Pub CiD génante
Bonjour,
J'ai des pubs qui sont vraiment génantes .. :(
J'ai passé un scan avec ad-aware en mode sans echec et tout, anti-virus mais rien n'y fait. (Ne me parlez pas de spybot)
Voici le rapport de hijackthis :
en mode sans echec :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:21:46, on 17/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Safe mode
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Nicolas.LECONTE-B815070\Mes documents\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE_2\calcheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BackupNotify] C:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: CabBuilder - http://ak.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9751F8AF-72F5-4B5F-B191-2663C75B5A5E}: NameServer = 80.10.246.1 81.253.149.2
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
--
End of file - 8866 bytes
et voici le rapport en mode normal :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:27:58, on 17/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\gearsec.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE_2\calcheck.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\Nicolas.LECONTE-B815070\Mes documents\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE_2\calcheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BackupNotify] C:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: CabBuilder - http://ak.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
--
End of file - 10736 bytes
SVP aidez-moi!!
J'ai des pubs qui sont vraiment génantes .. :(
J'ai passé un scan avec ad-aware en mode sans echec et tout, anti-virus mais rien n'y fait. (Ne me parlez pas de spybot)
Voici le rapport de hijackthis :
en mode sans echec :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:21:46, on 17/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Safe mode
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Nicolas.LECONTE-B815070\Mes documents\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE_2\calcheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BackupNotify] C:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: CabBuilder - http://ak.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9751F8AF-72F5-4B5F-B191-2663C75B5A5E}: NameServer = 80.10.246.1 81.253.149.2
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
--
End of file - 8866 bytes
et voici le rapport en mode normal :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:27:58, on 17/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\gearsec.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE_2\calcheck.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\Nicolas.LECONTE-B815070\Mes documents\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE_2\calcheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BackupNotify] C:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: CabBuilder - http://ak.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
--
End of file - 10736 bytes
SVP aidez-moi!!
Configuration: Windows XP Internet Explorer 7.0
13 réponses
Résumé de la discussion
Des publicités gênantes persistent malgré un scan en mode sans échec et des tentatives antivirus, et le rapport HijackThis révèle un grand nombre d’éléments potentiellement indésirables. En mode normal comme en mode sans échec, les journaux listent des pages de démarrage modifiées, des barres d’outils et des composants de navigation qui redirigent vers MSN, Bing ou Google. Plusieurs éléments de type BHO, des services non reconnus et des tâches planifiées apparaissent, suggérant une combinaison d’adware, de toolbars et d’applications résidentes susceptibles d’affecter la navigation. D’autres réponses suggèrent de cibler les entrées de démarrage et les extensions, puis d’obtenir des nettoyages complémentaires ou des mises à jour de sécurité pour éviter les redirections futures.
-
ContributeurComment bloquer les fenêtres CiD ?
bonsoir ;
tu vas peut-être trouver ton bonheur avec le lien ci-dessus. -
Voilà j'ai colle le rapport de lopxp ici :
# Rapport Lopxp fait le 17/04/2008 à 18:53:08
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008
Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (3120)
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2007-07-30 à 16:43:39 - 64knoblinkitch
2005-01-06 à 15:11:56 - Adobe
2007-11-30 à 16:51:38 - Ahead
2007-05-17 à 22:22:08 - Apple Computer
2007-07-30 à 16:01:14 - BitDefender
2006-03-27 à 18:39:20 - CyberLink
2007-01-10 à 20:23:51 - Google
2007-12-24 à 15:49:49 - Grisoft
2007-04-15 à 15:08:26 - Messenger Plus!
