Pub CID

Question

Bonjour,
Y a t il une personne pouvant m'aider à enlever les PUB CID de mon ordinateur

ep44 · Answer

Bonjour 

Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe

Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )

( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

ep44 · Answer

Oki c'est partit ;-)

1/ Télécharge sur le Bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]
De IL-MAFIOSO 

= installe le
= Double-Clic Sur Navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

le rapport se trouve dans c: fixnavi.txt

tu postes ce rapport.




2/ Télecharge http://www.malekal.com/download/clean.zip sur le bureau
De Malekal_Morte

Dézippe sur le bureau.
= ouvrir le dossier clean
= clique sur le symbole roue dentée avec le nom clean
= choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
= ensuite colle le rapport que tu trouveras dans C:




3/ Télécharge LSPfix sur le bureau
http://www.cexx.org/LSPFix.exe

=Lance LSPfix et agrandis la fenêtre qui, par défaut, est trop petite
=Déconnecte toi d'Internet et ferme toutes les fenêtres
=Coche la case "I know what I'm doing"
=Sélectionne toutes les instances de la dll suivantes :

c:\program files
ewdotnet
ewdotnet7_22.dll


et fais les glisser du panneau de gauche, appelé "keep" au panneau de droite, appelé "Remove".

Clique sur le bouton [Finish]. 




4/ Télécharger lopxpMH2 depuis http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
Enregistrer ce fichier sur le Bureau.
Décompresser l'archive lopxpMH2.zip (sous XP, clic droit puis Extraire tout) sur le Bureau.

Dans l'Explorateur, ouvrir le dossier lopxpMH2 qui vient d'être créé sur le Bureau, puis faire un double clic sur lopxpMH2.bat pour lancer l'outil.

Une fenêtre du Bloc-notes va s'ouvrir et afficher le rapport.
Note: Dans le Bloc-notes, vérifier dans le menu Format (en haut) que l'option "Retour automatique à la ligne" n'est pas cochée.
Enregistrer ce fichier sous le nom lopxpMH2-080217.txt
Fermer le Bloc-notes. 


@+

dandan1967 · Answer

rapport avec navilog1

Search Navipromo version 3.5.8 commencé le 07/06/2008 à 22:08:02,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Josette" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Josette\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Robert\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Josette\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Robert\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Josette\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Robert\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Josette\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Robert\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Josette\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Robert\locals~1\applic~1" : 

xknfdmtsf_nav.dat trouvé !
xknfdmtsf_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 07/06/2008 à 22:23:05,67 ***

dandan1967 · Answer

Là le rapport de malekal

07/06/2008 a 22:26:23,82 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\SpoonUninstall.exe FOUND 
 
*** Recherche des fichiers dans C:\Program Files

dandan1967 · Answer

Et voila le rapport lopxpmh2

Rapport lopxpMH2 version 2.0 fait à 22:34:13,95 le 07/06/2008
C:\Documents and Settings\Josette\Local Settings\Temporary Internet Files\Content.IE5\U5WLEPMV\lopxpMH2[1]\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\All Users\Application Data

16/08/2004 17:54 <REP> .
16/08/2004 17:54 <REP> ..
13/09/2005 16:50 <REP> Adobe
13/09/2005 16:50 <REP> AOL
27/05/2006 14:17 <REP> Apple Computer
08/08/2006 17:15 <REP> ArcSoft
28/03/2008 10:55 <REP> Avg7
18/10/2006 09:48 <REP> BOONTY
13/09/2005 16:49 <REP> CyberLink
07/07/2006 11:28 <REP> Forge of Games
17/07/2007 11:44 <REP> GamesBar
18/10/2006 11:47 <REP> Google
16/08/2004 17:54 <REP> Microsoft
29/08/2006 13:38 <REP> muvee Technologies
15/07/2006 11:03 <REP> Oberon Media
27/05/2006 18:57 <REP> PlayFirst
13/09/2005 16:51 <REP> QuickTime
27/05/2006 19:15 <REP> Sandlot Games
16/08/2004 18:28 <REP> SBSI
18/10/2007 18:53 <REP> SecTaskMan
28/05/2006 20:03 <REP> Settings Style Fork Defy
21/04/2006 12:03 <REP> Skype
26/05/2006 19:32 <REP> Spybot - Search & Destroy
13/09/2005 16:53 <REP> Symantec
08/04/2007 15:38 <REP> TEMP
10/07/2006 12:53 <REP> Windows Genuine Advantage
08/05/2008 13:45 <REP> WLInstaller
07/08/2006 09:55 <REP> Zylom
16/08/2004 17:55 62 desktop.ini
13/01/2007 14:33 1 755 QTSBandwidthCache
2 fichier(s) 1 817 octets
28 Rép(s) 23 314 235 392 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\Default User\Application Data

