Logiciel espion

Résolu
ramzi74dz -  
Bonjour,
comment faire pour me débarasser des pages de pub sur mon ordinateur, et les messages d'alertes pour logiciel espion et malveillant , spy ware etc...
Configuration: Windows XP
Internet Explorer 6.0

19 réponses

Résumé de la discussion

Suppression des pages publicitaires et des alertes liées à des logiciels espions sur un PC Windows XP équipé d'Internet Explorer 6, afin d'éliminer les redirections et les pop-ups et d'appliquer des guides techniques de nettoyage. Plusieurs réponses recommandent des outils de détection et de nettoyage comme ComboFix ou HijackThis, avec des instructions précises pour lancer les scans, générer des rapports et réactiver ensuite les protections. Des procédures guidées préconisent de déconnecter Internet, désactiver temporairement l'antivirus et d'exécuter ComboFix ou d'utiliser HijackThis pour analyser le système et recueillir le rapport à exporter. En cas de persistance, certains évoquent des outils supplémentaires comme PeerGuardian2 ou CCleaner, cependant l'utilisation de programmes puissants nécessite prudence et sauvegarde des données, afin d'éviter des suppressions involontaires.

Bobot (l’IA à votre service)
  1. voyageurdumonde
    bonjour,
    tu peut essaier en debut le "Peerguardian2", svp laisse moi savoir si tout passe bien,merci
    0
    1. ramzi74dz Auteur
      merci , je vait essayer et je te tien informé
      0
  2. Utilisateur anonyme
    re

    Télécharge HijackThis ici :

    -> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
    -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    -> ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    -> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

    -> Clique sur Install ensuite sur I Accept

    -> Clique sur Do a scan system and save log file

    -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
    0
    1. ramzi74dz Auteur
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:47:28, on 26/08/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\Windows\System32\smss.exe
      C:\Windows\system32\winlogon.exe
      C:\Windows\system32\services.exe
      C:\Windows\system32\lsass.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\spoolsv.exe
      C:\COMPAQ\ACLIENT\ACLIENT.exe
      C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
      C:\Windows\Cpqdiag\Cpqdfwag.exe
      C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Windows\System32\NMSSvc.exe
      C:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
      C:\Windows\System32\svchost.exe
      C:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
      C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
      C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
      C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
      C:\WINDOWS\TEMP\ES6723.EXE
      C:\Windows\Explorer.EXE
      C:\Program Files\Trend Micro\Client Server Security Agent\PCCNTMON.EXE
      C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
      C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
      C:\Windows\system32\PROMon.exe
      C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
      C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
      C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
      C:\Compaq\EAKDRV\EAUSBKBD.EXE
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
      C:\Windows\system32\ctfmon.exe
      C:\documents and settings\e.mathis\local settings\application data\fscbheg.exe
      C:\PVSW\bin\w3dbsmgr.exe
      C:\Program Files\Aquitaine Informatique BTP\Compta\COMPTA.EXE
      C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      0
  3. Utilisateur anonyme
    le rapport n est pas complet ....
    0
    1. ramzi74dz Auteur
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:51:58, on 26/08/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\Windows\System32\smss.exe
      C:\Windows\system32\winlogon.exe
      C:\Windows\system32\services.exe
      C:\Windows\system32\lsass.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\spoolsv.exe
      C:\COMPAQ\ACLIENT\ACLIENT.exe
      C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
      C:\Windows\Cpqdiag\Cpqdfwag.exe
      C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Windows\System32\NMSSvc.exe
      C:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
      C:\Windows\System32\svchost.exe
      C:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
      C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
      C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
      C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
      C:\WINDOWS\TEMP\ES6723.EXE
      C:\Windows\Explorer.EXE
      C:\Program Files\Trend Micro\Client Server Security Agent\PCCNTMON.EXE
      C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
      C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
      C:\Windows\system32\PROMon.exe
      C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
      C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
      C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
      C:\Compaq\EAKDRV\EAUSBKBD.EXE
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
      C:\Windows\system32\ctfmon.exe
      C:\documents and settings\e.mathis\local settings\application data\fscbheg.exe
      C:\PVSW\bin\w3dbsmgr.exe
      C:\Program Files\Aquitaine Informatique BTP\Compta\COMPTA.EXE
      C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/040C/bl8.asp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/040C/bl7.asp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
      O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
      O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
      O4 - HKLM\..\Run: [ChkAdmin] C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
      O4 - HKLM\..\Run: [IgfxTray] C:\Windows\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\System32\hkcmd.exe
      O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\RunServices: [CPQDFWAG] C:\Windows\Cpqdiag\CpqDfwAg.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\Windows\system32\ctfmon.exe
      O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
      O4 - HKCU\..\Run: [fscbheg] "c:\documents and settings\e.mathis\local settings\application data\fscbheg.exe" fscbheg
      O4 - HKCU\..\Run: [BlazeServoTool] "C:\Program Files\BlazeVideo\BlazeDTV 3.5\MediaDetector.exe"
      O4 - HKCU\..\Run: [RogueMonitor] C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe /monitor
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Raccourci vers TWS_Caller.lnk = TWS_Caller\TWS_Caller.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\bin\w3dbsmgr.exe
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {2D4E19D6-9F7E-4132-9C50-B89D9BE746A7} (IPdiva NG ActiveX) - http://help.spiecom.com/...
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Bacotra.local
      O17 - HKLM\Software\..\Telephony: DomainName = Bacotra.local
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = Bacotra.local
      O23 - Service: Service Client Altiris (AClient) - Altiris, Inc. - C:\COMPAQ\ACLIENT\ACLIENT.exe
      O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
      O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Compaq Computer Corporation - C:\Windows\Cpqdiag\Cpqdfwag.exe
      O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
      O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
      O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\Windows\System32\NMSSvc.exe
      O23 - Service: Scan en temps réel Trend Micro Client/Server Security Agent (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
      O23 - Service: Pare-feu personnel Trend Micro Client/Server Security Agent (OfcPfwSvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
      O23 - Service: Trend Micro Client-Server Security Agent Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
      O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
      0
  4. Utilisateur anonyme
    Fais un clic droit sur ce lien : (IL-MAFIOSO)
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    Tuto: http://www.malekal.com/Adware.Magic_Control.php
    0
    1. ramzi74dz Auteur
      il ne termine pas l'installation
      une erreur est survenu en essayant de renommer un fichier dans le dossier de destination
      movefile a échoué : code2
      le fichier spésifié est introuvable
      0
    2. ramzi74dz Auteur
      c bon j'ai installé est j'ai choisi F pour la langue
      0
    3. ramzi74dz Auteur
      ca marche pas quand je fait ignorer il termine l'installation , il me donne la main pour choisir la langue , mais aprés il ne fonctionne pas et me demande de désinstaller et réinstaller navilloge1
      0
  6. Utilisateur anonyme
    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -> Double clique sur combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
    0
    1. Utilisateur anonyme
      faurait maintenant qu'il installe cc clenear pour enlever ptout les problemes avant de fixer les lignes!
      tu croit pas chiquitine29?

