Attaques de CID ! Résolu

Question

Bonjour,

Je suis moi aussi victime, d'attaques incessantes de Pop Up CID.
J'ai un rapport HitJack que je suis incapable d'interpreter, mais que je peux poster si quelqu'un est dispo pour m'aider.
Merci bcp de votre aide.

Smoky75

dou-l · Answer

poste le ;)

Smoky75 · Answer

Merci pour la réponse rapide.
Le voici :

Logfile of HijackThis v1.99.1
Scan saved at 16:18:27, on 04/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Dartybox\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Dartybox\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Dartybox\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Dartybox\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Dartybox\Pack Securite\Common\FCH32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Dartybox\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Dartybox\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Dartybox\Pack Securite\FSPC\fspc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Dartybox\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Dartybox\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Dartybox\Pack Securite\FWES\Program\fsdfwd.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Dartybox\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Dartybox\Pack Securite\Anti-Virus\fsav32.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Dartybox\Pack Securite\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Logitech\MediaLife\MediaLifeService.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Dartybox\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NOKIA\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Palm\Hotsync.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\APPS\skype\Phone\Skype.exe
C:\APPS\skype\Plugin Manager\skypePM.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\Bruno\Bureau\hijachthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Firepad FireConverter - {6427806D-3820-11D5-9939-00B0D0522EB5} - C:\Program Files\Palm\FireConverterBrowserHelperObject.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\APPS\BAE\BAE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [EULA] C:\APPS\PB_TB\EULALauncher.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Dartybox\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Dartybox\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [MediaLifeService] "C:\Program Files\Logitech\MediaLife\MediaLifeService.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [fnacVOD] C:\Program Files\fnacVOD\fnacVOD.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe" -s
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Base frag grid bows] C:\Documents and Settings\All Users\Application Data\Cast ping base frag\part grim.exe
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [thisopen] C:\DOCUME~1\Bruno\APPLIC~1\PUREAN~1\Chindumb.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\NOKIA\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Dartybox\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Dartybox\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Dartybox\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\dartybox\pack securite\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\dartybox\pack securite\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\dartybox\pack securite\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\dartybox\pack securite\fsps\program\fslsp.dll
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Dartybox\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Dartybox\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Dartybox\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Dartybox\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

@+

gil le fantom · Answer

bonsoir vous deux

tu télécharge : (by Moe) : 
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche,tu appuies 
Un rapport sera  crée, copie/colle  sur le forum.

dou-l · Answer

ayé je suis la je continue ;););

Smoky75 · Answer

voici le rapport demandé par Gil :

# Rapport Lopxp fait le 04/04/2008 à 19:47:54
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (5704)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (6036)
"C:\Program Files\Internet Explorer\iexplore.exe"  (1988)
"C:\Program Files\Internet Explorer\iexplore.exe"  (2740)
"C:\Program Files\Internet Explorer\iexplore.exe"  (8604)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2007-02-02 à 17:56:21 - Adobe 
 2006-11-22 à 19:53:39 - Identities 
 2006-11-22 à 19:53:39 - Macromedia 
 2006-11-22 à 19:53:39 - Microsoft 
 2006-11-22 à 19:53:39 - Mozilla 
 2007-02-02 à 17:47:29 - OD2 
 2007-02-02 à 17:20:25 - Sun 
 2006-11-22 à 19:53:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-02-02 à 17:56:23 - Adobe 
 2007-02-02 à 17:47:23 - ApplicationHistory 
 2006-11-22 à 19:53:39 - Google 
 2006-11-22 à 19:54:29 - Microsoft 
 2006-11-22 à 19:53:39 - Mozilla 
 2006-11-22 à 19:54:29 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\All Users\Application Data

