Hepl PAGE CID

Résolu
Bonjour,

J'ai regardé attentivement les messages deja posté pour ce genre de probleme. J'ai malheuresement essayer d'installer le programme recommander, mais cela ne m'affiche pas la bon page pour pouvoir le lancer. S'il vous plait aider moi je n'en peux plus de ces pages CID qui s'ouvrent et qui ralentisse fortement mon PC..... Merci merci d'avance pour toute vos reponse....
Configuration: Windows XP
Internet Explorer 7.0

25 réponses

Résumé de la discussion

Ce fil décrit une infection par des pages CID et la difficulté à lancer le programme recommandé sous Windows XP et Internet Explorer 7 actuelles. Plusieurs réponses recommandent un diagnostic et nettoyage via un scan en ligne Bitdefender, la désactivation temporaire puis la réactivation de la restauration système, et l’usage d’outils comme HijackThis et Clean. Des instructions complémentaires évoquent l’ouverture de fichiers journaux, la vérification des programmes installés et l’exécution de commandes spécifiques dans Exécuter ou via le dossier Program Files pour générer des rapports. En fin de fil, l’utilisatrice semble demander une validation finale et la continuité des manipulations déjà menées, soulignant l’importance des rapports pour orienter les prochaines étapes.

Bobot (l’IA à votre service)
  1. Contributeur
    Bonsoir

    commence par ça

    Télécharge ceci: (by Moe) :
    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

    Double clic sur Lopxpsetup.exe pour lancer l'installation
    Au menu, choisir l'option 1
    Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    Une rapport sera alors crée, à copie/colle en entier sur le forum.
    @+
    1
    1. Bonsoir!

      ep44 tout d'abord je te remercie de m'avoir repondu aussi vite. Je me sens beaucoup moins seul face a ce probleme. Donc merci...

      Comme tu me la demander j'ai effectuer le rapport, je te le copie à la suite. Merci

      # Rapport Lopxp fait le 15/03/2008 à 0:49:14
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.09 - Maj du 28/02/2008

      Killing 'iexplore.exe'
      "C:\Program Files\Internet Explorer\iexplore.exe" (1308)
      "C:\Program Files\Internet Explorer\iexplore.exe" (2272)
      "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1188)

      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\Administrateur\Application Data

      2008-03-14 à 18:32:32 - Adobe
      2008-03-04 à 15:12:44 - FileZilla
      2008-02-13 à 05:33:44 - Google
      2008-03-06 à 11:48:11 - HPAppData
      2008-02-09 à 12:21:52 - Identities
      2008-03-09 à 12:38:30 - Lavasoft
      2008-02-09 à 12:35:05 - ma-config.com
      2008-02-09 à 12:29:44 - Macromedia
      2008-02-20 à 21:47:15 - Microsoft
      2008-02-13 à 00:01:04 - Real
      2008-03-02 à 19:09:39 - SoftwareSiteEggs
      2008-02-09 à 12:22:11 - Styler
      2008-03-10 à 20:37:02 - Teleca
      2008-02-14 à 10:33:16 - vlc
      2008-02-09 à 12:48:30 - WinRAR
      2008-02-09 à 13:04:04 - Xentient

      +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

      2008-02-09 à 13:28:45 - Axialis
      2008-02-21 à 17:11:56 - Google
      2008-03-05 à 20:03:15 - HP
      2008-02-09 à 16:24:40 - looknstop
      2008-03-14 à 18:39:37 - Microsoft
      2008-03-06 à 19:21:28 - Microsoft Games
      2008-03-10 à 20:55:51 - Paint.NET