2007-01-20 à 13:44:13 - Microsoft
2005-01-14 à 12:20:07 - MSN6
2006-02-21 à 23:46:17 - OD2
2005-01-07 à 19:46:13 - QuickTime
2007-01-20 à 21:07:18 - Skype
2007-01-20 à 14:15:08 - SmartSound Software Inc
2005-12-17 à 14:18:50 - Symantec
2007-04-01 à 13:14:32 - Ulead Systems
2006-06-30 à 13:46:33 - Windows Genuine Advantage
2007-11-13 à 21:08:23 - WLInstaller
+- C:\Documents and Settings\All Users.WINDOWS\Application Data
2008-02-22 à 15:41:37 - Adobe
2008-01-10 à 21:58:23 - Ahead
2008-01-12 à 16:11:55 - Apple Computer
2008-01-22 à 19:37:31 - BitDefender
2008-01-25 à 21:11:00 - Google
2008-04-17 à 15:33:20 - Grisoft
2008-01-11 à 18:48:55 - Hewlett-Packard
2008-03-22 à 01:35:05 - Lavasoft
2008-03-28 à 17:37:04 - LICENSE ADMIN OPTION BIB
2008-01-25 à 16:15:25 - Microsoft
2008-01-11 à 17:32:43 - QuickTime
2008-02-03 à 20:07:26 - SmartSound Software Inc
2008-03-14 à 21:46:19 - Spybot - Search & Destroy
2008-01-21 à 18:10:51 - Ulead Systems
2008-03-05 à 14:20:58 - Windows Genuine Advantage
2008-01-22 à 22:02:59 - WLInstaller
+- C:\Documents and Settings\Aurelie\Application Data
2008-02-22 à 23:31:33 - Adobe
2008-02-20 à 22:05:28 - AdobeUM
2008-01-24 à 16:21:57 - BitDefender
2008-04-05 à 19:13:25 - DivX
2008-02-07 à 18:57:32 - Google
2008-01-09 à 16:08:24 - Help
2008-01-09 à 14:10:28 - Identities
2008-02-07 à 19:01:37 - InstallShield
2008-03-07 à 22:53:55 - InterVideo
2008-01-21 à 17:35:26 - Leadertech
2008-02-07 à 19:22:05 - LG Electronics
2008-01-24 à 16:29:53 - Macromedia
2008-01-27 à 00:22:03 - Microsoft
2008-01-24 à 16:25:31 - MSNInstaller
2008-04-13 à 23:39:50 - OpenOffice.org2
2008-01-11 à 17:35:59 - Sonic
2008-01-11 à 17:37:01 - Sun
2008-01-27 à 00:29:01 - Ulead Systems
+- C:\Documents and Settings\Aurelie\Local Settings\Application Data
2008-02-22 à 23:31:40 - Adobe
2008-04-13 à 21:03:42 - ApplicationHistory
2008-01-26 à 20:19:57 - Google
2008-01-09 à 16:08:24 - Help
2008-01-24 à 16:24:41 - HP
2008-01-26 à 20:30:15 - Identities
2008-01-24 à 16:25:14 - IsolatedStorage
2008-03-30 à 22:17:05 - Microsoft
2008-02-03 à 20:10:11 - WMTools Downloaded Files
2008-01-11 à 17:36:16 - {7148F0A6-6813-11D6-A77B-00B0D0142030}
+- C:\Documents and Settings\Marie Dominique\Application Data
2007-11-25 à 12:49:13 - Bitdefender
2008-01-08 à 13:20:35 - Help
2007-11-25 à 12:48:48 - Identities
2007-11-25 à 13:53:12 - Microsoft
2007-11-25 à 12:50:09 - Sonic
2007-11-25 à 13:44:33 - Xfire
+- C:\Documents and Settings\Marie Dominique\Local Settings\Application Data
2008-01-08 à 13:20:35 - Help
2007-11-25 à 13:35:13 - Microsoft
2007-11-25 à 12:50:19 - Musicmatch
2007-11-25 à 13:35:07 - OD2
+- C:\Documents and Settings\Marie-Dominique\Application Data
2008-01-22 à 21:28:56 - BitDefender
2008-01-10 à 07:58:15 - Identities
2008-01-10 à 07:58:01 - Microsoft
2008-01-22 à 21:28:54 - Sonic
+- C:\Documents and Settings\Marie-Dominique\Local Settings\Application Data
2008-03-24 à 00:15:34 - Microsoft
+- C:\Documents and Settings\Nicolas.LECONTE-B815070\Application Data
2008-04-13 à 12:54:17 - Adobe
2008-02-21 à 01:00:48 - AdobeUM
2008-03-11 à 15:40:09 - Ahead
2008-02-21 à 03:39:19 - Apple Computer
2008-01-22 à 19:37:36 - Bitdefender
2008-03-10 à 22:45:14 - DivX
2008-04-15 à 18:53:51 - FileZilla
2008-03-28 à 17:37:30 - FlapOneEggs
2008-01-27 à 16:10:34 - Google
2008-01-10 à 21:05:19 - Identities
2008-03-10 à 22:00:54 - InterVideo
2008-01-12 à 18:01:05 - Leadertech
2008-02-07 à 20:51:51 - LG Electronics
2008-03-20 à 22:34:51 - LimeWire
2008-04-13 à 12:56:17 - Macromedia
2008-04-15 à 20:56:28 - Microsoft
2008-01-22 à 21:54:59 - MSNInstaller
2008-02-23 à 00:24:30 - Notepad++
2008-04-05 à 18:48:09 - OpenOffice.org2
2008-01-12 à 15:57:09 - Sonic
2008-01-25 à 16:27:45 - Sun
2008-04-16 à 12:59:37 - Xfire
