pubs CID

Question

Bonjour,
a tous 
voila depuis quelque temps je n'arrete pas d'avoir des pubs intempestive avec "CDI " devant, des que j'ouvre internet explorer la je patauge completement je vous remerci par avance

dou-l · Answer

slt,




Télécharge lopxp

-Double cliquer sur Lopxpsetup.exe pour lancer l'installation

- Au menu, choisi l'option 1

- Patiente jusqu'à que l'on demande d'appuyer sur une touche, appuyer !

- Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt colle le ici.

cindy10000 · Answer

merci 
 il recherche toujours sé normale

dou-l · Answer

Oui

cindy10000 · Answer

# Rapport Lopxp fait le 10/04/2008 à 15:55:06
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (2604)
"C:\Program Files\Internet Explorer\iexplore.exe" (2696)
"C:\Program Files\Internet Explorer\iexplore.exe"  (3096)
"C:\Program Files\Internet Explorer\iexplore.exe"  (1616)


========== Listing des dossiers Application Data

+- D:\Documents and Settings\Administrateur\Application Data

 2005-10-20 à 20:02:38 - Identities 
 2005-10-20 à 11:26:24 - Macromedia 
 2005-10-20 à 11:38:03 - Microsoft 
 2005-10-20 à 11:26:20 - Real 
 2005-10-20 à 11:23:17 - Symantec 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Administrateur\Local Settings\Application Data

 2005-10-20 à 11:33:10 - ApplicationHistory 
 2005-10-20 à 20:02:38 - Microsoft 
 2005-10-20 à 11:30:05 - PowerCinema 
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

+- D:\Documents and Settings\All Users\Application Data

 2008-02-15 à 14:52:27 - Adobe 
 2006-01-03 à 15:48:11 - AOL 
 2008-01-07 à 19:15:34 - Apple Computer
 2006-01-03 à 18:06:06 - CanonBJ 
 2007-03-01 à 13:21:14 - Ciel 
 2005-10-20 à 11:30:03 - CyberLink 
 2007-03-01 à 13:58:28 - Google 
 2008-04-10 à 13:05:11 - Lavasoft 
 2007-07-08 à 15:45:47 - Messenger Plus!
 2008-03-31 à 15:20:42 - Microsoft 
 2007-03-01 à 13:44:13 - Network Associates
 2005-10-20 à 11:19:44 - OD2 
 2008-03-31 à 14:04:11 - Prevx 
 2007-05-24 à 09:28:49 - QuickTime 
 2005-10-20 à 20:02:38 - SBSI 
 2006-01-14 à 22:00:24 - ScanSoft 
 2008-03-31 à 08:47:20 - Software rule flag owns
 2008-04-09 à 19:50:56 - Spybot - Search & Destroy
 2006-01-03 à 18:12:48 - SSScanAppDataDir 
 2006-01-03 à 18:12:48 - SSScanWizard 
 2007-03-01 à 13:39:40 - Symantec 
 2008-03-31 à 15:23:18 - TEMP 
 2005-10-20 à 11:27:26 - Ulead Systems
 2005-10-20 à 11:20:37 - Viewpoint 
 2007-03-01 à 17:18:05 - Windows Genuine Advantage
 2007-02-22 à 18:28:15 - Windows Live Toolbar
 2007-07-04 à 08:45:06 - WindowsLiveInstaller 
 2008-02-29 à 15:57:47 - WLInstaller 
 2007-09-16 à 17:46:46 - Yahoo! Companion
 2007-06-21 à 07:03:25 - Zylom 

+- D:\Documents and Settings\Cindy\Application Data

 2008-01-24 à 12:34:21 - Adobe 
 2006-01-17 à 19:48:24 - AdobeUM 
 2007-12-01 à 13:49:33 - Apple Computer
 2007-01-18 à 15:23:28 - ArcSoft 
 2008-03-31 à 13:37:19 - Canon 
 2008-03-31 à 08:47:30 - cool dart meet
 2006-01-10 à 20:17:11 - CyberLink 
 2008-03-31 à 16:09:57 - EoRezo 
 2007-10-07 à 16:55:31 - Google 
 2006-01-03 à 15:50:58 - Help 
 2005-10-20 à 20:02:38 - Identities 
 2008-03-12 à 12:33:23 - ItsLabel 
 2008-03-31 à 15:20:42 - Lavasoft 
 2006-01-04 à 22:00:29 - Leadertech 
 2008-03-02 à 17:18:02 - LimeWire 
 2007-02-21 à 20:12:09 - Macromedia 
 2008-03-17 à 13:46:09 - Microsoft 
 2007-02-21 à 18:50:10 - MSNInstaller 
 2006-01-04 à 21:02:30 - OD2 
 2006-06-19 à 18:57:19 - Real 
 2006-03-17 à 18:42:06 - Samsung 
 2006-01-03 à 18:12:49 - ScanSoft 
 2006-01-04 à 22:00:50 - Sonic 
 2007-02-01 à 15:00:13 - Sony Corporation
 2006-01-03 à 16:14:00 - Sun 
 2006-01-03 à 15:53:58 - Symantec 
 2007-09-03 à 19:06:17 - U3 
 2006-01-04 à 09:55:53 - Ulead Systems
 2007-02-23 à 18:22:05 - vlc 
 2007-09-30 à 08:02:17 - vmntoolbar 
 2007-03-09 à 19:11:50 - XnView 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Cindy\Local Settings\Application Data

 2007-09-21 à 11:12:08 - Adobe 
 2007-02-23 à 19:23:06 - Ahead 
 2007-12-01 à 13:48:10 - Apple 
 2007-12-01 à 13:49:33 - Apple Computer
 2005-10-20 à 11:33:10 - ApplicationHistory 
 2008-01-23 à 19:39:04 - Google 
 2006-01-03 à 15:50:58 - Help 
 2006-09-07 à 21:17:55 - Identities 
 2007-03-01 à 15:36:04 - IM 
 2008-04-08 à 15:47:17 - Microsoft 
 2006-11-13 à 21:43:31 - MicroVision Applications
 2007-09-14 à 12:45:22 - PCHealth 
 2006-04-11 à 19:33:27 - PowerCinema 
 2007-08-26 à 16:44:41 - WMTools Downloaded Files
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

+- D:\Documents and Settings\Invit‚\Application Data

 2005-10-20 à 20:02:38 - Identities 
 2005-10-20 à 11:26:24 - Macromedia 
 2007-10-07 à 13:40:04 - Microsoft 
 2005-10-20 à 11:26:20 - Real 
 2005-10-20 à 11:23:17 - Symantec 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Invit‚\Local Settings\Application Data

 2005-10-20 à 11:33:10 - ApplicationHistory 
 2005-10-20 à 20:02:38 - Microsoft 
 2005-10-20 à 11:30:05 - PowerCinema 
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

+- D:\Documents and Settings\Jessica\Application Data

 2007-12-26 à 19:55:06 - Adobe 
 2006-01-07 à 17:49:23 - ArcSoft 
 2006-08-03 à 17:30:56 - Canon 
 2006-03-05 à 18:52:15 - CyberLink 
 2007-02-25 à 18:45:30 - Google 
 2006-05-07 à 14:50:40 - Help 
 2007-06-24 à 18:57:52 - Identities 
 2006-08-27 à 11:26:52 - Macromedia 
 2008-03-03 à 21:14:21 - Microsoft 
 2007-02-21 à 17:34:28 - MSNInstaller 
 2006-01-07 à 13:30:59 - OD2 
 2006-06-25 à 14:18:16 - Real 
 2006-01-07 à 21:15:48 - Sonic 
 2007-02-28 à 18:45:09 - Sun 
 2005-10-20 à 11:23:17 - Symantec 
 2006-01-07 à 16:46:19 - Ulead Systems
 2007-04-06 à 11:30:19 - vlc 
 2007-09-28 à 18:40:00 - VMNTOOLBAR 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver
 2007-06-24 à 18:57:52 - Zylom 
 2007-06-24 à 18:57:34 - Zylom Games