      +- C:\Documents and Settings\All Users\Application Data

      2008-03-14 à 18:32:32 - Adobe
      2008-02-12 à 23:58:17 - Google
      2008-03-02 à 19:09:18 - great coal love default
      2008-03-05 à 19:49:34 - Hewlett-Packard
      2008-03-05 à 19:05:49 - HP
      2008-03-05 à 19:05:04 - HP Product Assistant
      2008-03-05 à 19:07:20 - HPSSUPPLY
      2008-02-12 à 23:20:44 - Macrovision
      2008-03-14 à 17:35:58 - Messenger Plus!
      2008-02-09 à 12:57:43 - Microsoft
      2008-03-10 à 20:33:34 - Sony Ericsson
      2008-03-14 à 22:00:56 - Spybot - Search & Destroy
      2008-03-10 à 20:33:25 - Teleca
      2008-03-05 à 19:51:13 - WEBREG
      2007-08-17 à 22:22:00 - Windows Genuine Advantage
      2008-02-09 à 12:06:23 - WindowsLiveInstaller
      2008-03-03 à 11:39:54 - WLInstaller

      +- C:\Documents and Settings\Default User\Application Data

      2005-08-23 à 22:36:20 - Microsoft

      +- C:\Documents and Settings\Default User\Local Settings\Application Data

      2008-02-09 à 11:51:55 - Microsoft

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2008-03-09 à 18:33:27 - Ad-Aware
      2008-02-12 à 23:13:46 - Adobe
      2008-02-09 à 13:01:15 - Alwil Software
      2007-05-03 à 22:38:56 - AusLogics Disk Defrag
      2007-09-18 à 13:02:37 - CCleaner
      2008-02-09 à 12:18:19 - Cener Development
      2008-02-09 à 12:05:56 - Compare It!
      2008-02-09 à 11:48:44 - ComPlus Applications
      2008-02-09 à 13:03:56 - DivX
      2008-02-09 à 13:11:32 - DVD Region+CSS Free
      2008-03-12 à 19:43:42 - eMule
      2007-07-16 à 00:24:03 - Everest
      2008-03-10 à 20:32:50 - Fichiers communs
      2008-02-12 à 13:59:25 - FileZilla Client
      2007-08-14 à 01:53:24 - FoxitReader
      2008-02-09 à 15:31:17 - Free.fr
      2008-02-12 à 23:58:16 - Google
      2008-03-05 à 19:04:13 - Hewlett-Packard
      2008-03-05 à 19:07:20 - HP
      2006-06-14 à 17:46:21 - IE Privacy Keeper
      2008-03-06 à 22:46:05 - InstallShield Installation Information
      2008-02-13 à 02:03:00 - Internet Explorer
      2008-02-09 à 13:05:13 - Ligos
      2008-03-14 à 23:49:28 - Lopxp
      2008-02-09 à 12:34:53 - ma-config.com
      2008-02-10 à 10:54:04 - Macrogaming
      2008-03-14 à 17:42:05 - Messenger Plus! Live
      2008-03-06 à 22:46:05 - Micro Application
      2008-02-09 à 12:59:03 - Microsoft Office
      2008-03-12 à 02:40:48 - MSN Messenger
      2008-02-09 à 12:04:28 - MSXML 4.0
      2008-02-09 à 12:21:26 - MSXML 6.0
      2008-02-09 à 12:05:01 - Nero
      2008-02-09 à 13:04:03 - NimoCodec Pack
      2007-03-18 à 21:42:40 - Occtpt
      2008-02-09 à 11:50:04 - Outlook Express
      2007-06-16 à 21:48:23 - Paint.NET
      2008-02-21 à 17:11:20 - Picasa2
      2008-02-09 à 13:59:36 - PopCap Games
      2008-02-12 à 23:57:38 - Real
      2008-02-09 à 12:45:10 - Realtek AC97
      2004-08-04 à 14:19:03 - Soft4Ever
      2008-03-02 à 19:09:02 - SoftwareSiteEggs
      2008-03-10 à 20:32:27 - Sony Ericsson
      2007-09-17 à 22:31:19 - Spybot
      2008-03-09 à 02:45:05 - Spybot - Search & Destroy
      2008-02-09 à 12:22:13 - Styler
      2006-07-05 à 02:20:04 - TweakRAM
      2007-07-13 à 22:36:48 - UberIcon
      2008-02-09 à 12:21:46 - Uninstall Information
      2008-02-09 à 13:06:23 - VideoLAN
      2007-08-12 à 14:28:27 - Windows Defender
      2008-02-11 à 20:03:20 - Windows Live
      2008-02-09 à 11:48:11 - Windows Media Connect 2
      2008-02-09 à 11:51:59 - Windows Media Player
      2008-02-09 à 12:05:23 - Windows Sidebar
      2008-02-09 à 11:50:33 - WindowsUpdate
      2007-07-20 à 20:16:35 - WinRAR
      2008-02-11 à 01:52:06 - Zuma Deluxe