+- C:\Documents and Settings\Nicolas.LECONTE-B815070\Local Settings\Application Data
2008-02-22 à 15:52:20 - Adobe
2008-01-12 à 18:48:28 - Ahead
2008-02-21 à 03:39:19 - Apple Computer
2008-04-17 à 16:46:46 - ApplicationHistory
2008-01-25 à 21:17:12 - Google
2008-03-31 à 21:10:09 - HP
2008-01-23 à 22:58:08 - Identities
2008-03-31 à 21:12:13 - IsolatedStorage
2008-03-31 à 16:23:52 - Microsoft
2008-02-09 à 20:37:23 - RcIncidents
2008-01-28 à 22:05:24 - WMTools Downloaded Files
+- C:\Documents and Settings\utilisateur\Application Data
2005-01-07 à 22:43:18 - Adobe
2006-01-17 à 02:32:39 - AdobeUM
2007-12-02 à 19:41:05 - Ahead
2005-01-29 à 10:09:56 - Apple Computer
2007-07-30 à 17:07:20 - Bitdefender
2006-05-23 à 16:55:20 - CyberLink
2007-09-10 à 17:23:13 - FlapOneEggs
2006-06-06 à 21:54:16 - Google
2007-01-09 à 18:44:26 - Help
2005-09-18 à 18:58:54 - Hewlett-Packard
2005-01-06 à 11:48:21 - Identities
2005-03-04 à 12:35:25 - InterTrust
2005-01-08 à 11:38:06 - InterVideo
2007-12-30 à 00:05:04 - LimeWire
2005-02-18 à 09:59:29 - Macromedia
2007-02-22 à 21:21:24 - Microsoft
2005-04-07 à 15:47:56 - MSN6
2005-07-22 à 14:54:46 - Musicmatch
2005-05-14 à 19:20:04 - OD2
2005-05-14 à 22:44:29 - Roxio
2006-01-19 à 21:32:04 - Samsung
2007-09-01 à 19:07:50 - Screenshot Sender
2006-03-17 à 17:21:10 - Shareaza
2007-11-30 à 17:11:59 - Simple Star
2007-01-24 à 22:24:30 - Skype
2007-12-30 à 17:09:39 - Snapfish
2007-03-23 à 19:03:01 - Sonic
2007-05-05 à 22:22:49 - STOIK
2005-01-06 à 13:44:19 - Sun
2005-01-06 à 13:18:49 - Symantec
2007-04-01 à 13:37:26 - Ulead Systems
2007-11-25 à 00:03:50 - Xfire
+- C:\Documents and Settings\utilisateur\Local Settings\Application Data
2005-01-08 à 11:37:27 - Adobe
2007-11-30 à 18:47:38 - Ahead
2005-01-29 à 10:09:56 - Apple Computer
2005-05-07 à 09:14:59 - ApplicationHistory
2006-06-06 à 21:53:22 - Google
2005-03-05 à 18:21:33 - Help
2005-02-09 à 16:58:27 - Identities
2007-10-31 à 22:44:40 - Microsoft
2006-03-11 à 15:04:15 - Musicmatch
2007-03-28 à 21:30:36 - OD2
2007-11-13 à 21:04:41 - PCHealth
2006-03-17 à 17:21:10 - Shareaza
2007-05-06 à 20:49:53 - WMTools Downloaded Files
2005-01-06 à 13:43:59 - {7148F0A6-6813-11D6-A77B-00B0D0142030}
========== Listing du dossier Program Files
+- C:\Program Files
2006-09-24 à 15:14:43 - Activision
2008-02-22 à 15:37:00 - Adobe
2008-01-10 à 21:58:14 - Ahead
2005-01-06 à 13:21:36 - Analog Devices
2008-01-10 à 21:39:28 - Apoint2K
2006-03-27 à 18:39:14 - ASUSTek
2005-01-06 à 13:26:20 - ATI Technologies
2007-03-20 à 19:56:30 - BearShare Applications
2008-01-22 à 16:28:56 - BitDefender
2005-01-06 à 15:47:18 - Common Files
2006-03-27 à 18:39:15 - CyberLink
2005-03-04 à 12:28:55 - directx
2008-02-07 à 19:18:21 - DivX
2005-01-15 à 16:32:32 - Empire Interactive
2007-10-18 à 11:58:19 - eMule
2008-03-28 à 21:30:40 - Fichiers communs
2008-03-27 à 21:12:25 - FileZilla Client
2005-12-27 à 14:01:50 - GameShadow
2008-01-25 à 21:20:31 - Google
2005-09-18 à 18:58:05 - Hewlett-Packard
2005-03-29 à 10:50:47 - Hits Collection
2008-01-11 à 18:47:59 - HP
2008-01-11 à 17:23:40 - HPQ
2005-06-30 à 17:56:47 - InfinaDyne
2008-02-07 à 19:05:01 - InstallShield Installation Information
2005-01-08 à 18:44:41 - InterActual
2008-04-12 à 00:39:40 - Internet Explorer
2008-01-10 à 21:19:53 - InterVideo
2007-04-08 à 17:06:49 - Inventel
2005-01-06 à 13:41:03 - iPod
2005-03-04 à 12:33:55 - iSee Media
2006-01-23 à 22:45:56 - iTunes
2008-03-07 à 14:16:26 - Java
2008-04-15 à 20:51:59 - Lavasoft
2008-02-07 à 19:05:03 - LG Electronics
2008-02-09 à 15:32:16 - LG PC Suite 2
2008-02-09 à 15:32:16 - LimeWire
2006-03-26 à 17:24:03 - Logitech
2008-04-17 à 16:53:14 - Lopxp
2008-02-09 à 15:32:16 - M6 Video
2007-02-12 à 19:56:06 - Macrogaming
