Malwares et pub CID, Help svp!!!

Résolu
éwine -  
Bonjour à tous,

J'ai plusieurs problèmes sur mon pc portable. Je suis sous windows xp et j'ai comme antivirus bitdefender internet security v10.

Ca a commencé avec pleins de pubs CID, j'ai supprimé les cookies et les fichiers TEMP et depuis je ne suis plus embêté mais en suis-je vraiment débarassée?

De plus j'avais des trojans que j'ai supprimé puisque situés dans les fichiers TEMP, problème j'en ai encore dans des fichiers qui je crois sont très important pour le système.

J'ai donc téléchargé malwarebytes' anti malware et fait une annalyse. Il les a détecté et maintenant me propose de les supprimer mais puis-je vraiment les supprimer sans que cela supprime les fichiers important de mon pc?

Voici le rapport avec dans l'ordre le vendeur, la catégorie, les éléments, et autre s'il y a:

- Spyware.MarketScore; registry key; HKEY_CLASSES_ROOT\setup.player
- Spyware.MarketScore; registry key; HKEY_CLASSES_ROOT\setup.player.2k2
- Spyware.MarketScore; registry key; HKEY_CLASSES_ROOT\CLSID\{35b7e48b-9d81-4c6c-9578-5fd4f620d886}
- Hijack.StartMenu; registry data; HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff; Bad: (1) Good: (0)

Merci à tous ceux qui pourront m'aider car j'ai peur de faire une erreur en les supprimant et en même temps je voudrais nettoyer mon pc de ces malwares.

Je précise que je me débrouille en informatique, juste détailler ce qu'il faut faire quand c'est des manip compliquées ;)
Configuration: Windows XP
Internet Explorer 7.0

29 réponses

Résumé de la discussion

Problème sur un portable sous Windows XP avec BitDefender Internet Security v10, affichant des pubs CID et des trojans dans les fichiers TEMP; Malwarebytes signale des menaces et soulève des questions sur la sécurité. Plusieurs réponses évoquent des étapes de nettoyage et la crainte de supprimer des éléments critiques, avec des rapports comme HijackThis et des conseils d’utiliser LopS&D et Malwarebytes. Les échanges soulignent des résultats variables et la nécessité de sécuriser le système, de supprimer les sauvegardes infectées et de vérifier les éléments au démarrage et les clés de registre. En dernier, ces échanges rappellent l’obsolescence de Windows XP et la prudence lors des manipulations, afin de nettoyer sans compromettre le fonctionnement.

Bobot (l’IA à votre service)
  1. nono4913
    Bonjour,
    escuse moi de te déranger mais il m' arrive le même problème avec ces pubs.
    J'essaye de me renseigner en lisant pas mal de forum mais je n'arrive pas à me débroullier tous seul.
    Donc si tu pouvais m'aider.
    Merki beaucoup
    0
    1. anthony5151 Contributeur sécurité
      Bonjour,

      Désolé, je ne peux pas t'aider dans ce sujet, qui est déjà utilisé par quelqu'un (un sujet par personne sur ce forum)

      Mais je vois que tu as ouvert ton propre sujet et que Destrio est venu t'aider, donc tout va bien ;)
      0
  2. anthony5151 Contributeur sécurité
    De rien, c'est toujours un plaisir d'aider des personnes sympathiques ;)

    Si tu veux poster sur ce forum pour ton ordinateur personnel, tu peux aussi le faire ici si tu veux, maintenant que le problème à l'origine de l'ouverture du sujet est résolu.

    Quoi qu'il arrive, je te souhaite une bonne continuation ;)
    0
    1. éwine Auteur
      Kikou,

      Voilà j'ai tout fait comme tu m'a dit et je n'ai rencontré aucun problème ;)

      Mes parents et moi te remercions :)

      Je te souhaite une bonne fin de soirée!
      0
      1. éwine Auteur
        Pour être sur je ferais quand même toutes les manips ;)

        Et pour le lien du 6 y'a pas de quoi, c'est normal que votre travail soit lu et diffusé. D'ailleurs il a atterit dans mes favoris :)

        Je pense que j'ouvrirais un nouveau post par rapport à mon pc ce coup ci, car y'a pas longtemps j'ai téléchargé un fichier pour mes cours et en l'installant il m'a installé bitdownload alors que ça a rien avoir avec le fichier que je voulais. Du coup je l'ai désinstallé.

        Le lendemain en ouvrant le pc c'était le bazar dans mes liens donc j'ai fait une analyse et il a trouvé des trojans en rapport avec bitdownload. J'ai tout supprimer mais pour être sur je ferais appel à vous pour vérifier mon rapport hijackthis.

        En plus tu vas dire pas de bol mais internet explorer plante depuis que j'ai installé une imprimante que j'ai d'ailleurs rendu car trop de problème avec, j'ai tout bien désinstallé mais ça plante encore. Sur firefox aucun problème par contre.
        (A l'appart j'utilise firefox sauf pour aller sur mes mails)
        Mais t'inquiète j'ouvrirais un nouveau post ;)

        Je posterais ici demain soir pour tenir au courant des manip et mettre le sujet en résolu.

        Je te souhaite une bonne soirée et encore merci!
        0
        2. anthony5151 Contributeur sécurité
          De rien, c'était un plaisir de t'aider ;)

          "Donc si j'ai bien compris je dois faire toutes les étapes que tu m'as indiqué ci dessus?"

          ==> Oui, en particulier la sécurisation (1) et la suppression des sauvegardes infectées de la restauration (5)
          Le reste n'est pas aussi urgent ;)

          Merci d'avoir pris le temps de lire le lien du 6 ;) Si tout le monde prenait la peine de faire cet effort, les infections seraient beaucoup plus rares.
          0
          1. éwine Auteur
            Coucou, merci beaucoup je suis contente qu'il n'y a plus rien!

