Pages intempestives

butterfly974 -  
Bonjour à tous,
J'ai un petit sooucis et je vous demande dy répondre svp.
J'ai des pages internet ki souvre a tord et a travers jevoudrai les fair disparaitra a jamais.
svp aider moi ...

merci davance au personne ki oron recu mon appel au secour.
Configuration: Windows Vista
Internet Explorer 7.0

32 réponses

Résumé de la discussion

Des pages web s'ouvrent de façon intempestive et redirigent vers d'autres sites, indiquant une infection possible par des logiciels publicitaires ou des hijackers et nécessitant une désinfection. Des analyses avec HijackThis révèlent des modifications des paramètres Internet et des entrées de démarrage suspectes qui redirigent les pages et altèrent les moteurs de recherche. Pour avancer, plusieurs conseillent d'activer le pare-feu, de maintenir les antivirus à jour et d'effectuer une vérification en mode sans échec, puis de suivre des tutoriels et liens fournis pour la désinfection. Enfin, l'examen des rapports Navilog ou HijackThis peut révéler que certains éléments signalés sont légitimes, ce qui nécessite une vérification minutieuse avant toute suppression ou modification des entrées système.

Bobot (l’IA à votre service)
  1. E..T Contributeur
    Bonsoir ,
    Désolé pour la réponse tardive mais il n'y a plus rien sur le rapport hijackthis ;-)
    Dis nous comment va le pc ?

    Tu vas fixer ces lignes avec hijackthis, comme suit
    Réouvres hijack
    Tu refais un scan en choisissant >> Do a system scan and loge and file
    Et après tu verras une option Fix checked coche la ligne et valides. Seulement celles la.

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.defaulthomepage.info

    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

    O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h

    Désinstalle ceci c'est la vieille version de adobe reader 7.0
    C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5

    Poste un nouveau rapport hijackthis pour voir si c'est bon.
    Une dernière question ton antivirus tu l'as payé ou version d'essai ? Dis moi quoi comme ça je te conseillerai ce qu'il faut que tu installes comme protection.

    @++
    1. butterfly974 Auteur
      Bonjour, voila le raport hijackthis:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:03:51, on 14/08/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16681)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\System32\p2phost.exe
      C:\Program Files\MP4 Player\Mp4Player.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.defaulthomepage.info
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
      O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
      O4 - HKCU\..\Run: [MP4 Player] "C:\Program Files\MP4 Player\mp4Player.exe" hmw
      O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O13 - Gopher Prefix:
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
      O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
      O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
      O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
      O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
      O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
      O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
      O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro\o2flash.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    2. butterfly974 Auteur
      je ne c pa il y avai une seul version proposé et ct celle avec les 2sms.
      pr la kestion sur la "santé" du pc ba le page ne sont plu presente en revanche il y a des page intiulé "page vierge" qui souvre.
      @+ et encor merci d'etre tjrs là a maider
  2. E..T Contributeur
    Bonsoir butterfly974, ainsi que cyril ( et merci à toi ;-)

    Donc fais ce que cyril t'a demandé dans le message 54 c'est pour le bien de ton PC ;-)

    +++
    1. Utilisateur anonyme
      Salut ,
      j'interviens à la demande d'E.T ( que je salue au passage )

      Butterfly794 ,

      /!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

      1)Télécharge OTMoveIt2 ( de Old Timer )

      2)Une fois téléchargé double-clique sur OTMoveIt2.exe pour le lancer.

      Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

      3)puis copie les lignes en gras qui se trouvent en dessous :



      C:\ProgramData\Barb 16 jump
      C:\Program Files\EoRezo
      HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page
      Emptytemp



      et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move."
      clique sur MoveIt! pour lancer la suppression.
      le résultat apparaitra dans le cadre Results.
      clique sur Exit pour fermer.
      4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

      /!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
      Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

      Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

      Tutorial :
      https://forum.malekal.com/viewtopic.php?f=36&t=3043
      http://sasi.xooit.fr/t41-Utilisation-de-OtMoveIt-d-Old-Timer.htm

      *******************************************************************

      Ensuite , poste un NOUVEAU rapport Hijackthis , le tien date de la veille : 
      Scan saved at 23:42:43, on 04/08/2008


      Tu relances Hijackthis " do a system scan and save a logfile " > poste le rapport.

      ++
      1. butterfly974 Auteur
        bonjour C_XX,
        dc voila je nai pa fai ce ke tu ma demander mé je nai plu de page.
        est-il necessaire de fair cette demarche?

        merci bocoup pr votre aide a vs et les autre ki mon enormen aider

        @++
      2. butterfly974 Auteur
        re-bonjour dc voila le raport oTmoveIT

        File/Folder C:\ProgramData\Barb 16 jump not found.
        File/Folder C:\Program Files\EoRezo not found.
        < HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page >
        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page not found.
        < Emptytemp >
        File delete failed. C:\Users\UTILIS~1\AppData\Local\Temp\~DFCABB.tmp scheduled to be deleted on reboot.
        File delete failed. C:\Users\UTILIS~1\AppData\Local\Temp\~DFCB1C.tmp scheduled to be deleted on reboot.
        File delete failed. C:\Users\UTILIS~1\AppData\Local\Temp\~DFDCFF.tmp scheduled to be deleted on reboot.
        File delete failed. C:\Users\UTILIS~1\AppData\Local\Temp\~DFDD06.tmp scheduled to be deleted on reboot.
        Temp folders emptied.
        IE temp folders emptied.

        OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08082008_145235
      3. butterfly974 Auteur
        et voila le raport hijack

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 15:02:08, on 08/08/2008
        Platform: Windows Vista (WinNT 6.00.1904)
        MSIE: Internet Explorer v7.00 (7.00.6000.16681)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Windows\System32\p2phost.exe
        C:\Program Files\MP4 Player\Mp4Player.exe
        C:\Program Files\Ares\Ares.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
        C:\Windows\system32\NOTEPAD.EXE
        C:\Windows\system32\wuauclt.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://defaulthomepage.info/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
        O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
        O4 - HKCU\..\Run: [MP4 Player] "C:\Program Files\MP4 Player\mp4Player.exe" hmw
        O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
        O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O13 - Gopher Prefix:
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
        O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
        O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
        O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
        O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
        O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
        O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
        O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro\o2flash.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    2. E..T Contributeur
      Tu as fait une analyse avec antivir en mode sans échec ?
      Si tu ne l'as pas fait vas y ;-)

      +++
      1. butterfly974 Auteur
        oui je lai fai
    4. E..T Contributeur
      Supprime le.

      Et >> tu vois les icones sur ton bureau de avira kerio ccleaner et autres ?

      ++
      1. butterfly974 Auteur
        oui
    5. E..T Contributeur
      Il y a des trucs bizarre
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe >> c'est avast il est encore sur ton pc.

      Tu me dis que tu as fait tout dans le message 29. On est d'accord donc tu vois les icones sur ton bureau de avira kerio ccleaner et autres ?

      @++
      1. butterfly974 Auteur
        oui je les ai meme ds paneau de configuration
    6. E..T Contributeur
      Ouep,

      Une question tu as fais au début de la désinfection ce qu'il avait dans le message 5. ??
      Désactive l'UAC
      * Démarrer > Panneau de Configuration
      * Double clique sur l'icône Comptes d'utilisateurs
      * Clique ensuite sur Désactiver et valide.

      ++
      1. butterfly974 Auteur
        depui ke javai desactiver luac je ne lavai plu toucher
    7. E..T Contributeur
      Bizarre, si tout est installé et si tout va bien tant mieux,
      As tu encore des soucis ?

      Si c'est bon

      Télécharge ToolsCleaner il permet de supprimer les logiciels installés pendant la désinfection.
      --> https://www.commentcamarche.net/telecharger/
      # Clique sur Recherche et laisse le scan agir ...
      # Clique sur Suppression pour finaliser.
      # Tu peux, si tu le souhaites, te servir des Options facultatives.
      # Clique sur Quitter pour obtenir le rapport.
      # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

      @++
      1. butterfly974 Auteur
        g encor kelke page ki souvre de temp a autre mé je pense ke ca doit venir de certains site internet.
        si je fé instalation msg44 et ke les page provienne du pc est-ce ke ca va fair un derangement ds le pc ou bien je peut installer les site voir apres si les pages continu?
        @++
    8. E..T Contributeur
      Salut,
      Rien n'a bougé :-(
      As tu fais les manips du message 29 ? Car c'est pareil.
      Il y a plusieurs sessions sur le PC?
      ++
      1. butterfly974 Auteur
        re dc oui g tt fé msg 29 et g une session+une session invité
        @++
    9. E..T Contributeur
      Pas de problème ;-))

      Moi je verrai tout ça ce soir et on finira .

      Bye
      1. butterfly974 Auteur
        voici un nouveauort hijack:

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 23:42:43, on 04/08/2008
        Platform: Windows Vista (WinNT 6.00.1904)
        MSIE: Internet Explorer v7.00 (7.00.6000.16681)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Windows\System32\p2phost.exe
        C:\Program Files\MP4 Player\Mp4Player.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Ares\Ares.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        C:\Windows\system32\taskeng.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
        C:\Windows\explorer.exe
        C:\Windows\system32\NOTEPAD.EXE
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Windows\system32\wuauclt.exe
        C:\Windows\system32\NOTEPAD.EXE
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://defaulthomepage.info/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
        O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
        O4 - HKCU\..\Run: [MP4 Player] "C:\Program Files\MP4 Player\mp4Player.exe" hmw
        O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
        O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O13 - Gopher Prefix:
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
        O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
        O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro\o2flash.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    10. E..T Contributeur
      Salut,

      C'est bizarre on ne voit pas de pare feu tu as toujours avast adobe reader n'est pas à jour je t'ai tout mis dans le message 29 les liens pour télécharger et les tutos.

      active l'UAC
      * Démarrer > Panneau de Configuration
      * Double clique sur l'icône Comptes d'utilisateurs
      * Clique ensuite sur activer et valide.

