Pub cid

desag -  
Bonjour.

je suis envahi de pub cid, j'ai desinstallé messenger plus et le sponsor mais j'ai toujours les pub qui apparaissent.
voici un rapport hijackthis, merci d'avance pour votre aide

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:44:04, on 11/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Taskix\Taskix32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\WinRoll\winroll.exe
C:\Program Files\LClock\LClock.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Taskix] C:\Program Files\Taskix\Taskix32.exe start
O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\VistaDriveStatus\vsdrv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [poke mp3 cdrom meta] C:\Documents and Settings\All Users\Application Data\Jump Poll Poke Mp3\Bleh barb.exe
O4 - HKCU\..\Run: [WinRoll] "C:\Program Files\WinRoll\winroll.exe"
O4 - HKCU\..\Run: [LClock] "C:\Program Files\LClock\LClock.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Stop Extra] C:\DOCUME~1\ADMINI~1\APPLIC~1\WEBBIN~1\BALM 01 META.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5852 bytes
Configuration: Windows XP
Internet Explorer 7.0

27 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Plusieurs publicités intrusives apparaissent malgré la désinstallation de Messenger Plus et d'un sponsor, indiquant une possible contamination système ou un adware intégré au navigateur. Le rapport HijackThis signale des éléments problématiques, avec des services légitimes (avast, NVIDIA) coexistant à côté de modules douteux tels que poke mp3 cdrom meta et BALM 01 META.exe. Pour remédier, l'intervenant suggère d’utiliser Lop S&D et d’inspecter les éléments problématiques dans les Run et les tâches planifiées afin de supprimer les programmes indésirables. En cas d’infection avancée, une désinfection approfondie et une vérification des extensions et des modules publicitaires du navigateur peuvent être nécessaires, car les chemins et exécutables indiquent une contamination multiple.

Bobot (l’IA à votre service)
  2. g!rly Contributeur
    Salut desag,

    tu as un fichier comme celui ci ?

    http://img520.imageshack.us/img520/4251/screenshot005ps2.png

    @+
    5. g!rly Contributeur
      Quand y en a plus y en a encore...

      * Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

      n´y touche pas

      redemarre en mode sans echec:

      Comment redémarrer en mode sans echec?

      Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
      Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
      Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
      Ps : si F8 ne marche pas utilise la touche F5.

      Note : en mode sans echec tu n´auras plus acces au net alors imprime ou copie les instructions ci dessous dans un fichier texte que tu pourras consulter a souhait
      une fois en mode sans echec.

      Fix.reg

      Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

      XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Stop Extra"=-

      XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
      Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
      Puis click sur "fichier"/"enregistrer sous" :
      dans : sur le bureau
      Nom du fichier : fix.reg
      Type de fichier : "tous les fichiers"
      clique sur "enregistrer"

      ca doit ressembler a ca une fois enrregistré :

      http://img520.imageshack.us/img520/4251/screenshot005ps2.png

      double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
      Si c'est bien le cas, clique sur "oui"

      * Double-clique sur OTMoveIt.exe pour lancer le programme,
      * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

      C:\DOCUME~1\ADMINI~1\APPLIC~1\WEBBIN~1\BALM 01 META.exe

      * Clique sur MoveIt! pour lancer la suppression,
      * Le résultat appraraîtra dans le cadre Results.
      * Clique sur Exit pour fermer le programme.
      * Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
      * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

      Redemarre normalement et post le rapport de ot_move it ici stp ainsi qu´un nouveau rapport hijack this.

      @+
      1. desag Auteur
        le nouveau rapport hijackthis

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 21:44:53, on 18/09/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.20733)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
        C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
        C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\HPZipm12.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
        C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Taskix\Taskix32.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\WinRoll\winroll.exe
        C:\Program Files\LClock\LClock.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Notepad++\notepad++.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O4 - HKLM\..\Run: [Taskix] C:\Program Files\Taskix\Taskix32.exe start
        O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\VistaDriveStatus\vsdrv.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
        O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [WinRoll] "C:\Program Files\WinRoll\winroll.exe"
        O4 - HKCU\..\Run: [LClock] "C:\Program Files\LClock\LClock.exe"
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [Stop Extra] C:\DOCUME~1\ADMINI~1\APPLIC~1\WEBBIN~1\BALM 01 META.exe
        O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
        O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
        O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
        O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
        O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        1. g!rly Contributeur
          ha bah tres bien ;)
          post quand meme un nouveau rapport hijack this ;)
          1. g!rly Contributeur
            on rame on rame...
            post un nouveau rapport hijack this stp
            1. desag Auteur
              pour info je n'ai plus ces p*** de pub depuis que tu ma fait utiliser lopxp
              1. desag Auteur
                voici le rapport

                # Rapport Lopxp fait le 18/09/2008 à 21:36:26
                # Exécuté dans : C:\Program Files\Lopxp
                # Version 3.10 - Maj du 11/04/2008

                ========== FixLog ==========

                +- Fichiers temporaires :
                Nettoyage effectué.