+- D:\Documents and Settings\Jessica\Local Settings\Application Data

 2006-12-30 à 19:00:03 - Adobe 
 2005-10-20 à 11:33:10 - ApplicationHistory 
 2007-02-25 à 18:42:55 - Google 
 2006-05-07 à 14:50:40 - Help 
 2006-01-08 à 13:24:00 - Identities 
 2007-03-01 à 16:26:01 - IM 
 2007-02-22 à 18:17:38 - Logitech-LS 
 2008-03-15 à 18:30:15 - Microsoft 
 2006-03-18 à 14:19:25 - PowerCinema 
 2007-02-21 à 17:46:03 - WMTools Downloaded Files
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-03-01 à 14:13:06 - AbiSuite2 
 2008-02-15 à 14:52:10 - Adobe 
 2007-10-04 à 12:59:51 - Adverts 
 2007-02-23 à 17:53:43 - Ahead 
 2005-10-20 à 11:10:04 - AMD 
 2008-02-14 à 17:30:00 - Anuman Interactive
 2007-03-01 à 14:27:09 - AOL 9.0
 2005-10-20 à 11:20:38 - AOL Compagnon
 2006-01-03 à 18:08:25 - Canon 
 2007-10-07 à 15:21:23 - CCleaner 
 2008-03-31 à 08:46:52 - Circle Developement
 2008-01-07 à 15:51:28 - Common Files
 2004-08-16 à 16:05:16 - ComPlus Applications
 2008-03-31 à 08:47:05 - cool dart meet
 2005-10-20 à 11:29:41 - CyberLink 
 2008-01-27 à 18:01:20 - eMule 
 2008-04-10 à 13:03:53 - Fichiers communs
 2005-10-20 à 11:25:45 - GMixon 
 2008-03-12 à 12:38:51 - Google 
 2008-03-31 à 15:21:57 - Hitman Pro
 2007-03-01 à 16:36:09 - IncrediMail 
 2008-02-14 à 17:28:32 - InstallShield Installation Information
 2008-04-09 à 19:58:31 - Internet Explorer
 2006-01-10 à 19:03:17 - ISSENDIS 
 2007-08-10 à 10:45:23 - Java 
 2008-04-10 à 13:04:38 - Lavasoft 
 2005-10-20 à 11:20:38 - Learn2.com 
 2008-03-11 à 07:33:10 - LimeWire 
 2007-03-01 à 13:25:49 - Logitech 
 2008-04-10 à 13:55:32 - Lopxp 
 2007-02-28 à 21:19:54 - Macrogaming 
 2004-08-16 à 16:03:42 - Messenger 
 2008-03-31 à 08:46:52 - Messenger Plus! Live
 2006-04-30 à 21:17:59 - Micro Application
 2008-01-07 à 19:08:46 - Microsoft ActiveSync
 2004-08-16 à 16:11:16 - microsoft frontpage
 2008-01-29 à 20:16:35 - Microsoft Office
 2008-01-29 à 20:16:07 - Microsoft.NET 
 2007-02-25 à 10:48:52 - Mihov Image Resizer
 2004-08-16 à 16:06:24 - Movie Maker
 2008-01-02 à 20:10:07 - MP3 
 2006-01-03 à 23:10:02 - MSN 
 2004-08-16 à 16:03:38 - MSN Gaming Zone
 2007-07-04 à 08:47:18 - MSN Messenger
 2007-02-22 à 08:55:06 - MSXML 4.0
 2004-08-16 à 16:06:14 - NetMeeting 
 2007-03-01 à 13:44:00 - Network Associates
 2007-02-15 à 11:56:59 - Neuf 
 2007-03-01 à 13:56:00 - OFFICE One6.5
 2004-08-16 à 16:03:54 - Online Services
 2007-06-13 à 01:01:18 - Outlook Express
 2007-06-07 à 22:01:51 - PacketVideo 
 2005-10-20 à 11:20:25 - Real 
 2006-03-02 à 09:56:40 - Samsung 
 2006-01-03 à 18:12:31 - ScanSoft 
 2007-03-04 à 09:51:28 - Services en ligne
 2005-10-20 à 11:30:27 - Sonic 
 2007-02-01 à 14:56:35 - Sony 
 2008-03-31 à 15:33:03 - Spybot - Search & Destroy
 2007-03-31 à 17:35:00 - t@b 
 2008-04-10 à 12:06:13 - Trend Micro
 2005-10-20 à 11:29:07 - Ulead Systems
 2004-08-16 à 16:19:06 - Uninstall Information
 2007-02-23 à 17:55:03 - VideoLAN 
 2005-10-20 à 11:20:37 - Viewpoint 
 2007-04-10 à 18:30:04 - Visicom Media
 2007-04-10 à 19:02:06 - vmntoolbar 
 2008-02-17 à 11:41:22 - Winamp 
 2007-07-04 à 08:45:29 - Windows Live
 2007-03-01 à 13:26:44 - Windows Live Toolbar
 2005-10-20 à 11:28:29 - Windows Media Components
 2007-02-22 à 08:56:11 - Windows Media Player
 2004-08-16 à 16:03:06 - Windows NT
 2004-08-16 à 16:07:42 - WindowsUpdate 
 2007-02-23 à 19:37:21 - WinRAR 
 2004-08-16 à 16:11:16 - xerox 
 2007-03-09 à 19:11:06 - XnView 
 2007-09-16 à 16:56:21 - Yahoo! 

========== Tâches planifiées

ACE9B4549186267C.job: d:\docume~1\cindy\applic~1\coolda~1\Frag Aim Bits.exe 
HDReg.job: c:\Apps\HDReg\HDRegRem.exe 

========== Clés registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Draw Cake"="D:\DOCUME~1\Cindy\APPLIC~1\COOLDA~1\SUPPORT WIN MODE.exe"


========== Bloqueur popups Internet Explorer

 www.packardbell.co.uk
 www.packardbell.at
 www.packardbell.dk
 www.packardbell.fi
 www.packardbell.fr
 www.packardbell.de
 www.packardbell.it
 www.packardbell.no
 www.packardbell.es
 www.packardbell.se
 www.packardbell.ch
 zonenxt.msn-int.com
 zonenxt.msn-ppe.com
 zone.msn.com
 www.latina.fr
 *.french-emule.com
 host-domain-lookup.com
 www.host-domain-lookup.com
 mysearchnow.com
 www.mysearchnow.com
 @

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

D:\Documents and Settings\All Users\Application Data\Software rule flag owns
D:\Documents and Settings\Cindy\Application Data\cool dart meet
C:\Program Files\Adverts
C:\Program Files\Circle Developement
C:\Program Files\cool dart meet
C:\WINDOWS	asks\ACE9B4549186267C.job

+- Registre:

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Draw Cake"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-



- Fin du rapport -

dou-l · Answer

Va dansDémarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme (guillemets y compris) puis valide et poste le rapport.

Ps: Si il te demande de supprimer de fichier tu fait oui ( touche y)

cindy10000 · Answer

ok sé fait il me relance une analyse

dou-l · Answer

c'est normal

cindy10000 · Answer

# Rapport Lopxp fait le 10/04/2008 à 16:42:03
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008


========== FixLog ==========


+- D:\Documents and Settings\All Users\Application Data\Software rule flag owns
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\All Users\Application Data\Software rule flag owns

+- D:\Documents and Settings\Cindy\Application Data\cool dart meet
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\Cindy\Application Data\cool dart meet

+- C:\Program Files\Adverts
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\cool dart meet
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\ACE9B4549186267C.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- D:\Documents and Settings\Administrateur\Application Data

 2005-10-20 à 20:02:38 - Identities 
 2005-10-20 à 11:26:24 - Macromedia 
 2005-10-20 à 11:38:03 - Microsoft 
 2005-10-20 à 11:26:20 - Real 
 2005-10-20 à 11:23:17 - Symantec 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Administrateur\Local Settings\Application Data

 2005-10-20 à 11:33:10 - ApplicationHistory 
 2005-10-20 à 20:02:38 - Microsoft 
 2005-10-20 à 11:30:05 - PowerCinema 
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