 2008-02-16 à 15:54:44 - Adobe 
 2007-02-02 à 17:16:57 - AOL 
 2007-07-01 à 17:02:29 - Apple 
 2007-06-01 à 07:20:58 - Apple Computer
 2007-02-02 à 17:40:44 - CanonBJ 
 2008-03-27 à 13:16:55 - Cast ping base frag
 2007-11-26 à 14:20:44 - CyberLink 
 2007-08-22 à 07:17:01 - F-Secure 
 2007-08-22 à 07:16:45 - fssg 
 2007-02-28 à 16:06:54 - Google 
 2007-02-07 à 05:24:53 - HotSync 
 2008-03-06 à 10:46:11 - Installations 
 2006-11-22 à 19:53:39 - InstallShield 
 2008-04-02 à 16:19:59 - LogiShrd 
 2008-04-02 à 16:19:56 - Logitech 
 2007-06-06 à 17:26:20 - MediaLife 
 2008-02-24 à 09:18:40 - Microsoft 
 2008-03-13 à 10:18:05 - Microsoft Help
 2007-11-24 à 13:08:13 - NannyMania 
 2006-11-22 à 19:54:33 - OD2 
 2008-03-06 à 11:20:57 - Office Genuine Advantage
 2008-02-24 à 09:13:19 - PC Suite
 2007-02-16 à 08:18:49 - QuickTime 
 2007-06-19 à 19:32:21 - ScanSoft 
 2008-02-10 à 17:13:45 - Skype 
 2008-04-03 à 14:09:15 - Spybot - Search & Destroy
 2007-05-02 à 08:25:34 - Symantec 
 2008-01-27 à 11:22:55 - TEMP 
 2007-12-07 à 14:38:45 - TomTom 
 2006-11-22 à 19:54:34 - Ulead Systems
 2006-11-22 à 19:53:39 - Viewpoint 
 2007-02-28 à 13:50:52 - Windows Genuine Advantage
 2007-02-28 à 15:35:15 - Windows Live Toolbar
 2008-02-09 à 13:58:04 - WLInstaller 
 2007-02-02 à 17:31:37 - X10 Settings

+- C:\Documents and Settings\Bruno\Application Data

 2008-02-09 à 14:26:11 - Adobe 
 2007-03-10 à 07:33:32 - AdobeUM 
 2008-03-21 à 07:43:41 - Apple Computer
 2007-06-20 à 15:27:41 - Canon 
 2007-11-07 à 08:59:15 - CyberLink 
 2007-10-24 à 17:49:41 - DivX 
 2007-05-28 à 16:35:10 - F-Secure 
 2007-02-27 à 10:29:20 - Google 
 2007-02-26 à 11:37:19 - Help 
 2007-02-07 à 05:23:55 - HotSync 
 2006-11-22 à 19:53:39 - Identities 
 2007-12-03 à 19:08:29 - InstallShield 
 2007-02-07 à 05:26:34 - Leadertech 
 2007-06-06 à 16:47:31 - Logitech 
 2007-02-25 à 18:57:06 - Macromedia 
 2007-06-06 à 17:26:18 - MediaLife 
 2008-03-04 à 15:27:55 - Microsoft 
 2006-11-22 à 19:53:39 - Mozilla 
 2007-02-26 à 23:01:41 - MSNInstaller 
 2008-04-03 à 14:48:38 - Nokia 
 2008-04-03 à 14:55:31 - Nokia Multimedia Player
 2007-02-04 à 17:13:08 - OD2 
 2007-12-03 à 19:10:06 - Panasonic 
 2008-02-24 à 09:13:45 - PC Suite
 2008-03-30 à 09:13:37 - pure anti ball
 2007-05-31 à 10:01:38 - Real 
 2007-06-19 à 19:32:19 - ScanSoft 
 2008-04-04 à 17:24:40 - Skype 
 2008-04-03 à 14:24:44 - skypePM 
 2007-02-03 à 18:47:06 - Sun 
 2007-12-07 à 14:42:48 - TomTom 
 2007-02-03 à 18:46:14 - Ulead Systems
 2008-03-21 à 13:40:46 - vlc 
 2007-04-01 à 17:30:15 - Windows Desktop Search
 2006-11-22 à 19:53:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Bruno\Local Settings\Application Data

 2007-06-21 à 08:31:57 - Adobe 
 2007-08-13 à 07:40:55 - Apple 
 2008-03-21 à 07:43:41 - Apple Computer
 2008-04-03 à 14:19:29 - ApplicationHistory 
 2007-10-24 à 13:45:57 - Glowria 
 2007-02-26 à 23:03:53 - Google 
 2007-02-26 à 11:37:19 - Help 
 2007-04-01 à 17:30:23 - Identities 
 2007-10-25 à 08:55:00 - MediaLife 
 2007-03-31 à 15:14:43 - Microsoft 
 2007-02-10 à 09:13:17 - Microsoft Help
 2006-11-22 à 19:53:39 - Mozilla 
 2007-06-06 à 16:37:02 - Musicmatch 
 2007-12-07 à 14:42:48 - TomTom 
 2006-11-22 à 19:54:29 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\Emma\Application Data