2005-01-09 à 20:24:54 - Magnard Vuibert Multimédia
2008-02-09 à 15:32:17 - Messenger
2008-01-02 à 19:42:00 - Micro Application
2008-01-09 à 15:39:20 - Microsoft AutoRoute
2005-01-06 à 16:12:24 - Microsoft Encarta
2005-01-06 à 11:06:52 - microsoft frontpage
2008-01-09 à 15:38:00 - Microsoft Money
2005-01-06 à 16:00:17 - Microsoft Office
2008-02-09 à 15:32:17 - Microsoft Picture It! 9
2008-02-09 à 15:32:26 - Microsoft Works
2005-01-06 à 15:53:59 - Microsoft Works Suite 2004
2008-01-10 à 21:25:00 - Movie Maker
2008-01-09 à 15:25:43 - MSN
2005-10-26 à 15:47:14 - MSN Apps
2005-01-06 à 11:02:18 - MSN Gaming Zone
2008-04-17 à 14:57:21 - MSN Messenger
2007-01-11 à 22:21:35 - MSXML 4.0
2005-05-14 à 13:33:03 - Music Manager
2005-07-22 à 10:50:08 - MUSICMATCH
2007-06-16 à 22:56:23 - NetMeeting
2008-02-22 à 23:41:26 - Notepad++
2008-01-09 à 13:25:03 - Online Services
2008-03-30 à 21:54:56 - OpenOffice.org 2.4
2008-01-22 à 23:17:22 - Outlook Express
2005-03-30 à 13:39:52 - Philips
2008-01-21 à 18:08:32 - QuickTime
2007-05-19 à 10:49:07 - QuickTime(2)
2008-01-11 à 17:35:39 - RecordNow!
2005-03-04 à 12:29:01 - Roxio
2007-03-24 à 13:30:13 - Samsung
2007-05-20 à 11:57:46 - Securitoo
2005-01-06 à 11:05:17 - Services en ligne
2007-03-18 à 13:38:20 - Shareaza
2007-01-20 à 21:07:18 - Skype
2007-01-20 à 14:14:27 - SmartSound Software
2007-01-09 à 18:06:03 - Softwin
2005-01-06 à 13:43:21 - Sonic
2007-05-05 à 22:21:16 - STOIK Imaging
2005-08-10 à 12:14:34 - Ubisoft
2008-01-21 à 18:04:21 - Ulead Systems
2007-03-24 à 13:13:26 - Uninstall Information
2005-03-04 à 12:34:39 - V3785 Camera Manual
2005-03-04 à 12:24:16 - V3785 Digital Camera
2005-06-30 à 17:40:15 - VSO
2008-04-17 à 16:48:37 - Wanadoo
2007-01-13 à 20:08:36 - Windows Journal Viewer
2007-11-13 à 21:00:20 - Windows Live
2005-01-14 à 12:12:21 - Windows Media Components
2008-03-05 à 14:04:20 - Windows Media Connect 2
2008-03-10 à 21:52:14 - Windows Media Player
2007-06-16 à 22:53:33 - Windows NT
2005-01-08 à 12:21:25 - WindowsUpdate
2008-03-26 à 12:12:49 - Wolfenstein - Enemy Territory
2005-01-06 à 11:06:52 - xerox
2008-04-13 à 09:34:44 - Xfire
2006-01-16 à 17:49:18 - Yahoo!
2007-03-19 à 21:55:48 - Zero G Registry
========== Tâches planifiées
A7FF506E9108CAFE.job: c:\docume~1\nicola~1.lec\applic~1\flapon~1\Pileaboutbash.exe
========== Clés registre
========== Bloqueur popups Internet Explorer
host-domain-lookup.com
www.host-domain-lookup.com
mysearchnow.com
www.mysearchnow.com
www.habbo.fr
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\64knoblinkitch
C:\Documents and Settings\All Users.WINDOWS\Application Data\LICENSE ADMIN OPTION BIB
C:\Documents and Settings\Nicolas.LECONTE-B815070\Application Data\FlapOneEggs
C:\WINDOWS\tasks\A7FF506E9108CAFE.job
+- Registre:
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
- Fin du rapport - -
ModérateurSalut
va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp
@+
-
# Rapport Lopxp fait le 17/04/2008 à 19:21:10
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008
========== FixLog ==========
+- C:\Documents and Settings\All Users\Application Data\64knoblinkitch
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\All Users.WINDOWS\Application Data\LICENSE ADMIN OPTION BIB
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\Nicolas.LECONTE-B815070\Application Data\FlapOneEggs
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\WINDOWS\tasks\A7FF506E9108CAFE.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2005-01-06 à 15:11:56 - Adobe
2007-11-30 à 16:51:38 - Ahead
2007-05-17 à 22:22:08 - Apple Computer
2007-07-30 à 16:01:14 - BitDefender
2006-03-27 à 18:39:20 - CyberLink
2007-01-10 à 20:23:51 - Google
2007-12-24 à 15:49:49 - Grisoft
2007-04-15 à 15:08:26 - Messenger Plus!
