virus kavoO.dll

Question

Bonjour,
j'ai un virus kavoO.dll que je voudrais enlever parcontre je ne peutpas me mettre en mode sans echec dopnc si vous pouvez m'aider a le supprimer ce sertai gentil

usher31 · Answer

voici le rapprot hitjackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:44, on 15/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Windows\System32\VisualTaskTips.exe
C:\WINDOWS\system32	opdesk.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\system32\lxcccoms.exe
D:\logiciel\Nouveau dossier\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\agent.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2filovemessenger%2fmars2005%2fbetty_boop.png%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: TBSB02678 - {BDCA7AC9-C27B-4D30-A808-9B9081279C03} - C:\PROGRA~1\QUICKN~1\YOUTUB~1.DLL
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [TransBar] C:\Windows\System32\TransBar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [TopDesk] C:\WINDOWS\system32	opdesk.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\DS-4500X Wireless Laser Deskset\Mouse\mouse32a.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Trust\DS-4500X Wireless Laser Deskset\Keyboard\kbdap32a.EXE
O4 - HKLM\..\Run: [Wambo] C:\Program Files\Swapper\Swapper.exe -auto
O4 - HKLM\..\Run: [SpleakPlugin] "C:\Documents and Settings\Administrateur\Mes documents\Messenger Plus! Live\SpleakLoader.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Documents and Settings\Administrateur\Mes documents\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Proc Deaf Delete Peak] C:\Documents and Settings\All Users\Application Data\file joy proc deaf\Pure Mail.exe
O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [exit dent] C:\DOCUME~1\ADMINI~1\APPLIC~1\ERRORA~1\bold cake.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: ENJOY Plus!.lnk = D:\logiciel\Nouveau dossier\Enjoy Plus!.exe
O4 - Startup: MP3 Dancer.lnk = C:\Documents and Settings\Administrateur\Mes documents\logiciel 223\MP3Dancer\MP3Dancer.exe
O4 - Startup: MSN Pictures Displayer.lnk = D:\logiciel\Nouveau dossier\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {5CD4310E-88FB-43C1-BE24-5F3FA9C5C9D1} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://js.dada.net/lib/uploader/ImageUploader4.cab?ts=20070921_2
O16 - DPF: {7EED9A13-A696-46E3-8888-09CDE606B3D1} (CDownloader Object) - http://a69.g.akamai.net/...
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallShield Licensing Service - Macrovision                                                     - C:\Program Files\Fichiers communs\InstallShield Shared\Service\InstallShield Licensing Service.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

usher31 · Answer

merci pour kavoO c'est bon sans me mettre en mode sans echec au demarage il n'y est plus merci!!! pour rav aussi c'est bon j'ai suprimer le virus qui etait dans mon mp4 par contre pour le dossier hitcjackis dans le disk dur C j'ai pas reussi es-grave ou ce n'est plus important?

jlpjlp · Answer

branche ton lecteur mp4


Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 

Double-clique sur l’icône. 
Les icônes vont disparaître. C’est normal. 
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite 
Redémarre ensuite le PC. 



________


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Proc Deaf Delete Peak] C:\Documents and Settings\All Users\Application Data\file joy proc deaf\Pure Mail.exe
O4 - HKCU\..\Run: [exit dent] C:\DOCUME~1\ADMINI~1\APPLIC~1\ERRORA~1\bold cake.exe

O4 - Startup: ENJOY Plus!.lnk = D:\logiciel\Nouveau dossier\Enjoy Plus!.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/
O16 - DPF: {5CD4310E-88FB-43C1-BE24-5F3FA9C5C9D1} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx

__________

tu dois avoir des pubs de type CID dommage que tu' ne l'ai pas dis...



Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

usher31 · Answer

voici le rapport par rapport au pub CID: (pour le reste je continurai demainpour le mp4 aussi)