            Grâce à toi le pc est plus rapide et fini les Pubs intempestives :)

            Donc si j'ai bien compris je dois faire toutes les étapes que tu m'as indiqué ci dessus?

            Je vais demain soir chez mes parents donc j'en profiterais pour tout faire ;)

            J'ai diffusé le lien du 6 à tous mes contacts en demandant de faire tourner. J'ai tout lu et c'est super bien fait, très clair et compréhensible par tous (je l'ai fait lire à mes parents :))

            En tout cas un grand merci à toi et aux autres du forum pour ce que vous faites, chapeau bas!
            0
            1. anthony5151 Contributeur sécurité
              Très bien, ces rapports ne montrent plus d'infection !

              Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (6).

              1) Sécurise ton ordinateur

              * Installe Spyware Blaster : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement, tous les 10 jours environ, et activer toutes les protections (« Enable all protection »)
              * En complément, garde MalwareBytes pour son scan de nettoyage performant.

              - Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille d’installer et d'utiliser le navigateur Firefox 3 avec l’extension « AdBlockPlus ». Tu peux trouver des explications ici

              - Java n'est pas à jour, c'est une faille de sécurité.
              Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
              Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/

              - Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.

              2) Relance Hijackthis (pour la dernière fois), fais "scan system only" et coche ces lignes (pas dangereuses mains inutiles) :

              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

              Si tu as bien mis à jour Adobe Reader comme je te l'ai recommandé, cette ligne devrait apparaitre, tu peux la cocher : O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

              Coche également toutes les lignes commençant par 016

              Ensuite, clique sur "Fix checked"

              3) Télécharge ToolsCleaner sur ton bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
              Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer.
              Tu peux aussi supprimer les fichiers temporaires.
              Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
              S'il ne supprime pas tout, supprime manuellement ce qui reste.

              4) Télécharge et installe CCleaner (si ce n’est déjà fait) : https://www.ccleaner.com/ccleaner/download

              Lance CCleaner
              Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
              Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
              Relance le nettoyage une deuxième fois.

              Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

              (Tu peux garder ce logiciel et l'utiliser régulièrement).

              5) Pour finir le nettoyage, il faut désactiver puis réactiver la restauration système (pour créer un nouveau point de restauration sain et éviter le retour de l'infection).

              * Fais un clic droit sur poste de travail (qui est sur ton bureau ou dans le menu démarrer), puis propriétés.
              * Sélectionne l'onglet restauration du système
              * Coche l'option Désactiver la restauration du système sur tous les lecteurs
              * Clique sur OK.

              Puis refais la manipulation inverse pour réactiver la restauration système.

              6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
              Prévention et sécurité sur internet

              7) Enfin, si tu n as pas d'autres problèmes, tu peux changer le statut du sujet en résolu : Aide

              Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)
              0
              1. éwine Auteur
                Hello je suis de retour ;)

                Voici le rapport hijackthis:

                Platform: Windows XP SP3 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\LEXBCES.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\LEXPPS.EXE
                C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
                C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
                C:\Program Files\Apoint2K\Apoint.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                C:\Program Files\Softwin\BitDefender10\bdagent.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
                C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
                C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
                C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
                C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
                C:\PROGRA~1\MI3AA1~1\rapimgr.exe
                C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
                C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
                C:\Program Files\Apoint2K\Apntex.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                C:\Program Files\Softwin\BitDefender10\vsserv.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                O4 - HKLM\..\Run: [HPHUPD08] C:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
                O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [ChangeResolution] C:\hp\bin\ChangeResolution.exe
                O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
                O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
                O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
                O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                O4 - Global Startup: Picture Package Menu.lnk = ?
                O4 - Global Startup: Picture Package VCD Maker.lnk = ?
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                O15 - Trusted Zone: *.aufeminin.com
                O15 - Trusted Zone: *.hotmail.com
                O15 - Trusted Zone: *.live.fr
                O15 - Trusted Zone: *.msn.fr
                O15 - Trusted Zone: *.passport.com
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
                O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                0
                1. anthony5151 Contributeur sécurité
                  Poste un nouveau rapport hijackthis stp, je te dirai où on en est ;)

                  0
                  1. éwine Auteur
                    Kikou, je vais bientôt rentrer chez moi car c'est le pc de mes parents qui a ce problème lol

                    Si tu me dis que tout est ok pas de souci, mais si il y a encore des manipulations à faire dans ce cas je reviendrais demain si c'est en début d'aprem (pas libre après 15h30), ou sinon lundi.

                    En tout cas merci pour le temps que tu m'as accordé, c'est cool ce que tu fais :)

                    Je te souhaite une bonne fin de soirée, à bientôt ;)
                    0
                    1. éwine Auteur
                      ps: quand j'ai redémarré le pc il a planté et j'ai du faire un reset, je sais pas si c'est lié ou pas...
                      0
                      1. éwine Auteur
                        Voici le rapport option 2 avec antivirus désactivé au prélable:

                        --------------------\\ Lop S&D 4.2.4-9c XP/Vista

                        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                        X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
                        BIOS : Ver 1.00PARTTBLX
                        USER : Séverine Demuynck ( Administrator )
                        BOOT : Normal boot
                        Antivirus : Bitdefender Antivirus 8.0 (Not Activated)
                        Firewall : Bitdefender Firewall 8.0 (Activated)
                        C:\ (Local Disk) - NTFS - Total:74 Go (Free:55 Go)
                        D:\ (CD or DVD)

                        "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
                        Option : [2] ( 29/11/2008|20:49 )

                        \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

                        Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\File Joy Proc Deaf\GREAT UP.exe
                        Supprime! - C:\WINDOWS\Tasks\AF3EA4B0910D5F18.job
                        Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\File Joy Proc Deaf
                        Supprime! - C:\DOCUME~1\SVERIN~1\APPLIC~1\planso~1
                        Supprime! - C:\Program Files\planso~1
                        Supprime! - C:\Program Files\Circle Developement
                        -
                        [ Fichier Hosts ] .. Restaure!