+- D:\Documents and Settings\All Users\Application Data

 2008-02-15 à 14:52:27 - Adobe 
 2006-01-03 à 15:48:11 - AOL 
 2008-01-07 à 19:15:34 - Apple Computer
 2006-01-03 à 18:06:06 - CanonBJ 
 2007-03-01 à 13:21:14 - Ciel 
 2005-10-20 à 11:30:03 - CyberLink 
 2007-03-01 à 13:58:28 - Google 
 2008-04-10 à 13:05:11 - Lavasoft 
 2007-07-08 à 15:45:47 - Messenger Plus!
 2008-03-31 à 15:20:42 - Microsoft 
 2007-03-01 à 13:44:13 - Network Associates
 2005-10-20 à 11:19:44 - OD2 
 2008-03-31 à 14:04:11 - Prevx 
 2007-05-24 à 09:28:49 - QuickTime 
 2005-10-20 à 20:02:38 - SBSI 
 2006-01-14 à 22:00:24 - ScanSoft 
 2008-03-31 à 08:47:20 - Software rule flag owns
 2008-04-09 à 19:50:56 - Spybot - Search & Destroy
 2006-01-03 à 18:12:48 - SSScanAppDataDir 
 2006-01-03 à 18:12:48 - SSScanWizard 
 2007-03-01 à 13:39:40 - Symantec 
 2008-03-31 à 15:23:18 - TEMP 
 2005-10-20 à 11:27:26 - Ulead Systems
 2005-10-20 à 11:20:37 - Viewpoint 
 2007-03-01 à 17:18:05 - Windows Genuine Advantage
 2007-02-22 à 18:28:15 - Windows Live Toolbar
 2007-07-04 à 08:45:06 - WindowsLiveInstaller 
 2008-02-29 à 15:57:47 - WLInstaller 
 2007-09-16 à 17:46:46 - Yahoo! Companion
 2007-06-21 à 07:03:25 - Zylom 

+- D:\Documents and Settings\Cindy\Application Data

 2008-01-24 à 12:34:21 - Adobe 
 2006-01-17 à 19:48:24 - AdobeUM 
 2007-12-01 à 13:49:33 - Apple Computer
 2007-01-18 à 15:23:28 - ArcSoft 
 2008-03-31 à 13:37:19 - Canon 
 2008-03-31 à 08:47:30 - cool dart meet
 2006-01-10 à 20:17:11 - CyberLink 
 2008-03-31 à 16:09:57 - EoRezo 
 2007-10-07 à 16:55:31 - Google 
 2006-01-03 à 15:50:58 - Help 
 2005-10-20 à 20:02:38 - Identities 
 2008-03-12 à 12:33:23 - ItsLabel 
 2008-03-31 à 15:20:42 - Lavasoft 
 2006-01-04 à 22:00:29 - Leadertech 
 2008-03-02 à 17:18:02 - LimeWire 
 2007-02-21 à 20:12:09 - Macromedia 
 2008-03-17 à 13:46:09 - Microsoft 
 2007-02-21 à 18:50:10 - MSNInstaller 
 2006-01-04 à 21:02:30 - OD2 
 2006-06-19 à 18:57:19 - Real 
 2006-03-17 à 18:42:06 - Samsung 
 2006-01-03 à 18:12:49 - ScanSoft 
 2006-01-04 à 22:00:50 - Sonic 
 2007-02-01 à 15:00:13 - Sony Corporation
 2006-01-03 à 16:14:00 - Sun 
 2006-01-03 à 15:53:58 - Symantec 
 2007-09-03 à 19:06:17 - U3 
 2006-01-04 à 09:55:53 - Ulead Systems
 2007-02-23 à 18:22:05 - vlc 
 2007-09-30 à 08:02:17 - vmntoolbar 
 2007-03-09 à 19:11:50 - XnView 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Cindy\Local Settings\Application Data

 2007-09-21 à 11:12:08 - Adobe 
 2007-02-23 à 19:23:06 - Ahead 
 2007-12-01 à 13:48:10 - Apple 
 2007-12-01 à 13:49:33 - Apple Computer
 2005-10-20 à 11:33:10 - ApplicationHistory 
 2008-01-23 à 19:39:04 - Google 
 2006-01-03 à 15:50:58 - Help 
 2006-09-07 à 21:17:55 - Identities 
 2007-03-01 à 15:36:04 - IM 
 2008-04-08 à 15:47:17 - Microsoft 
 2006-11-13 à 21:43:31 - MicroVision Applications
 2007-09-14 à 12:45:22 - PCHealth 
 2006-04-11 à 19:33:27 - PowerCinema 
 2007-08-26 à 16:44:41 - WMTools Downloaded Files
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

+- D:\Documents and Settings\Invit‚\Application Data

 2005-10-20 à 20:02:38 - Identities 
 2005-10-20 à 11:26:24 - Macromedia 
 2007-10-07 à 13:40:04 - Microsoft 
 2005-10-20 à 11:26:20 - Real 
 2005-10-20 à 11:23:17 - Symantec 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Invit‚\Local Settings\Application Data

 2005-10-20 à 11:33:10 - ApplicationHistory 
 2005-10-20 à 20:02:38 - Microsoft 
 2005-10-20 à 11:30:05 - PowerCinema 
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

+- D:\Documents and Settings\Jessica\Application Data

 2007-12-26 à 19:55:06 - Adobe 
 2006-01-07 à 17:49:23 - ArcSoft 
 2006-08-03 à 17:30:56 - Canon 
 2006-03-05 à 18:52:15 - CyberLink 
 2007-02-25 à 18:45:30 - Google 
 2006-05-07 à 14:50:40 - Help 
 2007-06-24 à 18:57:52 - Identities 
 2006-08-27 à 11:26:52 - Macromedia 
 2008-03-03 à 21:14:21 - Microsoft 
 2007-02-21 à 17:34:28 - MSNInstaller 
 2006-01-07 à 13:30:59 - OD2 
 2006-06-25 à 14:18:16 - Real 
 2006-01-07 à 21:15:48 - Sonic 
 2007-02-28 à 18:45:09 - Sun 
 2005-10-20 à 11:23:17 - Symantec 
 2006-01-07 à 16:46:19 - Ulead Systems
 2007-04-06 à 11:30:19 - vlc 
 2007-09-28 à 18:40:00 - VMNTOOLBAR 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver
 2007-06-24 à 18:57:52 - Zylom 
 2007-06-24 à 18:57:34 - Zylom Games

+- D:\Documents and Settings\Jessica\Local Settings\Application Data

 2006-12-30 à 19:00:03 - Adobe 
 2005-10-20 à 11:33:10 - ApplicationHistory 
 2007-02-25 à 18:42:55 - Google 
 2006-05-07 à 14:50:40 - Help 
 2006-01-08 à 13:24:00 - Identities 
 2007-03-01 à 16:26:01 - IM 
 2007-02-22 à 18:17:38 - Logitech-LS 
 2008-03-15 à 18:30:15 - Microsoft 
 2006-03-18 à 14:19:25 - PowerCinema 
 2007-02-21 à 17:46:03 - WMTools Downloaded Files
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-03-01 à 14:13:06 - AbiSuite2 
 2008-02-15 à 14:52:10 - Adobe 
 2007-02-23 à 17:53:43 - Ahead 
 2005-10-20 à 11:10:04 - AMD 
 2008-02-14 à 17:30:00 - Anuman Interactive
 2007-03-01 à 14:27:09 - AOL 9.0
 2005-10-20 à 11:20:38 - AOL Compagnon
 2006-01-03 à 18:08:25 - Canon 
 2007-10-07 à 15:21:23 - CCleaner 
 2008-01-07 à 15:51:28 - Common Files
 2004-08-16 à 16:05:16 - ComPlus Applications
 2005-10-20 à 11:29:41 - CyberLink 
 2008-01-27 à 18:01:20 - eMule 
 2008-04-10 à 13:03:53 - Fichiers communs
 2005-10-20 à 11:25:45 - GMixon 
 2008-03-12 à 12:38:51 - Google 
 2008-03-31 à 15:21:57 - Hitman Pro
 2007-03-01 à 16:36:09 - IncrediMail 
 2008-02-14 à 17:28:32 - InstallShield Installation Information
 2008-04-09 à 19:58:31 - Internet Explorer
 2006-01-10 à 19:03:17 - ISSENDIS 
 2007-08-10 à 10:45:23 - Java 
 2008-04-10 à 13:04:38 - Lavasoft 
 2005-10-20 à 11:20:38 - Learn2.com 
 2008-03-11 à 07:33:10 - LimeWire 
 2007-03-01 à 13:25:49 - Logitech 
 2008-04-10 à 14:42:55 - Lopxp 
 2007-02-28 à 21:19:54 - Macrogaming 
 2004-08-16 à 16:03:42 - Messenger 
 2008-03-31 à 08:46:52 - Messenger Plus! Live
 2006-04-30 à 21:17:59 - Micro Application
 2008-01-07 à 19:08:46 - Microsoft ActiveSync
 2004-08-16 à 16:11:16 - microsoft frontpage
 2008-01-29 à 20:16:35 - Microsoft Office
 2008-01-29 à 20:16:07 - Microsoft.NET 
 2007-02-25 à 10:48:52 - Mihov Image Resizer
 2004-08-16 à 16:06:24 - Movie Maker
 2008-01-02 à 20:10:07 - MP3 
 2006-01-03 à 23:10:02 - MSN 
 2004-08-16 à 16:03:38 - MSN Gaming Zone
 2007-07-04 à 08:47:18 - MSN Messenger
 2007-02-22 à 08:55:06 - MSXML 4.0
 2004-08-16 à 16:06:14 - NetMeeting 
 2007-03-01 à 13:44:00 - Network Associates
 2007-02-15 à 11:56:59 - Neuf 
 2007-03-01 à 13:56:00 - OFFICE One6.5
 2004-08-16 à 16:03:54 - Online Services
 2007-06-13 à 01:01:18 - Outlook Express
 2007-06-07 à 22:01:51 - PacketVideo 
 2005-10-20 à 11:20:25 - Real 
 2006-03-02 à 09:56:40 - Samsung 
 2006-01-03 à 18:12:31 - ScanSoft 
 2007-03-04 à 09:51:28 - Services en ligne
 2005-10-20 à 11:30:27 - Sonic 
 2007-02-01 à 14:56:35 - Sony 
 2008-03-31 à 15:33:03 - Spybot - Search & Destroy
 2007-03-31 à 17:35:00 - t@b 
 2008-04-10 à 12:06:13 - Trend Micro
 2005-10-20 à 11:29:07 - Ulead Systems
 2004-08-16 à 16:19:06 - Uninstall Information
 2007-02-23 à 17:55:03 - VideoLAN 
 2005-10-20 à 11:20:37 - Viewpoint 
 2007-04-10 à 18:30:04 - Visicom Media
 2007-04-10 à 19:02:06 - vmntoolbar 
 2008-02-17 à 11:41:22 - Winamp 
 2007-07-04 à 08:45:29 - Windows Live
 2007-03-01 à 13:26:44 - Windows Live Toolbar
 2005-10-20 à 11:28:29 - Windows Media Components
 2007-02-22 à 08:56:11 - Windows Media Player
 2004-08-16 à 16:03:06 - Windows NT
 2004-08-16 à 16:07:42 - WindowsUpdate 
 2007-02-23 à 19:37:21 - WinRAR 
 2004-08-16 à 16:11:16 - xerox 
 2007-03-09 à 19:11:06 - XnView 
 2007-09-16 à 16:56:21 - Yahoo! 