      ========== Tâches planifiées

      AF27CA3B91887C0B.job: c:\docume~1\admini~1\applic~1\softwa~1\third way rdr.exe
      MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges

      ========== Clés registre

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Love default global mess"="C:\Documents and Settings\All Users\Application Data\great coal love default\manager poke.exe"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "GplAim"="C:\DOCUME~1\ADMINI~1\APPLIC~1\SOFTWA~1\BALM ONCE.exe"

      ========== Bloqueur popups Internet Explorer

      www.host-domain-lookup.com
      mysearchnow.com
      www.mysearchnow.com

      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      C:\Documents and Settings\Administrateur\Application Data\SoftwareSiteEggs
      C:\Documents and Settings\All Users\Application Data\great coal love default
      C:\Program Files\SoftwareSiteEggs
      C:\WINDOWS\tasks\AF27CA3B91887C0B.job

      +- Registre:

      REGEDIT4

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Love default global mess"=-

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "GplAim"=-

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
      "host-domain-lookup.com"=-
      "www.host-domain-lookup.com"=-
      "mysearchnow.com"=-
      "www.mysearchnow.com"=-

      - Fin du rapport -
      0
  2. Contributeur
    va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
    "%programfiles%\Lopxp\Lopxp.bat" /Fixme
    puis valide, accepte toutes les demandes de suppression et poste le rapport stp

    ensuite
    Télécharge sur le bureau

    ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    = Double-clic dessus pour l'installer
    = Clic Do a system scan and save the log
    =coller le rapport
    si problème voir l'aide
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    @+
    1
    1. bonjour!

      Voici le rapport que tu m'as demandé. Merci

      # Rapport Lopxp fait le 15/03/2008 à 11:25:27
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.09 - Maj du 28/02/2008

      ========== FixLog ==========

      +- C:\Documents and Settings\Administrateur\Application Data\SoftwareSiteEggs
      Choix utilisateur : Suppression acceptée.
      Déplacé avec succès.

      +- C:\Documents and Settings\All Users\Application Data\great coal love default
      Choix utilisateur : Suppression acceptée.
      Déplacé avec succès.

      +- C:\Program Files\SoftwareSiteEggs
      Choix utilisateur : Suppression acceptée.
      Déplacé avec succès.

      +- C:\WINDOWS\tasks\AF27CA3B91887C0B.job
      Choix utilisateur : Suppression acceptée.
      Déplacé avec succès.

      +- Registre :
      Nettoyage effectué.

      +- Fichiers temporaires :
      Nettoyage effectué.