2007-01-20 à 13:44:13 - Microsoft
2005-01-14 à 12:20:07 - MSN6
2006-02-21 à 23:46:17 - OD2
2005-01-07 à 19:46:13 - QuickTime
2007-01-20 à 21:07:18 - Skype
2007-01-20 à 14:15:08 - SmartSound Software Inc
2005-12-17 à 14:18:50 - Symantec
2007-04-01 à 13:14:32 - Ulead Systems
2006-06-30 à 13:46:33 - Windows Genuine Advantage
2007-11-13 à 21:08:23 - WLInstaller
+- C:\Documents and Settings\All Users.WINDOWS\Application Data
2008-02-22 à 15:41:37 - Adobe
2008-01-10 à 21:58:23 - Ahead
2008-01-12 à 16:11:55 - Apple Computer
2008-01-22 à 19:37:31 - BitDefender
2008-01-25 à 21:11:00 - Google
2008-04-17 à 15:33:20 - Grisoft
2008-01-11 à 18:48:55 - Hewlett-Packard
2008-03-22 à 01:35:05 - Lavasoft
2008-01-25 à 16:15:25 - Microsoft
2008-01-11 à 17:32:43 - QuickTime
2008-02-03 à 20:07:26 - SmartSound Software Inc
2008-03-14 à 21:46:19 - Spybot - Search & Destroy
2008-01-21 à 18:10:51 - Ulead Systems
2008-03-05 à 14:20:58 - Windows Genuine Advantage
2008-01-22 à 22:02:59 - WLInstaller
+- C:\Documents and Settings\Aurelie\Application Data
2008-02-22 à 23:31:33 - Adobe
2008-02-20 à 22:05:28 - AdobeUM
2008-01-24 à 16:21:57 - BitDefender
2008-04-05 à 19:13:25 - DivX
2008-02-07 à 18:57:32 - Google
2008-01-09 à 16:08:24 - Help
2008-01-09 à 14:10:28 - Identities
2008-02-07 à 19:01:37 - InstallShield
2008-03-07 à 22:53:55 - InterVideo
2008-01-21 à 17:35:26 - Leadertech
2008-02-07 à 19:22:05 - LG Electronics
2008-01-24 à 16:29:53 - Macromedia
2008-01-27 à 00:22:03 - Microsoft
2008-01-24 à 16:25:31 - MSNInstaller
2008-04-13 à 23:39:50 - OpenOffice.org2
2008-01-11 à 17:35:59 - Sonic
2008-01-11 à 17:37:01 - Sun
2008-01-27 à 00:29:01 - Ulead Systems
+- C:\Documents and Settings\Aurelie\Local Settings\Application Data
2008-02-22 à 23:31:40 - Adobe
2008-04-13 à 21:03:42 - ApplicationHistory
2008-01-26 à 20:19:57 - Google
2008-01-09 à 16:08:24 - Help
2008-01-24 à 16:24:41 - HP
2008-01-26 à 20:30:15 - Identities
2008-01-24 à 16:25:14 - IsolatedStorage
2008-03-30 à 22:17:05 - Microsoft
2008-02-03 à 20:10:11 - WMTools Downloaded Files
2008-01-11 à 17:36:16 - {7148F0A6-6813-11D6-A77B-00B0D0142030}
+- C:\Documents and Settings\Marie Dominique\Application Data
2007-11-25 à 12:49:13 - Bitdefender
2008-01-08 à 13:20:35 - Help
2007-11-25 à 12:48:48 - Identities
2007-11-25 à 13:53:12 - Microsoft
2007-11-25 à 12:50:09 - Sonic
2007-11-25 à 13:44:33 - Xfire
+- C:\Documents and Settings\Marie Dominique\Local Settings\Application Data
2008-01-08 à 13:20:35 - Help
2007-11-25 à 13:35:13 - Microsoft
2007-11-25 à 12:50:19 - Musicmatch
2007-11-25 à 13:35:07 - OD2
+- C:\Documents and Settings\Marie-Dominique\Application Data
2008-01-22 à 21:28:56 - BitDefender
2008-01-10 à 07:58:15 - Identities
2008-01-10 à 07:58:01 - Microsoft
2008-01-22 à 21:28:54 - Sonic
+- C:\Documents and Settings\Marie-Dominique\Local Settings\Application Data
2008-03-24 à 00:15:34 - Microsoft
+- C:\Documents and Settings\Nicolas.LECONTE-B815070\Application Data
2008-04-13 à 12:54:17 - Adobe
2008-02-21 à 01:00:48 - AdobeUM
2008-03-11 à 15:40:09 - Ahead
2008-02-21 à 03:39:19 - Apple Computer
2008-01-22 à 19:37:36 - Bitdefender
2008-03-10 à 22:45:14 - DivX
2008-04-15 à 18:53:51 - FileZilla
