compliqué qu'à la première lecture.
                          La lecture du rapport à l'air positif ?
                          Voilà le résultat.
                          Merci jlpjlp

                          KIRO

                          Rapport Lopxp fait le 13/11/2007 à 13:52:11
                          Exécuté dans : C:\Program Files\Lopxp

                          ___________________________________________________________________________

                          [Threads Internet Explorer]

                          /!\ Suspect iexplore.exe pid: 1932 2EC: C:\DOCUME~1\ALLUSE~1\APPLIC~1\ABOUTT~1\LOGOST~1.EXE

                          ___________________________________________________________________________

                          [Tâches planifiées]

                          C:\WINDOWS\tasks\A187124F91A08B93.job

                          Tâche crée le : 08/11/2007 à 18:26
                          Dernière modification le : 13/11/2007 à 13:00
                          Fichier exécuté : C:\Documents and Settings\PIERRE LEFEVRE\Application Data\Doesupsign\Download Sixth Hide.exe

                          ___________________________________________________________________________

                          [Listing des dossiers Application Data]

                          Cr = Date Création | Mo = Date Modification

                          C:\Documents and Settings\All Users\Application Data

                          Cr: 08/11/2007 18:25:48 | Mo: 08/11/2007 18:25:48 - - ABOUT TEAM INFO SECT
                          Cr: 08/11/2007 13:17:37 | Mo: 08/11/2007 13:17:37 - - Adobe
                          Cr: 10/11/2007 19:06:08 | Mo: 10/11/2007 19:06:59 - - Bluetooth
                          Cr: 10/11/2007 13:11:03 | Mo: 10/11/2007 13:11:04 - - Google
                          Cr: 10/11/2007 13:10:07 | Mo: 12/11/2007 17:57:38 - - Google Updater
                          Cr: 08/11/2007 22:49:56 | Mo: 08/11/2007 22:49:56 - - Hewlett-Packard
                          Cr: 08/11/2007 07:11:49 | Mo: 09/11/2007 22:48:31 - - Microsoft
                          Cr: 11/11/2007 20:34:37 | Mo: 11/11/2007 20:34:37 - - Windows Genuine Advantage

                          C:\Documents and Settings\PIERRE LEFEVRE\Application Data

                          Cr: 08/11/2007 13:21:33 | Mo: 08/11/2007 13:21:33 - - Adobe
                          Cr: 08/11/2007 19:39:55 | Mo: 08/11/2007 19:39:55 - - AdobeUM
                          Cr: 08/11/2007 18:25:25 | Mo: 08/11/2007 18:26:12 - - Doesupsign
                          Cr: 10/11/2007 13:11:09 | Mo: 10/11/2007 13:11:30 - - Google
                          Cr: 08/11/2007 06:32:24 | Mo: 08/11/2007 06:32:24 - - Identities
                          Cr: 09/11/2007 22:48:41 | Mo: 09/11/2007 22:48:41 - - Macromedia
                          Cr: 08/11/2007 06:32:16 | Mo: 12/11/2007 23:30:28 - - Microsoft
                          Cr: 10/11/2007 19:28:21 | Mo: 10/11/2007 19:28:21 - - Microsoft Web Folders

                          C:\Documents and Settings\PIERRE LEFEVRE\Local Settings\Application Data

                          Cr: 08/11/2007 13:21:33 | Mo: 08/11/2007 18:40:07 - - Adobe
                          Cr: 08/11/2007 23:22:47 | Mo: 13/11/2007 08:00:22 - - ApplicationHistory
                          Cr: 10/11/2007 13:11:10 | Mo: 10/11/2007 13:11:10 - - Google
                          Cr: 08/11/2007 23:22:51 | Mo: 08/11/2007 23:22:51 - - HP
                          Cr: 08/11/2007 06:35:32 | Mo: 08/11/2007 06:35:32 - - Identities
                          Cr: 08/11/2007 23:27:58 | Mo: 08/11/2007 23:27:58 - - IsolatedStorage
                          Cr: 08/11/2007 06:32:16 | Mo: 13/11/2007 13:38:57 - - Microsoft
                          Cr: 09/11/2007 20:31:20 | Mo: 09/11/2007 20:31:20 - - Panda Software

                          ___________________________________________________________________________

                          [Listing du dossier Program Files]