      ++
      1. butterfly974 Auteur
        je vé recommencer on vera apres si ca te deange pa.
    11. E..T Contributeur
      Poste un rapport hijack pour voir si tu as tout installé ;-)
      Et je te donnerai la marche à suivre pour finir.
      @++
      1. butterfly974 Auteur
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 23:42:43, on 04/08/2008
        Platform: Windows Vista (WinNT 6.00.1904)
        MSIE: Internet Explorer v7.00 (7.00.6000.16681)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Windows\System32\p2phost.exe
        C:\Program Files\MP4 Player\Mp4Player.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Ares\Ares.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        C:\Windows\system32\taskeng.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
        C:\Windows\explorer.exe
        C:\Windows\system32\NOTEPAD.EXE
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Windows\system32\wuauclt.exe
        C:\Windows\system32\NOTEPAD.EXE
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://defaulthomepage.info/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
        O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
        O4 - HKCU\..\Run: [MP4 Player] "C:\Program Files\MP4 Player\mp4Player.exe" hmw
        O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
        O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O13 - Gopher Prefix:
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
        O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
        O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro\o2flash.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    12. E..T Contributeur
      Bonjour

      Tu n'as rien installé ? rien n'a changé sur le log hijack.

      ++
      1. butterfly974 Auteur
        re dc si g tt installer
        a++
    13. E..T Contributeur
      apre c 3 case coché estce kil fo kliker sur kelkechoz? >> oui
      Fix checked

      Imprimes ce qu'il faut faire ;-)

      ++
      2. E..T Contributeur
        Ok ton rapport est nickel tu ne dois plus avoir de soucis ?

        Par contre il reste des choses à faire

        Tu vas fixer ces lignes avec hijackthis, comme suit
        Tu réouvres hijack
        Tu refais un scan en choisissant >> Do a system scan and loge and file
        Et après tu verras une option Fix checked coche la ligne et valides. Seulement celles la.

        O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

        Pour ce qui est de la protection fais tout ça ;)
        Désinstalle avast correctement il est obsolète.
        Pour l'antivirus installe AntiVir Personal Télécharges le ici puis installes ce dernier.
        Je te mets un tutoriel complet sur son installation et son utilisation >> ICI

        Ensuite il te faut un pare feu télécharges et installes Kerio, il est simple d'utilisation et efficace.
        >> Ici pour télécharger
        >> Tutoriel ici qui te permettra de le configurer correctement!

        Pour compléter il te faut de l' antispyware
        Télécharge spybot ici et installes le !
        Tutoriel complet >> Merci à balltrap34 pour cette réalisation.
        Tu peux compléter avec Ad-aware il n'y a pas de soucis
        Télécharges le ici et installes le.
        Un tutoriel ici
        Fais des analyses régulièrement avec ses deux logiciels.

        Vérifie JAVA >> ICI c'est une chose importante aussi pour la sécurité.
        Installe la dernière version de adobe >> Ici

        Une foi que tu as fini tout ça... poste un log ijackthis pour voir si c'est bon ;-)
        Et il ne restera plus grand chose à faire.

        @++
        1. butterfly974 Auteur
          Tu vas fixer ces lignes avec hijackthis, comme suit
          Tu réouvres hijack
          Tu refais un scan en choisissant >> Do a system scan and loge and file
          Et après tu verras une option Fix checked coche la ligne et valides. Seulement celles la.

          apre c 3 case coché estce kil fo kliker sur kelkechoz?
        2. butterfly974 Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 23:42:43, on 04/08/2008
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16681)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Windows\System32\p2phost.exe
          C:\Program Files\MP4 Player\Mp4Player.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Ares\Ares.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
          C:\Windows\explorer.exe
          C:\Windows\system32\NOTEPAD.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Windows\system32\wuauclt.exe
          C:\Windows\system32\NOTEPAD.EXE
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://defaulthomepage.info/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
          O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
          O4 - HKCU\..\Run: [MP4 Player] "C:\Program Files\MP4 Player\mp4Player.exe" hmw
          O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
          O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O13 - Gopher Prefix:
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
          O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
          O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro\o2flash.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      3. E..T Contributeur
        Ouep ;-)

        Refais la même chose mais la tu choisis le choix 2
        Laisse travailler le pc
        Une fois le nettoyage fini ,une recherche sera relancée et un rapport
        s'ouvrira automatiquement dans le Bloc-Notes.
        Copies-colles le contenu de ce rapport sur le forum.

        Et poste un nouveau log hijack.