# Rapport Lopxp fait le 15/05/2008 à 22:20:41
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2024)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2644)
"C:\Program Files\internet explorer\iexplore.exe" (3380)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2008-01-30 à 08:21:08 - Adobe 
 2007-05-31 à 21:27:00 - Ahead 
 2007-06-05 à 16:22:53 - Apple Computer
 2008-02-19 à 22:48:00 - AVS4YOU 
 2008-05-09 à 21:11:03 - Azureus 
 2007-07-25 à 21:01:44 - Corel 
 2007-10-23 à 10:52:41 - Datalayer 
 2007-10-24 à 12:56:43 - DivX 
 2007-07-08 à 13:35:33 - Dynamique 
 2007-08-28 à 09:06:04 - EoRezo 
 2008-04-28 à 08:32:05 - Error axis bore
 2007-07-29 à 13:01:10 - FaxCtr 
 2007-08-24 à 14:42:45 - FotoWire 
 2007-07-08 à 15:16:18 - FTPRush 
 2007-10-07 à 15:51:02 - GetRightToGo 
 2007-06-12 à 20:06:02 - Google 
 2007-05-21 à 18:14:29 - Identities 
 2007-07-05 à 16:10:49 - Interactive Agents
 2007-06-12 à 18:10:13 - Macromedia 
 2008-04-16 à 15:10:22 - Macrovision 
 2008-05-15 à 17:17:50 - Malwarebytes 
 2007-06-01 à 20:47:58 - Media Player Classic
 2008-02-12 à 16:10:51 - Microsoft 
 2007-06-15 à 16:17:43 - Mozilla 
 2007-06-18 à 21:14:45 - MSN Pictures Displayer
 2007-11-15 à 20:32:34 - Nero 
 2007-10-26 à 18:20:25 - Nokia Multimedia Player
 2008-05-15 à 19:04:00 - OpenOffice.org2 
 2007-10-23 à 09:48:23 - PC Suite
 2008-03-03 à 10:31:32 - Real 
 2007-07-08 à 13:35:19 - Sites prédéfinis
 2007-07-01 à 22:11:15 - SopCast 
 2008-05-12 à 01:08:31 - SoundSpectrum 
 2008-05-07 à 23:12:43 - Sports Interactive
 2007-05-21 à 18:14:41 - Styler 
 2007-10-24 à 17:36:01 - Sun 
 2007-12-15 à 14:35:09 - TVU Networks
 2007-06-09 à 13:02:49 - vlc 
 2007-07-08 à 13:49:45 - vmntoolbar 
 2007-05-21 à 18:30:32 - Xentient 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-07-28 à 19:51:30 - ABBYY 
 2007-08-11 à 20:45:02 - Adobe 
 2007-11-15 à 20:35:08 - Ahead 
 2007-06-16 à 11:40:39 - Apple Computer
 2008-02-27 à 17:58:23 - ApplicationHistory 
 2008-04-28 à 14:13:38 - Ares 
 2007-08-18 à 10:51:15 - assembly 
 2007-08-02 à 21:46:00 - Axialis 
 2008-04-16 à 12:39:36 - Downloaded Installations
 2007-06-12 à 20:06:02 - Google 
 2007-07-28 à 01:10:43 - Help 
 2007-06-02 à 18:30:04 - Identities 
 2007-08-25 à 11:08:34 - Logitech-LS 
 2008-05-04 à 21:15:57 - Microsoft 
 2007-06-15 à 16:17:43 - Mozilla 
 2007-11-16 à 17:37:16 - Nero 
 2008-04-18 à 15:36:30 - PCHealth 
 2007-06-09 à 18:11:19 - Shareaza 
 2008-05-11 à 11:41:15 - Stardock 
 2008-02-22 à 18:14:26 - WinAVI 
 2008-03-16 à 16:06:45 - WMTools Downloaded Files

+- C:\Documents and Settings\All Users\Application Data

 2007-08-11 à 20:37:31 - Adobe 
 2007-08-11 à 20:44:26 - Adobe Systems
 2007-11-15 à 18:37:09 - Ahead 
 2007-07-02 à 14:30:52 - Apple 
 2007-06-05 à 16:22:36 - Apple Computer
 2007-12-08 à 01:22:57 - AVS4YOU 
 2007-10-11 à 15:41:02 - Bluetooth 
 2007-10-23 à 09:47:33 - Downloaded Installations
 2007-07-28 à 19:29:59 - FaxCtr 
 2008-04-28 à 08:31:14 - file joy proc deaf
 2007-12-26 à 21:08:32 - FLEXnet 
 2007-06-12 à 18:09:58 - Google 
 2007-07-25 à 21:02:09 - InstallShield 
 2008-04-16 à 12:40:09 - Macrovision 
 2008-05-15 à 17:17:09 - Malwarebytes 
 2007-06-30 à 10:48:37 - Messenger Plus!
 2007-05-21 à 18:46:54 - Microsoft 
 2007-11-19 à 21:06:24 - Nero 
 2007-10-23 à 09:51:11 - PC Suite
 2007-08-16 à 16:28:31 - Pinnacle 
 2007-05-21 à 18:06:21 - Real 
 2007-08-16 à 16:39:17 - SmartSound Software Inc
 2008-03-01 à 17:57:48 - TEMP 
 2007-05-21 à 18:34:15 - Windows Genuine Advantage
 2007-07-04 à 19:01:16 - WindowsLiveInstaller 
 2008-05-14 à 11:51:39 - WLInstaller 
 2007-12-31 à 00:18:09 - Yahoo! Companion

+- C:\Documents and Settings\Default User\Application Data

 2005-08-23 à 21:36:20 - Microsoft 
 2007-05-21 à 18:06:21 - Real 

+- C:\Documents and Settings\Default User\Local Settings\Application Data

 2007-05-21 à 17:59:42 - Microsoft 

+- C:\Documents and Settings\Rym-K\Application Data

 2007-12-28 à 13:36:24 - Adobe 
 2008-04-05 à 09:33:25 - Error axis bore
 2007-07-30 à 20:56:04 - FaxCtr 
 2007-07-31 à 10:13:23 - Google 
 2007-07-30 à 20:55:49 - Identities 
 2007-07-31 à 10:03:47 - Macromedia 
 2007-07-31 à 10:04:52 - Microsoft 
 2007-09-14 à 09:17:56 - Mozilla 
 2007-12-28 à 13:35:08 - Nero 
 2007-12-28 à 13:34:54 - PC Suite
 2008-04-05 à 09:26:44 - Real 
 2007-07-30 à 20:55:57 - Styler 
 2007-07-31 à 10:00:46 - Xentient 