                          C:\Program Files

                          Cr: 08/11/2007 13:16:27 | Mo: 08/11/2007 13:16:27 - - Adobe
                          Cr: 08/11/2007 06:21:06 | Mo: 08/11/2007 06:21:06 - - ComPlus Applications
                          Cr: 08/11/2007 18:25:25 | Mo: 08/11/2007 18:25:25 - - Doesupsign
                          Cr: 08/11/2007 07:12:28 | Mo: 10/11/2007 19:30:54 - - Fichiers communs
                          Cr: 10/11/2007 13:10:05 | Mo: 12/11/2007 09:15:08 - - Google
                          Cr: 10/11/2007 09:21:41 | Mo: 10/11/2007 09:23:51 - - GRIB.US
                          Cr: 08/11/2007 22:49:56 | Mo: 08/11/2007 22:49:56 - - Hewlett-Packard
                          Cr: 11/11/2007 20:02:26 | Mo: 11/11/2007 20:03:05 - - Hijackthis Version Française
                          Cr: 08/11/2007 22:44:20 | Mo: 08/11/2007 23:15:19 - - HP
                          Cr: 09/11/2007 20:30:52 | Mo: 10/11/2007 19:00:18 - - InstallShield Installation Information
                          Cr: 08/11/2007 06:21:19 | Mo: 11/11/2007 20:53:23 - - Internet Explorer
                          Cr: 10/11/2007 19:00:19 | Mo: 10/11/2007 19:00:19 - - IVT Corporation
                          Cr: 11/11/2007 21:03:41 | Mo: 13/11/2007 13:52:14 - - Lopxp
                          Cr: 08/11/2007 06:20:22 | Mo: 08/11/2007 13:28:21 - - Messenger
                          Cr: 08/11/2007 06:24:19 | Mo: 10/11/2007 19:28:09 - - microsoft frontpage
                          Cr: 10/11/2007 19:28:21 | Mo: 10/11/2007 19:28:21 - - Microsoft Office
                          Cr: 08/11/2007 06:21:34 | Mo: 08/11/2007 06:21:36 - - Movie Maker
                          Cr: 08/11/2007 06:19:55 | Mo: 09/11/2007 22:29:22 - - MSN
                          Cr: 08/11/2007 06:20:19 | Mo: 08/11/2007 06:20:19 - - MSN Gaming Zone
                          Cr: 08/11/2007 18:06:46 | Mo: 11/11/2007 18:32:46 - - MSN Messenger
                          Cr: 09/11/2007 21:40:59 | Mo: 09/11/2007 21:40:59 - - MSXML 4.0
                          Cr: 08/11/2007 06:21:26 | Mo: 08/11/2007 06:21:47 - - NetMeeting
                          Cr: 08/11/2007 06:20:27 | Mo: 08/11/2007 06:20:27 - - Online Services
                          Cr: 08/11/2007 06:21:24 | Mo: 08/11/2007 07:22:19 - - Outlook Express
                          Cr: 09/11/2007 20:30:57 | Mo: 09/11/2007 20:30:57 - - Panda Software
                          Cr: 08/11/2007 13:20:47 | Mo: 08/11/2007 13:21:16 - - PDFCreator
                          Cr: 08/11/2007 06:22:21 | Mo: 08/11/2007 06:22:21 - - Services en ligne
                          Cr: 08/11/2007 06:32:22 | Mo: 08/11/2007 06:32:22 - - Uninstall Information
                          Cr: 08/11/2007 06:20:27 | Mo: 08/11/2007 13:27:59 - - Windows Media Player
                          Cr: 08/11/2007 06:19:54 | Mo: 08/11/2007 06:20:13 - - Windows NT
                          Cr: 08/11/2007 06:22:25 | Mo: 08/11/2007 06:22:25 - - WindowsUpdate
                          Cr: 08/11/2007 06:24:19 | Mo: 08/11/2007 06:24:19 - - xerox

                          ___________________________________________________________________________

                          [Recherche programmes connus, liés à CiD]

                          ___________________________________________________________________________

                          [Clés registre de démarrage]

                          ___________________________________________________________________________

                          [Popups autorisés]

                          [-] Internet Explorer :

                          Aucune adresse détectée dans la liste des sites autorisés à émettre des Popups.

                          [-] Mozilla Firefox

                          [-] Suite Mozilla / SeaMonkey

                          ___________________________________________________________________________

                          [Suggestion nettoyage registre]

                          - Aucune suggestion.