                        \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

                        --------------------\\ Listing des dossiers dans APPLIC~1

                        [09/11/2008|19:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                        [26/01/2005|22:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                        [07/10/2008|15:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
                        [20/04/2006|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
                        [04/06/2005|02:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpqwmi
                        [06/06/2005|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
                        [29/11/2008|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                        [15/02/2008|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
                        [03/03/2008|13:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                        [08/03/2006|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
                        [20/09/2007|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
                        [27/01/2005|06:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
                        [10/09/2008|11:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                        [23/02/2007|13:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
                        [05/04/2007|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
                        [28/12/2006|08:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                        [28/12/2006|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
                        [03/03/2008|13:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

                        [26/01/2005|22:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
                        [27/01/2005|06:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                        [26/01/2005|22:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
                        [26/01/2005|22:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
                        [26/01/2005|22:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

                        [27/01/2005|06:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                        [22/12/2006|11:04] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                        [29/02/2008|16:48] C:\DOCUME~1\SVERIN~1\APPLIC~1\Adobe
                        [07/06/2005|19:40] C:\DOCUME~1\SVERIN~1\APPLIC~1\AdobeUM
                        [26/01/2005|22:33] C:\DOCUME~1\SVERIN~1\APPLIC~1\Apple Computer
                        [07/10/2008|14:35] C:\DOCUME~1\SVERIN~1\APPLIC~1\Bitdefender
                        [19/06/2005|11:06] C:\DOCUME~1\SVERIN~1\APPLIC~1\Help
                        [05/02/2007|19:29] C:\DOCUME~1\SVERIN~1\APPLIC~1\HP
                        [27/01/2005|06:55] C:\DOCUME~1\SVERIN~1\APPLIC~1\Identities
                        [13/07/2007|13:38] C:\DOCUME~1\SVERIN~1\APPLIC~1\Image Zone Express
                        [14/09/2005|19:32] C:\DOCUME~1\SVERIN~1\APPLIC~1\Leadertech
                        [04/01/2007|22:28] C:\DOCUME~1\SVERIN~1\APPLIC~1\Macromedia
                        [29/11/2008|15:11] C:\DOCUME~1\SVERIN~1\APPLIC~1\Malwarebytes
                        [05/11/2007|15:46] C:\DOCUME~1\SVERIN~1\APPLIC~1\Media Player Classic
                        [28/04/2008|16:49] C:\DOCUME~1\SVERIN~1\APPLIC~1\Microsoft
                        [03/05/2007|17:18] C:\DOCUME~1\SVERIN~1\APPLIC~1\Mozilla
                        [28/12/2006|13:52] C:\DOCUME~1\SVERIN~1\APPLIC~1\MSNInstaller
                        [29/11/2008|20:43] C:\DOCUME~1\SVERIN~1\APPLIC~1\OpenOffice.org2
                        [05/10/2007|13:34] C:\DOCUME~1\SVERIN~1\APPLIC~1\Real
                        [14/12/2006|13:33] C:\DOCUME~1\SVERIN~1\APPLIC~1\Samsung
                        [26/01/2005|22:23] C:\DOCUME~1\SVERIN~1\APPLIC~1\Sonic
                        [25/12/2006|11:24] C:\DOCUME~1\SVERIN~1\APPLIC~1\Sun
                        [07/06/2005|18:07] C:\DOCUME~1\SVERIN~1\APPLIC~1\Symantec
                        [03/05/2007|17:19] C:\DOCUME~1\SVERIN~1\APPLIC~1\Talkback
                        [06/06/2005|18:31] C:\DOCUME~1\SVERIN~1\APPLIC~1\Template
                        [05/04/2007|17:55] C:\DOCUME~1\SVERIN~1\APPLIC~1\Ulead Systems

                        --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                        [31/10/2008 15:31][--a------] C:\WINDOWS\tasks\Connexion facile … Internet.job
                        [29/11/2008 20:00][--a------] C:\WINDOWS\tasks\HPpromotions journeysoftware.job
                        [29/11/2008 20:46][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
                        [29/11/2008 20:43][--ah-----] C:\WINDOWS\tasks\SA.DAT
                        [05/08/2004 09:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