+- C:\Documents and Settings\Rym-K\Local Settings\Application Data

 2007-07-31 à 09:58:43 - Google 
 2008-04-18 à 15:24:00 - Microsoft 
 2007-09-14 à 09:17:56 - Mozilla 
 2008-04-18 à 15:24:00 - PCHealth 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-07-28 à 19:51:09 - Abbyy FineReader 6.0 Sprint
 2007-09-30 à 17:28:08 - Active GIF Creator 3.1
 2006-06-14 à 16:46:14 - Ad-Aware 
 2007-12-14 à 23:38:28 - Adobe 
 2008-01-29 à 19:50:17 - Ahead 
 2007-06-01 à 19:10:52 - Alice 
 2007-06-24 à 18:30:06 - Alwil Software
 2008-05-15 à 16:09:06 - Antipub 
 2008-02-20 à 09:25:50 - Apple Software Update
 2008-04-28 à 14:13:36 - Ares 
 2007-05-21 à 18:34:01 - ASUS 
 2007-08-25 à 01:25:28 - Audacity 
 2007-07-08 à 18:25:28 - Avatar Muse
 2007-07-30 à 21:01:39 - Avid 
 2008-02-19 à 23:07:08 - AVS4YOU 
 2007-09-30 à 17:29:28 - Beneton Movie GIF
 2008-03-26 à 16:05:48 - BitDownload 
 2008-04-24 à 17:41:42 - bitmaps 
 2008-03-26 à 14:02:54 - BitTorrent Fastest Tool
 2007-07-09 à 18:21:54 - Bonjour 
 2007-07-05 à 09:21:42 - CamStudio 
 2008-05-11 à 10:41:25 - CCleaner 
 2007-12-31 à 17:39:26 - CDBurnerXP Pro 3
 2007-05-21 à 18:06:18 - Cener Development
 2008-05-14 à 12:02:38 - Circle Developement
 2006-06-14 à 16:46:16 - Compare It!
 2007-05-21 à 17:56:50 - ComPlus Applications
 2008-04-24 à 17:41:43 - DEMO SONGS
 2007-10-23 à 09:51:11 - DIFX 
 2008-02-28 à 19:22:28 - DivX 
 2008-04-24 à 17:41:51 - DrumWaves 
 2007-11-24 à 17:03:27 - EA Games
 2007-09-04 à 18:32:17 - Easy GIF Animator
 2008-04-04 à 18:55:41 - EasyBanner 4
 2007-08-28 à 09:06:05 - EoRezo 
 2008-04-28 à 08:30:32 - Error axis bore
 2008-04-15 à 00:29:07 - Eurobarre 
 2006-10-24 à 05:44:14 - Everest 
 2008-05-07 à 22:51:02 - Fichiers communs
 2007-12-08 à 01:00:38 - Flash Slideshow Maker Professional
 2007-10-07 à 15:49:26 - FLV Player
 2007-07-30 à 00:20:16 - FLVPlayer 
 2008-03-01 à 14:47:45 - fraps 
 2007-08-27 à 09:39:03 - FreebieSMS 
 2007-12-08 à 00:26:18 - FreshDevices 
 2007-09-01 à 18:25:18 - Gabest 
 2007-07-22 à 23:17:58 - GenerateurMotPasse20 
 2008-02-14 à 18:57:18 - GeoGebra 
 2007-07-25 à 20:22:37 - GIF Creator 2.23
 2008-02-05 à 21:51:45 - GIF Movie Gear
 2007-06-12 à 18:09:58 - Google 
 2008-04-17 à 13:33:45 - HipHop4 
 2008-04-24 à 17:42:02 - HTML Help
 2006-06-14 à 16:46:21 - IE Privacy Keeper
 2008-04-24 à 17:41:41 - InstallShield Installation Information
 2007-05-21 à 18:29:55 - Intel 
 2008-05-15 à 16:50:39 - Internet Explorer
 2007-10-07 à 15:41:40 - iPod 
 2007-10-07 à 15:41:54 - iTunes 
 2007-10-11 à 15:35:52 - IVT Corporation
 2007-06-01 à 20:05:12 - Java 
 2007-05-21 à 18:06:23 - K-Lite Codec Pack
 2008-02-25 à 10:46:20 - KeepV Converter
 2008-04-24 à 17:41:48 - Language 
 2007-07-29 à 13:00:49 - Lexmark 3300 Series
 2007-07-28 à 19:30:56 - Lexmark Fax Solutions
 2008-02-01 à 15:00:19 - LimeWire 
 2007-08-24 à 14:42:43 - Logitech 
 2008-05-15 à 20:20:53 - Lopxp 
 2008-05-08 à 14:45:56 - Lx_cats 
 2008-05-15 à 17:17:11 - Malwarebytes' Anti-Malware
 2007-05-21 à 18:33:06 - Marvell 
 2007-12-25 à 00:56:17 - MastaLine Software
 2007-07-05 à 17:48:59 - Meegos Creator
 2008-04-24 à 17:41:51 - Meshes 
 2007-12-25 à 00:58:23 - Messenger 
 2008-04-18 à 15:39:10 - MessengerPlus! 3
 2007-08-28 à 11:33:02 - Microsoft CAPICOM 2.1.0.2
 2007-07-12 à 19:40:50 - Microsoft Office
 2008-02-27 à 18:00:47 - Microsoft SQL Server Compact Edition
 2007-08-19 à 17:24:20 - mop 
 2007-05-21 à 17:57:28 - Movie Maker
 2008-05-15 à 19:06:18 - Mozilla Firefox
 2007-12-15 à 12:27:51 - MP3 Player Utilities 3.57
 2007-07-10 à 23:13:51 - MP3Dancer 
 2008-05-14 à 12:02:37 - MSN Messenger
 2008-02-29 à 13:29:53 - MSN Pictures Displayer
 2007-05-21 à 18:05:28 - MSXML 4.0
 2007-08-15 à 14:02:29 - MSXML 6.0
 2007-12-26 à 17:29:23 - MyMPxPlayer.org 
 2008-05-11 à 10:47:30 - Navilog1 
 2007-11-17 à 08:44:58 - Nero 
 2007-10-23 à 09:49:03 - Nokia 
 2007-06-22 à 12:25:13 - NotePro 
 2008-02-25 à 10:49:48 - OneStopSoft.com 
 2007-07-12 à 20:45:48 - OpenOffice.org 2.2
 2007-07-04 à 23:20:42 - Outlook Express
 2007-07-05 à 10:48:29 - Perenety 
 2007-12-26 à 16:14:55 - Photo Mixer 3.0
 2007-09-14 à 09:13:18 - Pinnacle 
 2008-04-24 à 17:41:49 - plugins 
 2008-02-25 à 10:45:23 - Quicknation 
 2007-10-07 à 15:40:29 - QuickTime 
 2007-11-19 à 16:54:01 - QuickZip4 
 2008-03-03 à 10:29:09 - Real 
 2007-05-31 à 16:50:23 - Realtek 
 2007-07-30 à 00:30:29 - Red Kawa
 2007-10-07 à 15:50:58 - Replay Converter
 2007-12-24 à 15:00:01 - Replay Media Catcher
 2007-08-02 à 18:44:44 - RogueRemover 
 2008-04-24 à 17:41:50 - ROM 
 2008-04-24 à 17:41:50 - Scripts 
 2008-02-20 à 13:08:03 - SHOUTcast 
 2007-07-30 à 21:27:59 - SmartSound Software
 2004-08-04 à 13:19:03 - Soft4Ever 
 2007-12-08 à 01:19:26 - SoftChris 
 2008-03-23 à 16:33:38 - SopCast 
 2008-04-24 à 17:41:55 - Sound Clips
 2008-05-12 à 01:08:10 - SoundSpectrum 
 2007-07-19 à 21:32:20 - Sports Interactive
 2007-05-21 à 18:14:43 - Styler 
 2007-09-29 à 14:46:37 - subtitle 
 2008-04-24 à 17:41:51 - SynthWaves 
 2008-04-24 à 17:41:51 - SystemSounds 
 2008-05-15 à 19:42:06 - Trend Micro
 2007-08-18 à 10:50:45 - Tronics 
 2007-05-21 à 18:54:13 - Trust 
 2008-01-24 à 17:33:25 - TVAnts 
 2007-12-15 à 14:58:21 - TVUPlayer 
 2006-07-05 à 01:20:04 - TweakRAM 
 2006-06-14 à 16:46:22 - UberIcon 
 2007-05-21 à 17:56:11 - Uninstall Information
 2008-04-24 à 17:41:51 - USER CLIPS
 2008-04-24 à 17:41:51 - USER PRESETS
 2008-04-24 à 17:41:51 - USER SAMPLES
 2008-04-24 à 17:41:51 - USER SONGS
 2008-04-06 à 11:41:21 - Veoh Networks
 2007-08-25 à 21:02:07 - VirtualDJ 
 2007-12-26 à 11:08:35 - Visicom Media
 2007-07-08 à 13:47:58 - vmntoolbar 
 2008-04-16 à 12:40:09 - Vodafone 
 2008-02-20 à 13:08:25 - Winamp 
 2008-02-22 à 18:12:30 - WinAVI Video Converter 9.0
 2008-05-14 à 11:54:57 - Windows Live
 2008-02-26 à 15:02:08 - Windows Live Safety Center
 2007-05-21 à 18:07:08 - Windows Media Player
 2007-01-10 à 20:20:15 - Windows Sidebar
 2007-05-21 à 17:58:35 - WindowsUpdate 
 2007-05-21 à 18:06:03 - Winrar 
 2008-02-19 à 23:07:32 - WinXMedia 
 2008-04-19 à 18:52:10 - Xilisoft 
 2007-12-30 à 23:16:02 - Yahoo! 
 2008-05-15 à 19:57:54 - YRefresher 
 2008-02-14 à 18:57:25 - Zero G Registry