                          - Fin du rapport -
                          1. Contributeur sécurité
                            Ouvre le bloc notes et copie et colle ceci à l'intérieur: (DEMARRER puis TOUS LES PROG Puis ACCESSOIRE)

                            C:\Documents and Settings\All Users\Application Data\Messenger Plus!
                            C:\Program Files\Doesupsign
                            C:\Documents and Settings\PIERRE LEFEVRE\Application Data\Doesupsign
                            C:\WINDOWS\tasks\A187124F91A08B93.job

                            Dans le menu du bloc notes, clic sur Fichier -> Enregistrer sous.
                            Dans le champ "Nom" mets: cidfldrs.txt
                            Enregistre ce fichier sur ton bureau.

                            Important:
                            Ce doit être impérativement ce nom (cidfldrs.txt) qui doit être utilisé ou le mode fix ne se déclenchera pas.
                            Ne renomme et ne modifie en aucun cas ce fichier.

                            Fais ensuite un glisser-déposer de cidfldrs.txt sur le raccourci Lopxp sur ton bureau.
                            Regardes ce que ça doit donner ici: http://cjoint.com/data/lbtJ3vSAFu_Sans-titre-1.gif
                            Maintiens appuyé le clic gauche de ta souris sur cidfldrs.txt et déplaces-le au-dessus du raccourci Lopxp du bureau
                            Ensuite relache le clic gauche.

                            et enfin :

                            Démarrer> exécuter et copie et colle ceci: C:\Program Files\Lopxp\tools\fix.reg
                            Valide et accepte la fusion dans le registre

                            _________________

                            recolle un rapport lopxp et dis tes pbs
                            1. Contributeur sécurité
                              colle un rapport hijackthis

                              http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

                              manuel :

                              https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

                              Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

                              ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

                              Ensuite avec Explorer créer un dossier c:\hijackthis
                              Décompresser Hijackthis dans ce dossier.
                              C'est important pour les sauvegardes."
                              1. Bonjour jlpjlp,
                                Merci de ta prompte réponse.
                                j'ai viré le fichier (Messenger Plus! Live ) dans poste de travail puis C...
                                C:\Program Files\Messenger Plus! Live .

                                Apparemment, ce n'est pas suffisant car les pub CID arrivent toujours !
                                Bon, ça avance gentiment...
                                Merci
                                A suivre.

                                KIRO
                                1. Contributeur sécurité
                                  dans DEMARRER puis PANNEAU DE CONFIGURATION puis AJOUT /SUPPRESSION DE PROGRAMME

                                  cherche quelque chose comme CID et msn plus et desinstalle les

                                  _______________

                                  vire le fichier (Messenger Plus! Live ) dans poste de travail puis C...

                                  C:\Program Files\Messenger Plus! Live

                                  ________________

                                  encore des pubs?
                                  1. Bonsoir jlpjlp,

                                    comme demandé, voilà le rapport de lopxp.

                                    Merci et à bientôt.
                                    KIRO

                                    Rapport Lopxp fait le 12/11/2007 à 23:16:44
                                    Exécuté dans : C:\Program Files\Lopxp

                                    ___________________________________________________________________________

                                    [Threads Internet Explorer]

                                    /!\ Suspect iexplore.exe pid: 2192 2E0: C:\DOCUME~1\ALLUSE~1\APPLIC~1\ABOUTT~1\LOGOST~1.EXE
                                    /!\ Suspect iexplore.exe pid: 2200 2E0: C:\DOCUME~1\ALLUSE~1\APPLIC~1\ABOUTT~1\LOGOST~1.EXE

                                    ___________________________________________________________________________

                                    [Tâches planifiées]

                                    C:\WINDOWS\tasks\A187124F91A08B93.job

                                    Tâche crée le : 08/11/2007 à 18:26
                                    Dernière modification le : 12/11/2007 à 23:00
                                    Fichier exécuté : C:\Documents and Settings\PIERRE LEFEVRE\Application Data\Doesupsign\Download Sixth Hide.exe

                                    ___________________________________________________________________________

                                    [Listing des dossiers Application Data]