                ========== Listing des dossiers Application Data

                +- C:\Documents and Settings\Administrateur\Application Data

                Windows à Trust - 2.00
                2008-07-14 à 21:07:25 - Adobe
                2008-07-14 à 20:47:36 - Canon
                2008-07-14 à 18:19:30 - Identities
                2008-07-14 à 21:10:25 - Macromedia
                2008-09-07 à 16:43:11 - Microsoft
                2008-07-14 à 21:00:29 - Mozilla
                2008-09-11 à 20:04:44 - Webbindlite
                2008-07-14 à 18:21:55 - WinRAR

                +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

                Windows à Trust - 2.00
                2008-09-18 à 18:25:15 - ApplicationHistory
                2008-09-18 à 19:16:03 - Axialis
                2008-07-20 à 10:46:08 - HP
                2008-09-07 à 16:43:10 - Identities
                2008-09-02 à 09:54:20 - Microsoft
                2008-07-14 à 20:58:40 - Mozilla

                +- C:\Documents and Settings\All Users\Application Data

                Windows à Trust - 2.00
                2008-07-20 à 09:41:22 - HP
                2008-09-02 à 08:45:23 - Jump Poll Poke Mp3
                2008-07-14 à 20:10:35 - Microsoft

                ========== Listing du dossier Program Files

                +- C:\Program Files

                Windows à Trust - 2.00
                2008-07-21 à 20:35:54 - Alwil Software
                2008-07-14 à 20:42:30 - AvRack
                2008-07-14 à 20:45:46 - Canon
                2008-07-14 à 18:14:34 - ComPlus Applications
                2008-07-20 à 17:49:06 - Fichiers communs
                2008-07-20 à 09:39:25 - Hewlett-Packard
                2008-07-14 à 18:13:10 - HiJackThis
                2008-07-20 à 09:39:26 - HP
                2008-07-14 à 20:44:09 - InstallShield Installation Information
                2008-07-14 à 18:15:03 - Internet Explorer
                2008-07-14 à 18:22:02 - LClock
                2008-09-18 à 19:36:29 - Lopxp
                2008-09-07 à 22:00:16 - Mozilla Firefox
                2008-09-14 à 11:24:04 - MSN Messenger
                2008-07-14 à 18:29:54 - My Company Name
                2008-07-14 à 21:09:07 - Notepad++
                2008-07-14 à 20:56:49 - NVIDIA Corporation
                2008-07-14 à 18:15:05 - Outlook Express
                2008-07-14 à 18:13:14 - Paint.NET
                2008-07-14 à 20:42:30 - Realtek Sound Manager
                2008-07-14 à 18:22:02 - Taskix
                2008-09-11 à 21:43:03 - Trend Micro
                2008-07-14 à 18:19:27 - Uninstall Information
                2008-07-14 à 18:13:44 - Unlocker
                2008-07-14 à 18:22:02 - VistaDriveStatus
                2008-09-02 à 08:45:07 - Webbindlite
                2008-07-14 à 18:16:17 - Windows Media Player
                2008-07-14 à 18:13:36 - Windows Trust
                2008-07-14 à 18:21:55 - WinRAR
                2008-07-14 à 18:22:02 - WinRoll
                2008-09-11 à 20:06:36 - World of Warcraft
                2008-07-14 à 18:20:58 - WTInstaller

                ========== Tâches planifiées

                HPpromotions journeysoftware.job: C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe /N "journeysoftware" -r
                1. desag Auteur
                  non c vraiment tou ce kil i a sur le rapport

                  je viens de faire ta manip mais l'ecran bleu c fermer et pas de rapport
                  je suis obliger d'aller le chercher dans C:\Program Files\Lopxp\cid.txt
                  1. g!rly Contributeur
                    ça m´étonnerais, enfin bon

                    la suite :

                    click sur

                    Démarrer

                    puis

                    Exécuter

                    puis copier/coller :

                    "%programfiles%\Lopxp\Lopxp.bat" /Fixme Guillemets y compris très important

                    puis valide, et poste le rapport stp

                    @+
                    3. desag Auteur
                      c bon j'ai reussi lop
                      voici le rapport

                      # Rapport Lopxp fait le 18/09/2008 à 20:56:31
                      # Exécuté dans : C:\Program Files\Lopxp
                      # Version 3.10 - Maj du 11/04/2008