========== Tâches planifiées

HDReg.job: c:\Apps\HDReg\HDRegRem.exe 

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.packardbell.co.uk
 www.packardbell.at
 www.packardbell.dk
 www.packardbell.fi
 www.packardbell.fr
 www.packardbell.de
 www.packardbell.it
 www.packardbell.no
 www.packardbell.es
 www.packardbell.se
 www.packardbell.ch
 zonenxt.msn-int.com
 zonenxt.msn-ppe.com
 zone.msn.com
 www.latina.fr
 *.french-emule.com
 @

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

D:\Documents and Settings\All Users\Application Data\Software rule flag owns
D:\Documents and Settings\Cindy\Application Data\cool dart meet

+- Registre : Aucune suggestion.


- Fin du rapport -

dou-l · Answer

ik refait


Va dansDémarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme (guillemets y compris) puis valide et poste le rapport.

Ps: Si il te demande de supprimer de fichier tu fait oui ( touche y)

cindy10000 · Answer

ok sé fait

g!rly · Answer

et le rapport ?
TU LE GARDE POUR TOI ?
salut dou-l

dou-l · Answer

poste le rapport

dou-l · Answer

salut g!rly ca va ?

+

cindy10000 · Answer

oui lol je ne comprend rien mais sé pas grave lol en ce moment sa analyse encore

cindy10000 · Answer

voila mon raport 



# Rapport Lopxp fait le 10/04/2008 à 17:26:59
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008


========== FixLog ==========


+- D:\Documents and Settings\All Users\Application Data\Software rule flag owns
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\All Users\Application Data\Software rule flag owns

+- D:\Documents and Settings\Cindy\Application Data\cool dart meet
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\Cindy\Application Data\cool dart meet

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- D:\Documents and Settings\Administrateur\Application Data

 2005-10-20 à 20:02:38 - Identities 
 2005-10-20 à 11:26:24 - Macromedia 
 2005-10-20 à 11:38:03 - Microsoft 
 2005-10-20 à 11:26:20 - Real 
 2005-10-20 à 11:23:17 - Symantec 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Administrateur\Local Settings\Application Data

 2005-10-20 à 11:33:10 - ApplicationHistory 
 2005-10-20 à 20:02:38 - Microsoft 
 2005-10-20 à 11:30:05 - PowerCinema 
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

+- D:\Documents and Settings\All Users\Application Data

 2008-02-15 à 14:52:27 - Adobe 
 2006-01-03 à 15:48:11 - AOL 
 2008-01-07 à 19:15:34 - Apple Computer
 2006-01-03 à 18:06:06 - CanonBJ 
 2007-03-01 à 13:21:14 - Ciel 
 2005-10-20 à 11:30:03 - CyberLink 
 2007-03-01 à 13:58:28 - Google 
 2008-04-10 à 13:05:11 - Lavasoft 
 2007-07-08 à 15:45:47 - Messenger Plus!
 2008-03-31 à 15:20:42 - Microsoft 
 2007-03-01 à 13:44:13 - Network Associates
 2005-10-20 à 11:19:44 - OD2 
 2008-03-31 à 14:04:11 - Prevx 
 2007-05-24 à 09:28:49 - QuickTime 
 2005-10-20 à 20:02:38 - SBSI 
 2006-01-14 à 22:00:24 - ScanSoft 
 2008-03-31 à 08:47:20 - Software rule flag owns
 2008-04-09 à 19:50:56 - Spybot - Search & Destroy
 2006-01-03 à 18:12:48 - SSScanAppDataDir 
 2006-01-03 à 18:12:48 - SSScanWizard 
 2007-03-01 à 13:39:40 - Symantec 
 2008-03-31 à 15:23:18 - TEMP 
 2005-10-20 à 11:27:26 - Ulead Systems
 2005-10-20 à 11:20:37 - Viewpoint 
 2007-03-01 à 17:18:05 - Windows Genuine Advantage
 2007-02-22 à 18:28:15 - Windows Live Toolbar
 2007-07-04 à 08:45:06 - WindowsLiveInstaller 
 2008-02-29 à 15:57:47 - WLInstaller 
 2007-09-16 à 17:46:46 - Yahoo! Companion
 2007-06-21 à 07:03:25 - Zylom 

+- D:\Documents and Settings\Cindy\Application Data

 2008-01-24 à 12:34:21 - Adobe 
 2006-01-17 à 19:48:24 - AdobeUM 
 2007-12-01 à 13:49:33 - Apple Computer
 2007-01-18 à 15:23:28 - ArcSoft 
 2008-03-31 à 13:37:19 - Canon 
 2008-03-31 à 08:47:30 - cool dart meet
 2006-01-10 à 20:17:11 - CyberLink 
 2008-03-31 à 16:09:57 - EoRezo 
 2007-10-07 à 16:55:31 - Google 
 2006-01-03 à 15:50:58 - Help 
 2005-10-20 à 20:02:38 - Identities 
 2008-03-12 à 12:33:23 - ItsLabel 
 2008-03-31 à 15:20:42 - Lavasoft 
 2006-01-04 à 22:00:29 - Leadertech 
 2008-03-02 à 17:18:02 - LimeWire 
 2007-02-21 à 20:12:09 - Macromedia 
 2008-03-17 à 13:46:09 - Microsoft 
 2007-02-21 à 18:50:10 - MSNInstaller 
 2006-01-04 à 21:02:30 - OD2 
 2006-06-19 à 18:57:19 - Real 
 2006-03-17 à 18:42:06 - Samsung 
 2006-01-03 à 18:12:49 - ScanSoft 
 2006-01-04 à 22:00:50 - Sonic 
 2007-02-01 à 15:00:13 - Sony Corporation
 2006-01-03 à 16:14:00 - Sun 
 2006-01-03 à 15:53:58 - Symantec 
 2007-09-03 à 19:06:17 - U3 
 2006-01-04 à 09:55:53 - Ulead Systems
 2007-02-23 à 18:22:05 - vlc 
 2007-09-30 à 08:02:17 - vmntoolbar 
 2007-03-09 à 19:11:50 - XnView 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Cindy\Local Settings\Application Data