                                    Cr = Date Création | Mo = Date Modification

                                    C:\Documents and Settings\All Users\Application Data

                                    Cr: 08/11/2007 18:25:48 | Mo: 08/11/2007 18:25:48 - - ABOUT TEAM INFO SECT
                                    Cr: 08/11/2007 13:17:37 | Mo: 08/11/2007 13:17:37 - - Adobe
                                    Cr: 10/11/2007 19:06:08 | Mo: 10/11/2007 19:06:59 - - Bluetooth
                                    Cr: 10/11/2007 13:11:03 | Mo: 10/11/2007 13:11:04 - - Google
                                    Cr: 10/11/2007 13:10:07 | Mo: 12/11/2007 17:57:38 - - Google Updater
                                    Cr: 08/11/2007 22:49:56 | Mo: 08/11/2007 22:49:56 - - Hewlett-Packard
                                    Cr: 11/11/2007 18:34:29 | Mo: 11/11/2007 18:34:29 - - Messenger Plus!
                                    Cr: 08/11/2007 07:11:49 | Mo: 09/11/2007 22:48:31 - - Microsoft
                                    Cr: 11/11/2007 20:34:37 | Mo: 11/11/2007 20:34:37 - - Windows Genuine Advantage

                                    C:\Documents and Settings\PIERRE LEFEVRE\Application Data

                                    Cr: 08/11/2007 13:21:33 | Mo: 08/11/2007 13:21:33 - - Adobe
                                    Cr: 08/11/2007 19:39:55 | Mo: 08/11/2007 19:39:55 - - AdobeUM
                                    Cr: 08/11/2007 18:25:25 | Mo: 08/11/2007 18:26:12 - - Doesupsign
                                    Cr: 10/11/2007 13:11:09 | Mo: 10/11/2007 13:11:30 - - Google
                                    Cr: 08/11/2007 06:32:24 | Mo: 08/11/2007 06:32:24 - - Identities
                                    Cr: 09/11/2007 22:48:41 | Mo: 09/11/2007 22:48:41 - - Macromedia
                                    Cr: 08/11/2007 06:32:16 | Mo: 10/11/2007 19:36:16 - - Microsoft
                                    Cr: 10/11/2007 19:28:21 | Mo: 10/11/2007 19:28:21 - - Microsoft Web Folders

                                    C:\Documents and Settings\PIERRE LEFEVRE\Local Settings\Application Data

                                    Cr: 08/11/2007 13:21:33 | Mo: 08/11/2007 18:40:07 - - Adobe
                                    Cr: 08/11/2007 23:22:47 | Mo: 12/11/2007 22:34:09 - - ApplicationHistory
                                    Cr: 10/11/2007 13:11:10 | Mo: 10/11/2007 13:11:10 - - Google
                                    Cr: 08/11/2007 23:22:51 | Mo: 08/11/2007 23:22:51 - - HP
                                    Cr: 08/11/2007 06:35:32 | Mo: 08/11/2007 06:35:32 - - Identities
                                    Cr: 08/11/2007 23:27:58 | Mo: 08/11/2007 23:27:58 - - IsolatedStorage
                                    Cr: 08/11/2007 06:32:16 | Mo: 11/11/2007 20:54:25 - - Microsoft
                                    Cr: 09/11/2007 20:31:20 | Mo: 09/11/2007 20:31:20 - - Panda Software

                                    ___________________________________________________________________________

                                    [Listing du dossier Program Files]

