Pub cid

desag -  
Bonjour.

je suis envahi de pub cid, j'ai desinstallé messenger plus et le sponsor mais j'ai toujours les pub qui apparaissent.
voici un rapport hijackthis, merci d'avance pour votre aide

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:44:04, on 11/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Taskix\Taskix32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\WinRoll\winroll.exe
C:\Program Files\LClock\LClock.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Taskix] C:\Program Files\Taskix\Taskix32.exe start
O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\VistaDriveStatus\vsdrv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [poke mp3 cdrom meta] C:\Documents and Settings\All Users\Application Data\Jump Poll Poke Mp3\Bleh barb.exe
O4 - HKCU\..\Run: [WinRoll] "C:\Program Files\WinRoll\winroll.exe"
O4 - HKCU\..\Run: [LClock] "C:\Program Files\LClock\LClock.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Stop Extra] C:\DOCUME~1\ADMINI~1\APPLIC~1\WEBBIN~1\BALM 01 META.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5852 bytes
Configuration: Windows XP
Internet Explorer 7.0

27 réponses

Résumé de la discussion

Plusieurs publicités intrusives apparaissent malgré la désinstallation de Messenger Plus et d'un sponsor, indiquant une possible contamination système ou un adware intégré au navigateur. Le rapport HijackThis signale des éléments problématiques, avec des services légitimes (avast, NVIDIA) coexistant à côté de modules douteux tels que poke mp3 cdrom meta et BALM 01 META.exe. Pour remédier, l'intervenant suggère d’utiliser Lop S&D et d’inspecter les éléments problématiques dans les Run et les tâches planifiées afin de supprimer les programmes indésirables. En cas d’infection avancée, une désinfection approfondie et une vérification des extensions et des modules publicitaires du navigateur peuvent être nécessaires, car les chemins et exécutables indiquent une contamination multiple.

Bobot (l’IA à votre service)
  1. desag Auteur
    oui mais il me l'ouvre avec le bloc notes
    -1
    1. g!rly Contributeur
      Salut desag,

      tu as un fichier comme celui ci ?

      http://img520.imageshack.us/img520/4251/screenshot005ps2.png

      @+
      -1
      1. desag Auteur
        quand je double clic sur fix.reg il me rouvre le bloc note
        -1
        3. desag Auteur
          je te fais sa des que possible la je dois partir
          -1
          1. g!rly Contributeur
            Quand y en a plus y en a encore...

            * Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

            n´y touche pas

            redemarre en mode sans echec:

            Comment redémarrer en mode sans echec?

            Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
            Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
            capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
            Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
            Ps : si F8 ne marche pas utilise la touche F5.

            Note : en mode sans echec tu n´auras plus acces au net alors imprime ou copie les instructions ci dessous dans un fichier texte que tu pourras consulter a souhait
            une fois en mode sans echec.

            Fix.reg

            Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

            XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
            REGEDIT4

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Stop Extra"=-

            XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
            Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
            Puis click sur "fichier"/"enregistrer sous" :
            dans : sur le bureau
            Nom du fichier : fix.reg
            Type de fichier : "tous les fichiers"
            clique sur "enregistrer"

            ca doit ressembler a ca une fois enrregistré :

            http://img520.imageshack.us/img520/4251/screenshot005ps2.png

            double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
            Si c'est bien le cas, clique sur "oui"

            * Double-clique sur OTMoveIt.exe pour lancer le programme,
            * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

            C:\DOCUME~1\ADMINI~1\APPLIC~1\WEBBIN~1\BALM 01 META.exe

            * Clique sur MoveIt! pour lancer la suppression,
            * Le résultat appraraîtra dans le cadre Results.
            * Clique sur Exit pour fermer le programme.
            * Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
            * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

            Redemarre normalement et post le rapport de ot_move it ici stp ainsi qu´un nouveau rapport hijack this.

            @+
            -1
            1. desag Auteur
              le nouveau rapport hijackthis

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:44:53, on 18/09/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.20733)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\HPZipm12.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Taskix\Taskix32.exe
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\WINDOWS\SOUNDMAN.EXE
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
              C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\WinRoll\winroll.exe
              C:\Program Files\LClock\LClock.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Notepad++\notepad++.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O4 - HKLM\..\Run: [Taskix] C:\Program Files\Taskix\Taskix32.exe start
              O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\VistaDriveStatus\vsdrv.exe
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
              O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKCU\..\Run: [WinRoll] "C:\Program Files\WinRoll\winroll.exe"
              O4 - HKCU\..\Run: [LClock] "C:\Program Files\LClock\LClock.exe"
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [Stop Extra] C:\DOCUME~1\ADMINI~1\APPLIC~1\WEBBIN~1\BALM 01 META.exe
              O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
              O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
              O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
              O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
              O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
              O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              -1
              1. g!rly Contributeur
                ha bah tres bien ;)
                post quand meme un nouveau rapport hijack this ;)
                -1
                1. g!rly Contributeur
                  on rame on rame...
                  post un nouveau rapport hijack this stp
                  0
                  1. desag Auteur
                    pour info je n'ai plus ces p*** de pub depuis que tu ma fait utiliser lopxp
                    0
                    1. desag Auteur
                      voici le rapport

                      # Rapport Lopxp fait le 18/09/2008 à 21:36:26
                      # Exécuté dans : C:\Program Files\Lopxp
                      # Version 3.10 - Maj du 11/04/2008

                      ========== FixLog ==========

                      +- Fichiers temporaires :
                      Nettoyage effectué.