2008-01-27 à 16:10:34 - Google
2008-01-10 à 21:05:19 - Identities
2008-03-10 à 22:00:54 - InterVideo
2008-01-12 à 18:01:05 - Leadertech
2008-02-07 à 20:51:51 - LG Electronics
2008-03-20 à 22:34:51 - LimeWire
2008-04-13 à 12:56:17 - Macromedia
2008-04-15 à 20:56:28 - Microsoft
2008-01-22 à 21:54:59 - MSNInstaller
2008-02-23 à 00:24:30 - Notepad++
2008-04-05 à 18:48:09 - OpenOffice.org2
2008-01-12 à 15:57:09 - Sonic
2008-01-25 à 16:27:45 - Sun
2008-04-16 à 12:59:37 - Xfire
+- C:\Documents and Settings\Nicolas.LECONTE-B815070\Local Settings\Application Data
2008-02-22 à 15:52:20 - Adobe
2008-01-12 à 18:48:28 - Ahead
2008-02-21 à 03:39:19 - Apple Computer
2008-04-17 à 16:46:46 - ApplicationHistory
2008-01-25 à 21:17:12 - Google
2008-03-31 à 21:10:09 - HP
2008-01-23 à 22:58:08 - Identities
2008-03-31 à 21:12:13 - IsolatedStorage
2008-03-31 à 16:23:52 - Microsoft
2008-02-09 à 20:37:23 - RcIncidents
2008-01-28 à 22:05:24 - WMTools Downloaded Files
+- C:\Documents and Settings\utilisateur\Application Data
2005-01-07 à 22:43:18 - Adobe
2006-01-17 à 02:32:39 - AdobeUM
2007-12-02 à 19:41:05 - Ahead
2005-01-29 à 10:09:56 - Apple Computer
2007-07-30 à 17:07:20 - Bitdefender
2006-05-23 à 16:55:20 - CyberLink
2007-09-10 à 17:23:13 - FlapOneEggs
2006-06-06 à 21:54:16 - Google
2007-01-09 à 18:44:26 - Help
2005-09-18 à 18:58:54 - Hewlett-Packard
2005-01-06 à 11:48:21 - Identities
2005-03-04 à 12:35:25 - InterTrust
2005-01-08 à 11:38:06 - InterVideo
2007-12-30 à 00:05:04 - LimeWire
2005-02-18 à 09:59:29 - Macromedia
2007-02-22 à 21:21:24 - Microsoft
2005-04-07 à 15:47:56 - MSN6
2005-07-22 à 14:54:46 - Musicmatch
2005-05-14 à 19:20:04 - OD2
2005-05-14 à 22:44:29 - Roxio
2006-01-19 à 21:32:04 - Samsung
2007-09-01 à 19:07:50 - Screenshot Sender
2006-03-17 à 17:21:10 - Shareaza
2007-11-30 à 17:11:59 - Simple Star
2007-01-24 à 22:24:30 - Skype
2007-12-30 à 17:09:39 - Snapfish
2007-03-23 à 19:03:01 - Sonic
2007-05-05 à 22:22:49 - STOIK
2005-01-06 à 13:44:19 - Sun
2005-01-06 à 13:18:49 - Symantec
2007-04-01 à 13:37:26 - Ulead Systems
2007-11-25 à 00:03:50 - Xfire
+- C:\Documents and Settings\utilisateur\Local Settings\Application Data
2005-01-08 à 11:37:27 - Adobe
2007-11-30 à 18:47:38 - Ahead
2005-01-29 à 10:09:56 - Apple Computer
2005-05-07 à 09:14:59 - ApplicationHistory
2006-06-06 à 21:53:22 - Google
2005-03-05 à 18:21:33 - Help
2005-02-09 à 16:58:27 - Identities
2007-10-31 à 22:44:40 - Microsoft
2006-03-11 à 15:04:15 - Musicmatch
2007-03-28 à 21:30:36 - OD2
2007-11-13 à 21:04:41 - PCHealth
2006-03-17 à 17:21:10 - Shareaza
2007-05-06 à 20:49:53 - WMTools Downloaded Files
2005-01-06 à 13:43:59 - {7148F0A6-6813-11D6-A77B-00B0D0142030}
========== Listing du dossier Program Files
+- C:\Program Files
2006-09-24 à 15:14:43 - Activision
2008-02-22 à 15:37:00 - Adobe
2008-01-10 à 21:58:14 - Ahead
2005-01-06 à 13:21:36 - Analog Devices
2008-01-10 à 21:39:28 - Apoint2K
2006-03-27 à 18:39:14 - ASUSTek
2005-01-06 à 13:26:20 - ATI Technologies
2007-03-20 à 19:56:30 - BearShare Applications
2008-01-22 à 16:28:56 - BitDefender
2005-01-06 à 15:47:18 - Common Files
2006-03-27 à 18:39:15 - CyberLink
2005-03-04 à 12:28:55 - directx
