Problèmes Cookies CiD
Bonjour,
Mon ordinateur est infesté de cookies qui se lancent automatiquement a partir de l'explorer internet.
Voici mon rapport hijackthis:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ASUS\ASUS Remote\RemoteControlAppl.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\hp_propriétaire\local settings\application data\lseyfqmcl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Program Files\ASUS\ASUS Remote\RemoteControlAppl.exe
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [copy bin slow 16] C:\Documents and Settings\All Users\Application Data\Send acid copy bin\Trans test.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [okay junk] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ITCHLO~1\Support dent win.exe
O4 - HKCU\..\Run: [lseyfqmcl] c:\documents and settings\hp_propriétaire\local settings\application data\lseyfqmcl.exe lseyfqmcl
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f010.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
--
End of file - 7439 bytes
Pouvez-vous m'aider, merci.
Mon ordinateur est infesté de cookies qui se lancent automatiquement a partir de l'explorer internet.
Voici mon rapport hijackthis:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ASUS\ASUS Remote\RemoteControlAppl.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\hp_propriétaire\local settings\application data\lseyfqmcl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Program Files\ASUS\ASUS Remote\RemoteControlAppl.exe
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [copy bin slow 16] C:\Documents and Settings\All Users\Application Data\Send acid copy bin\Trans test.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [okay junk] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ITCHLO~1\Support dent win.exe
O4 - HKCU\..\Run: [lseyfqmcl] c:\documents and settings\hp_propriétaire\local settings\application data\lseyfqmcl.exe lseyfqmcl
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f010.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
--
End of file - 7439 bytes
Pouvez-vous m'aider, merci.
Configuration: Windows XP Internet Explorer 6.0
7 réponses
-
tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
tutoriel http://il.mafioso.pagesperso-orange.fr/Navifix/presentation.htm
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) -
installe Malwarebytes' Anti-Malware (MBAM)
Avantage : très bon antimalware à conserver et faire utiliser régulièrement.
Le mode d'emploi :
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse -
toujours et encore des pubs :s meme si ce n'est plus Cid ce sont les anti-virus ou autres pubs!
aidez moi svp -
J'ai supprimé messenger plus, apparament le problème venait de là.
Voici le rapport:
# Rapport Lopxp fait le 16/05/2008 à 22:14:20
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
========== FixLog ==========
+- C:\Documents and Settings\All Users\Application Data\Send acid copy bin
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\All Users\Application Data\Send acid copy bin
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.
+- C:\Documents and Settings\HP_Propriétaire\Application Data\Itch loud
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.
+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.
+- C:\Program Files\Itch loud