 2008-02-09 à 16:17:48 - Adobe 
 2007-02-03 à 07:48:33 - AdobeUM 
 2007-12-02 à 09:33:40 - Apple Computer
 2007-11-25 à 12:17:50 - DivX 
 2007-05-02 à 16:38:22 - F-Secure 
 2007-03-03 à 13:25:22 - Google 
 2007-02-08 à 19:06:12 - HotSync 
 2006-11-22 à 19:53:39 - Identities 
 2007-06-08 à 15:07:01 - Logitech 
 2007-03-03 à 13:26:29 - Macromedia 
 2007-10-06 à 17:20:06 - MediaLife 
 2008-02-08 à 15:53:35 - Microsoft 
 2006-11-22 à 19:53:39 - Mozilla 
 2007-03-21 à 14:46:56 - MSNInstaller 
 2007-02-15 à 18:29:26 - OD2 
 2007-12-04 à 18:18:35 - Panasonic 
 2008-02-27 à 18:04:16 - PC Suite
 2008-03-27 à 13:17:19 - pure anti ball
 2007-08-27 à 18:47:23 - Real 
 2008-04-02 à 16:47:09 - Spyware Terminator
 2008-03-30 à 10:03:00 - Sun 
 2008-02-17 à 17:23:41 - TomTom 
 2007-02-02 à 19:34:29 - Ulead Systems
 2007-03-31 à 14:05:11 - Windows Desktop Search
 2006-11-22 à 19:53:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Emma\Local Settings\Application Data

 2007-08-06 à 10:30:45 - Adobe 
 2007-08-30 à 11:57:02 - Apple 
 2007-12-02 à 09:33:41 - Apple Computer
 2008-04-02 à 13:52:35 - ApplicationHistory 
 2007-11-05 à 18:38:49 - Glowria 
 2007-03-02 à 08:26:27 - Google 
 2007-03-31 à 14:05:12 - Identities 
 2008-02-23 à 12:20:56 - MediaLife 
 2008-02-09 à 14:12:14 - Microsoft 
 2006-11-22 à 19:53:39 - Mozilla 
 2008-02-17 à 17:23:41 - TomTom 
 2006-11-22 à 19:54:29 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\Isabelle\Application Data

 2007-09-09 à 17:29:11 - Google 
 2007-02-10 à 09:32:52 - HotSync 
 2006-11-22 à 19:53:39 - Identities 
 2007-09-08 à 09:03:52 - Logitech 
 2007-09-09 à 17:30:55 - Macromedia 
 2007-03-31 à 14:06:49 - Microsoft 
 2006-11-22 à 19:53:39 - Mozilla 
 2008-03-09 à 12:05:50 - PC Suite
 2007-09-08 à 09:03:26 - Real 
 2007-04-03 à 20:47:28 - Windows Desktop Search
 2006-11-22 à 19:53:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Isabelle\Local Settings\Application Data

 2007-12-30 à 18:18:48 - Apple Computer
 2008-03-09 à 12:07:41 - ApplicationHistory 
 2007-12-30 à 18:19:18 - Glowria 
 2007-03-31 à 14:06:46 - Google 
 2007-04-03 à 20:47:30 - Identities 
 2007-09-08 à 09:03:27 - MediaLife 
 2008-01-25 à 16:09:08 - Microsoft 
 2006-11-22 à 19:53:39 - Mozilla 
 2006-11-22 à 19:54:29 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\L‚o\Application Data

 2007-11-28 à 15:01:56 - Google 
 2007-02-14 à 08:22:22 - HotSync 
 2006-11-22 à 19:53:39 - Identities 
 2007-11-13 à 17:35:48 - Logitech 
 2007-11-13 à 17:36:01 - Macromedia 
 2007-11-28 à 15:01:04 - Microsoft 
 2006-11-22 à 19:53:39 - Mozilla 
 2007-11-13 à 17:35:00 - Real 
 2007-04-25 à 13:53:36 - Windows Desktop Search
 2006-11-22 à 19:53:39 - You've Got Pictures Screensaver