16/08/2004 17:54 <REP> .
16/08/2004 17:54 <REP> ..
20/04/2006 18:10 <REP> Identities
16/08/2004 17:54 <REP> Microsoft
20/04/2006 18:10 <REP> Real
20/04/2006 18:10 <REP> Sun
20/04/2006 18:10 <REP> Symantec
20/04/2006 18:10 <REP> You've Got Pictures Screensaver
16/08/2004 17:54 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 23 314 235 392 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\Default User\Local Settings\Application Data

16/08/2004 17:55 <REP> .
16/08/2004 17:55 <REP> ..
20/04/2006 18:10 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
20/04/2006 18:10 <REP> ApplicationHistory
16/08/2004 18:10 <REP> Microsoft
20/04/2006 18:10 <REP> PowerCinema
20/04/2006 18:10 135 fusioncache.dat
20/04/2006 18:10 2 689 182 IconCache.db
2 fichier(s) 2 689 317 octets
6 Rép(s) 23 314 235 392 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\Josette\Application Data

20/04/2006 18:11 <REP> .
20/04/2006 18:11 <REP> ..
11/06/2006 13:48 <REP> 7Wonders
21/04/2006 16:29 <REP> Adobe
21/04/2006 16:29 <REP> AdobeUM
28/05/2006 10:12 <REP> Ahead
27/05/2006 14:19 <REP> Apple Computer
18/06/2006 18:28 <REP> ArcSoft
25/06/2006 12:30 <REP> Blippy Games
05/06/2006 11:40 <REP> Creative
20/04/2006 20:38 <REP> CyberLink
01/07/2006 14:53 <REP> EA
02/05/2008 12:25 <REP> FLV Extract
27/04/2008 13:17 <REP> FMZilla
19/07/2006 09:52 <REP> funkitron
01/05/2006 15:10 <REP> Google
09/05/2006 21:41 <REP> Help
20/04/2006 18:11 <REP> Identities
28/05/2006 20:02 <REP> internet idol wave
16/08/2006 14:57 <REP> Jasc
23/08/2006 13:17 <REP> Kazaa Lite
11/03/2007 13:36 <REP> Lavasoft
21/04/2006 17:34 <REP> Leadertech
20/08/2007 17:35 <REP> LimeWire
30/04/2006 10:41 <REP> Macromedia
08/05/2006 19:28 <REP> Media Player Classic
20/04/2006 18:11 <REP> Microsoft
08/05/2008 13:19 <REP> MSNInstaller
01/05/2008 20:16 <REP> Orbit
28/06/2006 13:02 <REP> PlayFirst
20/04/2006 18:11 <REP> Real
22/08/2007 12:22 <REP> Serif
03/06/2007 12:21 <REP> Shareaza
22/04/2006 14:54 <REP> Skype
21/04/2006 17:35 <REP> Sonic
20/04/2006 18:11 <REP> Sun
20/04/2006 18:11 <REP> Symantec
14/07/2007 13:45 <REP> vlc
20/04/2006 18:11 <REP> You've Got Pictures Screensaver
20/04/2006 18:11 62 desktop.ini
21/04/2006 13:34 62 824 GDIPFONTCACHEV1.DAT
2 fichier(s) 62 886 octets
39 Rép(s) 23 314 231 296 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\Josette\Local Settings\Application Data