        @++
        1. butterfly974 Auteur
          --------------------\\ Lop S&D 4.2.2-5 XP/Vista

          [ Windows VISTA (NT 6.0) Workstation Build 6000 ]
          [ USER : UTILISATEUR ] [ "C:\Lop SD" ] [ Selection : 2 ]
          [ 04/08/2008 | 23:15:41,70 ] [ PC : PC-DE-UTILISATE ]
          [ MAJ : 01-08-2008 | 01:40 ]
          [ UAC => 0 ]

          \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

          Echec ! - C:\ProgramData\beep axis mode free\Thunk heart.exe
          Supprime! - C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@advertstream[1].txt
          Supprime! - C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@advertising[2].txt
          Supprime! - C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@banner.cotedazurpalace[2].txt
          Supprime! - C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@cotedazurpalace[2].txt
          Supprime! - C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@adopt.euroclick[2].txt
          Supprime! - C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@pacificpoker[1].txt
          Supprime! - C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@32vegas[1].txt
          Supprime! - C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@banner.32vegas[2].txt
          Supprime! - C:\ProgramData\List Cdrom Cdrom.l5mo8a
          Supprime! - C:\ProgramData\List Cdrom Cdrom.zf154g
          Supprime! - C:\ProgramData\itch blue hold.jgscb8c
          Supprime! - C:\Users\UTILIS~1\AppData\Local\Temp\bisB9AD.exe
          Echec ! - C:\ProgramData\beep axis mode free
          Supprime! - C:\Program Files\Circle Developement
          RestaurÚ! - Fichier Hosts

          \\\\\\\\\\\\\\\\\\\\\\\\\\\ DEUXIEME PASSAGE ///////////////////////////

          Supprime! - C:\ProgramData\beep axis mode free\Thunk heart.exe
          Supprime! - C:\ProgramData\beep axis mode free

          //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

          --------------------\\ Listing des dossiers dans Local

          [31/07/2008|18:07] C:\Users\UTILIS~1\AppData\Local\Adobe
          [31/07/2008|16:54] C:\Users\UTILIS~1\AppData\Local\Ahead
          [31/07/2008|11:13] C:\Users\UTILIS~1\AppData\Local\Application Data
          [02/08/2008|19:44] C:\Users\UTILIS~1\AppData\Local\Ares
          [03/08/2008|17:03] C:\Users\UTILIS~1\AppData\Local\d3d9caps.dat
          [03/08/2008|17:43] C:\Users\UTILIS~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
          [31/07/2008|13:51] C:\Users\UTILIS~1\AppData\Local\GDIPFONTCACHEV1.DAT
          [03/08/2008|14:38] C:\Users\UTILIS~1\AppData\Local\Google
          [31/07/2008|11:13] C:\Users\UTILIS~1\AppData\Local\Historique
          [04/08/2008|23:14] C:\Users\UTILIS~1\AppData\Local\IconCache.db
          [03/08/2008|18:49] C:\Users\UTILIS~1\AppData\Local\Microsoft
          [31/07/2008|23:19] C:\Users\UTILIS~1\AppData\Local\Microsoft Games
          [31/07/2008|11:46] C:\Users\UTILIS~1\AppData\Local\Seven Zip
          [04/08/2008|23:15] C:\Users\UTILIS~1\AppData\Local\Temp
          [31/07/2008|11:13] C:\Users\UTILIS~1\AppData\Local\Temporary Internet Files
          [01/08/2008|15:11] C:\Users\UTILIS~1\AppData\Local\VirtualStore
          [03/08/2008|19:02] C:\Users\UTILIS~1\AppData\Local\Zattoo
          [01/08/2008|19:15] C:\Users\UTILIS~1\AppData\Local\ZattooPlayer

          --------------------\\ Tâches planifiées dans C:\Windows\tasks

          [04/08/2008 16:56][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{9E858A39-C616-4A11-8A33-B8F6D4AC370C}.job
          [04/08/2008 23:15][--ah-----] C:\Windows\tasks\SA.DAT
          [04/08/2008 23:14][--a------] C:\Windows\tasks\SCHEDLGU.TXT

          --------------------\\ Listing des dossiers dans C:\ProgramData

          [30/11/2007|10:31] C:\ProgramData\Adobe
          [02/11/2006|15:02] C:\ProgramData\Application Data
          [31/07/2008|13:59] C:\ProgramData\Barb 16 jump
          [31/07/2008|11:12] C:\ProgramData\Bureau
          [30/11/2007|10:38] C:\ProgramData\CyberLink
          [02/11/2006|15:02] C:\ProgramData\Desktop
          [02/11/2006|15:02] C:\ProgramData\Documents
          [31/07/2008|11:12] C:\ProgramData\Favoris
          [02/11/2006|15:02] C:\ProgramData\Favorites
          [03/08/2008|14:36] C:\ProgramData\Google
          [31/07/2008|16:54] C:\ProgramData\LightScribe
          [04/08/2008|17:38] C:\ProgramData\Malwarebytes
          [31/07/2008|11:12] C:\ProgramData\Menu D‚marrer
          [31/07/2008|16:18] C:\ProgramData\Messenger Plus!
          [01/08/2008|15:49] C:\ProgramData\Microsoft
          [31/07/2008|11:50] C:\ProgramData\Microsoft Help
          [31/07/2008|11:12] C:\ProgramData\ModŠles
          [31/07/2008|11:55] C:\ProgramData\Nero
          [02/08/2008|23:16] C:\ProgramData\ntuser.pol
          [02/11/2006|15:02] C:\ProgramData\Start Menu
          [31/07/2008|12:54] C:\ProgramData\Symantec
          [02/11/2006|15:02] C:\ProgramData\Templates
          [31/07/2008|13:42] C:\ProgramData\WLInstaller