========== Tâches planifiées

AF20CF19918B4425.job: c:\docume~1\admini~1\applic~1\errora~1\Grim Size Amen.exe 
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task

========== Clés registre

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\uninstallulecoaloption] 
   DisplayName	REG_SZ         	CiD Help
   UninstallString	REG_SZ         	C:\DOCUME~1\ADMINI~1\APPLIC~1\ERRORA~1\bold cake.exe -uninstall
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Proc Deaf Delete Peak"="C:\Documents and Settings\All Users\Application Data\file joy proc deaf\Pure Mail.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"exit dent"="C:\DOCUME~1\ADMINI~1\APPLIC~1\ERRORA~1\bold cake.exe"


========== Bloqueur popups Internet Explorer

 www.iker91.fr
 www.root-top.com
 *.mail.live.com
 azn-l0ve-y0u.skyrock.com
 PopupMgr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Administrateur\Application Data\Error axis bore
C:\Documents and Settings\All Users\Application Data\file joy proc deaf
C:\Documents and Settings\Rym-K\Application Data\Error axis bore
C:\Program Files\Circle Developement
C:\Program Files\Error axis bore
C:\WINDOWS	asks\AF20CF19918B4425.job
C:\Program Files\BitDownload

+- Registre:

REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\uninstallulecoaloption]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Proc Deaf Delete Peak"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"exit dent"=-




- Fin du rapport -

jlpjlp · Answer

va dans : Démarrer > Exécuter puis copie/colle la ligne :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme


puis valide, accepte toutes les demandes de suppression et poste le rapport stp


_____________________________


branche ton lecteur mp4


Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.