20/04/2006 18:11 <REP> .
20/04/2006 18:11 <REP> ..
20/04/2006 18:11 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
21/04/2006 16:29 <REP> Adobe
27/05/2006 14:50 <REP> Ahead
27/05/2006 14:19 <REP> Apple Computer
20/04/2006 18:11 <REP> ApplicationHistory
01/05/2006 15:10 <REP> Google
09/05/2006 21:41 <REP> Help
20/04/2006 18:58 <REP> Identities
06/05/2006 13:56 <REP> IM
20/04/2006 18:11 <REP> Microsoft
22/04/2006 15:26 <REP> MicroVision Applications
20/04/2006 18:11 <REP> PowerCinema
25/06/2007 12:53 <REP> Shareaza
25/06/2007 18:09 <REP> WMTools Downloaded Files
08/05/2006 14:05 29 184 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20/04/2006 18:11 135 fusioncache.dat
20/04/2006 20:39 62 824 GDIPFONTCACHEV1.DAT
20/04/2006 18:11 4 312 962 IconCache.db
4 fichier(s) 4 405 105 octets
16 Rép(s) 23 314 231 296 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\LocalService\Application Data

16/08/2004 18:18 <REP> .
16/08/2004 18:18 <REP> ..
21/07/2007 19:28 <REP> Ahead
16/08/2004 18:18 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 23 314 231 296 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\LocalService\Local Settings\Application Data

16/08/2004 18:18 <REP> .
16/08/2004 18:18 <REP> ..
16/08/2004 18:18 <REP> Microsoft
22/04/2006 15:03 <REP> Powercinema
0 fichier(s) 0 octets
4 Rép(s) 23 314 231 296 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\NetworkService\Application Data

16/08/2004 18:18 <REP> .
16/08/2004 18:18 <REP> ..
16/08/2004 18:18 <REP> Microsoft
26/04/2006 19:50 <REP> Symantec
0 fichier(s) 0 octets
4 Rép(s) 23 314 231 296 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\NetworkService\Local Settings\Application Data

16/08/2004 18:18 <REP> .
16/08/2004 18:18 <REP> ..
16/08/2004 18:18 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 23 314 227 200 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\Propriétaire\Application Data

20/04/2006 20:17 <REP> .
20/04/2006 20:17 <REP> ..
20/04/2006 20:17 <REP> You've Got Pictures Screensaver
0 fichier(s) 0 octets
3 Rép(s) 23 314 227 200 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\Robert\Application Data

21/04/2006 15:29 <REP> .
21/04/2006 15:29 <REP> ..
25/05/2006 20:36 <REP> Adobe
25/05/2006 20:36 <REP> AdobeUM
27/05/2006 14:30 <REP> Ahead
05/07/2006 13:31 <REP> Alawar
30/07/2006 18:25 <REP> Apple Computer
18/10/2006 19:24 <REP> ArcSoft
13/01/2008 14:46 <REP> AutoTransfer
11/05/2006 14:39 <REP> CyberLink
03/06/2007 13:06 <REP> DiVision Studios XAvenger
20/09/2006 09:37 <REP> EA
25/05/2006 20:02 <REP> Google
10/05/2006 16:20 <REP> Help
21/04/2006 15:29 <REP> Identities
14/04/2008 15:25 <REP> internet idol wave
17/08/2006 15:10 <REP> Jasc
11/03/2007 12:56 <REP> Lavasoft
16/05/2006 14:00 <REP> Leadertech
27/03/2008 16:53 <REP> LimeWire
02/05/2006 08:23 <REP> Macromedia
21/04/2006 15:29 <REP> Microsoft
27/05/2006 13:36 <REP> MSNInstaller
29/08/2006 21:06 <REP> muvee Technologies
24/08/2007 09:57 <REP> Oberon Media
27/05/2006 18:57 <REP> PlayFirst
21/04/2006 15:29 <REP> Real
25/01/2008 10:28 <REP> Shareaza
27/05/2006 09:39 <REP> Sonic
21/04/2006 15:29 <REP> Sun
21/04/2006 15:29 <REP> Symantec
17/10/2007 18:19 <REP> Uniblue
21/04/2006 15:29 <REP> You've Got Pictures Screensaver
18/10/2006 10:09 <REP> Zak&Jack
07/08/2006 09:55 <REP> Zylom
21/04/2006 15:29 62 desktop.ini
1 fichier(s) 62 octets
35 Rép(s) 23 314 227 200 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\DOCUME~1\Robert\Local Settings\Application Data