 2007-09-21 à 11:12:08 - Adobe 
 2007-02-23 à 19:23:06 - Ahead 
 2007-12-01 à 13:48:10 - Apple 
 2007-12-01 à 13:49:33 - Apple Computer
 2005-10-20 à 11:33:10 - ApplicationHistory 
 2008-01-23 à 19:39:04 - Google 
 2006-01-03 à 15:50:58 - Help 
 2006-09-07 à 21:17:55 - Identities 
 2007-03-01 à 15:36:04 - IM 
 2008-04-08 à 15:47:17 - Microsoft 
 2006-11-13 à 21:43:31 - MicroVision Applications
 2007-09-14 à 12:45:22 - PCHealth 
 2006-04-11 à 19:33:27 - PowerCinema 
 2007-08-26 à 16:44:41 - WMTools Downloaded Files
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

+- D:\Documents and Settings\Invit‚\Application Data

 2005-10-20 à 20:02:38 - Identities 
 2005-10-20 à 11:26:24 - Macromedia 
 2007-10-07 à 13:40:04 - Microsoft 
 2005-10-20 à 11:26:20 - Real 
 2005-10-20 à 11:23:17 - Symantec 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Invit‚\Local Settings\Application Data

 2005-10-20 à 11:33:10 - ApplicationHistory 
 2005-10-20 à 20:02:38 - Microsoft 
 2005-10-20 à 11:30:05 - PowerCinema 
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

+- D:\Documents and Settings\Jessica\Application Data

 2007-12-26 à 19:55:06 - Adobe 
 2006-01-07 à 17:49:23 - ArcSoft 
 2006-08-03 à 17:30:56 - Canon 
 2006-03-05 à 18:52:15 - CyberLink 
 2007-02-25 à 18:45:30 - Google 
 2006-05-07 à 14:50:40 - Help 
 2007-06-24 à 18:57:52 - Identities 
 2006-08-27 à 11:26:52 - Macromedia 
 2008-03-03 à 21:14:21 - Microsoft 
 2007-02-21 à 17:34:28 - MSNInstaller 
 2006-01-07 à 13:30:59 - OD2 
 2006-06-25 à 14:18:16 - Real 
 2006-01-07 à 21:15:48 - Sonic 
 2007-02-28 à 18:45:09 - Sun 
 2005-10-20 à 11:23:17 - Symantec 
 2006-01-07 à 16:46:19 - Ulead Systems
 2007-04-06 à 11:30:19 - vlc 
 2007-09-28 à 18:40:00 - VMNTOOLBAR 
 2005-10-20 à 11:20:38 - You've Got Pictures Screensaver
 2007-06-24 à 18:57:52 - Zylom 
 2007-06-24 à 18:57:34 - Zylom Games

+- D:\Documents and Settings\Jessica\Local Settings\Application Data

 2006-12-30 à 19:00:03 - Adobe 
 2005-10-20 à 11:33:10 - ApplicationHistory 
 2007-02-25 à 18:42:55 - Google 
 2006-05-07 à 14:50:40 - Help 
 2006-01-08 à 13:24:00 - Identities 
 2007-03-01 à 16:26:01 - IM 
 2007-02-22 à 18:17:38 - Logitech-LS 
 2008-03-15 à 18:30:15 - Microsoft 
 2006-03-18 à 14:19:25 - PowerCinema 
 2007-02-21 à 17:46:03 - WMTools Downloaded Files
 2005-10-20 à 11:12:55 - {3248F0A6-6813-11D6-A77B-00B0D0150020} 

========== Listing du dossier Program Files

+- C:\Program Files

 2007-03-01 à 14:13:06 - AbiSuite2 
 2008-02-15 à 14:52:10 - Adobe 
 2007-02-23 à 17:53:43 - Ahead 
 2005-10-20 à 11:10:04 - AMD 
 2008-02-14 à 17:30:00 - Anuman Interactive
 2007-03-01 à 14:27:09 - AOL 9.0
 2005-10-20 à 11:20:38 - AOL Compagnon
 2006-01-03 à 18:08:25 - Canon 
 2007-10-07 à 15:21:23 - CCleaner 
 2008-01-07 à 15:51:28 - Common Files
 2004-08-16 à 16:05:16 - ComPlus Applications
 2005-10-20 à 11:29:41 - CyberLink 
 2008-01-27 à 18:01:20 - eMule 
 2008-04-10 à 13:03:53 - Fichiers communs
 2005-10-20 à 11:25:45 - GMixon 
 2008-03-12 à 12:38:51 - Google 
 2008-03-31 à 15:21:57 - Hitman Pro
 2007-03-01 à 16:36:09 - IncrediMail 
 2008-02-14 à 17:28:32 - InstallShield Installation Information
 2008-04-09 à 19:58:31 - Internet Explorer
 2006-01-10 à 19:03:17 - ISSENDIS 
 2007-08-10 à 10:45:23 - Java 
 2008-04-10 à 13:04:38 - Lavasoft 
 2005-10-20 à 11:20:38 - Learn2.com 
 2008-03-11 à 07:33:10 - LimeWire 
 2007-03-01 à 13:25:49 - Logitech 
 2008-04-10 à 15:27:13 - Lopxp 
 2007-02-28 à 21:19:54 - Macrogaming 
 2004-08-16 à 16:03:42 - Messenger 
 2008-03-31 à 08:46:52 - Messenger Plus! Live
 2006-04-30 à 21:17:59 - Micro Application
 2008-01-07 à 19:08:46 - Microsoft ActiveSync
 2004-08-16 à 16:11:16 - microsoft frontpage
 2008-01-29 à 20:16:35 - Microsoft Office
 2008-01-29 à 20:16:07 - Microsoft.NET 
 2007-02-25 à 10:48:52 - Mihov Image Resizer
 2004-08-16 à 16:06:24 - Movie Maker
 2008-01-02 à 20:10:07 - MP3 
 2006-01-03 à 23:10:02 - MSN 
 2004-08-16 à 16:03:38 - MSN Gaming Zone
 2007-07-04 à 08:47:18 - MSN Messenger
 2007-02-22 à 08:55:06 - MSXML 4.0
 2004-08-16 à 16:06:14 - NetMeeting 
 2007-03-01 à 13:44:00 - Network Associates
 2007-02-15 à 11:56:59 - Neuf 
 2007-03-01 à 13:56:00 - OFFICE One6.5
 2004-08-16 à 16:03:54 - Online Services
 2007-06-13 à 01:01:18 - Outlook Express
 2007-06-07 à 22:01:51 - PacketVideo 
 2005-10-20 à 11:20:25 - Real 
 2006-03-02 à 09:56:40 - Samsung 
 2006-01-03 à 18:12:31 - ScanSoft 
 2007-03-04 à 09:51:28 - Services en ligne
 2005-10-20 à 11:30:27 - Sonic 
 2007-02-01 à 14:56:35 - Sony 
 2008-03-31 à 15:33:03 - Spybot - Search & Destroy
 2007-03-31 à 17:35:00 - t@b 
 2008-04-10 à 12:06:13 - Trend Micro
 2005-10-20 à 11:29:07 - Ulead Systems
 2004-08-16 à 16:19:06 - Uninstall Information
 2007-02-23 à 17:55:03 - VideoLAN 
 2005-10-20 à 11:20:37 - Viewpoint 
 2007-04-10 à 18:30:04 - Visicom Media
 2007-04-10 à 19:02:06 - vmntoolbar 
 2008-02-17 à 11:41:22 - Winamp 
 2007-07-04 à 08:45:29 - Windows Live
 2007-03-01 à 13:26:44 - Windows Live Toolbar
 2005-10-20 à 11:28:29 - Windows Media Components
 2007-02-22 à 08:56:11 - Windows Media Player
 2004-08-16 à 16:03:06 - Windows NT
 2004-08-16 à 16:07:42 - WindowsUpdate 
 2007-02-23 à 19:37:21 - WinRAR 
 2004-08-16 à 16:11:16 - xerox 
 2007-03-09 à 19:11:06 - XnView 
 2007-09-16 à 16:56:21 - Yahoo! 