2008-02-07 à 19:18:21 - DivX
2005-01-15 à 16:32:32 - Empire Interactive
2007-10-18 à 11:58:19 - eMule
2008-03-28 à 21:30:40 - Fichiers communs
2008-03-27 à 21:12:25 - FileZilla Client
2005-12-27 à 14:01:50 - GameShadow
2008-01-25 à 21:20:31 - Google
2005-09-18 à 18:58:05 - Hewlett-Packard
2005-03-29 à 10:50:47 - Hits Collection
2008-01-11 à 18:47:59 - HP
2008-01-11 à 17:23:40 - HPQ
2005-06-30 à 17:56:47 - InfinaDyne
2008-02-07 à 19:05:01 - InstallShield Installation Information
2005-01-08 à 18:44:41 - InterActual
2008-04-12 à 00:39:40 - Internet Explorer
2008-01-10 à 21:19:53 - InterVideo
2007-04-08 à 17:06:49 - Inventel
2005-01-06 à 13:41:03 - iPod
2005-03-04 à 12:33:55 - iSee Media
2006-01-23 à 22:45:56 - iTunes
2008-03-07 à 14:16:26 - Java
2008-04-15 à 20:51:59 - Lavasoft
2008-02-07 à 19:05:03 - LG Electronics
2008-02-09 à 15:32:16 - LG PC Suite 2
2008-02-09 à 15:32:16 - LimeWire
2006-03-26 à 17:24:03 - Logitech
2008-04-17 à 17:22:13 - Lopxp
2008-02-09 à 15:32:16 - M6 Video
2007-02-12 à 19:56:06 - Macrogaming
2005-01-09 à 20:24:54 - Magnard Vuibert Multimédia
2008-02-09 à 15:32:17 - Messenger
2008-01-02 à 19:42:00 - Micro Application
2008-01-09 à 15:39:20 - Microsoft AutoRoute
2005-01-06 à 16:12:24 - Microsoft Encarta
2005-01-06 à 11:06:52 - microsoft frontpage
2008-01-09 à 15:38:00 - Microsoft Money
2005-01-06 à 16:00:17 - Microsoft Office
2008-02-09 à 15:32:17 - Microsoft Picture It! 9
2008-02-09 à 15:32:26 - Microsoft Works
2005-01-06 à 15:53:59 - Microsoft Works Suite 2004
2008-01-10 à 21:25:00 - Movie Maker
2008-01-09 à 15:25:43 - MSN
2005-10-26 à 15:47:14 - MSN Apps
2005-01-06 à 11:02:18 - MSN Gaming Zone
2008-04-17 à 14:57:21 - MSN Messenger
2007-01-11 à 22:21:35 - MSXML 4.0
2005-05-14 à 13:33:03 - Music Manager
2005-07-22 à 10:50:08 - MUSICMATCH
2007-06-16 à 22:56:23 - NetMeeting
2008-02-22 à 23:41:26 - Notepad++
2008-01-09 à 13:25:03 - Online Services
2008-03-30 à 21:54:56 - OpenOffice.org 2.4
2008-01-22 à 23:17:22 - Outlook Express
2005-03-30 à 13:39:52 - Philips
2008-01-21 à 18:08:32 - QuickTime
2007-05-19 à 10:49:07 - QuickTime(2)
2008-01-11 à 17:35:39 - RecordNow!
2005-03-04 à 12:29:01 - Roxio
2007-03-24 à 13:30:13 - Samsung
2007-05-20 à 11:57:46 - Securitoo
2005-01-06 à 11:05:17 - Services en ligne
2007-03-18 à 13:38:20 - Shareaza
2007-01-20 à 21:07:18 - Skype
2007-01-20 à 14:14:27 - SmartSound Software
2007-01-09 à 18:06:03 - Softwin
2005-01-06 à 13:43:21 - Sonic
2007-05-05 à 22:21:16 - STOIK Imaging
2005-08-10 à 12:14:34 - Ubisoft
2008-01-21 à 18:04:21 - Ulead Systems
2007-03-24 à 13:13:26 - Uninstall Information
2005-03-04 à 12:34:39 - V3785 Camera Manual
2005-03-04 à 12:24:16 - V3785 Digital Camera
2005-06-30 à 17:40:15 - VSO
2008-04-17 à 16:48:37 - Wanadoo
2007-01-13 à 20:08:36 - Windows Journal Viewer
2007-11-13 à 21:00:20 - Windows Live
2005-01-14 à 12:12:21 - Windows Media Components
2008-03-05 à 14:04:20 - Windows Media Connect 2
2008-03-10 à 21:52:14 - Windows Media Player
2007-06-16 à 22:53:33 - Windows NT
2005-01-08 à 12:21:25 - WindowsUpdate
2008-03-26 à 12:12:49 - Wolfenstein - Enemy Territory
2005-01-06 à 11:06:52 - xerox
2008-04-13 à 09:34:44 - Xfire
2006-01-16 à 17:49:18 - Yahoo!