                      ========== Listing des dossiers Application Data

                      +- C:\Documents and Settings\Administrateur\Application Data

                      Windows à Trust - 2.00
                      2008-07-14 à 21:07:25 - Adobe
                      2008-07-14 à 20:47:36 - Canon
                      2008-07-14 à 18:19:30 - Identities
                      2008-07-14 à 21:10:25 - Macromedia
                      2008-09-07 à 16:43:11 - Microsoft
                      2008-07-14 à 21:00:29 - Mozilla
                      2008-09-11 à 20:04:44 - Webbindlite
                      2008-07-14 à 18:21:55 - WinRAR

                      +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

                      Windows à Trust - 2.00
                      2008-09-18 à 18:25:15 - ApplicationHistory
                      2008-09-18 à 19:16:03 - Axialis
                      2008-07-20 à 10:46:08 - HP
                      2008-09-07 à 16:43:10 - Identities
                      2008-09-02 à 09:54:20 - Microsoft
                      2008-07-14 à 20:58:40 - Mozilla

                      +- C:\Documents and Settings\All Users\Application Data

                      Windows à Trust - 2.00
                      2008-07-20 à 09:41:22 - HP
                      2008-09-02 à 08:45:23 - Jump Poll Poke Mp3
                      2008-07-14 à 20:10:35 - Microsoft

                      ========== Listing du dossier Program Files

                      +- C:\Program Files

                      Windows à Trust - 2.00
                      2008-07-21 à 20:35:54 - Alwil Software
                      2008-07-14 à 20:42:30 - AvRack
                      2008-07-14 à 20:45:46 - Canon
                      2008-07-14 à 18:14:34 - ComPlus Applications
                      2008-07-20 à 17:49:06 - Fichiers communs
                      2008-07-20 à 09:39:25 - Hewlett-Packard
                      2008-07-14 à 18:13:10 - HiJackThis
                      2008-07-20 à 09:39:26 - HP
                      2008-07-14 à 20:44:09 - InstallShield Installation Information
                      2008-07-14 à 18:15:03 - Internet Explorer
                      2008-07-14 à 18:22:02 - LClock
                      2008-09-18 à 19:36:29 - Lopxp
                      2008-09-07 à 22:00:16 - Mozilla Firefox
                      2008-09-14 à 11:24:04 - MSN Messenger
                      2008-07-14 à 18:29:54 - My Company Name
                      2008-07-14 à 21:09:07 - Notepad++
                      2008-07-14 à 20:56:49 - NVIDIA Corporation
                      2008-07-14 à 18:15:05 - Outlook Express
                      2008-07-14 à 18:13:14 - Paint.NET
                      2008-07-14 à 20:42:30 - Realtek Sound Manager
                      2008-07-14 à 18:22:02 - Taskix
                      2008-09-11 à 21:43:03 - Trend Micro
                      2008-07-14 à 18:19:27 - Uninstall Information
                      2008-07-14 à 18:13:44 - Unlocker
                      2008-07-14 à 18:22:02 - VistaDriveStatus
                      2008-09-02 à 08:45:07 - Webbindlite
                      2008-07-14 à 18:16:17 - Windows Media Player
                      2008-07-14 à 18:13:36 - Windows Trust
                      2008-07-14 à 18:21:55 - WinRAR
                      2008-07-14 à 18:22:02 - WinRoll
                      2008-09-11 à 20:06:36 - World of Warcraft
                      2008-07-14 à 18:20:58 - WTInstaller

                      ========== Tâches planifiées

                      HPpromotions journeysoftware.job: C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe /N "journeysoftware" -r
                      0
                      1. desag Auteur
                        non c vraiment tou ce kil i a sur le rapport

                        je viens de faire ta manip mais l'ecran bleu c fermer et pas de rapport
                        je suis obliger d'aller le chercher dans C:\Program Files\Lopxp\cid.txt
                        0
                        1. g!rly Contributeur
                          ça m´étonnerais, enfin bon

                          la suite :

                          click sur

                          Démarrer

                          puis

                          Exécuter

                          puis copier/coller :

                          "%programfiles%\Lopxp\Lopxp.bat" /Fixme Guillemets y compris très important

                          puis valide, et poste le rapport stp

                          @+
                          0
                          1. desag Auteur
                            c tou ce que j'ai dans le rapport
                            0
                            1. g!rly Contributeur
                              ok mais post le rapport en entier stp ;)
                              0
                              1. desag Auteur
                                c bon j'ai reussi lop
                                voici le rapport

                                # Rapport Lopxp fait le 18/09/2008 à 20:56:31
                                # Exécuté dans : C:\Program Files\Lopxp
                                # Version 3.10 - Maj du 11/04/2008