========== Tâches planifiées

HDReg.job: c:\Apps\HDReg\HDRegRem.exe 

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.packardbell.co.uk
 www.packardbell.at
 www.packardbell.dk
 www.packardbell.fi
 www.packardbell.fr
 www.packardbell.de
 www.packardbell.it
 www.packardbell.no
 www.packardbell.es
 www.packardbell.se
 www.packardbell.ch
 zonenxt.msn-int.com
 zonenxt.msn-ppe.com
 zone.msn.com
 www.latina.fr
 *.french-emule.com
 @

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

D:\Documents and Settings\All Users\Application Data\Software rule flag owns
D:\Documents and Settings\Cindy\Application Data\cool dart meet

+- Registre : Aucune suggestion.


- Fin du rapport -

dou-l · Answer

télécharge OTMoveIt OTMoveit sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,

CITATION  

D:\Documents and Settings\All Users\Application Data\Software rule flag owns
D:\Documents and Settings\Cindy\Application Data\cool dart meet 


et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

g!rly · Answer

j´arrete
merci de trouver un autre helper

cindy10000 · Answer

bonjour dou-l jespere que tu vas bien 
mon souci es que quand je telecharge otmoveit il me dit que la page es introuvable

dou-l · Answer

oui sa va bien je croyais que tu reviendrai plus !



essaye avec ce lien : https://www.luanagames.com/index.fr.html

cindy10000 · Answer

:) il ma bien redamarer mon pc mais je ne retrouve pas le raport 
je suis vraiment une novice lol

cindy10000 · Answer

j'ai trouver sa 


D:\Documents and Settings\All Users\Application Data\Software rule flag owns moved successfully.
Folder move failed. D:\Documents and Settings\Cindy\Application Data\cool dart meet\0 scheduled to be moved on reboot.
D:\Documents and Settings\Cindy\Application Data\cool dart meet moved successfully.
 
Created on 04/11/2008 12:35:35

cindy10000 · Answer

tu es encore la dou-l

dou-l · Answer

oui ou en sont tes soucis ???

cindy10000 · Answer

j'ai encore quelques pubs qui apparaisse mais moins q'uavant
 merci pour la patiente que tu porte a mon egard

dou-l · Answer

ok


Télécharge Navilog:


http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

-Choisis Enregistrer et enregistre-le sur ton bureau.


- Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

-Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


-Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.

cindy10000 · Answer

Search Navipromo version 3.5.3 commencé le 11/04/2008 à 14:14:54,62

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Cindy" 

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "D:\Documents and Settings\Cindy\applic~1" *** 



*** Recherche dossiers dans "D:\Documents and Settings\Cindy\locals~1\applic~1" *** 



*** Recherche dossiers dans "D:\Documents and Settings\Cindy\menudm~1\progra~1" *** 


*** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "D:\Documents and Settings\Cindy\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

wnqfksr.dat trouvé !
wnqfksr_nav.dat trouvé !
wnqfksr_navps.dat trouvé !

* Dans "D:\Documents and Settings\Cindy\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\mnTAyyay.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 11/04/2008 à 14:16:30,20 ***

dou-l · Answer

- double clique sur navilog1.


- Au menu principal, choisis 2 et valides.

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

on en a pas fini ta encore du vundo ...

cindy10000 · Answer

le vundo sé un virus ?



Clean Navipromo version 3.5.3 commencé le 11/04/2008 à 14:36:17,87

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Cindy" 

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "D:\Documents and Settings\Cindy\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans D:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "D:\Documents and Settings\Cindy\applic~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Cindy\locals~1\applic~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Cindy\menudm~1\progra~1" *** 


*** Suppression dossiers dans D:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Cindy\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

wnqfksr.dat trouvé !
Copie wnqfksr.dat réalisée avec succès !
wnqfksr.dat supprimé !

wnqfksr_nav.dat trouvé !
Copie wnqfksr_nav.dat réalisée avec succès !
wnqfksr_nav.dat supprimé !

wnqfksr_navps.dat trouvé !
Copie wnqfksr_navps.dat réalisée avec succès !
wnqfksr_navps.dat supprimé !

wnqfksr.exe trouvé !
Copie wnqfksr.exe réalisée avec succès !
wnqfksr.exe supprimé !


* Dans "D:\Documents and Settings\Cindy\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 11/04/2008 à 14:40:15,43 ***

dou-l · Answer

oui,

# Télécharger l'utilitaire VundoFix.exe  http://www.atribune.org/ccount/click.php?id=4  (Atribune).

# Lancer "VundoFix" en double-cliquant sur son icône. La fenêtre suivante apparaît :

# Démarrer l'analyse en Cliquant sur "Scan for Vundo". Une ligne "Searching for files" montre les processus et ressources analysées.
# A la fin de l'analyse , cliquer sur "Remove Vundo" pour démarrer l'éradication.
# Confirmer la suppression des fichiers.
# Confirmer le redémarrage du système.
# A la fin, un rapport d'analyse "C:\vundofix.txt" est disponible sous la racine "C:\".

cindy10000 · Answer

j'ai fait l'analyse et il me marque "done seaching for files . no infected files were found "

dou-l · Answer

ok

attention: ne te sert pas du pc durant l'analyse et désactive tes protécion (antivirus antispyware) durant le scan! (N'oublie pas de les réactiver après)



Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

cindy10000 · Answer

j'espere que j'ai fait les bonnes manipe ComboFix 08-04-10.9 - Cindy 2008-04-11 15:35:46.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.559 [GMT 2:00] Endroit: D:\Documents and Settings\Cindy\Bureau\killgagle.exe * Resident AV is active . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . C:\WINDOWS\system32\mnTAyyay.ini C:\WINDOWS\system32\mnTAyyay.ini2 . ((((((((((((((((((((((((((((( Fichiers créés 2008-03-11 to 2008-04-11 )))))))))))))))))))))))))))))))))))) . 2008-04-11 14:58 . 2008-04-11 14:58 d----c--- C:\VundoFix Backups 2008-04-11 14:13 . 2008-04-11 14:40 d-------- C:\Program Files\Navilog1 2008-04-10 15:53 . 2008-04-10 17:27 d-------- C:\Program Files\Lopxp 2008-04-10 15:04 . 2008-04-10 15:05 d-------- D:\Documents and Settings\All Users\Application Data\Lavasoft 2008-04-10 15:04 . 2008-04-10 15:04 d-------- C:\Program Files\Lavasoft 2008-04-10 15:03 . 2008-04-10 15:03 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-04-10 14:06 . 2008-04-10 14:06 d-------- C:\Program Files\Trend Micro 2008-04-05 20:18 . 2008-04-07 13:29 d----c--- C:\Everest Poker 2008-03-31 18:06 . 2008-03-31 18:09 d----c--- C:\EoRezo 2008-03-31 17:30 . 2008-04-09 21:58 d--h----- C:\WINDOWS\$hf_mig$ 2008-03-31 16:28 . 2008-03-31 16:28 164 --a--c--- C:\install.dat 2008-03-31 16:04 . 2008-03-31 16:04 d-------- D:\Documents and Settings\All Users\Application Data\Prevx 2008-03-31 16:04 . 2008-03-31 16:04 d----c--- C:\Temp 2008-03-31 15:54 . 2008-03-31 15:54 d-------- C:\WINDOWS\system32\GroupPolicy 2008-03-31 15:54 . 2008-03-31 17:21 d-------- C:\Program Files\Hitman Pro 2008-03-31 12:23 . 2008-03-31 12:23 26,800 --------- C:\WINDOWS\system32\yayvVlkk.dll_old 2008-03-12 14:33 . 2008-03-12 14:33 d-------- D:\Documents and Settings\Cindy\Application Data\ItsLabel 2008-03-12 14:32 . 2008-03-31 17:23 d-a------ D:\Documents and Settings\All Users\Application Data\TEMP 2008-03-12 14:21 . 2008-03-31 18:09 d-------- D:\Documents and Settings\Cindy\Application Data\EoRezo . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-04-10 16:40 --------- d-----w D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-03-31 15:33 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-31 15:20 --------- d-----w D:\Documents and Settings\Cindy\Application Data\Lavasoft 2008-03-31 13:37 --------- d-----w D:\Documents and Settings\Cindy\Application Data\Canon 2008-03-31 08:46 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys 2008-03-20 08:09 1,845,376 ------w C:\WINDOWS\system32\dllcache\win32k.sys 2008-03-12 12:38 --------- d-----w C:\Program Files\Google 2008-03-11 07:33 --------- d-----w C:\Program Files\LimeWire 2008-03-02 17:18 --------- d-----w D:\Documents and Settings\Cindy\Application Data\LimeWire 2008-02-29 15:58 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-02-29 15:57 --------- d-----w D:\Documents and Settings\All Users\Application Data\WLInstaller 2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll 2008-02-20 06:51 282,624 ------w C:\WINDOWS\system32\dllcache\gdi32.dll 2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll 2008-02-20 05:35 45,568 ------w C:\WINDOWS\system32\dllcache\dnsrslvr.dll 2008-02-20 05:35 148,992 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll 2008-02-17 11:41 --------- d-----w C:\Program Files\Winamp 2008-02-16 22:32 3,080,704 ------w C:\WINDOWS\system32\dllcache\mshtml.dll 2008-02-15 14:52 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-02-15 09:23 18,432 ------w C:\WINDOWS\system32\dllcache\iedw.exe 2008-02-14 17:30 --------- d-----w C:\Program Files\Anuman Interactive 2008-02-14 17:28 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-13 08:22 278,528 ----a-w C:\WINDOWS\system32\livesnth.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2E0575E2-688B-447F-B44C-4DC1F83965F3}] C:\WINDOWS\system32\yayyATnm.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-12 14:24 68856] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"= "%windir%\system32\sessmgr.exe"= "C:\APPS\Inventime\my.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\AOL 9.0\aol.exe"= "C:\Program Files\AOL 9.0\waol.exe"= "D:\Documents and Settings\Cindy\Bureau\karga\eMule\emule.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\eMule\emule.exe"= R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-27 12:51] S3 hitmanpro2;Hitman Pro 2 Driver;C:\Program Files\Hitman Pro\hitmanpro2.sys [2006-11-03 13:02] S3 snpstd2;GE 98067 MiniCam Pro;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-12-16 18:14] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{effe211e-2af8-11dc-abe7-00038a000015}] \Shell\AutoRun\command - K:\LaunchU3.exe -a . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2006-07-06 13:01:04 C:\WINDOWS\Tasks\HDReg.job" - c:\Apps\HDReg\HDRegRem.exe . ************************************************************************** catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-11 15:37:14 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\MysqlInventime] "ImagePath"="C:\Apps\INVENT~1\mysql\bin\mysqld-nt --defaults-file=C:\Apps\Inventime\mysql\my.ini MysqlInventime" . Temps d'accomplissement: 2008-04-11 15:37:37 ComboFix-quarantined-files.txt 2008-04-11 13:37:32 Pre-Run: 17,446,313,984 octets libres Post-Run: 17,438,875,648 octets libres . 2008-04-09 19:58:40 --- E O F ---