__________
recolle un hijackhtis


a plus

usher31 · Answer

et si tu peut me dire comment enlever les pubs rapidement cela m'interesse j'y répondrai demain a+ et merci encore!!

usher31 · Answer

voici le rapport après avoir supprimer les truc (dsl jivé)

# Rapport Lopxp fait le 15/05/2008 à 22:29:23
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- C:\Documents and Settings\Administrateur\Application Data\Error axis bore
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\file joy proc deaf
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Rym-K\Application Data\Error axis bore
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Error axis bore
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\AF20CF19918B4425.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

Supprimé: C:\Program Files\BitDownload

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2008-01-30 à 08:21:08 - Adobe 
 2007-05-31 à 21:27:00 - Ahead 
 2007-06-05 à 16:22:53 - Apple Computer
 2008-02-19 à 22:48:00 - AVS4YOU 
 2008-05-09 à 21:11:03 - Azureus 
 2007-07-25 à 21:01:44 - Corel 
 2007-10-23 à 10:52:41 - Datalayer 
 2007-10-24 à 12:56:43 - DivX 
 2007-07-08 à 13:35:33 - Dynamique 
 2007-08-28 à 09:06:04 - EoRezo 
 2007-07-29 à 13:01:10 - FaxCtr 
 2007-08-24 à 14:42:45 - FotoWire 
 2007-07-08 à 15:16:18 - FTPRush 
 2007-10-07 à 15:51:02 - GetRightToGo 
 2007-06-12 à 20:06:02 - Google 
 2007-05-21 à 18:14:29 - Identities 
 2007-07-05 à 16:10:49 - Interactive Agents
 2007-06-12 à 18:10:13 - Macromedia 
 2008-04-16 à 15:10:22 - Macrovision 
 2008-05-15 à 17:17:50 - Malwarebytes 
 2007-06-01 à 20:47:58 - Media Player Classic
 2008-02-12 à 16:10:51 - Microsoft 
 2007-06-15 à 16:17:43 - Mozilla 
 2007-06-18 à 21:14:45 - MSN Pictures Displayer
 2007-11-15 à 20:32:34 - Nero 
 2007-10-26 à 18:20:25 - Nokia Multimedia Player
 2008-05-15 à 19:04:00 - OpenOffice.org2 
 2007-10-23 à 09:48:23 - PC Suite
 2008-03-03 à 10:31:32 - Real 
 2007-07-08 à 13:35:19 - Sites prédéfinis
 2007-07-01 à 22:11:15 - SopCast 
 2008-05-12 à 01:08:31 - SoundSpectrum 
 2008-05-07 à 23:12:43 - Sports Interactive
 2007-05-21 à 18:14:41 - Styler 
 2007-10-24 à 17:36:01 - Sun 
 2007-12-15 à 14:35:09 - TVU Networks
 2007-06-09 à 13:02:49 - vlc 
 2007-07-08 à 13:49:45 - vmntoolbar 
 2007-05-21 à 18:30:32 - Xentient 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-07-28 à 19:51:30 - ABBYY 
 2007-08-11 à 20:45:02 - Adobe 
 2007-11-15 à 20:35:08 - Ahead 
 2007-06-16 à 11:40:39 - Apple Computer
 2008-02-27 à 17:58:23 - ApplicationHistory 
 2008-04-28 à 14:13:38 - Ares 
 2007-08-18 à 10:51:15 - assembly 
 2007-08-02 à 21:46:00 - Axialis 
 2008-04-16 à 12:39:36 - Downloaded Installations
 2007-06-12 à 20:06:02 - Google 
 2007-07-28 à 01:10:43 - Help 
 2007-06-02 à 18:30:04 - Identities 
 2007-08-25 à 11:08:34 - Logitech-LS 
 2008-05-04 à 21:15:57 - Microsoft 
 2007-06-15 à 16:17:43 - Mozilla 
 2007-11-16 à 17:37:16 - Nero 
 2008-04-18 à 15:36:30 - PCHealth 
 2007-06-09 à 18:11:19 - Shareaza 
 2008-05-11 à 11:41:15 - Stardock 
 2008-02-22 à 18:14:26 - WinAVI 
 2008-03-16 à 16:06:45 - WMTools Downloaded Files

+- C:\Documents and Settings\All Users\Application Data

 2007-08-11 à 20:37:31 - Adobe 
 2007-08-11 à 20:44:26 - Adobe Systems
 2007-11-15 à 18:37:09 - Ahead 
 2007-07-02 à 14:30:52 - Apple 
 2007-06-05 à 16:22:36 - Apple Computer
 2007-12-08 à 01:22:57 - AVS4YOU 
 2007-10-11 à 15:41:02 - Bluetooth 
 2007-10-23 à 09:47:33 - Downloaded Installations
 2007-07-28 à 19:29:59 - FaxCtr 
 2007-12-26 à 21:08:32 - FLEXnet 
 2007-06-12 à 18:09:58 - Google 
 2007-07-25 à 21:02:09 - InstallShield 
 2008-04-16 à 12:40:09 - Macrovision 
 2008-05-15 à 17:17:09 - Malwarebytes 
 2007-06-30 à 10:48:37 - Messenger Plus!
 2007-05-21 à 18:46:54 - Microsoft 
 2007-11-19 à 21:06:24 - Nero 
 2007-10-23 à 09:51:11 - PC Suite
 2007-08-16 à 16:28:31 - Pinnacle 
 2007-05-21 à 18:06:21 - Real 
 2007-08-16 à 16:39:17 - SmartSound Software Inc
 2008-03-01 à 17:57:48 - TEMP 
 2007-05-21 à 18:34:15 - Windows Genuine Advantage
 2007-07-04 à 19:01:16 - WindowsLiveInstaller 
 2008-05-14 à 11:51:39 - WLInstaller 
 2007-12-31 à 00:18:09 - Yahoo! Companion