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.
+- C:\WINDOWS\tasks\A0DB2BCB9184DEDF.job
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2007-04-02 à 19:13:26 - Adobe
2007-04-02 à 19:14:29 - Adobe Systems
2007-10-12 à 07:55:09 - Ahead
2007-04-01 à 16:57:27 - Apple Computer
2007-04-03 à 17:12:43 - Bluebeam Software
2007-03-31 à 10:36:00 - FaxCtr
2006-03-21 à 17:48:55 - HP
2006-03-21 à 18:00:15 - InstallShield
2006-03-21 à 17:59:36 - InterVideo
2008-05-16 à 19:14:11 - Microsoft
2008-05-14 à 19:51:49 - Microsoft Help
2006-03-21 à 18:03:01 - QuickTime
2006-03-21 à 17:31:15 - SBSI
2006-03-21 à 17:48:13 - Sonic
2008-01-22 à 18:14:59 - Spybot - Search & Destroy
2007-03-31 à 14:04:27 - Windows Genuine Advantage
2008-05-03 à 08:55:16 - WLInstaller
+- C:\Documents and Settings\Default User\Application Data
2006-03-21 à 18:03:10 - Apple Computer
2004-11-25 à 10:26:00 - Identities
2006-03-21 à 18:00:18 - Intervideo
2006-03-21 à 17:58:51 - Microsoft
2006-03-21 à 18:07:13 - SampleView
+- C:\Documents and Settings\Default User\Local Settings\Application Data
2006-03-21 à 18:03:10 - Apple Computer
2006-03-21 à 17:29:59 - ApplicationHistory
2006-03-21 à 18:08:09 - Microsoft
2007-04-12 à 20:15:31 - Microsoft Help
2006-03-21 à 17:32:54 - {3248F0A6-6813-11D6-A77B-00B0D0150000}
+- C:\Documents and Settings\HP_Propri‚taire\Application Data
2008-01-22 à 16:32:40 - Adobe
2008-01-22 à 16:34:17 - AdobeUM
2007-10-12 à 07:53:50 - Ahead
2006-03-21 à 18:03:10 - Apple Computer
2007-04-03 à 08:20:30 - DWGEditor
2007-03-31 à 11:21:46 - FaxCtr
2007-04-29 à 12:33:56 - Google
2007-05-14 à 21:01:36 - Help
2007-10-31 à 10:09:49 - HP
2007-04-04 à 12:47:43 - HPQ
2004-11-25 à 10:26:00 - Identities
2007-05-27 à 13:04:32 - Intervideo
2008-05-16 à 19:14:11 - Lavasoft
2007-09-02 à 23:34:22 - Macromedia
2007-07-03 à 22:14:29 - Microsoft
2007-04-18 à 10:30:02 - Mozilla
2007-04-18 à 18:55:02 - Opera
2006-03-21 à 18:07:13 - SampleView
2007-04-17 à 12:29:27 - Screenshot Sender
2008-04-29 à 19:22:58 - Snapfish
2007-05-29 à 08:47:47 - SolidWorks
2007-09-09 à 16:29:09 - Sonic
2007-04-01 à 07:10:11 - Sun
2008-03-23 à 17:36:57 - U3
2007-04-18 à 19:58:10 - vlc
+- C:\Documents and Settings\HP_Propri‚taire\Local Settings\Application Data
2007-03-31 à 10:44:53 - ABBYY
2007-04-04 à 12:55:35 - Adobe
2006-03-21 à 18:03:10 - Apple Computer
2007-03-31 à 14:17:06 - ApplicationHistory
2007-04-29 à 12:33:56 - Google
2007-05-14 à 21:01:36 - Help
2007-03-31 à 16:05:52 - Identities
2008-05-04 à 15:28:58 - Microsoft
2007-04-01 à 11:26:23 - Microsoft Help
2007-04-18 à 10:30:02 - Mozilla
2007-08-29 à 11:56:40 - SendPix
2006-03-21 à 17:32:54 - {3248F0A6-6813-11D6-A77B-00B0D0150000}
========== Listing du dossier Program Files
+- C:\Program Files
2007-03-31 à 10:38:54 - Abbyy FineReader 6.0 Sprint
2007-06-18 à 08:34:53 - Adobe
2007-12-05 à 06:35:59 - Ahead
2007-09-25 à 17:11:53 - Alwil Software
2007-06-04 à 08:33:52 - Apple Software Update
2006-03-21 à 17:44:08 - ASUS
2006-03-21 à 17:42:48 - ATI Technologies
2007-04-02 à 17:59:37 - Blender Foundation
2007-04-03 à 18:10:42 - Bluebeam Software
2007-04-01 à 09:25:05 - CCleaner
2007-09-26 à 09:14:16 - DivX
2007-03-31 à 11:17:39 - Easy Internet signup
2008-02-15 à 20:43:45 - eChanblard
2008-05-03 à 08:55:32 - Fichiers communs
2007-04-29 à 12:32:46 - Google
2008-03-04 à 16:36:51 - Guitar Pro 5