dou-l · Answer

ok



Télécharge sur le bureau hijackthis


Fait un clic droit sur l'icone hijackthis.


/!\Renome hijackthis en skim.exe ( a le place de hijacktihs.exe) c'est important!!/!\

*Après avoir fais ca double-clic dessus.

*Clic sur Do a system scan and save the log

*A la fin de l'analyse un rapport va etre générer colle le ici.

Une démo d'hijackthis

cindy10000 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:21, on 11/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2E0575E2-688B-447F-B44C-4DC1F83965F3} - C:\WINDOWS\system32\yayyATnm.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{00CF3570-96A2-43BB-B701-2CFEDE3C690E}: NameServer = 111.111.111.111
O17 - HKLM\System\CS1\Services\Tcpip\..\{00CF3570-96A2-43BB-B701-2CFEDE3C690E}: NameServer = 111.111.111.111
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

dou-l · Answer

VirusScan c'est ton antivirus il integre un pare feu ???


Dit tes soucis actuel


La désinfection n'est pas finit !

cindy10000 · Answer

oui sé mon anti virus virus scan entreprise mais on ma dit qu'il etais peut etre perimer mais je ne sais pas trop s'il integre un par feu

dou-l · Answer

ok tu l'as payer ?

cindy10000 · Answer

sinon en ce moment present l'ordinateur tourne bien

dou-l · Answer

répond: tu l'as payer ??


C'est pas finit !!

cindy10000 · Answer

non on me la installer dessus et je n'ai rien payer

dou-l · Answer

ok vire le alors!!

Dans ajout/suppresion de programmes

et Télécharge plutôt antivir en anglais mais très efficaces !

le tuto
_________


Si tu as déjà ces logiciels fait les mises à jour :

Télécharge et installe ccleaner : Utilie pour supprimer les traces de surf et réparer le registre

Comment s'en servir regarde le tuto ---> ici

Télécharge et installe avg antispyware:Fais un scan et supprime tout ce qu'il trouve !


Télécharge et installe spybot: Fais un scan et supprime tout ce qu'il trouve!

__________


Fait un scan bitdefender en ligne ---> ici et poste le  rapport

a+

cindy10000 · Answer

sé lui qui fait default je peut le désinstallé si tu veux

dou-l · Answer

oui désintalle le et fait le reste dans l'ordre

cindy10000 · Answer

ok

dou-l · Answer

ok je reste ici

cindy10000 · Answer

ok j'ai eu un peu de mal lol 


BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Fri, Apr 11, 2008 - 17:27:01
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;H:\;I:\;J:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:15:48
 
Fichiers
 54385
 
Directoires
 7383
 
Secteurs de boot
 4
 
Archives
 859
 
Paquets programmes
 4888
 
  
  
 
Résultats
 
Virus identifiés
 3
 
Fichiers infectés
 4
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 4
 
  
  
 
Info sur les moteurs
 
Définition virus
 1138938
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 41
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
 Infecté par: Trojan.Swizzor.WU
 
C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP444\A0172553.ini
 Infecté par: Trojan.Vundo.DVS
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP444\A0172553.ini
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP444\A0172553.ini
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP449\A0173798.exe
 Infecté par: Trojan.Swizzor.WU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP449\A0173798.exe
 Supprimé
 
D:\Documents and Settings\Cindy\Bureau\killgagle.exe=>(RAR Sfx o)=>327882R2FWJFW
ircmd.cfexe
 Détecté avec: Spyware.Tool.Nircmd.A
 
D:\Documents and Settings\Cindy\Bureau\killgagle.exe=>(RAR Sfx o)=>327882R2FWJFW
ircmd.cfexe
 Supprimé
 
D:\Documents and Settings\Cindy\Bureau\killgagle.exe=>(RAR Sfx o)
 Echec de la mise à jour

dou-l · Answer

Ok

il y en a encore: 

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique. 

ensuite,


* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

    * Clique sur Recherche et laisse le scan se terminer.


    * Clique, sur Suppression pour finaliser.


    * Tu peux, si tu le souhaites, te servir des Options facultatives.


    * Clique sur Quitter, pour que le rapport puisse se créer.


    * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

cindy10000 · Answer

-->- Recherche: 

D:\_OtMoveIt: trouvé !
D:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
D:\Documents and Settings\Cindy\Bureau\HijackThis.lnk: trouvé !
D:\Documents and Settings\Cindy\Bureau\Navilog1.exe: trouvé !
D:\Documents and Settings\Cindy\Bureau\vundoFix.exe: trouvé !

---------------------------------
-->- Suppression: 

D:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
D:\Documents and Settings\Cindy\Bureau\HijackThis.lnk: supprimé !
D:\Documents and Settings\Cindy\Bureau\Navilog1.exe: supprimé !
D:\Documents and Settings\Cindy\Bureau\vundoFix.exe: supprimé !
D:\_OtMoveIt: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !

dou-l · Answer

Parfait t'as fais la restauration système ???

cindy10000 · Answer

oui comme tu ma dit

dou-l · Answer

Ok encore des soucis ???

Si plus de soucis coche résolue en haut dans le cadre jaune se serait hyper gentil pour moi !!

cindy10000 · Answer

non plus souci jte remerci beaucoup beaucoup beaucoup pour ton acceuil chaleureux et pour avoir resolu mon probleme dou-l je te souhaite une bonne soirée et plein de reussite pour toi et peut etre a bientot j'espere

dou-l · Answer

ok merci beaucoup et bon surf !

a+

LO · Answer

Voici mon rapport car j'ai moi aussi un probleme de pub CID j'ai supprime MNS LIVE PLUS mais sa continu toujours si quelqu'un peut m'aider sa serait tres sympa merci d'avance.