                        --------------------\\ Listing des dossiers dans C:\Program Files

                        [09/11/2008|19:50] C:\Program Files\Adobe
                        [21/12/2006|17:22] C:\Program Files\ADSL Drivers
                        [26/01/2005|22:04] C:\Program Files\Analog Devices
                        [26/01/2005|22:06] C:\Program Files\Apoint2K
                        [22/12/2006|11:10] C:\Program Files\Bonjour
                        [29/07/2008|12:27] C:\Program Files\CCleaner
                        [27/01/2005|06:55] C:\Program Files\ComPlus Applications
                        [31/10/2008|15:31] C:\Program Files\Easy Internet signup
                        [03/03/2008|13:52] C:\Program Files\Fichiers communs
                        [31/10/2008|15:30] C:\Program Files\Hewlett-Packard
                        [31/10/2008|15:30] C:\Program Files\HP
                        [04/06/2005|01:44] C:\Program Files\HPQ
                        [10/09/2008|11:39] C:\Program Files\InstallShield Installation Information
                        [26/01/2005|22:04] C:\Program Files\Intel
                        [16/10/2008|11:54] C:\Program Files\Internet Explorer
                        [26/01/2005|22:28] C:\Program Files\InterVideo
                        [26/01/2005|22:33] C:\Program Files\iPod
                        [26/01/2005|22:33] C:\Program Files\iTunes
                        [22/09/2008|10:31] C:\Program Files\Java
                        [20/09/2007|21:43] C:\Program Files\K-Lite Codec Pack
                        [22/12/2006|11:10] C:\Program Files\Kodak
                        [29/11/2008|15:11] C:\Program Files\Malwarebytes' Anti-Malware
                        [02/06/2008|12:46] C:\Program Files\MappySynchro
                        [18/08/2008|14:53] C:\Program Files\Messenger
                        [01/09/2008|13:37] C:\Program Files\Messenger Plus! Live
                        [28/04/2008|16:22] C:\Program Files\Microsoft ActiveSync
                        [04/03/2008|18:30] C:\Program Files\Microsoft CAPICOM 2.1.0.2
                        [27/01/2005|06:55] C:\Program Files\microsoft frontpage
                        [26/01/2005|22:15] C:\Program Files\Microsoft Office
                        [21/03/2007|13:31] C:\Program Files\Microsoft Sites publics fran‡ais
                        [03/03/2008|13:59] C:\Program Files\Microsoft SQL Server Compact Edition
                        [27/07/2006|16:44] C:\Program Files\Microsoft Works
                        [28/03/2008|18:58] C:\Program Files\Mindscape
                        [18/08/2008|14:44] C:\Program Files\Movie Maker
                        [03/05/2007|17:29] C:\Program Files\Mozilla Firefox
                        [20/08/2008|12:34] C:\Program Files\MSECACHE
                        [28/12/2006|13:51] C:\Program Files\MSN
                        [27/01/2005|06:55] C:\Program Files\MSN Gaming Zone
                        [22/12/2006|11:08] C:\Program Files\MSXML 4.0
                        [18/08/2008|14:37] C:\Program Files\NetMeeting
                        [23/02/2007|13:20] C:\Program Files\Norton AntiVirus
                        [27/01/2005|06:55] C:\Program Files\Online Services
                        [30/12/2007|20:11] C:\Program Files\OpenOffice.org 2.3
                        [18/08/2008|14:37] C:\Program Files\Outlook Express
                        [18/12/2007|19:21] C:\Program Files\PDFCreator
                        [20/04/2006|13:28] C:\Program Files\PIXELA
                        [26/01/2005|22:33] C:\Program Files\QuickTime
                        [14/12/2006|13:01] C:\Program Files\Samsung
                        [26/01/2005|22:31] C:\Program Files\Services en ligne
                        [23/02/2007|13:49] C:\Program Files\Softwin
                        [26/01/2005|22:22] C:\Program Files\Sonic
                        [20/04/2006|13:25] C:\Program Files\Sony Corporation
                        [10/09/2008|11:44] C:\Program Files\Spybot - Search & Destroy
                        [29/11/2008|17:10] C:\Program Files\Trend Micro
                        [05/04/2007|17:44] C:\Program Files\Ulead Systems
                        [27/01/2005|06:55] C:\Program Files\Uninstall Information
                        [04/03/2008|18:30] C:\Program Files\Windows Live
                        [20/11/2008|18:05] C:\Program Files\Windows Live Toolbar
                        [20/09/2007|20:54] C:\Program Files\Windows Media Connect 2
                        [18/08/2008|14:37] C:\Program Files\Windows Media Player
                        [18/08/2008|14:37] C:\Program Files\Windows NT
                        [27/01/2005|06:55] C:\Program Files\WindowsUpdate
                        [27/01/2005|06:55] C:\Program Files\xerox

                        --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                        [09/11/2008|19:50] C:\Program Files\Fichiers communs\Adobe
                        [05/04/2007|10:11] C:\Program Files\Fichiers communs\Hewlett-Packard
                        [26/06/2007|14:39] C:\Program Files\Fichiers communs\HP
                        [26/01/2005|22:20] C:\Program Files\Fichiers communs\InstallShield
                        [26/01/2005|22:07] C:\Program Files\Fichiers communs\Java
                        [22/12/2006|11:08] C:\Program Files\Fichiers communs\Kodak
                        [28/04/2008|16:22] C:\Program Files\Fichiers communs\Microsoft Shared
                        [27/01/2005|06:55] C:\Program Files\Fichiers communs\MSSoap
                        [20/04/2006|13:24] C:\Program Files\Fichiers communs\muvee Technologies
                        [27/01/2005|06:55] C:\Program Files\Fichiers communs\ODBC
                        [27/01/2005|06:55] C:\Program Files\Fichiers communs\Services
                        [01/02/2007|14:05] C:\Program Files\Fichiers communs\snct511
                        [01/02/2007|13:57] C:\Program Files\Fichiers communs\snpstd2
                        [07/10/2008|14:21] C:\Program Files\Fichiers communs\Softwin
                        [26/01/2005|22:23] C:\Program Files\Fichiers communs\Sonic
                        [27/01/2005|06:55] C:\Program Files\Fichiers communs\SpeechEngines
                        [26/01/2005|22:22] C:\Program Files\Fichiers communs\SureThing Shared
                        [18/08/2008|14:37] C:\Program Files\Fichiers communs\System
                        [05/04/2007|17:44] C:\Program Files\Fichiers communs\Ulead Systems
                        [03/03/2008|13:59] C:\Program Files\Fichiers communs\WindowsLiveInstaller

                        --------------------\\ Process

                        ( 48 Processes )

                        ... OK !

                        --------------------\\ Recherche avec S_Lop

                        Aucun fichier / dossier Lop trouvé !

                        --------------------\\ Recherche de Fichiers / Dossiers Lop

                        Aucun fichier / dossier Lop trouvé !

                        --------------------\\ Verification du Registre

                        ..... OK !