2007-03-19 à 21:55:48 - Zero G Registry
========== Tâches planifiées
Aucune tâche planifiée détecté.
========== Clés registre
========== Bloqueur popups Internet Explorer
www.habbo.fr
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Registre : Aucune suggestion.
- Fin du rapport -
Au passage, j'ai 3 virus que mon anti virus ne supprime pas :
Nom de l'objet Nom de la menace Etat final
C:\RECYCLER\S-1-5-21-725345543-602162358-839522115-1008\Dc111\ArcadeInstallWORMSFORTS14d.EXE=]wise0012 Adware.Gamespyarcade.F Echec de la suppression (fichier dans une archive)
C:\System Volume Information\_restore{4A720D48-3C44-4F40-A1F2-8CB2B92843DE}\RP59\A0049642.exe=](NSIS o)=]lzma_solid_nsis0002 Adware.Navipromo.GO Echec de la suppression (fichier dans une archive)
C:\System Volume Information\_restore{4A720D48-3C44-4F40-A1F2-8CB2B92843DE}\RP91\A0282506.exe=](NSIS o)=]lzma_solid_nsis0005 Adware.Softomate.BB Echec de la suppression (fichier dans une archive)
Je peux les supprimer sans risque ?
-
-
Modérateuroui, tu peux les supprimer !
fais ceci stp !
télécharge ceci :https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware
* Installez le programme sur le bureau :
o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
* Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)
* Démarrez en mode sans échec
* Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs
* Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !)
* Un rapport sera généré, enregistrez le de manière à le retrouver
==> poste le stp !
++-
-
@nico81et je n'arrive pas a supprimer les virus, comment je peux faire ?
-
-
Modérateureffectivement, le voilà :
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
++ -
Modérateurcf poste 7 ! :)
-
Modérateurpour supprimer les fichier infecté, fais ceci : ( avec le bon lien ! )
télécharge ceci :
* Installez le programme sur le bureau :
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
* Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)
* Démarrez en mode sans échec
* Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs
* Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !)
* Un rapport sera généré, enregistrez le de manière à le retrouver
==> poste le stp !
++-
-
@nico81Malwarebytes' Anti-Malware 1.11
Version de la base de données: 642
Type de recherche: Examen complet (C:\|)
Eléments examinés: 196549
Temps écoulé: 3 hour(s), 27 minute(s), 41 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
@nico81UP
-
-
ModérateurSalut
as tu supprimé ce qu'il a trouvé ??
où en sont tes soucis ??
++-
J'ai plus de pubs MERCI MERCI MERCI MERCI M E R C I lol
j'ai manuellement supprimer le clé mais il me reste ça que mon anti virus detecte :
C:\RECYCLER\S-1-5-21-725345543-602162358-839522115-1008\Dc111\ArcadeInstallWORMSFORTS14d.EXE=]wise0012 Adware.Gamespyarcade.F
C:\System Volume Information\_restore{4A720D48-3C44-4F40-A1F2-8CB2B92843DE}\RP59\A0049642.exe=](NSIS o)=]lzma_solid_nsis0002 Adware.Navipromo.GO
C:\System Volume Information\_restore{4A720D48-3C44-4F40-A1F2-8CB2B92843DE}\RP91\A0282506.exe=](NSIS o)=]lzma_solid_nsis0005 Adware.Softomate.BB
Comment je les supprimes svp
-
-
Modérateurok, pour les supprimer, fais ce qui est indiqué ici stp :
http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr
++ -
Modérateurc'est un scan en ligne, il n'y a rien a installer !
pour activer le control activ X, il faut clicé sur la barre où il y a le message d'alerte et l'accepter !
++ -
Modérateur??
cf tuto : http://pageperso.aol.fr/rginformatique/mapage/defender.htm
++ -
Modérateurça fonctionne ??
++ -
Bonjour j'ai le même problème !
Voici mon rapport :
Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1119
Windows 5.1.2600 Service Pack 2
06/09/2008 10:10:39
mbam-log-2008-09-06 (10-10-39).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 154281
Temps écoulé: 45 minute(s), 5 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Que dois je faire ?