+- C:\Documents and Settings\Default User\Application Data

 2005-08-23 à 21:36:20 - Microsoft 
 2007-05-21 à 18:06:21 - Real 

+- C:\Documents and Settings\Default User\Local Settings\Application Data

 2007-05-21 à 17:59:42 - Microsoft 

+- C:\Documents and Settings\Rym-K\Application Data

 2007-12-28 à 13:36:24 - Adobe 
 2007-07-30 à 20:56:04 - FaxCtr 
 2007-07-31 à 10:13:23 - Google 
 2007-07-30 à 20:55:49 - Identities 
 2007-07-31 à 10:03:47 - Macromedia 
 2007-07-31 à 10:04:52 - Microsoft 
 2007-09-14 à 09:17:56 - Mozilla 
 2007-12-28 à 13:35:08 - Nero 
 2007-12-28 à 13:34:54 - PC Suite
 2008-04-05 à 09:26:44 - Real 
 2007-07-30 à 20:55:57 - Styler 
 2007-07-31 à 10:00:46 - Xentient 

+- C:\Documents and Settings\Rym-K\Local Settings\Application Data

 2007-07-31 à 09:58:43 - Google 
 2008-04-18 à 15:24:00 - Microsoft 
 2007-09-14 à 09:17:56 - Mozilla 
 2008-04-18 à 15:24:00 - PCHealth 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-07-28 à 19:51:09 - Abbyy FineReader 6.0 Sprint
 2007-09-30 à 17:28:08 - Active GIF Creator 3.1
 2006-06-14 à 16:46:14 - Ad-Aware 
 2007-12-14 à 23:38:28 - Adobe 
 2008-01-29 à 19:50:17 - Ahead 
 2007-06-01 à 19:10:52 - Alice 
 2007-06-24 à 18:30:06 - Alwil Software
 2008-05-15 à 16:09:06 - Antipub 
 2008-02-20 à 09:25:50 - Apple Software Update
 2008-04-28 à 14:13:36 - Ares 
 2007-05-21 à 18:34:01 - ASUS 
 2007-08-25 à 01:25:28 - Audacity 
 2007-07-08 à 18:25:28 - Avatar Muse
 2007-07-30 à 21:01:39 - Avid 
 2008-02-19 à 23:07:08 - AVS4YOU 
 2007-09-30 à 17:29:28 - Beneton Movie GIF
 2008-04-24 à 17:41:42 - bitmaps 
 2008-03-26 à 14:02:54 - BitTorrent Fastest Tool
 2007-07-09 à 18:21:54 - Bonjour 
 2007-07-05 à 09:21:42 - CamStudio 
 2008-05-11 à 10:41:25 - CCleaner 
 2007-12-31 à 17:39:26 - CDBurnerXP Pro 3
 2007-05-21 à 18:06:18 - Cener Development
 2006-06-14 à 16:46:16 - Compare It!
 2007-05-21 à 17:56:50 - ComPlus Applications
 2008-04-24 à 17:41:43 - DEMO SONGS
 2007-10-23 à 09:51:11 - DIFX 
 2008-02-28 à 19:22:28 - DivX 
 2008-04-24 à 17:41:51 - DrumWaves 
 2007-11-24 à 17:03:27 - EA Games
 2007-09-04 à 18:32:17 - Easy GIF Animator
 2008-04-04 à 18:55:41 - EasyBanner 4
 2007-08-28 à 09:06:05 - EoRezo 
 2008-04-15 à 00:29:07 - Eurobarre 
 2006-10-24 à 05:44:14 - Everest 
 2008-05-07 à 22:51:02 - Fichiers communs
 2007-12-08 à 01:00:38 - Flash Slideshow Maker Professional
 2007-10-07 à 15:49:26 - FLV Player
 2007-07-30 à 00:20:16 - FLVPlayer 
 2008-03-01 à 14:47:45 - fraps 
 2007-08-27 à 09:39:03 - FreebieSMS 
 2007-12-08 à 00:26:18 - FreshDevices 
 2007-09-01 à 18:25:18 - Gabest 
 2007-07-22 à 23:17:58 - GenerateurMotPasse20 
 2008-02-14 à 18:57:18 - GeoGebra 
 2007-07-25 à 20:22:37 - GIF Creator 2.23
 2008-02-05 à 21:51:45 - GIF Movie Gear
 2007-06-12 à 18:09:58 - Google 
 2008-04-17 à 13:33:45 - HipHop4 
 2008-04-24 à 17:42:02 - HTML Help
 2006-06-14 à 16:46:21 - IE Privacy Keeper
 2008-04-24 à 17:41:41 - InstallShield Installation Information
 2007-05-21 à 18:29:55 - Intel 
 2008-05-15 à 16:50:39 - Internet Explorer
 2007-10-07 à 15:41:40 - iPod 
 2007-10-07 à 15:41:54 - iTunes 
 2007-10-11 à 15:35:52 - IVT Corporation
 2007-06-01 à 20:05:12 - Java 
 2007-05-21 à 18:06:23 - K-Lite Codec Pack
 2008-02-25 à 10:46:20 - KeepV Converter
 2008-04-24 à 17:41:48 - Language 
 2007-07-29 à 13:00:49 - Lexmark 3300 Series
 2007-07-28 à 19:30:56 - Lexmark Fax Solutions
 2008-02-01 à 15:00:19 - LimeWire 
 2007-08-24 à 14:42:43 - Logitech 
 2008-05-15 à 20:31:24 - Lopxp 
 2008-05-08 à 14:45:56 - Lx_cats 