2006-03-21 à 17:58:29 - Hewlett-Packard
2006-03-21 à 17:49:28 - HP
2007-05-12 à 17:20:04 - InstallShield Installation Information
2008-04-09 à 20:41:34 - Internet Explorer
2006-03-21 à 17:59:24 - InterVideo
2007-10-31 à 10:01:45 - Inventel
2007-06-04 à 08:45:01 - iPod
2007-06-25 à 17:38:14 - iTunes
2006-03-21 à 17:32:58 - Java
2007-12-13 à 15:03:31 - Lexmark 6200 Series
2007-03-31 à 10:36:01 - Lexmark Fax Solutions
2007-03-31 à 10:36:47 - Lexmark_6200 Series
2008-05-16 à 20:15:08 - Lopxp
2008-05-14 à 16:23:20 - Lx_cats
2006-03-21 à 17:59:53 - Macrovision Corp
2007-05-09 à 14:55:04 - Meca3D SolidWorks v6.0
2006-03-21 à 17:36:06 - Messenger
2007-05-10 à 20:13:57 - Microsoft CAPICOM 2.1.0.2
2004-11-25 à 10:27:08 - microsoft frontpage
2007-04-03 à 09:27:15 - Microsoft Office
2007-04-01 à 11:30:52 - Microsoft Visual Studio
2007-04-01 à 11:32:11 - Microsoft Works
2007-04-01 à 11:29:40 - Microsoft.NET
2004-11-25 à 10:27:16 - Movie Maker
2007-04-01 à 11:31:50 - MSBuild
2004-11-25 à 10:27:16 - MSN
2004-11-25 à 10:27:30 - MSN Gaming Zone
2008-05-03 à 08:56:30 - MSN Messenger
2007-03-31 à 14:18:27 - MSXML 4.0
2006-03-21 à 18:05:41 - muvee Technologies
2007-03-31 à 18:59:55 - NetMeeting
2004-11-25 à 10:27:42 - Online Services
2007-06-13 à 20:30:14 - Outlook Express
2006-03-21 à 18:15:46 - PC-Doctor 5 for Windows
2007-05-29 à 16:16:31 - PhotoBox
2007-09-22 à 12:12:21 - PKR
2007-06-04 à 08:44:03 - QuickTime
2006-03-21 à 18:13:30 - Services en ligne
2007-04-20 à 21:36:49 - SLD Codec Pack
2007-04-03 à 18:11:22 - SolidWorks
2007-04-03 à 08:17:56 - Solidworks Data
2007-09-09 à 16:21:37 - Sonic
2008-01-22 à 18:16:30 - Spybot - Search & Destroy
2007-04-03 à 08:17:47 - Uninstall Information
2007-05-12 à 17:21:40 - VideoLAN
2007-10-12 à 08:00:01 - Wanadoo
2008-05-06 à 16:29:52 - WebMediaPlayer
2008-05-03 à 08:55:26 - Windows Live
2007-04-01 à 08:50:46 - Windows Media Connect 2
2007-03-31 à 14:20:44 - Windows Media Player
2007-03-31 à 18:59:56 - Windows NT
2004-11-24 à 08:37:48 - WindowsUpdate
2007-03-31 à 14:21:34 - WinRAR
2004-11-25 à 10:28:02 - xerox
========== Tâches planifiées
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task
========== Clés registre
========== Bloqueur popups Internet Explorer
webmail15.orange.fr
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Dossiers\Fichiers : Aucune suggestion.
+- Registre : Aucune suggestion.
- Fin du rapport - -
va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport
tu vas dans le menu Démarrer
tu clique sur panneau de configuration
tu choisi le module ajout/suppression de programmes
tu désinstalle messenger plus! -
voici le rapport
# Rapport Lopxp fait le 16/05/2008 à 21:50:01
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (372)
"C:\Program Files\Internet Explorer\iexplore.exe" (2240)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (484)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1712)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2007-04-02 à 19:13:26 - Adobe
2007-04-02 à 19:14:29 - Adobe Systems
2007-10-12 à 07:55:09 - Ahead
2007-04-01 à 16:57:27 - Apple Computer
2007-04-03 à 17:12:43 - Bluebeam Software
2007-03-31 à 10:36:00 - FaxCtr
2006-03-21 à 17:48:55 - HP
2006-03-21 à 18:00:15 - InstallShield
2006-03-21 à 17:59:36 - InterVideo
2007-04-01 à 12:38:19 - Messenger Plus!