          --------------------\\ Listing des dossiers dans C:\Program Files

          [30/11/2007|10:31] C:\Program Files\Adobe
          [31/07/2008|13:41] C:\Program Files\Alwil Software
          [02/08/2008|22:18] C:\Program Files\Ares
          [03/08/2008|17:33] C:\Program Files\Common Files
          [30/11/2007|10:38] C:\Program Files\CyberLink
          [31/07/2008|15:07] C:\Program Files\desktop.ini
          [01/08/2008|11:53] C:\Program Files\EoRezo
          [31/07/2008|11:12] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
          [03/08/2008|14:36] C:\Program Files\Google
          [03/08/2008|14:49] C:\Program Files\InstallShield Installation Information
          [31/07/2008|11:52] C:\Program Files\Intel
          [03/08/2008|14:37] C:\Program Files\Internet Explorer
          [04/08/2008|18:20] C:\Program Files\Malwarebytes' Anti-Malware
          [03/08/2008|17:39] C:\Program Files\MatchWare
          [31/07/2008|13:58] C:\Program Files\Messenger Plus! Live
          [31/07/2008|15:11] C:\Program Files\Microsoft CAPICOM 2.1.0.2
          [02/11/2006|14:37] C:\Program Files\Microsoft Games
          [31/07/2008|11:50] C:\Program Files\Microsoft Office
          [31/07/2008|11:50] C:\Program Files\Microsoft Works
          [02/11/2006|14:42] C:\Program Files\Movie Maker
          [01/08/2008|15:17] C:\Program Files\MP4 Player
          [02/11/2006|14:37] C:\Program Files\MSBuild
          [02/11/2006|14:37] C:\Program Files\MSN
          [30/11/2007|10:03] C:\Program Files\MSXML 4.0
          [03/08/2008|18:49] C:\Program Files\Navilog1
          [31/07/2008|11:55] C:\Program Files\Nero
          [30/11/2007|10:23] C:\Program Files\O2Micro
          [03/08/2008|14:38] C:\Program Files\Real
          [03/08/2008|14:49] C:\Program Files\Realtek
          [02/11/2006|14:37] C:\Program Files\Reference Assemblies
          [30/11/2007|10:54] C:\Program Files\System Control Manager
          [01/08/2008|22:51] C:\Program Files\Trend Micro
          [02/11/2006|15:01] C:\Program Files\Uninstall Information
          [30/11/2007|10:08] C:\Program Files\Windows Calendar
          [02/11/2006|14:42] C:\Program Files\Windows Collaboration
          [30/11/2007|10:08] C:\Program Files\Windows Defender
          [02/11/2006|14:42] C:\Program Files\Windows Journal
          [31/07/2008|13:54] C:\Program Files\Windows Live
          [31/07/2008|14:36] C:\Program Files\Windows Mail
          [30/11/2007|10:08] C:\Program Files\Windows Media Player
          [31/07/2008|11:12] C:\Program Files\Windows NT
          [02/11/2006|14:42] C:\Program Files\Windows Photo Gallery
          [31/07/2008|14:36] C:\Program Files\Windows Sidebar
          [04/08/2008|17:27] C:\Program Files\WinRAR 3.61 Multi

          --------------------\\ Listing des dossiers dans C:\Program Files\Common Files

          [30/11/2007|10:31] C:\Program Files\Common Files\Adobe
          [31/07/2008|11:59] C:\Program Files\Common Files\Ahead
          [30/11/2007|10:36] C:\Program Files\Common Files\InstallShield
          [31/07/2008|12:00] C:\Program Files\Common Files\LightScribe
          [31/07/2008|13:43] C:\Program Files\Common Files\microsoft shared
          [03/08/2008|14:48] C:\Program Files\Common Files\Real
          [02/11/2006|13:18] C:\Program Files\Common Files\Services
          [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
          [31/07/2008|11:46] C:\Program Files\Common Files\Symantec Shared
          [30/11/2007|10:08] C:\Program Files\Common Files\System
          [31/07/2008|13:54] C:\Program Files\Common Files\WindowsLiveInstaller
          [03/08/2008|17:33] C:\Program Files\Common Files\Wise Installation Wizard

          --------------------\\ Process

          ( 55 Processus )

          ... OK !

          --------------------\\ Recherche avec S_Lop

          Aucun fichier / dossier Lop trouvé !

          --------------------\\ Recherche de Fichiers / Dossiers Lop

          Aucun fichier / dossier Lop trouvé !

          --------------------\\ Verification du Registre

          ..... OK !

          --------------------\\ Verification du fichier Hosts

          Fichier Hosts PROPRE

          --------------------\\ Recherche de fichiers avec Catchme

          catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-08-04 23:16:04
          Windows 6.0.6000 NTFS
          scanning hidden processes ...
          scanning hidden files ...
          scan completed successfully
          hidden processes: 0
          hidden files: 0

          --------------------\\ Recherche d'autres infections

          Aucune autre infection trouvée !