      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\Administrateur\Application Data

      2008-03-14 à 18:32:32 - Adobe
      2008-03-04 à 15:12:44 - FileZilla
      2008-02-13 à 05:33:44 - Google
      2008-03-06 à 11:48:11 - HPAppData
      2008-02-09 à 12:21:52 - Identities
      2008-03-09 à 12:38:30 - Lavasoft
      2008-02-09 à 12:35:05 - ma-config.com
      2008-02-09 à 12:29:44 - Macromedia
      2008-02-20 à 21:47:15 - Microsoft
      2008-02-13 à 00:01:04 - Real
      2008-02-09 à 12:22:11 - Styler
      2008-03-10 à 20:37:02 - Teleca
      2008-02-14 à 10:33:16 - vlc
      2008-02-09 à 12:48:30 - WinRAR
      2008-02-09 à 13:04:04 - Xentient

      +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

      2008-02-09 à 13:28:45 - Axialis
      2008-02-21 à 17:11:56 - Google
      2008-03-05 à 20:03:15 - HP
      2008-02-09 à 16:24:40 - looknstop
      2008-03-14 à 18:39:37 - Microsoft
      2008-03-06 à 19:21:28 - Microsoft Games
      2008-03-10 à 20:55:51 - Paint.NET

      +- C:\Documents and Settings\All Users\Application Data

      2008-03-14 à 18:32:32 - Adobe
      2008-02-12 à 23:58:17 - Google
      2008-03-05 à 19:49:34 - Hewlett-Packard
      2008-03-05 à 19:05:49 - HP
      2008-03-05 à 19:05:04 - HP Product Assistant
      2008-03-05 à 19:07:20 - HPSSUPPLY
      2008-02-12 à 23:20:44 - Macrovision
      2008-03-14 à 17:35:58 - Messenger Plus!
      2008-02-09 à 12:57:43 - Microsoft
      2008-03-10 à 20:33:34 - Sony Ericsson
      2008-03-14 à 22:00:56 - Spybot - Search & Destroy
      2008-03-10 à 20:33:25 - Teleca
      2008-03-05 à 19:51:13 - WEBREG
      2007-08-17 à 22:22:00 - Windows Genuine Advantage
      2008-02-09 à 12:06:23 - WindowsLiveInstaller
      2008-03-03 à 11:39:54 - WLInstaller

      +- C:\Documents and Settings\Default User\Application Data

      2005-08-23 à 22:36:20 - Microsoft

      +- C:\Documents and Settings\Default User\Local Settings\Application Data

      2008-02-09 à 11:51:55 - Microsoft

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2008-03-09 à 18:33:27 - Ad-Aware
      2008-02-12 à 23:13:46 - Adobe
      2008-02-09 à 13:01:15 - Alwil Software
      2007-05-03 à 22:38:56 - AusLogics Disk Defrag
      2007-09-18 à 13:02:37 - CCleaner
      2008-02-09 à 12:18:19 - Cener Development
      2008-02-09 à 12:05:56 - Compare It!
      2008-02-09 à 11:48:44 - ComPlus Applications
      2008-02-09 à 13:03:56 - DivX
      2008-02-09 à 13:11:32 - DVD Region+CSS Free
      2008-03-12 à 19:43:42 - eMule
      2007-07-16 à 00:24:03 - Everest
      2008-03-10 à 20:32:50 - Fichiers communs
      2008-02-12 à 13:59:25 - FileZilla Client
      2007-08-14 à 01:53:24 - FoxitReader
      2008-02-09 à 15:31:17 - Free.fr
      2008-02-12 à 23:58:16 - Google
      2008-03-05 à 19:04:13 - Hewlett-Packard
      2008-03-05 à 19:07:20 - HP
      2006-06-14 à 17:46:21 - IE Privacy Keeper
      2008-03-06 à 22:46:05 - InstallShield Installation Information
      2008-02-13 à 02:03:00 - Internet Explorer
      2008-02-09 à 13:05:13 - Ligos
      2008-03-15 à 10:26:20 - Lopxp
      2008-02-09 à 12:34:53 - ma-config.com
      2008-02-10 à 10:54:04 - Macrogaming
      2008-03-14 à 17:42:05 - Messenger Plus! Live
      2008-03-06 à 22:46:05 - Micro Application
      2008-02-09 à 12:59:03 - Microsoft Office
      2008-03-12 à 02:40:48 - MSN Messenger
      2008-02-09 à 12:04:28 - MSXML 4.0
      2008-02-09 à 12:21:26 - MSXML 6.0
      2008-02-09 à 12:05:01 - Nero
      2008-02-09 à 13:04:03 - NimoCodec Pack
      2007-03-18 à 21:42:40 - Occtpt
      2008-02-09 à 11:50:04 - Outlook Express
      2007-06-16 à 21:48:23 - Paint.NET
      2008-02-21 à 17:11:20 - Picasa2
      2008-02-09 à 13:59:36 - PopCap Games
      2008-02-12 à 23:57:38 - Real
      2008-02-09 à 12:45:10 - Realtek AC97
      2004-08-04 à 14:19:03 - Soft4Ever
      2008-03-10 à 20:32:27 - Sony Ericsson
      2007-09-17 à 22:31:19 - Spybot
      2008-03-09 à 02:45:05 - Spybot - Search & Destroy
      2008-02-09 à 12:22:13 - Styler
      2006-07-05 à 02:20:04 - TweakRAM
      2007-07-13 à 22:36:48 - UberIcon
      2008-02-09 à 12:21:46 - Uninstall Information
      2008-02-09 à 13:06:23 - VideoLAN
      2007-08-12 à 14:28:27 - Windows Defender
      2008-02-11 à 20:03:20 - Windows Live
      2008-02-09 à 11:48:11 - Windows Media Connect 2
      2008-02-09 à 11:51:59 - Windows Media Player
      2008-02-09 à 12:05:23 - Windows Sidebar
      2008-02-09 à 11:50:33 - WindowsUpdate
      2007-07-20 à 20:16:35 - WinRAR
      2008-02-11 à 01:52:06 - Zuma Deluxe