                        --------------------\\ Verification du fichier Hosts

                        Fichier Hosts PROPRE

                        --------------------\\ Recherche de fichiers avec Catchme

                        catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2008-11-29 20:52:13
                        Windows 5.1.2600 Service Pack 3 NTFS
                        scanning hidden processes ...
                        scanning hidden files ...
                        scan completed successfully
                        hidden processes: 0
                        hidden files: 3

                        --------------------\\ Recherche d'autres infections

                        Aucune autre infection trouvée !

                        [F:92][D:3]-> C:\DOCUME~1\SVERIN~1\LOCALS~1\Temp
                        [F:36][D:0]-> C:\DOCUME~1\SVERIN~1\Cookies
                        [F:1379][D:8]-> C:\DOCUME~1\SVERIN~1\LOCALS~1\TEMPOR~1\content.IE5

                        1 - "C:\Lop SD\LopR_1.txt" - 29/11/2008|18:09 - Option : [1]
                        2 - "C:\Lop SD\LopR_2.txt" - 29/11/2008|20:53 - Option : [2]

                        --------------------\\ Fin du rapport a 20:53:48
                        0
                        1. éwine Auteur
                          Voici le rapport que me donne malwarebytes quand je supprime:

                          Malwarebytes' Anti-Malware 1.30
                          Version de la base de données: 1433
                          Windows 5.1.2600 Service Pack 3

                          29/11/2008 20:10:37
                          mbam-log-2008-11-29 (20-10-37).txt

                          Type de recherche: Examen complet (C:\|D:\|)
                          Eléments examinés: 112209
                          Temps écoulé: 1 hour(s), 22 minute(s), 22 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 3
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 1
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 0

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          HKEY_CLASSES_ROOT\setup.player (Spyware.MarketScore) -> Quarantined and deleted successfully.
                          HKEY_CLASSES_ROOT\setup.player.2k2 (Spyware.MarketScore) -> Quarantined and deleted successfully.
                          HKEY_CLASSES_ROOT\CLSID\{35b7e48b-9d81-4c6c-9578-5fd4f620d886} (Spyware.MarketScore) -> Quarantined and deleted successfully.

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Il me demande de redémarrer pour finaliser la suppression donc je redémarre et je lance lop S&D option 2 ;)
                          0
                          1. anthony5151 Contributeur sécurité
                            Vas-y, supprime et lance LopS&D

                            0
                            1. éwine Auteur
                              l'analyse de malwarebytes vient de finir, j'ai fait l'analyse complète ça m'apprendra à vouloir être trop rapide lol

                              ça redonne le même que tout à l'heure, c'est à dire:

                              - Spyware.MarketScore; registry key; HKEY_CLASSES_ROOT\setup.player
                              - Spyware.MarketScore; registry key; HKEY_CLASSES_ROOT\setup.player.2k2
                              - Spyware.MarketScore; registry key; HKEY_CLASSES_ROOT\CLSID\{35b7e48b-9d81-4c6c-9578-5fd4f620d88­6}
                              - Hijack.StartMenu; registry data; HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Explorer\Advanced\StartMenuLogOff; Bad: (1) Good: (0)

                              Je supprime ou je fais lop S&D d'abord?
                              0
                              1. anthony5151 Contributeur sécurité
                                Relance Lop S&D
                                Choisis cette fois-ci l'option 2 (Suppression)

                                Ne ferme pas la fenêtre lors de la suppression !

                                Poste le rapport généré (C:\lopR.txt)

                                Pour MalwareBytes, un scan rapide aurait suffit ;)

                                0
                                1. éwine Auteur
                                  Voici le rapport lop S&D, j'ai même pas eu besoin de l'installer car en cliquant sur le lien que tu m'as donné il m'a demandé directement le choix de la langue et ensuite j'ai précisé option 1.

                                  --------------------\\ Lop S&D 4.2.4-9c XP/Vista

                                  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                                  X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.50GHz )
                                  BIOS : Ver 1.00PARTTBLX
                                  USER : Séverine Demuynck ( Administrator )
                                  BOOT : Normal boot
                                  Antivirus : Bitdefender Antivirus 8.0 (Not Activated)
                                  Firewall : Bitdefender Firewall 8.0 (Activated)
                                  C:\ (Local Disk) - NTFS - Total:74 Go (Free:55 Go)
                                  D:\ (CD or DVD)

                                  "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
                                  Option : [1] ( 29/11/2008|17:50 )

                                  --------------------\\ Listing des dossiers dans APPLIC~1

                                  [09/11/2008|19:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                                  [26/01/2005|22:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                                  [07/10/2008|15:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
                                  [22/11/2008|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\file joy proc deaf
                                  [20/04/2006|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
                                  [04/06/2005|02:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpqwmi
                                  [06/06/2005|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
                                  [29/11/2008|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                                  [15/02/2008|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
                                  [03/03/2008|13:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                                  [08/03/2006|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
                                  [20/09/2007|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
                                  [27/01/2005|06:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
                                  [10/09/2008|11:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                                  [23/02/2007|13:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
                                  [05/04/2007|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
                                  [28/12/2006|08:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                                  [28/12/2006|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
                                  [03/03/2008|13:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

                                  [26/01/2005|22:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
                                  [27/01/2005|06:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                                  [26/01/2005|22:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
                                  [26/01/2005|22:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
                                  [26/01/2005|22:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