21/04/2006 15:29 <REP> .
21/04/2006 15:29 <REP> ..
20/07/2007 20:58 <REP> .SIPPS
21/04/2006 15:29 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
25/05/2006 20:36 <REP> Adobe
27/05/2006 14:31 <REP> Ahead
30/07/2006 18:25 <REP> Apple Computer
21/04/2006 15:29 <REP> ApplicationHistory
02/05/2006 08:24 <REP> Google
10/05/2006 16:20 <REP> Help
02/05/2006 08:30 <REP> Identities
07/05/2006 19:11 <REP> IM
21/04/2006 15:29 <REP> Microsoft
27/05/2006 10:09 <REP> MicroVision Applications
24/06/2006 12:19 <REP> Oberon Games
15/07/2006 11:03 <REP> Oberon Media
21/04/2006 15:29 <REP> PowerCinema
25/05/2006 18:11 <REP> Shareaza
26/05/2006 18:29 162 304 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/04/2006 15:29 135 fusioncache.dat
11/05/2006 14:40 62 824 GDIPFONTCACHEV1.DAT
21/04/2006 15:29 2 102 842 IconCache.db
29/03/2008 21:38 8 279 xknfdmtsf.dat
29/03/2008 21:38 396 721 xknfdmtsf_nav.dat
29/03/2008 21:38 323 xknfdmtsf_navps.dat
7 fichier(s) 2 733 428 octets
18 Rép(s) 23 314 223 104 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

16/08/2004 18:16 <REP> .
16/08/2004 18:16 <REP> ..
20/04/2006 18:10 <REP> Identities
16/08/2004 18:16 <REP> Microsoft
20/04/2006 18:10 <REP> Real
20/04/2006 18:10 <REP> Sun
20/04/2006 18:10 <REP> Symantec
20/04/2006 18:10 <REP> You've Got Pictures Screensaver
16/08/2004 18:16 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 23 314 223 104 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

16/08/2004 18:16 <REP> .
16/08/2004 18:16 <REP> ..
20/04/2006 18:10 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
20/04/2006 18:10 <REP> ApplicationHistory
16/08/2004 18:16 <REP> Microsoft
20/04/2006 18:10 <REP> PowerCinema
20/04/2006 18:10 135 fusioncache.dat
20/04/2006 18:10 2 689 182 IconCache.db
2 fichier(s) 2 689 317 octets
6 Rép(s) 23 314 223 104 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\Norton
Norton inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est CCB8-FDC4