+- C:\Documents and Settings\L‚o\Local Settings\Application Data

 2007-11-13 à 17:35:18 - Apple Computer
 2007-11-28 à 15:00:56 - ApplicationHistory 
 2007-11-13 à 17:35:38 - Glowria 
 2007-11-28 à 15:00:18 - Google 
 2007-04-25 à 13:53:38 - Identities 
 2007-11-13 à 17:35:01 - MediaLife 
 2007-11-28 à 15:01:02 - Microsoft 
 2006-11-22 à 19:53:39 - Mozilla 
 2006-11-22 à 19:54:29 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-03-06 à 14:10:51 - Adobe 
 2007-09-13 à 14:33:09 - Apple Software Update
 2007-06-19 à 19:33:36 - Canon 
 2007-06-19 à 19:17:52 - CanonBJ 
 2008-04-03 à 13:23:45 - CCleaner 
 2008-03-31 à 21:29:08 - Circle Developement
 2006-11-22 à 19:53:39 - Common Files
 2006-11-22 à 19:53:39 - ComPlus Applications
 2006-11-22 à 19:53:39 - CyberLink 
 2007-05-02 à 08:44:16 - Dartybox 
 2007-05-02 à 08:34:17 - Dartybox pack sécurité
 2008-02-17 à 11:14:38 - DIFX 
 2008-04-03 à 13:50:30 - DivX 
 2008-03-18 à 15:36:08 - eMule 
 2008-04-02 à 16:19:51 - Fichiers communs
 2008-01-14 à 19:20:05 - fnacVOD 
 2008-02-16 à 19:02:08 - Gamenext 
 2007-03-01 à 08:48:20 - Google 
 2008-03-21 à 07:57:13 - InstallShield Installation Information
 2008-02-13 à 22:03:42 - Internet Explorer
 2008-03-06 à 10:00:26 - Ipod 
 2008-03-06 à 10:00:40 - iTunes 
 2008-03-07 à 13:43:32 - Java 
 2007-02-03 à 07:46:47 - Lame MP3 Codec
 2006-11-22 à 19:53:39 - Learn2.com 
 2008-04-02 à 16:19:50 - Logitech 
 2008-04-04 à 17:48:21 - Lopxp 
 2006-11-22 à 19:55:28 - Messenger 
 2008-02-09 à 21:53:53 - Microsoft CAPICOM 2.1.0.2
 2006-11-22 à 19:53:39 - microsoft frontpage
 2007-02-10 à 09:16:38 - Microsoft Office
 2007-02-10 à 09:16:36 - Microsoft Visual Studio
 2007-02-10 à 09:13:48 - Microsoft Visual Studio 8
 2007-02-10 à 09:16:53 - Microsoft Works
 2007-02-10 à 09:16:01 - Microsoft.NET 
 2007-02-14 à 08:25:11 - Mindscape 
 2006-11-22 à 19:55:29 - Movie Maker
 2008-04-03 à 13:03:34 - Mozilla Firefox
 2007-02-10 à 09:16:45 - MSBuild 
 2008-04-02 à 18:10:20 - MSN 
 2006-11-22 à 19:53:39 - MSN Gaming Zone
 2008-02-09 à 14:13:40 - MSN Messenger
 2007-06-07 à 21:31:39 - MSXML 4.0
 2007-06-06 à 21:30:38 - MUSICMATCH 
 2006-11-22 à 19:55:33 - NetMeeting 
 2008-03-13 à 16:54:29 - NOKIA 
 2007-04-04 à 18:44:08 - Omni 
 2006-11-22 à 19:55:37 - Online Services
 2008-01-15 à 17:54:12 - orange 
 2007-06-13 à 09:58:48 - Outlook Express
 2007-10-09 à 13:49:08 - Palm 
 2007-03-05 à 08:03:23 - Palm Inc
 2007-12-03 à 19:08:46 - Panasonic 
 2007-04-07 à 13:38:41 - Patch 07
 2008-02-17 à 11:13:12 - PC Connectivity Solution
 2008-03-12 à 14:29:08 - PDFCreator 
 2008-03-12 à 14:28:34 - PDFCreator Toolbar
 2007-10-24 à 13:56:04 - Picasa2 
 2007-09-07 à 09:03:12 - printFIT 
 2008-03-27 à 13:16:26 - pure anti ball
 2008-03-06 à 09:58:26 - QuickTime 
 2006-11-22 à 19:53:39 - Real 
 2006-11-22 à 19:53:39 - Realtek 
 2007-02-25 à 18:43:22 - SAGEM 
 2007-02-03 à 07:44:34 - Samsung 
 2007-06-19 à 19:31:40 - ScanSoft 
 2006-11-22 à 19:55:43 - Services en ligne
 2006-11-22 à 19:53:39 - Sonic 
 2008-04-03 à 13:30:11 - Spybot - Search & Destroy
 2007-12-07 à 14:42:18 - TomTom HOME
 2007-12-27 à 10:45:11 - TomTom HOME 2
 2007-11-17 à 13:39:39 - TrackMania Nations ESWC
 2006-11-22 à 19:53:40 - Ulead Systems
 2006-11-22 à 19:53:40 - Uninstall Information
 2008-03-21 à 13:39:31 - VideoLAN 
 2006-11-22 à 19:53:40 - Viewpoint 
 2008-02-23 à 07:56:04 - WIDCOMM 
 2007-03-31 à 14:03:11 - Windows Desktop Search
 2008-02-09 à 14:11:54 - Windows Live
 2008-02-09 à 21:52:52 - Windows Live Favorites
 2008-02-09 à 21:53:23 - Windows Live Toolbar
 2006-11-22 à 19:53:40 - Windows Media Components
 2007-02-26 à 17:59:10 - Windows Media Connect 2
 2007-06-24 à 09:42:56 - Windows Media Player
 2006-11-22 à 19:56:17 - Windows NT
 2006-11-22 à 19:53:40 - Windows Plus
 2006-11-22 à 19:53:40 - WindowsUpdate 
 2006-11-22 à 19:56:20 - X10 Hardware
 2006-11-22 à 19:53:40 - xerox 