                                  [27/01/2005|06:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                                  [22/12/2006|11:04] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                                  [29/02/2008|16:48] C:\DOCUME~1\SVERIN~1\APPLIC~1\Adobe
                                  [07/06/2005|19:40] C:\DOCUME~1\SVERIN~1\APPLIC~1\AdobeUM
                                  [26/01/2005|22:33] C:\DOCUME~1\SVERIN~1\APPLIC~1\Apple Computer
                                  [07/10/2008|14:35] C:\DOCUME~1\SVERIN~1\APPLIC~1\Bitdefender
                                  [19/06/2005|11:06] C:\DOCUME~1\SVERIN~1\APPLIC~1\Help
                                  [05/02/2007|19:29] C:\DOCUME~1\SVERIN~1\APPLIC~1\HP
                                  [27/01/2005|06:55] C:\DOCUME~1\SVERIN~1\APPLIC~1\Identities
                                  [13/07/2007|13:38] C:\DOCUME~1\SVERIN~1\APPLIC~1\Image Zone Express
                                  [14/09/2005|19:32] C:\DOCUME~1\SVERIN~1\APPLIC~1\Leadertech
                                  [04/01/2007|22:28] C:\DOCUME~1\SVERIN~1\APPLIC~1\Macromedia
                                  [29/11/2008|15:11] C:\DOCUME~1\SVERIN~1\APPLIC~1\Malwarebytes
                                  [05/11/2007|15:46] C:\DOCUME~1\SVERIN~1\APPLIC~1\Media Player Classic
                                  [28/04/2008|16:49] C:\DOCUME~1\SVERIN~1\APPLIC~1\Microsoft
                                  [03/05/2007|17:18] C:\DOCUME~1\SVERIN~1\APPLIC~1\Mozilla
                                  [28/12/2006|13:52] C:\DOCUME~1\SVERIN~1\APPLIC~1\MSNInstaller
                                  [29/11/2008|12:39] C:\DOCUME~1\SVERIN~1\APPLIC~1\OpenOffice.org2
                                  [25/11/2008|10:44] C:\DOCUME~1\SVERIN~1\APPLIC~1\PlanSoftwareTool
                                  [05/10/2007|13:34] C:\DOCUME~1\SVERIN~1\APPLIC~1\Real
                                  [14/12/2006|13:33] C:\DOCUME~1\SVERIN~1\APPLIC~1\Samsung
                                  [26/01/2005|22:23] C:\DOCUME~1\SVERIN~1\APPLIC~1\Sonic
                                  [25/12/2006|11:24] C:\DOCUME~1\SVERIN~1\APPLIC~1\Sun
                                  [07/06/2005|18:07] C:\DOCUME~1\SVERIN~1\APPLIC~1\Symantec
                                  [03/05/2007|17:19] C:\DOCUME~1\SVERIN~1\APPLIC~1\Talkback
                                  [06/06/2005|18:31] C:\DOCUME~1\SVERIN~1\APPLIC~1\Template
                                  [05/04/2007|17:55] C:\DOCUME~1\SVERIN~1\APPLIC~1\Ulead Systems

                                  --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                                  [29/11/2008 17:00][--ah-----] C:\WINDOWS\tasks\AF3EA4B0910D5F18.job
                                  [31/10/2008 15:31][--a------] C:\WINDOWS\tasks\Connexion facile … Internet.job
                                  [29/11/2008 16:00][--a------] C:\WINDOWS\tasks\HPpromotions journeysoftware.job
                                  [29/11/2008 17:46][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
                                  [29/11/2008 12:39][--ah-----] C:\WINDOWS\tasks\SA.DAT
                                  [05/08/2004 09:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

                                  ( AF3EA4B0910D5F18.job )=( c:\docume~1\sverin~1\applic~1\planso~1\settingstimejugs.exe )