                      ========== Listing des dossiers Application Data

                      +- C:\Documents and Settings\Administrateur\Application Data

                      Windows à Trust - 2.00
                      2008-07-14 à 21:07:25 - Adobe
                      2008-07-14 à 20:47:36 - Canon
                      2008-07-14 à 18:19:30 - Identities
                      2008-07-14 à 21:10:25 - Macromedia
                      2008-09-07 à 16:43:11 - Microsoft
                      2008-07-14 à 21:00:29 - Mozilla
                      2008-09-11 à 20:04:44 - Webbindlite
                      2008-07-14 à 18:21:55 - WinRAR

                      +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

                      Windows à Trust - 2.00
                      2008-09-18 à 18:25:15 - ApplicationHistory
                      2008-09-14 à 18:38:31 - Axialis
                      2008-07-20 à 10:46:08 - HP
                      2008-09-07 à 16:43:10 - Identities
                      2008-09-02 à 09:54:20 - Microsoft
                      2008-07-14 à 20:58:40 - Mozilla

                      +- C:\Documents and Settings\All Users\Application Data

                      Windows à Trust - 2.00
                      2008-07-20 à 09:41:22 - HP
                      2008-09-02 à 08:45:23 - Jump Poll Poke Mp3
                      2008-07-14 à 20:10:35 - Microsoft

                      ========== Listing du dossier Program Files

                      +- C:\Program Files

                      Windows à Trust - 2.00
                      2008-07-21 à 20:35:54 - Alwil Software
                      2008-07-14 à 20:42:30 - AvRack
                      2008-07-14 à 20:45:46 - Canon
                      2008-07-14 à 18:14:34 - ComPlus Applications
                      2008-07-20 à 17:49:06 - Fichiers communs
                      2008-07-20 à 09:39:25 - Hewlett-Packard
                      2008-07-14 à 18:13:10 - HiJackThis
                      2008-07-20 à 09:39:26 - HP
                      2008-07-14 à 20:44:09 - InstallShield Installation Information
                      2008-07-14 à 18:15:03 - Internet Explorer
                      2008-07-14 à 18:22:02 - LClock
                      2008-09-18 à 18:56:34 - Lopxp
                      2008-09-07 à 22:00:16 - Mozilla Firefox
                      2008-09-14 à 11:24:04 - MSN Messenger
                      2008-07-14 à 18:29:54 - My Company Name
                      2008-07-14 à 21:09:07 - Notepad++
                      2008-07-14 à 20:56:49 - NVIDIA Corporation
                      2008-07-14 à 18:15:05 - Outlook Express
                      2008-07-14 à 18:13:14 - Paint.NET
                      2008-07-14 à 20:42:30 - Realtek Sound Manager
                      2008-07-14 à 18:22:02 - Taskix
                      2008-09-11 à 21:43:03 - Trend Micro
                      2008-07-14 à 18:19:27 - Uninstall Information
                      2008-07-14 à 18:13:44 - Unlocker
                      2008-07-14 à 18:22:02 - VistaDriveStatus
                      2008-09-02 à 08:45:07 - Webbindlite
                      2008-07-14 à 18:16:17 - Windows Media Player
                      2008-07-14 à 18:13:36 - Windows Trust
                      2008-07-14 à 18:21:55 - WinRAR
                      2008-07-14 à 18:22:02 - WinRoll
                      2008-09-11 à 20:06:36 - World of Warcraft
                      2008-07-14 à 18:20:58 - WTInstaller

                      ========== Tâches planifiées

                      HPpromotions journeysoftware.job: C:\Program Files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe /N "journeysoftware" -r
                      1. g!rly Contributeur
                        bon on va utiliser un autre loiciel :

                        Télécharge combofix.exe (par sUBs) sur ton Bureau.

                        -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        -> Double clique combofix.exe.
                        -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                        -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                        NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                        Avant d'utiliser ComboFix :

                        -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                        -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

                        Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                        - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                        /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                        - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                        - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                        -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                        -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                        -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                        post egalement un nouveau rapport hijack this stp

                        @+
                        2. g!rly Contributeur
                          Salut,

                          Télécharge ceci: (by Moe) :

                          http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

                          Double clic sur Lopxpsetup.exe pour lancer l'installation
                          Au menu, choisir l'option 1
                          Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
                          Une rapport sera alors crée, à copie/colle en entier sur le forum.

                          @+
                          • 1
                          • 2

                          Discussions similaires

                          Ouvrir un fichier .pub sans Publisher
                          baissaoui

                          0 réponse
                          Lire, afficher, exécuter un fichier *.pub sans Publisher
                          jeannoellaurenti

                          1 réponse
                          Ouvrir document Publisher sans Publisher
                          Curtis Hayes

                          7 réponses
                          Publicité "Bidru n'en peut plus"
                          _Ritchi_

                          5 réponses
                          musique de pub
                          zabou

                          7 réponses