Répertoire de C:\Program Files

07/06/2008 22:06 <REP> .
07/06/2008 22:06 <REP> ..
16/08/2006 14:51 <REP> AC3Filter
13/09/2005 16:50 <REP> Adobe
13/09/2005 16:38 <REP> AMD
27/04/2008 20:21 <REP> AOL 9.0
13/09/2005 16:51 <REP> AOL Compagnon
27/04/2008 20:21 <REP> Arcadrome Demo
08/08/2006 17:10 <REP> ArcSoft
17/06/2007 12:30 <REP> Astro Avenger 1.55
13/09/2005 16:39 <REP> ATI Technologies
29/08/2006 13:36 <REP> Autofr
06/02/2008 19:19 <REP> BattleMan
24/08/2006 09:50 <REP> BattleTank3D
27/03/2008 16:05 <REP> BitDefender
18/11/2006 15:06 <REP> Boonty
06/02/2008 17:01 <REP> BoontyGames
18/11/2006 15:06 <REP> Bugatron Free Trial
21/04/2006 16:36 <REP> Canon
20/06/2006 18:30 <REP> Common Files
16/08/2004 18:05 <REP> ComPlus Applications
05/06/2006 16:11 <REP> Creative
13/09/2005 16:48 <REP> CyberLink
27/04/2008 20:21 <REP> DivX
22/01/2008 20:59 <REP> Dogfight
09/05/2006 21:39 <REP> ElastoMania111
29/08/2006 13:22 <REP> eMule
31/08/2006 19:45 <REP> EPSON
09/05/2006 21:39 <REP> Euro Cup Manager
08/05/2008 13:46 <REP> Fichiers communs
08/05/2008 13:49 <REP> Free Music Zilla
06/02/2008 19:25 <REP> Gamenext
18/11/2006 14:29 <REP> GJGames
01/02/2007 19:27 <REP> Google
29/08/2006 13:34 <REP> Heavy Weapon
08/05/2008 13:20 <REP> Incredijeux
25/11/2006 08:41 <REP> IncrediMail
09/04/2008 21:02 <REP> Internet Explorer
13/04/2008 18:11 <REP> internet idol wave
27/05/2006 14:17 <REP> iPod
05/06/2008 10:11 <REP> iTunes
16/08/2006 14:57 <REP> Jasc Software Inc
21/10/2007 20:24 <REP> Java
19/07/2006 16:57 <REP> Kazaa
20/04/2006 18:28 <REP> Kit ADSL
23/08/2006 13:08 <REP> Kpe
13/12/2007 13:51 <REP> Lavasoft
13/09/2005 16:51 <REP> Learn2.com
26/05/2006 16:00 <REP> LifeGlobe
19/04/2008 16:10 <REP> LimeWire
18/11/2006 14:33 <REP> Mes Jeux Téléchargés
27/04/2008 20:21 <REP> Messenger
22/08/2007 12:20 <REP> Micro Application
10/05/2007 14:07 <REP> Microsoft CAPICOM 2.1.0.2
16/08/2004 18:11 <REP> microsoft frontpage
24/03/2007 14:58 <REP> microsoft office
07/05/2006 19:18 1 938 Microsoft Office PowerPoint Viewer 2003.lnk
12/05/2008 13:19 <REP> Microsoft SQL Server Compact Edition
13/09/2005 16:59 <REP> Microsoft Visual Studio
08/05/2008 13:19 <REP> Morgan
16/08/2004 18:06 <REP> Movie Maker
24/03/2007 14:57 <REP> MSECache
08/05/2008 13:19 <REP> MSN
05/07/2007 15:18 <REP> MSN Games
16/08/2004 18:03 <REP> MSN Gaming Zone
15/11/2006 08:38 <REP> MSXML 4.0
07/06/2008 22:23 <REP> Navilog1
20/07/2007 19:32 <REP> Nero
16/08/2004 18:06 <REP> NetMeeting
14/07/2007 13:44 <REP> Neuf
08/04/2008 11:17 <REP> Norton Internet Security
19/07/2006 17:05 <REP> NudgeMania
08/05/2008 13:17 <REP> Oberon Media
16/08/2004 18:03 <REP> Online Services
13/06/2007 19:37 <REP> Outlook Express
13/05/2006 15:21 <REP> Pack Securite
17/07/2007 12:23 <REP> PhotoFiltre Studio
12/08/2007 13:57 <REP> PhotoFiltre Studio9
18/11/2006 14:26 <REP> Platypus
27/04/2008 20:23 <REP> PLEOMAX PWC-3800
27/05/2006 14:18 <REP> QuickTime
13/09/2005 16:51 <REP> Real
17/10/2007 19:12 <REP> Realtek
29/08/2006 10:19 <REP> ReflexiveArcade
18/11/2006 15:22 <REP> SereneScreen
16/08/2004 18:07 <REP> Services en ligne
13/09/2005 17:01 <REP> Sonic
27/03/2008 12:52 <REP> Spybot - Search & Destroy
27/04/2008 20:21 <REP> Star Defender 2
19/05/2007 13:33 <REP> Star Defender 3
13/05/2008 18:06 <REP> Star Defender 4
31/05/2008 10:44 <REP> Symantec
13/09/2005 16:29 <REP> Synaptics
01/05/2008 13:42 <REP> Trend Micro
12/07/2006 15:08 <REP> Ulead Systems
20/04/2006 18:39 <REP> USB Driver-Express
17/10/2007 17:53 <REP> Visicom Media
13/05/2008 21:28 <REP> Windows Live
27/04/2008 20:21 <REP> Windows Media Connect 2
23/08/2007 08:20 <REP> Windows Media Player
16/08/2004 18:03 <REP> Windows NT
06/04/2008 13:36 <REP> Windows Sidebar
16/08/2006 14:43 <REP> WinRAR
16/08/2004 18:11 <REP> xerox
16/08/2006 14:51 <REP> XviD
03/05/2008 17:46 <REP> Yahoo!
14/05/2008 15:02 <REP> ZC2.10
13/11/2007 21:59 <REP> Zylom Games
1 fichier(s) 1 938 octets
107 Rép(s) 23 314 219 008 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.packardbell.com REG_NONE
www.packardbell.co.uk REG_NONE
www.packardbell.at REG_NONE
www.packardbell.dk REG_NONE
www.packardbell.fi REG_NONE
www.packardbell.fr REG_NONE
www.packardbell.de REG_NONE
www.packardbell.it REG_NONE
www.packardbell.no REG_NONE
www.packardbell.es REG_NONE
www.packardbell.se REG_NONE
www.packardbell.ch REG_NONE
host-domain-lookup.com REG_SZ
www.host-domain-lookup.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Bore 1 REG_SZ C:\DOCUME~1\Josette\APPLIC~1\INTERN~1\pingloud.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hojplw]
command REG_SZ c:\documents and settings\robert\local settings\application data\hojplw.exe hojplw