 2008-05-15 à 17:17:11 - Malwarebytes' Anti-Malware
 2007-05-21 à 18:33:06 - Marvell 
 2007-12-25 à 00:56:17 - MastaLine Software
 2007-07-05 à 17:48:59 - Meegos Creator
 2008-04-24 à 17:41:51 - Meshes 
 2007-12-25 à 00:58:23 - Messenger 
 2008-04-18 à 15:39:10 - MessengerPlus! 3
 2007-08-28 à 11:33:02 - Microsoft CAPICOM 2.1.0.2
 2007-07-12 à 19:40:50 - Microsoft Office
 2008-02-27 à 18:00:47 - Microsoft SQL Server Compact Edition
 2007-08-19 à 17:24:20 - mop 
 2007-05-21 à 17:57:28 - Movie Maker
 2008-05-15 à 19:06:18 - Mozilla Firefox
 2007-12-15 à 12:27:51 - MP3 Player Utilities 3.57
 2007-07-10 à 23:13:51 - MP3Dancer 
 2008-05-14 à 12:02:37 - MSN Messenger
 2008-02-29 à 13:29:53 - MSN Pictures Displayer
 2007-05-21 à 18:05:28 - MSXML 4.0
 2007-08-15 à 14:02:29 - MSXML 6.0
 2007-12-26 à 17:29:23 - MyMPxPlayer.org 
 2008-05-11 à 10:47:30 - Navilog1 
 2007-11-17 à 08:44:58 - Nero 
 2007-10-23 à 09:49:03 - Nokia 
 2007-06-22 à 12:25:13 - NotePro 
 2008-02-25 à 10:49:48 - OneStopSoft.com 
 2007-07-12 à 20:45:48 - OpenOffice.org 2.2
 2007-07-04 à 23:20:42 - Outlook Express
 2007-07-05 à 10:48:29 - Perenety 
 2007-12-26 à 16:14:55 - Photo Mixer 3.0
 2007-09-14 à 09:13:18 - Pinnacle 
 2008-04-24 à 17:41:49 - plugins 
 2008-02-25 à 10:45:23 - Quicknation 
 2007-10-07 à 15:40:29 - QuickTime 
 2007-11-19 à 16:54:01 - QuickZip4 
 2008-03-03 à 10:29:09 - Real 
 2007-05-31 à 16:50:23 - Realtek 
 2007-07-30 à 00:30:29 - Red Kawa
 2007-10-07 à 15:50:58 - Replay Converter
 2007-12-24 à 15:00:01 - Replay Media Catcher
 2007-08-02 à 18:44:44 - RogueRemover 
 2008-04-24 à 17:41:50 - ROM 
 2008-04-24 à 17:41:50 - Scripts 
 2008-02-20 à 13:08:03 - SHOUTcast 
 2007-07-30 à 21:27:59 - SmartSound Software
 2004-08-04 à 13:19:03 - Soft4Ever 
 2007-12-08 à 01:19:26 - SoftChris 
 2008-03-23 à 16:33:38 - SopCast 
 2008-04-24 à 17:41:55 - Sound Clips
 2008-05-12 à 01:08:10 - SoundSpectrum 
 2007-07-19 à 21:32:20 - Sports Interactive
 2007-05-21 à 18:14:43 - Styler 
 2007-09-29 à 14:46:37 - subtitle 
 2008-04-24 à 17:41:51 - SynthWaves 
 2008-04-24 à 17:41:51 - SystemSounds 
 2008-05-15 à 19:42:06 - Trend Micro
 2007-08-18 à 10:50:45 - Tronics 
 2007-05-21 à 18:54:13 - Trust 
 2008-01-24 à 17:33:25 - TVAnts 
 2007-12-15 à 14:58:21 - TVUPlayer 
 2006-07-05 à 01:20:04 - TweakRAM 
 2006-06-14 à 16:46:22 - UberIcon 
 2007-05-21 à 17:56:11 - Uninstall Information
 2008-04-24 à 17:41:51 - USER CLIPS
 2008-04-24 à 17:41:51 - USER PRESETS
 2008-04-24 à 17:41:51 - USER SAMPLES
 2008-04-24 à 17:41:51 - USER SONGS
 2008-04-06 à 11:41:21 - Veoh Networks
 2007-08-25 à 21:02:07 - VirtualDJ 
 2007-12-26 à 11:08:35 - Visicom Media
 2007-07-08 à 13:47:58 - vmntoolbar 
 2008-04-16 à 12:40:09 - Vodafone 
 2008-02-20 à 13:08:25 - Winamp 
 2008-02-22 à 18:12:30 - WinAVI Video Converter 9.0
 2008-05-14 à 11:54:57 - Windows Live
 2008-02-26 à 15:02:08 - Windows Live Safety Center
 2007-05-21 à 18:07:08 - Windows Media Player
 2007-01-10 à 20:20:15 - Windows Sidebar
 2007-05-21 à 17:58:35 - WindowsUpdate 
 2007-05-21 à 18:06:03 - Winrar 
 2008-02-19 à 23:07:32 - WinXMedia 
 2008-04-19 à 18:52:10 - Xilisoft 
 2007-12-30 à 23:16:02 - Yahoo! 
 2008-05-15 à 19:57:54 - YRefresher 
 2008-02-14 à 18:57:25 - Zero G Registry

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.iker91.fr
 www.root-top.com
 *.mail.live.com
 azn-l0ve-y0u.skyrock.com
 PopupMgr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

jlpjlp · Answer

branche ton lecteur mp4


Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.