                                  --------------------\\ Listing des dossiers dans C:\Program Files

                                  [09/11/2008|19:50] C:\Program Files\Adobe
                                  [21/12/2006|17:22] C:\Program Files\ADSL Drivers
                                  [26/01/2005|22:04] C:\Program Files\Analog Devices
                                  [26/01/2005|22:06] C:\Program Files\Apoint2K
                                  [22/12/2006|11:10] C:\Program Files\Bonjour
                                  [29/07/2008|12:27] C:\Program Files\CCleaner
                                  [17/09/2008|09:43] C:\Program Files\Circle Developement
                                  [27/01/2005|06:55] C:\Program Files\ComPlus Applications
                                  [31/10/2008|15:31] C:\Program Files\Easy Internet signup
                                  [03/03/2008|13:52] C:\Program Files\Fichiers communs
                                  [31/10/2008|15:30] C:\Program Files\Hewlett-Packard
                                  [31/10/2008|15:30] C:\Program Files\HP
                                  [04/06/2005|01:44] C:\Program Files\HPQ
                                  [10/09/2008|11:39] C:\Program Files\InstallShield Installation Information
                                  [26/01/2005|22:04] C:\Program Files\Intel
                                  [16/10/2008|11:54] C:\Program Files\Internet Explorer
                                  [26/01/2005|22:28] C:\Program Files\InterVideo
                                  [26/01/2005|22:33] C:\Program Files\iPod
                                  [26/01/2005|22:33] C:\Program Files\iTunes
                                  [22/09/2008|10:31] C:\Program Files\Java
                                  [20/09/2007|21:43] C:\Program Files\K-Lite Codec Pack
                                  [22/12/2006|11:10] C:\Program Files\Kodak
                                  [29/11/2008|15:11] C:\Program Files\Malwarebytes' Anti-Malware
                                  [02/06/2008|12:46] C:\Program Files\MappySynchro
                                  [18/08/2008|14:53] C:\Program Files\Messenger
                                  [01/09/2008|13:37] C:\Program Files\Messenger Plus! Live
                                  [28/04/2008|16:22] C:\Program Files\Microsoft ActiveSync
                                  [04/03/2008|18:30] C:\Program Files\Microsoft CAPICOM 2.1.0.2
                                  [27/01/2005|06:55] C:\Program Files\microsoft frontpage
                                  [26/01/2005|22:15] C:\Program Files\Microsoft Office
                                  [21/03/2007|13:31] C:\Program Files\Microsoft Sites publics fran‡ais
                                  [03/03/2008|13:59] C:\Program Files\Microsoft SQL Server Compact Edition
                                  [27/07/2006|16:44] C:\Program Files\Microsoft Works
                                  [28/03/2008|18:58] C:\Program Files\Mindscape
                                  [18/08/2008|14:44] C:\Program Files\Movie Maker
                                  [03/05/2007|17:29] C:\Program Files\Mozilla Firefox
                                  [20/08/2008|12:34] C:\Program Files\MSECACHE
                                  [28/12/2006|13:51] C:\Program Files\MSN
                                  [27/01/2005|06:55] C:\Program Files\MSN Gaming Zone
                                  [22/12/2006|11:08] C:\Program Files\MSXML 4.0
                                  [18/08/2008|14:37] C:\Program Files\NetMeeting
                                  [23/02/2007|13:20] C:\Program Files\Norton AntiVirus
                                  [27/01/2005|06:55] C:\Program Files\Online Services
                                  [30/12/2007|20:11] C:\Program Files\OpenOffice.org 2.3
                                  [18/08/2008|14:37] C:\Program Files\Outlook Express
                                  [18/12/2007|19:21] C:\Program Files\PDFCreator
                                  [20/04/2006|13:28] C:\Program Files\PIXELA
                                  [22/11/2008|13:01] C:\Program Files\PlanSoftwareTool
                                  [26/01/2005|22:33] C:\Program Files\QuickTime
                                  [14/12/2006|13:01] C:\Program Files\Samsung
                                  [26/01/2005|22:31] C:\Program Files\Services en ligne
                                  [23/02/2007|13:49] C:\Program Files\Softwin
                                  [26/01/2005|22:22] C:\Program Files\Sonic
                                  [20/04/2006|13:25] C:\Program Files\Sony Corporation
                                  [10/09/2008|11:44] C:\Program Files\Spybot - Search & Destroy
                                  [29/11/2008|17:10] C:\Program Files\Trend Micro
                                  [05/04/2007|17:44] C:\Program Files\Ulead Systems
                                  [27/01/2005|06:55] C:\Program Files\Uninstall Information
                                  [04/03/2008|18:30] C:\Program Files\Windows Live
                                  [20/11/2008|18:05] C:\Program Files\Windows Live Toolbar
                                  [20/09/2007|20:54] C:\Program Files\Windows Media Connect 2
                                  [18/08/2008|14:37] C:\Program Files\Windows Media Player
                                  [18/08/2008|14:37] C:\Program Files\Windows NT
                                  [27/01/2005|06:55] C:\Program Files\WindowsUpdate
                                  [27/01/2005|06:55] C:\Program Files\xerox

                                  --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                                  [09/11/2008|19:50] C:\Program Files\Fichiers communs\Adobe
                                  [05/04/2007|10:11] C:\Program Files\Fichiers communs\Hewlett-Packard
                                  [26/06/2007|14:39] C:\Program Files\Fichiers communs\HP
                                  [26/01/2005|22:20] C:\Program Files\Fichiers communs\InstallShield
                                  [26/01/2005|22:07] C:\Program Files\Fichiers communs\Java
                                  [22/12/2006|11:08] C:\Program Files\Fichiers communs\Kodak
                                  [28/04/2008|16:22] C:\Program Files\Fichiers communs\Microsoft Shared
                                  [27/01/2005|06:55] C:\Program Files\Fichiers communs\MSSoap
                                  [20/04/2006|13:24] C:\Program Files\Fichiers communs\muvee Technologies
                                  [27/01/2005|06:55] C:\Program Files\Fichiers communs\ODBC
                                  [27/01/2005|06:55] C:\Program Files\Fichiers communs\Services
                                  [01/02/2007|14:05] C:\Program Files\Fichiers communs\snct511
                                  [01/02/2007|13:57] C:\Program Files\Fichiers communs\snpstd2
                                  [07/10/2008|14:21] C:\Program Files\Fichiers communs\Softwin
                                  [26/01/2005|22:23] C:\Program Files\Fichiers communs\Sonic
                                  [27/01/2005|06:55] C:\Program Files\Fichiers communs\SpeechEngines
                                  [26/01/2005|22:22] C:\Program Files\Fichiers communs\SureThing Shared
                                  [18/08/2008|14:37] C:\Program Files\Fichiers communs\System
                                  [05/04/2007|17:44] C:\Program Files\Fichiers communs\Ulead Systems
                                  [03/03/2008|13:59] C:\Program Files\Fichiers communs\WindowsLiveInstaller

                                  --------------------\\ Process

                                  ( 52 Processes )

                                  iexplore.exe ~ [PID:1860]

                                  --------------------\\ Recherche avec S_Lop

                                  Aucun fichier / dossier Lop trouvé !

                                  --------------------\\ Recherche de Fichiers / Dossiers Lop

                                  C:\DOCUME~1\ALLUSE~1\APPLIC~1\File Joy Proc Deaf
                                  C:\DOCUME~1\ALLUSE~1\APPLIC~1\File Joy Proc Deaf\GREAT UP.exe
                                  C:\DOCUME~1\SVERIN~1\APPLIC~1\planso~1
                                  C:\Program Files\planso~1
                                  C:\Program Files\Circle Developement
                                  C:\WINDOWS\Tasks\AF3EA4B0910D5F18.job

                                  --------------------\\ Verification du Registre

                                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "Fast data"="C:\\DOCUME~1\\SVERIN~1\\APPLIC~1\\PLANSO~1\\Mode does.exe"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

                                  --------------------\\ Verification du fichier Hosts

                                  Fichier Hosts PROPRE

                                  --------------------\\ Recherche de fichiers avec Catchme

                                  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                  Rootkit scan 2008-11-29 18:03:16
                                  Windows 5.1.2600 Service Pack 3 NTFS
                                  scanning hidden processes ...
                                  scanning hidden files ...
                                  scan completed successfully
                                  hidden processes: 0
                                  hidden files: 3

                                  --------------------\\ Recherche d'autres infections

                                  Aucune autre infection trouvée !