          [F:130][D:38]-> C:\Users\UTILIS~1\AppData\Local\Temp
          [F:287][D:1]-> C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies
          [F:1912][D:5]-> C:\Users\UTILIS~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
          [F:31][D:5]-> C:\$Recycle.Bin

          --------------------\\ Fin du rapport a 23:17:21,69
          [ UAC => 1 ]
        2. butterfly974 Auteur
          voici le log hijak:

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 23:20:33, on 04/08/2008
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16681)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Windows\System32\p2phost.exe
          C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
          C:\Program Files\MP4 Player\Mp4Player.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Ares\Ares.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
          C:\Windows\explorer.exe
          C:\Windows\system32\NOTEPAD.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Windows\system32\wuauclt.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://defaulthomepage.info/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
          O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
          O4 - HKCU\..\Run: [MP4 Player] "C:\Program Files\MP4 Player\mp4Player.exe" hmw
          O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
          O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O13 - Gopher Prefix:
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
          O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
          O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro\o2flash.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      4. E..T Contributeur
        Bonsoir,

        Télécharge >> Lop S&D.exe << puis enregistres-le sur ton Bureau .
        double-clic sur le fichier LopSD.exe suffira à lancer l'installation
        Accepte le contat de licence
        Il va t'être de demandé de créer le répertoire de destination accepte en cliquant sur oui.
        Un raccourci sera créé sur ton Bureau.
        Double clic sur le raccourci du bureau
        Choisis la langue f pour Français puis validez par Entrée.
        Choisis l'option Recherche en saisissant 1 valides par Entrée.
        Patiente le temps du scan
        A la fin du scan un rapport sera généré et s'ouvrira automatiquement dans le Bloc-Notes.
        Copies-colles le contenu de ce rapport ici.
        >>On le trouve aussi en %systemdrive%\LopR.txt

        @++
        1. butterfly974 Auteur
          --------------------\\ Lop S&D 4.2.2-5 XP/Vista

          [ Windows VISTA (NT 6.0) Workstation Build 6000 ]
          [ USER : UTILISATEUR ] [ "C:\Lop SD" ] [ Selection : 1 ]
          [ 04/08/2008 | 23:04:15,36 ] [ PC : PC-DE-UTILISATE ]
          [ MAJ : 01-08-2008 | 01:40 ]
          [ UAC => 0 ]

          --------------------\\ Listing des dossiers dans Local

          [31/07/2008|18:07] C:\Users\UTILIS~1\AppData\Local\Adobe
          [31/07/2008|16:54] C:\Users\UTILIS~1\AppData\Local\Ahead
          [31/07/2008|11:13] C:\Users\UTILIS~1\AppData\Local\Application Data
          [02/08/2008|19:44] C:\Users\UTILIS~1\AppData\Local\Ares
          [03/08/2008|17:03] C:\Users\UTILIS~1\AppData\Local\d3d9caps.dat
          [03/08/2008|17:43] C:\Users\UTILIS~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
          [31/07/2008|13:51] C:\Users\UTILIS~1\AppData\Local\GDIPFONTCACHEV1.DAT
          [03/08/2008|14:38] C:\Users\UTILIS~1\AppData\Local\Google
          [31/07/2008|11:13] C:\Users\UTILIS~1\AppData\Local\Historique
          [04/08/2008|23:01] C:\Users\UTILIS~1\AppData\Local\IconCache.db
          [03/08/2008|18:49] C:\Users\UTILIS~1\AppData\Local\Microsoft
          [31/07/2008|23:19] C:\Users\UTILIS~1\AppData\Local\Microsoft Games
          [31/07/2008|11:46] C:\Users\UTILIS~1\AppData\Local\Seven Zip
          [04/08/2008|23:04] C:\Users\UTILIS~1\AppData\Local\Temp
          [31/07/2008|11:13] C:\Users\UTILIS~1\AppData\Local\Temporary Internet Files
          [01/08/2008|15:11] C:\Users\UTILIS~1\AppData\Local\VirtualStore
          [03/08/2008|19:02] C:\Users\UTILIS~1\AppData\Local\Zattoo
          [01/08/2008|19:15] C:\Users\UTILIS~1\AppData\Local\ZattooPlayer

          --------------------\\ Tâches planifiées dans C:\Windows\tasks

          [04/08/2008 16:56][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{9E858A39-C616-4A11-8A33-B8F6D4AC370C}.job
          [04/08/2008 23:02][--ah-----] C:\Windows\tasks\SA.DAT
          [04/08/2008 23:01][--a------] C:\Windows\tasks\SCHEDLGU.TXT