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

dandan1967 · Answer

Là j'ai un peu de mal a savoir ou on en est dans toutes ces opérations si tu peux m'eclairer un peu des actions que nous menons.
En tous cas super sympas déja.

ep44 · Answer

Et bien tu as eu au départ une infection lop 
Ce qui explique le passage  LOP S&D
Ensuite dans ce nous trouvons la trace de EGDACCESS
et ton rapport hijack nous montre encore du lop 
pour vérif je t'ai demandé de faire  lopxpMH2  que je vais analyser 

tu as auusi passé les outils navilog et clean 
et il va falloir passer à l'étape de nettoyage 

relance Navilog et tu choisis l'option 2.
Poste le nouveau rapport.


lance clean.zip en mode sans echec
pend cette fois-ci l'option 2 et poste le rapport.




= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
@+

dandan1967 · Answer

Voilà le nouveau rapport avec navilog
Clean Navipromo version 3.5.8 commencé le 07/06/2008 à 22:46:16,42

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Josette" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Josette\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Robert\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Josette\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Robert\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Josette\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Robert\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Josette\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Robert\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Josette\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Josette\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Robert\locals~1\applic~1" * 

xknfdmtsf_nav.dat trouvé !
Copie xknfdmtsf_nav.dat réalisée avec succès !
xknfdmtsf_nav.dat supprimé !

xknfdmtsf_navps.dat trouvé !
Copie xknfdmtsf_navps.dat réalisée avec succès !
xknfdmtsf_navps.dat supprimé !

xknfdmtsf.dat trouvé !
Copie xknfdmtsf.dat réalisée avec succès !
xknfdmtsf.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 07/06/2008 à 22:58:25,26 ***

dandan1967 · Answer

donc voila le dernier rapport
Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 07/06/2008 a 23:24:00,37 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

dandan1967 · Answer

A ce niveau là on en est ou?

ep44 · Answer

Et bien à ce niveau on a déjà pas mal avancé ;-)
Encore une ou deux manip et je pense que l'on devrait voir le bout :-)

pour la suite 

1/  Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Bar"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bore 1"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hojplw]
   


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"


quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"




2/  Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


=> Installe le 
=> Ensuite va en mode sans echec 


   Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
   Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport 




3/  Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69




4/ fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp
@+

DANDAN83 · Answer

Bonjour,
toujours present j'ai du m'absenter pendant le week end de retour pour continuer la réparation donc:
-1)j'ai bien fiat le copier coller du REGEDIT 4 quand je duble clic dessus un message apparait je clic oui et ensuite  il me dit registre impossible un truc de ce style.
-2)Pour le Téléchargement  malwarebytes au bout d'un petit moment j'ai jun message d'erreur du type Run Time error '9'.
-3)ensuite CCLEANER OK sans souci
-4) pour scan bitdefender
BitDefender Online Scanner
  
  
 
Scan report generated at: Sun, Jun 08, 2008 - 21:58:07
 
 
  
  
 
Scan path: C:\;D:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:52:48
 
Files
 272531
 
Folders
 8958
 
Boot Sectors
 3
 
Archives
 11591
 
Packed Files
 9491
 
  
  
 
Results
 
Identified Viruses 
 9
 
Infected Files 
 9
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 9
 
  
  
 
Engines Info
 
Virus Definitions
 1256925
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 16
 