      ========== Tâches planifiées

      MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges

      ========== Clés registre

      ========== Bloqueur popups Internet Explorer

      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      +- Dossiers\Fichiers : Aucune suggestion.

      +- Registre : Aucune suggestion.

      - Fin du rapport -
      0
      1. Voici l'autre rapport de hijackthis.

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 11:30:54, on 15/03/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.20733)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Windows Defender\MsMpEng.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\UberIcon\UberIcon Manager.exe
        C:\Windows\System32\VisualTaskTips.exe
        C:\Program Files\styler\Styler.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Picasa2\PicasaMediaDetector.exe
        C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\slserv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\fxssvc.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
        C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\PROGRA~1\DVDREG~1\DVDRegionFree.exe
        C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE
        C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
        C:\WINDOWS\system32\notepad.exe
        C:\Program Files\Windows Live\Mail\wlmail.exe
        C:\WINDOWS\system32\notepad.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
        O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
        O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
        O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
        O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
        O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
        O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
        O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
        O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
        O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSection nLite.inf,C (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
        O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
        O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
        O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
        0
        1. Contributeur
          Bonjour

          Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

          = installe le
          = Double-Clic navilog1 qui est sur le bureau
          = Appuyer sur une touche jusqu' arriver aux options
          = Choisir option 1 ( = taper 1 )
          ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

          le rapport se trouve dans c: fixnavi.txt

          tu postes ce rapport.

          ---------------------
          Télecharge http://www.malekal.com/download/clean.zip sur le bureau
          Dézippe sur le bureau.
          = ouvrir le dossier clean
          = clique sur le symbole roue dentée avec le nom clean
          = choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
          = ensuite colle le rapport que tu trouveras dans C:

          @+
          1
          1. bonjour!

            tu vas certainement trouver sa idiot mais puis je fermé les page précedente s des rapport je ne les ai pas fermé au cas ou j'en aurai eu encore besoins.
            0
            1. Contributeur
              oui pas de soucis tu peux les fermer
              si besoin on les ré-ouvrira surtout pour hijack
              @+
              0
              1. voici le premier rapport effectuer avec navilog.