          --------------------\\ Listing des dossiers dans C:\ProgramData

          [30/11/2007|10:31] C:\ProgramData\Adobe
          [02/11/2006|15:02] C:\ProgramData\Application Data
          [31/07/2008|13:59] C:\ProgramData\Barb 16 jump
          [31/07/2008|13:58] C:\ProgramData\beep axis mode free
          [31/07/2008|11:12] C:\ProgramData\Bureau
          [30/11/2007|10:38] C:\ProgramData\CyberLink
          [02/11/2006|15:02] C:\ProgramData\Desktop
          [02/11/2006|15:02] C:\ProgramData\Documents
          [31/07/2008|11:12] C:\ProgramData\Favoris
          [02/11/2006|15:02] C:\ProgramData\Favorites
          [03/08/2008|14:36] C:\ProgramData\Google
          [31/07/2008|13:58] C:\ProgramData\itch blue hold.jgscb8c
          [31/07/2008|16:54] C:\ProgramData\LightScribe
          [31/07/2008|13:58] C:\ProgramData\List Cdrom Cdrom.l5mo8a
          [31/07/2008|13:58] C:\ProgramData\List Cdrom Cdrom.zf154g
          [04/08/2008|17:38] C:\ProgramData\Malwarebytes
          [31/07/2008|11:12] C:\ProgramData\Menu D‚marrer
          [31/07/2008|16:18] C:\ProgramData\Messenger Plus!
          [01/08/2008|15:49] C:\ProgramData\Microsoft
          [31/07/2008|11:50] C:\ProgramData\Microsoft Help
          [31/07/2008|11:12] C:\ProgramData\ModŠles
          [31/07/2008|11:55] C:\ProgramData\Nero
          [02/08/2008|23:16] C:\ProgramData\ntuser.pol
          [02/11/2006|15:02] C:\ProgramData\Start Menu
          [31/07/2008|12:54] C:\ProgramData\Symantec
          [02/11/2006|15:02] C:\ProgramData\Templates
          [31/07/2008|13:42] C:\ProgramData\WLInstaller

          --------------------\\ Listing des dossiers dans C:\Program Files

          [30/11/2007|10:31] C:\Program Files\Adobe
          [31/07/2008|13:41] C:\Program Files\Alwil Software
          [02/08/2008|22:18] C:\Program Files\Ares
          [01/08/2008|16:05] C:\Program Files\Circle Developement
          [03/08/2008|17:33] C:\Program Files\Common Files
          [30/11/2007|10:38] C:\Program Files\CyberLink
          [31/07/2008|15:07] C:\Program Files\desktop.ini
          [01/08/2008|11:53] C:\Program Files\EoRezo
          [31/07/2008|11:12] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
          [03/08/2008|14:36] C:\Program Files\Google
          [03/08/2008|14:49] C:\Program Files\InstallShield Installation Information
          [31/07/2008|11:52] C:\Program Files\Intel
          [03/08/2008|14:37] C:\Program Files\Internet Explorer
          [04/08/2008|18:20] C:\Program Files\Malwarebytes' Anti-Malware
          [03/08/2008|17:39] C:\Program Files\MatchWare
          [31/07/2008|13:58] C:\Program Files\Messenger Plus! Live
          [31/07/2008|15:11] C:\Program Files\Microsoft CAPICOM 2.1.0.2
          [02/11/2006|14:37] C:\Program Files\Microsoft Games
          [31/07/2008|11:50] C:\Program Files\Microsoft Office
          [31/07/2008|11:50] C:\Program Files\Microsoft Works
          [02/11/2006|14:42] C:\Program Files\Movie Maker
          [01/08/2008|15:17] C:\Program Files\MP4 Player
          [02/11/2006|14:37] C:\Program Files\MSBuild
          [02/11/2006|14:37] C:\Program Files\MSN
          [30/11/2007|10:03] C:\Program Files\MSXML 4.0
          [03/08/2008|18:49] C:\Program Files\Navilog1
          [31/07/2008|11:55] C:\Program Files\Nero
          [30/11/2007|10:23] C:\Program Files\O2Micro
          [03/08/2008|14:38] C:\Program Files\Real
          [03/08/2008|14:49] C:\Program Files\Realtek
          [02/11/2006|14:37] C:\Program Files\Reference Assemblies
          [30/11/2007|10:54] C:\Program Files\System Control Manager
          [01/08/2008|22:51] C:\Program Files\Trend Micro
          [02/11/2006|15:01] C:\Program Files\Uninstall Information
          [30/11/2007|10:08] C:\Program Files\Windows Calendar
          [02/11/2006|14:42] C:\Program Files\Windows Collaboration
          [30/11/2007|10:08] C:\Program Files\Windows Defender
          [02/11/2006|14:42] C:\Program Files\Windows Journal
          [31/07/2008|13:54] C:\Program Files\Windows Live
          [31/07/2008|14:36] C:\Program Files\Windows Mail
          [30/11/2007|10:08] C:\Program Files\Windows Media Player
          [31/07/2008|11:12] C:\Program Files\Windows NT
          [02/11/2006|14:42] C:\Program Files\Windows Photo Gallery
          [31/07/2008|14:36] C:\Program Files\Windows Sidebar
          [04/08/2008|17:27] C:\Program Files\WinRAR 3.61 Multi