Archive plugins
 42
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 5
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\074C33E2.dll=>(Quarantine-2)
 Detected with: Adware.Companion.A
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\074C33E2.dll=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\13307A74.exe=>(Quarantine-2)
 Detected with: Adware.Newdotnet.A
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\13307A74.exe=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1DCF6273.exe=>(Quarantine-2)
 Detected with: Adware.Altnet.U
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1DCF6273.exe=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5760568B.exe=>(Quarantine-2)
 Infected with: Trojan.Skintrim.BA
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5760568B.exe=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65B908D5.exe=>(Quarantine-2)
 Infected with: GenPack:Trojan.Downloader.Swizzor.DV
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65B908D5.exe=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67FA2F75.tmp=>(Quarantine-2)
 Infected with: Trojan.Downloader.E.TR
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67FA2F75.tmp=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6AE33941.exe=>(Quarantine-2)
 Infected with: GenPack:Trojan.Downloader.Swizzor.BO
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6AE33941.exe=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\775D1F86.dll=>(Quarantine-2)
 Detected with: Adware.Newdotnet.I
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\775D1F86.dll=>(Quarantine-2)
 Deleted
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP505\A0470749.exe
 Infected with: Trojan.Swizzor.WU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP505\A0470749.exe
 Disinfection failed
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP505\A0470749.exe
 Deleted

DANDAN83 · Answer

et ci joint le rapport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:31:14, on 09/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE PLEOMAX PWC-3800
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: 14.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O24 - Desktop Component 0: ElÚment crÚÚ par Ulead GIF Animator - C:\WINDOWS\system32\gaadi001.gif

ep44 · Answer

Bonsoir 

Pour regfix as tu bien enregistrer fix.reg  ressaye stp

Ensuite pour malwarebytes as tu ressayé ?


Relance hijack et clique sur "Do a system scan only" 
Ensuite recherche ces lignes et coches les cases 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O20 - AppInit_DLLs: 14.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O24 - Desktop Component 0: ElÚment crÚÚ par Ulead GIF Animator - C:\WINDOWS\system32\gaadi001.gif

Ensuite clique sur "Fix checked"

Pour ton anti-virus un conseil passe plutôt à Avira Antivir 
http://www.swl1f.net/viewtopic.php?f=14&t=59

regarde aussi ceci 
http://www.swl1f.net/viewtopic.php?f=14&t=67

Ensuite 

Télécharge sur ton Bureau ==> SpyBot-S&D  https://www.safer-networking.org/download/

    Pour son installation regarde ==> ici  https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ 

=> Fais un double clique sur Spybot-S&D afin de lancer le programme.

=> Clique sur le bouton Vérifier tout.
=> Une fois le balayage terminé, Spybot affichera tous les mouchards, dialers et autres indésirables en rouge.
=> Assure-toi qu'ils soient tous cochés, puis clique sur Corriger les problèmes.
=> Clique sur Oui pour autoriser Spybot à nettoyer les mouchards.
=> Clique sur le menu vaccination à gauche et ensuite sur ok
=> Clique sur le bouton + Vacciner


@+

DANDAN83 · Answer

Bonsoir,
Déja grand merci je n'ai plus reçu à ce jour de PUB CID grand bien d'ailleurs.
Concernant le scripot registr 4 toujours pareil pourquoi??
voila ce que çà me dit:
impossible d'importer c:\Documents and setting\josette\bureau\fix.reg:le fichier specifié n'est pas un script du registre.vous pouvez uniquement importer des fichiers du registre binaires à partir de l'editeur du registre.
Pour le reste çà va demain je relance malwarebytes pour voir si cela me donne le meme rapport que la premiere fois run time error '9'.
Encore merci pour tous les efforts apportés et réalises

ep44 · Answer

Bonsoir

Pour vérif

 fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp
@+

dandan83 · Answer

Bonsoir,
Voila donc le rapport de scan avec malwarebytes qui cette fois a bien fonctionné.
Malwarebytes' Anti-Malware 1.17
Version de la base de données: 848

21:40:49 11/06/2008
mbam-log-6-11-2008 (21-40-29).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 120507
Temps écoulé: 2 hour(s), 19 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020Search) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Star Defender 4\sqlite3.dll (Rogue.Multiple) -> No action taken.

dandan83 · Answer

MAintenant je vais lancer un scan avec bit defender

ep44 · Answer

Ok 
@+

dandan83 · Answer

Salut Voilà le rapport de scan avec bit defender.
Par contre regedit4comprends pas pourquoi celui ci refuse 
 BitDefender Online Scanner
  
  
 
Scan report generated at: Thu, Jun 12, 2008 - 09:14:42
 
 
  
  
 
Scan path: C:\;D:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:51:33
 
Files
 278077
 
Folders
 9095
 
Boot Sectors
 3
 
Archives
 11802
 
Packed Files
 9777
 
  
  