========== Tâches planifiées

922EBBF48379551C.job: c:\docume~1\emma\applic~1\purean~1\DRIVE VC TICK.exe 
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Scheduled scanning task.job: C:\PROGRA~1\Dartybox\PACKSE~1\ANTI-V~1\fsav.exe  /HARD /POLICY /SCHED /NOBREAK /REPORT=C:\PROGRA~1\Dartybox\PACKSE~1\ANTI-V~1eport.txt 
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"="C:\Documents and Settings\All Users\Application Data\Cast ping base frag\part grim.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"thisopen"="C:\DOCUME~1\Bruno\APPLIC~1\PUREAN~1\Chindumb.exe"


========== Bloqueur popups Internet Explorer

 www7.ratp.info
 forum.tplpc.com
 recherche.fnac.com
 www.commentcamarche.net

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Cast ping base frag
C:\Documents and Settings\Bruno\Application Data\pure anti ball
C:\Documents and Settings\Emma\Application Data\pure anti ball
C:\Program Files\Circle Developement
C:\Program Files\pure anti ball
C:\WINDOWS	asks\922EBBF48379551C.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Base frag grid bows"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"thisopen"=-




- Fin du rapport -


Merci à vous 2 de m'aidder car je patauge sévère !!!

dou-l · Answer

Va dansDémarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme (guillemets y compris) puis valide et poste le rapport.

Ps: Si il te demande de supprimer de fichier tu fait oui ( touche y)

dou-l · Answer

tu as fait ce qui est demandé ??

Va dansDémarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme (guillemets y compris) puis valide et poste le rapport.

Ps: Si il te demande de supprimer de fichier tu fait oui ( touche y)

dou-l · Answer

refait un rapport hijackthis stp

dou-l · Answer

ok

a+

L'Internaute du Jour · Answer

Bonjour,

Télécharge un logiciel ACG Anti-Rootkit 

Les rootkits sont des spywares qui envahissent ta page internet de pubs.
Pour les enlever plusieurs logiciels je te conseille AVG Anti-Rootkit.

Fais une analyse et supprime si il y a des rootkits.
a++

Attaques de CID !

10 réponses

Discussions similaires

Newsletters