# Rapport Lopxp fait le 06/06/2008 à 14:17:54
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (692)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (916)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (3620)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-02-14 à 08:25:07 - Adobe 
 2008-05-30 à 10:48:01 - Book Slow Axis Web
 2007-07-23 à 16:18:27 - CanonBJ 
 2007-01-12 à 09:26:41 - Ciel 
 2007-01-19 à 15:01:21 - Google 
 2007-07-02 à 09:19:15 - InstallShield 
 2008-02-08 à 10:42:05 - Lavasoft 
 2008-03-08 à 10:38:54 - Microsoft 
 2008-05-14 à 01:01:44 - Microsoft Help
 2007-06-07 à 16:39:10 - nView_Profiles 
 2007-07-02 à 09:19:15 - ScanSoft 
 2008-06-03 à 17:51:02 - TEMP 
 2007-01-16 à 09:12:57 - Windows Genuine Advantage
 2007-01-13 à 18:10:15 - Windows Live Toolbar
 2008-04-03 à 16:24:41 - WLInstaller 
 2007-02-15 à 09:00:06 - Yahoo! Companion

+- C:\Documents and Settings\Propri‚taire\Application Data

 2007-01-11 à 13:25:35 - ABBYY 
 2008-02-17 à 14:33:47 - Adobe 
 2007-01-29 à 09:18:45 - AdobeUM 
 2007-07-05 à 14:31:48 - Canon 
 2007-01-12 à 08:13:47 - Ciel 
 2007-01-17 à 18:41:13 - Creative 
 2007-02-19 à 14:15:13 - EPSON 
 2007-03-05 à 08:27:22 - Google 
 2007-05-11 à 12:42:31 - Help 
 2007-01-11 à 13:10:20 - Identities 
 2007-09-16 à 07:56:42 - InstallShield 
 2008-02-08 à 10:41:51 - Lavasoft 
 2007-01-12 à 06:08:21 - Macromedia 
 2008-03-07 à 14:19:51 - Microsoft 
 2007-01-25 à 11:10:58 - Mozilla 
 2007-01-13 à 17:24:18 - MSNInstaller 
 2007-07-02 à 09:19:12 - ScanSoft 
 2008-05-30 à 10:49:12 - store lies
 2007-06-11 à 10:02:32 - Sun 
 2007-10-23 à 16:33:21 - vlc 
 2008-04-09 à 06:47:51 - Windows Live Writer

+- C:\Documents and Settings\Propri‚taire\Local Settings\Application Data

 2007-01-11 à 13:25:35 - ABBYY 
 2007-02-17 à 08:29:02 - Adobe 
 2007-01-29 à 09:45:15 - ApplicationHistory 
 2007-09-25 à 17:29:44 - ArmA 
 2007-06-11 à 10:02:24 - Google 
 2007-05-11 à 12:42:31 - Help 
 2007-01-12 à 08:51:44 - Identities 
 2007-06-07 à 07:11:41 - IM 
 2007-01-12 à 08:10:54 - IsolatedStorage 
 2008-05-02 à 16:09:07 - Microsoft 
 2008-02-05 à 09:24:03 - Microsoft Help
 2007-01-25 à 11:10:58 - Mozilla 
 2008-04-09 à 06:47:53 - Windows Live Writer

========== Listing du dossier Program Files

+- C:\Program Files

 2007-07-05 à 09:58:40 - ABBYY 
 2008-02-14 à 08:25:01 - Adobe 
 2007-08-09 à 19:07:35 - AGEIA Technologies
 2007-06-01 à 17:12:38 - Air France TravelDesk
 2007-02-10 à 13:50:24 - Alcohol Soft
 2007-01-12 à 06:09:56 - Alwil Software
 2007-01-12 à 06:05:46 - AMD 
 2007-01-12 à 06:00:43 - Analog Devices
 2007-07-05 à 14:08:24 - ArcSoft 
 2007-07-05 à 14:32:50 - Canon 
 2007-01-12 à 08:18:32 - Ciel 
 2007-01-11 à 13:04:35 - ComPlus Applications
 2007-03-27 à 16:20:37 - Creative 
 2008-06-05 à 16:15:31 - Dofus 
 2007-07-23 à 16:19:38 - EPSON 
 2008-03-08 à 10:38:29 - Fichiers communs
 2007-06-11 à 10:02:21 - Google 
 2007-01-12 à 06:17:42 - IncrediMail 
 2007-12-20 à 10:57:05 - Infogrames 
 2008-01-05 à 17:08:29 - InstallShield Installation Information
 2008-04-11 à 01:01:25 - Internet Explorer
 2007-01-11 à 13:12:17 - Inventel 
 2008-03-25 à 10:01:39 - Java 
 2008-02-08 à 10:41:52 - Lavasoft 
 2008-06-06 à 12:19:34 - Lopxp 
 2007-01-14 à 11:04:15 - Messenger 
 2007-03-28 à 20:02:42 - Microsoft Carioca
 2007-01-11 à 14:07:40 - microsoft frontpage
 2008-05-06 à 07:15:51 - Microsoft IntelliPoint
 2007-02-17 à 13:23:22 - Microsoft IntelliType Pro
 2008-02-05 à 09:28:41 - Microsoft Office
 2008-03-08 à 10:42:33 - Microsoft SQL Server Compact Edition
 2008-02-05 à 09:28:36 - Microsoft Visual Studio
 2008-02-05 à 09:24:41 - Microsoft Visual Studio 8
 2008-02-05 à 09:29:14 - Microsoft Works
 2008-02-05 à 09:27:35 - Microsoft.NET 
 2007-08-14 à 17:36:30 - Monte Cristo
 2007-01-11 à 13:05:05 - Movie Maker
 2007-06-11 à 10:02:22 - Mozilla Firefox
 2008-02-05 à 09:29:00 - MSBuild 
 2007-03-27 à 16:18:14 - MSN 
 2007-01-11 à 13:03:56 - MSN Gaming Zone
 2007-01-11 à 14:46:00 - MSWorks 
 2007-01-14 à 11:01:50 - MSXML 4.0
 2008-06-03 à 16:10:59 - Navilog1 
 2007-01-11 à 13:05:16 - NetMeeting 
 2007-01-11 à 13:04:03 - Online Services
 2007-09-25 à 17:29:26 - OpenAL 
 2007-06-13 à 06:20:12 - Outlook Express
 2007-07-02 à 09:18:31 - ScanSoft 
 2007-01-11 à 13:05:48 - Services en ligne
 2007-07-05 à 14:28:42 - Smart Panel
 2008-05-30 à 10:47:22 - store lies
 2007-11-11 à 14:23:48 - Temporary 
 2007-02-10 à 13:56:57 - THQ 
 2007-01-11 à 13:10:19 - Uninstall Information
 2007-10-23 à 16:32:57 - VideoLAN 
 2007-02-12 à 17:53:27 - VirtualDJ 
 2008-03-07 à 12:46:19 - Weight Watchers
 2007-11-11 à 14:19:48 - WinAble 
 2007-07-22 à 08:45:26 - Windows Journal Viewer
 2008-03-19 à 11:33:53 - Windows Live
 2007-09-04 à 09:00:49 - Windows Live Safety Center
 2008-06-03 à 17:00:22 - Windows Live Toolbar
 2007-01-21 à 19:07:11 - Windows Media Connect 2
 2007-06-14 à 12:21:12 - Windows Media Player
 2007-01-11 à 13:03:51 - Windows NT
 2007-01-11 à 13:05:52 - WindowsUpdate 
 2008-05-01 à 20:25:10 - WinRAR 
 2007-02-20 à 16:20:46 - WinZip 
 2007-01-11 à 13:07:13 - xerox 
 2007-02-15 à 08:59:34 - Yahoo! 

========== Tâches planifiées

AEB847DC942BC428.job: c:\docume~1\propri~1\applic~1\storel~1\atomwaveford.exe 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"axis web cake second"="C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\more locks.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Datebeep"="C:\DOCUME~1\PROPRI~1\APPLIC~1\STOREL~1\More Dead.exe"


========== Bloqueur popups Internet Explorer

 zonenxt.msn-ppe.com
 zone.msn.com
 host-domain-lookup.com
 www.host-domain-lookup.com
 mysearchnow.com
 www.mysearchnow.com
 searchweb2.com
 www.searchweb2.com
 www.infogreffe.fr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web
C:\Documents and Settings\Propriétaire\Application Data\store lies
C:\Program Files\store lies
C:\WINDOWS	asks\AEB847DC942BC428.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"axis web cake second"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Datebeep"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-



- Fin du rapport -

g!rly · Answer

salut LO

click sur :

Démarrer

Exécuter

puis copier/coller :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme  Guillemets y compris  très important

puis valide, et poste le rapport stp

@+

Pubs CID

55 réponses

Discussions similaires

Newsletters