__________
recolle un hijackhtis et dis tes soucis actuels

a plus

usher31 · Answer

sayé j'ai fait ce que tu m'as dit avec flash desinfector il n'y a pas eu de rapport , concernant kavoO il n'y est plus, ensuite pour les pubs CID pour l'instant et depuis hier soir je n'en n'ai plus . dois-je recoller un hitjackthis forcement ou c'est bon?

jlpjlp · Answer

recolle en un par sécurité mais cela devrait être bon pour toi!!!

usher31 · Answer

et pour refaire un scan je reouvre hitjackthis et je refait "scan"  ( hitjackthis trandmiucro v2.02 ) avec celui la?

jlpjlp · Answer

tu relance comme tu as fais pour le premier


manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

usher31 · Answer

sayé j'ai refait un scan sauf que bloc note ne s'ouvre pas  j'ai le choix entre 
"save log"    "fix checked"    "info on selected item"
 je choisie quoi pour qu'il s'ouvre ?

jlpjlp · Answer

vire hijakchtis puis telecharge le a nouveau et lance le

usher31 · Answer

sayé voici le scan:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:43, on 16/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\System32\VisualTaskTips.exe
C:\WINDOWS\system32	opdesk.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\WINDOWS\system32\lxcccoms.exe
D:\logiciel\Nouveau dossier\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\Administrateur\Bureau\autre icones\video daylimotion\logiciel 223\azureus\Azureus.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2filovemessenger%2fmars2005%2fbetty_boop.png%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: TBSB02678 - {BDCA7AC9-C27B-4D30-A808-9B9081279C03} - C:\PROGRA~1\QUICKN~1\YOUTUB~1.DLL
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\PROGRA~1\YREFRE~1\YREFRE~1.DLL
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [TransBar] C:\Windows\System32\TransBar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [TopDesk] C:\WINDOWS\system32	opdesk.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\DS-4500X Wireless Laser Deskset\Mouse\mouse32a.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Trust\DS-4500X Wireless Laser Deskset\Keyboard\kbdap32a.EXE
O4 - HKLM\..\Run: [Wambo] C:\Program Files\Swapper\Swapper.exe -auto
O4 - HKLM\..\Run: [SpleakPlugin] "C:\Documents and Settings\Administrateur\Mes documents\Messenger Plus! Live\SpleakLoader.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Documents and Settings\Administrateur\Mes documents\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: ENJOY Plus!.lnk = D:\logiciel\Nouveau dossier\Enjoy Plus!.exe
O4 - Startup: MP3 Dancer.lnk = C:\Documents and Settings\Administrateur\Mes documents\logiciel 223\MP3Dancer\MP3Dancer.exe
O4 - Startup: MSN Pictures Displayer.lnk = D:\logiciel\Nouveau dossier\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {5CD4310E-88FB-43C1-BE24-5F3FA9C5C9D1} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://js.dada.net/lib/uploader/ImageUploader4.cab?ts=20070921_2
O16 - DPF: {7EED9A13-A696-46E3-8888-09CDE606B3D1} (CDownloader Object) - http://a69.g.akamai.net/...
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallShield Licensing Service - Macrovision                                                     - C:\Program Files\Fichiers communs\InstallShield Shared\Service\InstallShield Licensing Service.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

jlpjlp · Answer

ok c'est bon

il faudrait faire le menage dans tes barres de recherche, tu en as trop:



YouTubeDownload-Convert.dll, YOUTUB~1.DLL (TBSB02678)
Yahoo! Toolbar 
StylerToolBar
ggogle toolbar
VeohToolbar
RefresherBand Class
______________



Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [SpleakPlugin] "C:\Documents and Settings\Administrateur\Mes documents\Messenger Plus! Live\SpleakLoader.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {5CD4310E-88FB-43C1-BE24-5F3FA9C5C9D1} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://js.dada.net/lib/uploader/ImageUploader4.cab?ts=20070921_2
O16 - DPF: {7EED9A13-A696-46E3-8888-09CDE606B3D1} (CDownloader Object) - http://a69.g.akamai.net/

________________

pour virer ce que je t'ai fais utilisé pour les desinfections

Télécharge ToolsCleaner sur ton bureau. 
--> https://www.commentcamarche.net/telecharger/ 34055291 toolsclean(...) 
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ps : pas besoin de m´envoyer le rapport si tout a ete supprimer ;-) 



_________________

Mettre a jour java:
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

_________________


installe spybot en complément de AVAST pour etre mieux protégé

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

___________________

installe ccleaner pour virer tes traces de surf régulièrement

https://www.malekal.com/tutoriel-ccleaner/





voilà c'est fini

si souci tu dira!!

usher31 · Answer

quand je clic sur fix cheked il me demende un truc en anglais ou il y a oui ou non je fais quoi?

jlpjlp · Answer

oui

usher31 · Answer

sayé j'ai tout fait apar java et c cleaner mais c'est pas grave. merci beaucoup de m'avoir aidé et d'avoir été passiant :)

jlpjlp · Answer

ok bonne suite

Virus kavoO.dll

28 réponses

Discussions similaires

Newsletters