                                  [F:76][D:3]-> C:\DOCUME~1\SVERIN~1\LOCALS~1\Temp
                                  [F:36][D:0]-> C:\DOCUME~1\SVERIN~1\Cookies
                                  [F:1282][D:8]-> C:\DOCUME~1\SVERIN~1\LOCALS~1\TEMPOR~1\content.IE5

                                  1 - "C:\Lop SD\LopR_1.txt" - 29/11/2008|18:09 - Option : [1]

                                  --------------------\\ Fin du rapport a 18:09:41

                                  Je lance malwarebytes' anti malwares, rapport dans 1h20 environ, c'est le tps que ça a mis début d'aprem.
                                  0
                                  1. éwine Auteur
                                    Ok je fais le nécessaire avec lop S&D et une fois le rapport posté je lance antimalware bytes ;)

                                    Merci pour ton aide en tout cas :)
                                    0
                                    1. anthony5151 Contributeur sécurité
                                      Les fenêtres publicitaires CID correspondent à l'infection Lop/Swizzor (qui est encore présent sur ton PC), qui s'installe via les logiciels suivants notamment, en contrepartie de leur dite « gratuité » :

                                      * Le sponsor de Messenger Plus!
                                      * Bittorent
                                      * BitDownload
                                      * BitGrabber
                                      * NetPumper
                                      * BitRoll
                                      * TorrentQ
                                      * Torrent101

                                      Pour désinfecter ton ordinateur, il faut utiliser le programme LopS&D :

                                      - Désactive ton antivirus.
                                      - Télécharge Lop S&D sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
                                      - Double-clique dessus pour lancer l'installation
                                      - Double-clique sur le raccourci Lop S&D présent sur ton Bureau
                                      - Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche)
                                      - Patiente jusqu'à la fin du scan
                                      - Poste le rapport généré
                                      - Réactive ton antivirus

                                      Tutoriel pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

                                      Tu peux aussi lancer le nettoyage de MalwareBytes et poster le rapport stp

                                      0
                                      1. éwine Auteur
                                        Voici le rapport Hijackthis:

                                        Logfile of Trend Micro HijackThis v2.0.2
                                        Scan saved at 17:11:41, on 29/11/2008
                                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                                        MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                                        Boot mode: Normal

                                        Running processes:
                                        C:\WINDOWS\System32\smss.exe
                                        C:\WINDOWS\system32\winlogon.exe
                                        C:\WINDOWS\system32\services.exe
                                        C:\WINDOWS\system32\lsass.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\WINDOWS\Explorer.EXE
                                        C:\WINDOWS\system32\LEXBCES.EXE
                                        C:\WINDOWS\system32\spoolsv.exe
                                        C:\WINDOWS\system32\LEXPPS.EXE
                                        C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
                                        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                        C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
                                        C:\Program Files\Apoint2K\Apoint.exe
                                        C:\Program Files\QuickTime\qttask.exe
                                        C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                                        C:\Program Files\Softwin\BitDefender10\bdagent.exe
                                        C:\WINDOWS\system32\ctfmon.exe
                                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                        C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
                                        C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
                                        C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
                                        C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                                        C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
                                        C:\Program Files\Apoint2K\Apntex.exe
                                        C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
                                        C:\PROGRA~1\MI3AA1~1\rapimgr.exe
                                        C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
                                        C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
                                        C:\Program Files\Bonjour\mDNSResponder.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
                                        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                                        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                        C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                                        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                        C:\Program Files\Softwin\BitDefender10\vsserv.exe
                                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                                        C:\Program Files\Internet Explorer\iexplore.exe
                                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

                                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                        O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
                                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                        O4 - HKLM\..\Run: [HPHUPD08] C:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                        O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
                                        O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                                        O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                                        O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
                                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                        O4 - HKLM\..\Run: [ChangeResolution] C:\hp\bin\ChangeResolution.exe
                                        O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                                        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                        O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
                                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                        O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
                                        O4 - HKCU\..\Run: [Fast data] C:\DOCUME~1\SVERIN~1\APPLIC~1\PLANSO~1\Mode does.exe
                                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                        O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
                                        O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\digital imaging\bin\hpqthb08.exe
                                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\digital imaging\bin\hpqtra08.exe
                                        O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
                                        O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                                        O4 - Global Startup: Picture Package Menu.lnk = ?
                                        O4 - Global Startup: Picture Package VCD Maker.lnk = ?
                                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                        O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                                        O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                                        O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                                        O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
                                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                        O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                                        O15 - Trusted Zone: *.aufeminin.com
                                        O15 - Trusted Zone: *.hotmail.com
                                        O15 - Trusted Zone: *.live.fr
                                        O15 - Trusted Zone: *.msn.fr
                                        O15 - Trusted Zone: *.passport.com
                                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                        O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
                                        O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                                        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                                        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                        O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                                        O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Ouvrir un fichier .pub sans Publisher
                                        baissaoui

                                        0 réponse
                                        Ouvrir document Publisher sans Publisher
                                        Curtis Hayes

                                        7 réponses
                                        Lire, afficher, exécuter un fichier *.pub sans Publisher
                                        jeannoellaurenti

                                        1 réponse
                                        Publicité "Bidru n'en peut plus"
                                        _Ritchi_

                                        5 réponses
                                        musique de pub
                                        zabou

                                        7 réponses