2008-05-16 à 19:14:11 - Microsoft
2008-05-14 à 19:51:49 - Microsoft Help
2006-03-21 à 18:03:01 - QuickTime
2006-03-21 à 17:31:15 - SBSI
2008-04-29 à 15:58:43 - Send acid copy bin
2006-03-21 à 17:48:13 - Sonic
2008-01-22 à 18:14:59 - Spybot - Search & Destroy
2007-03-31 à 14:04:27 - Windows Genuine Advantage
2008-05-03 à 08:55:16 - WLInstaller
+- C:\Documents and Settings\Default User\Application Data
2006-03-21 à 18:03:10 - Apple Computer
2004-11-25 à 10:26:00 - Identities
2006-03-21 à 18:00:18 - Intervideo
2006-03-21 à 17:58:51 - Microsoft
2006-03-21 à 18:07:13 - SampleView
+- C:\Documents and Settings\Default User\Local Settings\Application Data
2006-03-21 à 18:03:10 - Apple Computer
2006-03-21 à 17:29:59 - ApplicationHistory
2006-03-21 à 18:08:09 - Microsoft
2007-04-12 à 20:15:31 - Microsoft Help
2006-03-21 à 17:32:54 - {3248F0A6-6813-11D6-A77B-00B0D0150000}
+- C:\Documents and Settings\HP_Propri‚taire\Application Data
2008-01-22 à 16:32:40 - Adobe
2008-01-22 à 16:34:17 - AdobeUM
2007-10-12 à 07:53:50 - Ahead
2006-03-21 à 18:03:10 - Apple Computer
2007-04-03 à 08:20:30 - DWGEditor
2007-03-31 à 11:21:46 - FaxCtr
2007-04-29 à 12:33:56 - Google
2007-05-14 à 21:01:36 - Help
2007-10-31 à 10:09:49 - HP
2007-04-04 à 12:47:43 - HPQ
2004-11-25 à 10:26:00 - Identities
2007-05-27 à 13:04:32 - Intervideo
2008-04-29 à 15:58:50 - Itch loud
2007-03-31 à 13:06:18 - Lavasoft
2007-09-02 à 23:34:22 - Macromedia
2007-07-03 à 22:14:29 - Microsoft
2007-04-18 à 10:30:02 - Mozilla
2007-04-18 à 18:55:02 - Opera
2006-03-21 à 18:07:13 - SampleView
2007-04-17 à 12:29:27 - Screenshot Sender
2008-04-29 à 19:22:58 - Snapfish
2007-05-29 à 08:47:47 - SolidWorks
2007-09-09 à 16:29:09 - Sonic
2007-04-01 à 07:10:11 - Sun
2008-03-23 à 17:36:57 - U3
2007-04-18 à 19:58:10 - vlc
+- C:\Documents and Settings\HP_Propri‚taire\Local Settings\Application Data
2007-03-31 à 10:44:53 - ABBYY
2007-04-04 à 12:55:35 - Adobe
2006-03-21 à 18:03:10 - Apple Computer
2007-03-31 à 14:17:06 - ApplicationHistory
2007-04-29 à 12:33:56 - Google
2007-05-14 à 21:01:36 - Help
2007-03-31 à 16:05:52 - Identities
2008-05-04 à 15:28:58 - Microsoft
2007-04-01 à 11:26:23 - Microsoft Help
2007-04-18 à 10:30:02 - Mozilla
2007-08-29 à 11:56:40 - SendPix
2006-03-21 à 17:32:54 - {3248F0A6-6813-11D6-A77B-00B0D0150000}
========== Listing du dossier Program Files
+- C:\Program Files
2007-03-31 à 10:38:54 - Abbyy FineReader 6.0 Sprint
2007-06-18 à 08:34:53 - Adobe
2007-12-05 à 06:35:59 - Ahead
2007-09-25 à 17:11:53 - Alwil Software
2007-06-04 à 08:33:52 - Apple Software Update
2006-03-21 à 17:44:08 - ASUS
2006-03-21 à 17:42:48 - ATI Technologies
2007-04-02 à 17:59:37 - Blender Foundation
2007-04-03 à 18:10:42 - Bluebeam Software
2007-04-01 à 09:25:05 - CCleaner
2008-04-06 à 16:57:20 - Circle Developement
2007-09-26 à 09:14:16 - DivX
2007-03-31 à 11:17:39 - Easy Internet signup
2008-02-15 à 20:43:45 - eChanblard
2008-05-03 à 08:55:32 - Fichiers communs
2007-04-29 à 12:32:46 - Google
2008-03-04 à 16:36:51 - Guitar Pro 5
2006-03-21 à 17:58:29 - Hewlett-Packard
2006-03-21 à 17:49:28 - HP
2007-05-12 à 17:20:04 - InstallShield Installation Information
2008-04-09 à 20:41:34 - Internet Explorer