                                    C:\Program Files

                                    Cr: 08/11/2007 13:16:27 | Mo: 08/11/2007 13:16:27 - - Adobe
                                    Cr: 08/11/2007 06:21:06 | Mo: 08/11/2007 06:21:06 - - ComPlus Applications
                                    Cr: 08/11/2007 18:25:25 | Mo: 08/11/2007 18:25:25 - - Doesupsign
                                    Cr: 08/11/2007 07:12:28 | Mo: 10/11/2007 19:30:54 - - Fichiers communs
                                    Cr: 10/11/2007 13:10:05 | Mo: 12/11/2007 09:15:08 - - Google
                                    Cr: 10/11/2007 09:21:41 | Mo: 10/11/2007 09:23:51 - - GRIB.US
                                    Cr: 08/11/2007 22:49:56 | Mo: 08/11/2007 22:49:56 - - Hewlett-Packard
                                    Cr: 11/11/2007 20:02:26 | Mo: 11/11/2007 20:03:05 - - Hijackthis Version Française
                                    Cr: 08/11/2007 22:44:20 | Mo: 08/11/2007 23:15:19 - - HP
                                    Cr: 09/11/2007 20:30:52 | Mo: 10/11/2007 19:00:18 - - InstallShield Installation Information
                                    Cr: 08/11/2007 06:21:19 | Mo: 11/11/2007 20:53:23 - - Internet Explorer
                                    Cr: 10/11/2007 19:00:19 | Mo: 10/11/2007 19:00:19 - - IVT Corporation
                                    Cr: 11/11/2007 21:03:41 | Mo: 12/11/2007 23:16:48 - - Lopxp
                                    Cr: 08/11/2007 06:20:22 | Mo: 08/11/2007 13:28:21 - - Messenger
                                    Cr: 08/11/2007 18:25:03 | Mo: 11/11/2007 18:32:47 - - Messenger Plus! Live
                                    Cr: 08/11/2007 06:24:19 | Mo: 10/11/2007 19:28:09 - - microsoft frontpage
                                    Cr: 10/11/2007 19:28:21 | Mo: 10/11/2007 19:28:21 - - Microsoft Office
                                    Cr: 08/11/2007 06:21:34 | Mo: 08/11/2007 06:21:36 - - Movie Maker
                                    Cr: 08/11/2007 06:19:55 | Mo: 09/11/2007 22:29:22 - - MSN
                                    Cr: 08/11/2007 06:20:19 | Mo: 08/11/2007 06:20:19 - - MSN Gaming Zone
                                    Cr: 08/11/2007 18:06:46 | Mo: 11/11/2007 18:32:46 - - MSN Messenger
                                    Cr: 09/11/2007 21:40:59 | Mo: 09/11/2007 21:40:59 - - MSXML 4.0
                                    Cr: 08/11/2007 06:21:26 | Mo: 08/11/2007 06:21:47 - - NetMeeting
                                    Cr: 08/11/2007 06:20:27 | Mo: 08/11/2007 06:20:27 - - Online Services
                                    Cr: 08/11/2007 06:21:24 | Mo: 08/11/2007 07:22:19 - - Outlook Express
                                    Cr: 09/11/2007 20:30:57 | Mo: 09/11/2007 20:30:57 - - Panda Software
                                    Cr: 08/11/2007 13:20:47 | Mo: 08/11/2007 13:21:16 - - PDFCreator
                                    Cr: 08/11/2007 06:22:21 | Mo: 08/11/2007 06:22:21 - - Services en ligne
                                    Cr: 08/11/2007 06:32:22 | Mo: 08/11/2007 06:32:22 - - Uninstall Information
                                    Cr: 11/11/2007 18:32:46 | Mo: 11/11/2007 18:32:46 - - Windows Live
                                    Cr: 08/11/2007 06:20:27 | Mo: 08/11/2007 13:27:59 - - Windows Media Player
                                    Cr: 08/11/2007 06:19:54 | Mo: 08/11/2007 06:20:13 - - Windows NT
                                    Cr: 08/11/2007 06:22:25 | Mo: 08/11/2007 06:22:25 - - WindowsUpdate
                                    Cr: 08/11/2007 06:24:19 | Mo: 08/11/2007 06:24:19 - - xerox

                                    ___________________________________________________________________________

                                    [Recherche programmes connus, liés à CiD]

                                    Présent : C:\Program Files\Messenger Plus! Live

                                    ___________________________________________________________________________

                                    [Clés registre de démarrage]

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                    info sect setup online REG_SZ C:\Documents and Settings\All Users\Application Data\ABOUT TEAM INFO SECT\logo style.exe

                                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                    AntiDupe REG_SZ C:\DOCUME~1\PIERRE~1\APPLIC~1\DOESUP~1\exit real.exe

                                    ___________________________________________________________________________

                                    [Popups autorisés]

                                    [-] Internet Explorer :

                                    netbios-wait.com
                                    www.netbios-wait.com
                                    mysearchnow.com
                                    www.mysearchnow.com

                                    [-] Mozilla Firefox

                                    [-] Suite Mozilla / SeaMonkey

                                    ___________________________________________________________________________

                                    [Suggestion nettoyage registre]

                                    REGEDIT4

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                    "info sect setup online"=-

                                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                    "AntiDupe"=-

                                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
                                    "netbios-wait.com"=-
                                    "www.netbios-wait.com"=-
                                    "mysearchnow.com"=-
                                    "www.mysearchnow.com"=-

                                    - Fin du rapport -
                                    1. Bonsoir jlpjlp,

                                      j'avais déjà dé installé CID et msn plus.

                                      J'ai chargé Lopxpsetup.exe et l'ai démarré, mais il ne s'est rien passé. Est-ce parce que depuis mon message j'ai installé IE 7 ?

                                      Mais de votre attention à nos petits soucis.

                                      KIRO
                                      • 1
                                      • 2