                Search Navipromo version 3.5.0 commencé le 15/03/2008 à 14:29:29,38

                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                Outil exécuté depuis C:\Program Files\navilog1
                Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

                Microsoft Windows XP [version 5.1.2600]
                Internet Explorer : 7.0.5730.13
                Système de fichiers : NTFS

                Executé en mode normal

                *** Recherche Programmes installés ***

                *** Recherche dossiers dans C:\WINDOWS ***

                *** Recherche dossiers dans C:\Program Files ***

                *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

                *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

                *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

                *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                pour + d'infos : http://www.gmer.net

                Aucun Fichier trouvé

                *** Recherche avec GenericNaviSearch ***
                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                !!! A vérifier impérativement avant toute suppression manuelle !!!

                * Recherche dans C:\WINDOWS\system32 *

                * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

                *** Recherche fichiers ***

                *** Recherche clés spécifiques dans le Registre ***

                *** Module de Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche nouveaux fichiers Instant Access :

                2)Recherche Heuristique :

                * Dans C:\WINDOWS\system32 :

                * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

                3)Recherche Certificats :

                Certificat Egroup absent !
                Certificat Electronic-Group absent !
                Certificat OOO-Favorit absent !

                4)Recherche fichiers connus :

                *** Analyse terminée le 15/03/2008 à 14:32:10,87 ***
                0
                1. Contributeur
                  rien pour navilog
                  maintenant clean
                  1
                  1. ok alors j'ai fait ce que tu m'as demander pour le 2 eme mais quand j'ai appuyé sur une touche pour continuer il m'as ouvert une page et ma demander de mettre mon rapprt la je fais quoi?
                    0
                    1. voici le lien que sa ma ouvert. http://upload.malekal.com/
                      0
                      1. Contributeur
                        tu ferme la fenetre
                        et tu vas dans C: et tu as un document texte clean
                        tu le poste
                        1
                        1. 15/03/2008 a 14:36:22,82

                          *** Recherche des fichiers dans C:

                          *** Recherche des fichiers dans C:\WINDOWS\

                          *** Recherche des fichiers dans C:\WINDOWS\system32

                          *** Recherche des fichiers dans C:\Program Files

                          J'espere que c'est bien sa!!!!
                          0
                          1. Contributeur
                            rien non plus ici

                            as tu toujours ces pages de pub cid ?
                            1
                            1. Non je n'ai plus rien qui s'affiche et je vois nettement la différence car mon PC ne rame plus.
                              0
                              1. j'essaie de faire le scan en ligne mais il me dit impossible de faire le scan. trouver une autre solution.
                                0
                                1. ok c'est bon j'ai pu faire le scan.
                                  Il m'on dit qu'il n'avais trouver aucun probleme. Mais je te donne quand meme le rapport.

                                  BitDefender Online Scanner - Rapport virus en temps réel

                                  Généré à: Sat, Mar 15, 2008 - 15:38:16

                                  --------------------------------------------------------------------------------

                                  Info d'analyse

                                  Fichiers scannés
                                  70521

                                  Infectés Fichiers
                                  0

                                  Virus Détectés

                                  Aucun virus trouvé.

                                  --------------------------------------------------------------------------------

                                  Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
                                  0
                                  1. Contributeur
                                    très bien ;-)

                                    Tu peux supprimer tous les logiciels que nous avons utilisés
                                    va dans ajout/suppression de programes et dans programmes files
                                    pour vérifier

                                    ensuite fait ceci (IMPORTANT)

                                    =démarrer
                                    =panneau de configuration
                                    =système
                                    =onglet Restauration système
                                    =coche la case (Désactiver la restauration système)
                                    =redémarre l'ordinateur
                                    =réactive la ensuite
                                    @+
                                    1
                                    1. Bonsoir!

                                      Impossible de supprimer 2 des programme lopxp et clean je ne l'ai retrouve pas dans ajouter supprimer... on t'il un autre nom pour que je les retrouve. Merci
                                      0
                                      • 1
                                      • 2