2006-03-21 à 17:59:24 - InterVideo
2007-10-31 à 10:01:45 - Inventel
2007-06-04 à 08:45:01 - iPod
2008-04-29 à 15:58:04 - Itch loud
2007-06-25 à 17:38:14 - iTunes
2006-03-21 à 17:32:58 - Java
2007-12-13 à 15:03:31 - Lexmark 6200 Series
2007-03-31 à 10:36:01 - Lexmark Fax Solutions
2007-03-31 à 10:36:47 - Lexmark_6200 Series
2008-05-16 à 19:50:07 - Lopxp
2008-05-14 à 16:23:20 - Lx_cats
2006-03-21 à 17:59:53 - Macrovision Corp
2007-05-09 à 14:55:04 - Meca3D SolidWorks v6.0
2006-03-21 à 17:36:06 - Messenger
2008-04-06 à 16:57:18 - Messenger Plus! Live
2007-05-10 à 20:13:57 - Microsoft CAPICOM 2.1.0.2
2004-11-25 à 10:27:08 - microsoft frontpage
2007-04-03 à 09:27:15 - Microsoft Office
2007-04-01 à 11:30:52 - Microsoft Visual Studio
2007-04-01 à 11:32:11 - Microsoft Works
2007-04-01 à 11:29:40 - Microsoft.NET
2004-11-25 à 10:27:16 - Movie Maker
2007-04-01 à 11:31:50 - MSBuild
2004-11-25 à 10:27:16 - MSN
2004-11-25 à 10:27:30 - MSN Gaming Zone
2008-05-03 à 08:56:30 - MSN Messenger
2007-03-31 à 14:18:27 - MSXML 4.0
2006-03-21 à 18:05:41 - muvee Technologies
2007-03-31 à 18:59:55 - NetMeeting
2004-11-25 à 10:27:42 - Online Services
2007-06-13 à 20:30:14 - Outlook Express
2006-03-21 à 18:15:46 - PC-Doctor 5 for Windows
2007-05-29 à 16:16:31 - PhotoBox
2007-09-22 à 12:12:21 - PKR
2007-06-04 à 08:44:03 - QuickTime
2006-03-21 à 18:13:30 - Services en ligne
2007-04-20 à 21:36:49 - SLD Codec Pack
2007-04-03 à 18:11:22 - SolidWorks
2007-04-03 à 08:17:56 - Solidworks Data
2007-09-09 à 16:21:37 - Sonic
2008-01-22 à 18:16:30 - Spybot - Search & Destroy
2007-04-03 à 08:17:47 - Uninstall Information
2007-05-12 à 17:21:40 - VideoLAN
2007-10-12 à 08:00:01 - Wanadoo
2008-05-06 à 16:29:52 - WebMediaPlayer
2008-05-03 à 08:55:26 - Windows Live
2007-04-01 à 08:50:46 - Windows Media Connect 2
2007-03-31 à 14:20:44 - Windows Media Player
2007-03-31 à 18:59:56 - Windows NT
2004-11-24 à 08:37:48 - WindowsUpdate
2007-03-31 à 14:21:34 - WinRAR
2004-11-25 à 10:28:02 - xerox
========== Tâches planifiées
A0DB2BCB9184DEDF.job: c:\docume~1\hp_pro~1\applic~1\itchlo~1\Ace memo close.exe
AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"copy bin slow 16"="C:\Documents and Settings\All Users\Application Data\Send acid copy bin\Trans test.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"okay junk"="C:\DOCUME~1\HP_PRO~1\APPLIC~1\ITCHLO~1\Support dent win.exe"
========== Bloqueur popups Internet Explorer
www.host-domain-lookup.com
mysearchnow.com
www.mysearchnow.com
webmail26.orange.fr
webmail15.orange.fr
searchweb2.com
www.searchweb2.com
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\Send acid copy bin
C:\Documents and Settings\HP_Propriétaire\Application Data\Itch loud
C:\Program Files\Circle Developement
C:\Program Files\Itch loud
C:\WINDOWS\tasks\A0DB2BCB9184DEDF.job
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"copy bin slow 16"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"okay junk"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-
- Fin du rapport - -
salut
tu télécharge : (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche,tu appuies
Une rapport sera alors crée, à copie/colle en entier sur le forum.