 
Results
 
Identified Viruses 
 8
 
Infected Files 
 8
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 8
 
  
  
 
Engines Info
 
Virus Definitions
 1260453
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 16
 
Archive plugins
 42
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 5
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\APPS\DOC\Static\Hardware\Chassis\ch027a\HDD2.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch027a\intro.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\carrier1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\carrierscrew.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\converted.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\cover1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\drivescrews.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\floppy.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\front1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\front_drives.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\f_bezel.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\f_connect.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\HDD.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\HDD2.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\intro.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch028a\Tabs.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029a\
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029a\front1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029a\HDDa.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029a\HDDin.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029a\HDDout1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029a\HDDout2.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029a\HDDout3.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029a\intro.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029b\
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029b\front1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029b\intro.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\front1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\f_media.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\f_media_DVD.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\f_media_eject1.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\f_media_eject2.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\f_media_music.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\f_media_network.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\f_media_pictures.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\f_media_radio.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\f_media_TV.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\f_media_video.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\intro.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\Popup_front.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\Popup_ir.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\Popup_open1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\Popup_open2.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\Popup_panel.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Chassis\ch029c\Popup_usb.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Connect\
 Clean
 
C:\APPS\DOC\Static\Hardware\Connect\cx003a\
 Clean
 
C:\APPS\DOC\Static\Hardware\Connect\cx003a\cx00301.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\FaxModem\
 Clean
 
C:\APPS\DOC\Static\Hardware\FaxModem\fm015a\
 Clean
 
C:\APPS\DOC\Static\Hardware\FaxModem\fm015a\fm01501.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\FaxModem\fm016a\
 Clean
 
C:\APPS\DOC\Static\Hardware\FaxModem\fm016a\fm01601.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\FaxModem\fm017a\
 Clean
 
C:\APPS\DOC\Static\Hardware\FaxModem\fm017a\fm01701.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kb\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kb\footin.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kb\footout.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kb\icon_USB.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kb\kbd1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kb\kbd2.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kb\ps2-kbd.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kb\ps2-mobo.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kb\USB-kbd.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kb\USB-mobo.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kc\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kc\esc.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kc\ins-del.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kc\panel1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kc\panel2.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kc\power1.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kc\power2.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\345.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\alt.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\arrows.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\backspace.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\brackets.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\capslock.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\contextual.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\ctrl.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\enter.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\fgh.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\fn.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk
umpad.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\shift.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\space.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk	ab.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kk\windows.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kr\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb000a\kr\mouse_icon.gif
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\ka\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\ka\launcher.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kb\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kb\F11-w.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kb\footin-w.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kb\footout-w.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kb\ins-del-w.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kc\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kc\media-w.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kc\sleep-w.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kk\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kk\arrows-w.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kk\functionkeys-w.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kk\kbd-w.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kk
umpad-w.jpg
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kr\
 Clean
 
C:\APPS\DOC\Static\Hardware\Keyboard\kb009a\kr\batterylevel.gif
 Clean
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\074C33E2.dll=>(Quarantine-2)
 Detected with: Adware.Companion.A
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\074C33E2.dll=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\13307A74.exe=>(Quarantine-2)
 Detected with: Adware.Newdotnet.A
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\13307A74.exe=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1DCF6273.exe=>(Quarantine-2)
 Detected with: Adware.Altnet.U
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1DCF6273.exe=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5760568B.exe=>(Quarantine-2)
 Infected with: Trojan.Skintrim.BA
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5760568B.exe=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65B908D5.exe=>(Quarantine-2)
 Infected with: GenPack:Trojan.Downloader.Swizzor.DV
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65B908D5.exe=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67FA2F75.tmp=>(Quarantine-2)
 Infected with: Trojan.Downloader.E.TR
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67FA2F75.tmp=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6AE33941.exe=>(Quarantine-2)
 Infected with: GenPack:Trojan.Downloader.Swizzor.BO
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6AE33941.exe=>(Quarantine-2)
 Deleted
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\775D1F86.dll=>(Quarantine-2)
 Detected with: Adware.Newdotnet.I
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\775D1F86.dll=>(Quarantine-2)
 Deleted

jlpjlp · Answer

vire ce qui est en quarantaine dans norton


puis refais un scan bitdefender pour voir qu'il reste rien

Pub CID

26 réponses

Discussions similaires

Newsletters