          --------------------\\ Listing des dossiers dans C:\Program Files\Common Files

          [30/11/2007|10:31] C:\Program Files\Common Files\Adobe
          [31/07/2008|11:59] C:\Program Files\Common Files\Ahead
          [30/11/2007|10:36] C:\Program Files\Common Files\InstallShield
          [31/07/2008|12:00] C:\Program Files\Common Files\LightScribe
          [31/07/2008|13:43] C:\Program Files\Common Files\microsoft shared
          [03/08/2008|14:48] C:\Program Files\Common Files\Real
          [02/11/2006|13:18] C:\Program Files\Common Files\Services
          [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
          [31/07/2008|11:46] C:\Program Files\Common Files\Symantec Shared
          [30/11/2007|10:08] C:\Program Files\Common Files\System
          [31/07/2008|13:54] C:\Program Files\Common Files\WindowsLiveInstaller
          [03/08/2008|17:33] C:\Program Files\Common Files\Wise Installation Wizard

          --------------------\\ Process

          ( 61 Processus )

          iexplore.exe ~ [2264]
          iexplore.exe ~ [2456]

          --------------------\\ Recherche avec S_Lop

          C:\ProgramData\List Cdrom Cdrom.l5mo8a
          C:\ProgramData\List Cdrom Cdrom.zf154g
          C:\ProgramData\itch blue hold.jgscb8c
          C:\Users\UTILIS~1\AppData\Local\Temp\bisB9AD.exe

          --------------------\\ Recherche de Fichiers / Dossiers Lop

          C:\ProgramData\beep axis mode free
          C:\ProgramData\beep axis mode free\Thunk heart.exe
          C:\Program Files\Circle Developement
          C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@advertstream[1].txt
          C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@advertising[2].txt
          C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@banner.cotedazurpalace[2].txt
          C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@cotedazurpalace[2].txt
          C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@adopt.euroclick[2].txt
          C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@pacificpoker[1].txt
          C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@32vegas[1].txt
          C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies\utilisateur@banner.32vegas[2].txt

          --------------------\\ Verification du Registre

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Knob Flaw"="\"C:\\ProgramData\\List Cdrom Cdrom.l5mo8a\""
          "MODE FREE BIRD SURF"="\"C:\\ProgramData\\itch blue hold.jgscb8c\""

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

          --------------------\\ Verification du fichier Hosts

          Fichier Hosts PROPRE

          --------------------\\ Recherche de fichiers avec Catchme

          catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-08-04 23:04:26
          Windows 6.0.6000 NTFS
          scanning hidden processes ...
          scanning hidden files ...
          scan completed successfully
          hidden processes: 0
          hidden files: 0

          --------------------\\ Recherche d'autres infections

          Aucune autre infection trouvée !

          [F:135][D:38]-> C:\Users\UTILIS~1\AppData\Local\Temp
          [F:295][D:1]-> C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies
          [F:1884][D:5]-> C:\Users\UTILIS~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
          [F:31][D:5]-> C:\$Recycle.Bin

          --------------------\\ Fin du rapport a 23:05:51,07
          [ UAC => 1 ]
      5. E..T Contributeur
        Salut,
        Rien dans navilog donc fait ce qu'il y a dans le message 19.
        @++
        1. E..T Contributeur
          Bonsoir,

          Fais ce qui suit :

          * Télécharge MalwareByte's Anti-Malware (by RubbeR DuckY) :
          *http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
          * Installe le programme sur le bureau :

          o S'il manque le fichier COMCTL32.OCX, télécharge le ici

          * Fais les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)

          * Démarre en mode sans échec
          Comment faire :
          Redémarres l’ordinateur
          Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait.
          Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée.

          * Lance MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs

          * Une fois le scan terminé, clique sur supprimer (si un message te demande de redémarrer le PC, accepte.)

          * Un rapport sera généré, enregistre le de manière à le retrouver sur ton bureau par exemple et poste le ici.

          @++
          1. butterfly974 Auteur
            re ET je voulai savoir ce ke je dois fair du rapport navilog1. Je voulai oci savoir si je marete la avec navilog1 ou il fo ke je fasse dotre manipulation? merci davance
          2. butterfly974 Auteur
            Malwarebytes' Anti-Malware 1.24
            Version de la base de données: 1024
            Windows 6.0.6000

            19:33:24 04/08/2008
            mbam-log-8-4-2008 (19-33-21).txt

            Type de recherche: Examen complet (C:\|D:\|E:\|)
            Eléments examinés: 108472
            Temps écoulé: 17 minute(s), 20 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
        • 1
        • 2

        Discussions similaires

        comment changer la couleur du surlignage sur MacBook
        tournicou

        2 réponses
        Retour en arrière avec Pages sur Mac ?
        alex 2510

        13 réponses
        À combien de pages équivaut 25 000 caractères ?
        -Romane-

        16 réponses
        6000 caractère espaces compris --> pages
        Sasha

        4 réponses
        Convertir le nombre de signes en nombre de pages
        lucy

        5 réponses