                                ========== Listing des dossiers Application Data

                                +- C:\Documents and Settings\Administrateur\Application Data

                                Windows à Trust - 2.00
                                2008-07-14 à 21:07:25 - Adobe
                                2008-07-14 à 20:47:36 - Canon
                                2008-07-14 à 18:19:30 - Identities
                                2008-07-14 à 21:10:25 - Macromedia
                                2008-09-07 à 16:43:11 - Microsoft
                                2008-07-14 à 21:00:29 - Mozilla
                                2008-09-11 à 20:04:44 - Webbindlite
                                2008-07-14 à 18:21:55 - WinRAR

                                +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

                                Windows à Trust - 2.00
                                2008-09-18 à 18:25:15 - ApplicationHistory
                                2008-09-14 à 18:38:31 - Axialis
                                2008-07-20 à 10:46:08 - HP
                                2008-09-07 à 16:43:10 - Identities
                                2008-09-02 à 09:54:20 - Microsoft
                                2008-07-14 à 20:58:40 - Mozilla

                                +- C:\Documents and Settings\All Users\Application Data

                                Windows à Trust - 2.00
                                2008-07-20 à 09:41:22 - HP
                                2008-09-02 à 08:45:23 - Jump Poll Poke Mp3
                                2008-07-14 à 20:10:35 - Microsoft

                                ========== Listing du dossier Program Files

                                +- C:\Program Files

                                Windows à Trust - 2.00
                                2008-07-21 à 20:35:54 - Alwil Software
                                2008-07-14 à 20:42:30 - AvRack
                                2008-07-14 à 20:45:46 - Canon
                                2008-07-14 à 18:14:34 - ComPlus Applications
                                2008-07-20 à 17:49:06 - Fichiers communs
                                2008-07-20 à 09:39:25 - Hewlett-Packard
                                2008-07-14 à 18:13:10 - HiJackThis
                                2008-07-20 à 09:39:26 - HP
                                2008-07-14 à 20:44:09 - InstallShield Installation Information
                                2008-07-14 à 18:15:03 - Internet Explorer
                                2008-07-14 à 18:22:02 - LClock
                                2008-09-18 à 18:56:34 - Lopxp
                                2008-09-07 à 22:00:16 - Mozilla Firefox
                                2008-09-14 à 11:24:04 - MSN Messenger
                                2008-07-14 à 18:29:54 - My Company Name
                                2008-07-14 à 21:09:07 - Notepad++
                                2008-07-14 à 20:56:49 - NVIDIA Corporation
                                2008-07-14 à 18:15:05 - Outlook Express
                                2008-07-14 à 18:13:14 - Paint.NET
                                2008-07-14 à 20:42:30 - Realtek Sound Manager
                                2008-07-14 à 18:22:02 - Taskix
                                2008-09-11 à 21:43:03 - Trend Micro
                                2008-07-14 à 18:19:27 - Uninstall Information
                                2008-07-14 à 18:13:44 - Unlocker
                                2008-07-14 à 18:22:02 - VistaDriveStatus
                                2008-09-02 à 08:45:07 - Webbindlite
                                2008-07-14 à 18:16:17 - Windows Media Player
                                2008-07-14 à 18:13:36 - Windows Trust
                                2008-07-14 à 18:21:55 - WinRAR
                                2008-07-14 à 18:22:02 - WinRoll
                                2008-09-11 à 20:06:36 - World of Warcraft
                                2008-07-14 à 18:20:58 - WTInstaller

                                ========== Tâches planifiées

                                HPpromotions journeysoftware.job: C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe /N "journeysoftware" -r
                                0
                                1. g!rly Contributeur
                                  bon on va utiliser un autre loiciel :

                                  Télécharge combofix.exe (par sUBs) sur ton Bureau.

                                  -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                  -> Double clique combofix.exe.
                                  -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                                  -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                                  NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                                  Avant d'utiliser ComboFix :

                                  -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                                  -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

                                  Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                                  - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                                  /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                                  - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                                  - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                                  -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                                  -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                                  -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                                  post egalement un nouveau rapport hijack this stp

                                  @+
                                  0
                                  1. desag Auteur
                                    il ne me lance rien quand je double clique
                                    0
                                    1. g!rly Contributeur
                                      Salut,

                                      Télécharge ceci: (by Moe) :

                                      http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

                                      Double clic sur Lopxpsetup.exe pour lancer l'installation
                                      Au menu, choisir l'option 1
                                      Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
                                      Une rapport sera alors crée, à copie/colle en entier sur le forum.

                                      @+
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Ouvrir un fichier .pub sans Publisher
                                      baissaoui

                                      0 réponse
                                      Ouvrir document Publisher sans Publisher
                                      Curtis Hayes

                                      7 réponses
                                      Lire, afficher, exécuter un fichier *.pub sans Publisher
                                      jeannoellaurenti

                                      1 réponse
                                      Publicité "Bidru n'en peut plus"
                                      _Ritchi_

                                      5 réponses
                                      musique de pub
                                      zabou

                                      7 réponses