      ____________________________________________________________________
       
      A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
      0
      1. Utilisateur anonyme
        faut deja s occuper de l infection navipromo ici :

        O4 - HKCU\..\Run: [fscbheg] "c:\documents and settings\e.mathis\local settings\application data\fscbheg.exe" fscbheg
        0
        1. Utilisateur anonyme
          qu'il fixe alors cette ligne la mais faut absolument passer cc clenear apres!

          ____________________________________________________________________
           
          A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
          0
        2. ramzi74dz Auteur
          ComboFix 08-08-25.01 - compta 2008-08-26 15:23:46.1 - NTFSx86
          Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.70 [GMT 2:00]
          Endroit: C:\Documents and Settings\e.mathis\Bureau\ComboFix1.exe
          * Création d'un nouveau point de restauration

          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\Documents and Settings\e.mathis\Local Settings\Application Data\fscbheg.dat
          C:\Documents and Settings\e.mathis\Local Settings\Application Data\fscbheg.exe
          C:\Documents and Settings\e.mathis\Local Settings\Application Data\fscbheg_nav.dat
          C:\Documents and Settings\e.mathis\Local Settings\Application Data\fscbheg_navps.dat
          C:\Windows\system32\cfx32.ocx
          C:\Windows\system32\systeminfo.dll

          .
          ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-26 to 2008-08-26 ))))))))))))))))))))))))))))))))))))
          .

          2008-08-26 14:58 . 2008-08-26 15:08 <REP> d-------- C:\Program Files\Navilog1
          2008-08-26 11:45 . 2008-08-26 12:35 <REP> d-------- C:\WINDOWS\BDOSCAN8
          2008-08-26 10:06 . 2008-08-26 10:39 <REP> d-------- C:\Program Files\RogueRemover PRO
          2008-08-26 10:06 . 2008-08-26 10:06 2,015 -r-h----- C:\WINDOWS\system32\drivers\hosts
          2008-08-26 09:30 . 2008-08-26 09:30 <REP> d-------- C:\Documents and Settings\e.mathis\DoctorWeb
          2008-08-25 15:44 . 2008-08-25 15:45 3,948 --a------ C:\WINDOWS\mozver.dat
          2008-08-25 12:27 . 2007-11-20 12:26 <REP> d-------- C:\sav_install
          2008-08-22 12:37 . 2008-08-22 12:41 <REP> d-------- C:\Program Files\Project64 1.6
          2008-08-21 16:04 . 2004-08-20 00:09 363,520 --a------ C:\WINDOWS\system32\psisdecd.dll
          2008-08-21 16:04 . 2004-08-20 00:09 363,520 --a------ C:\WINDOWS\system32\dllcache\psisdecd.dll
          2008-08-21 16:04 . 2004-08-20 00:10 56,832 --a------ C:\WINDOWS\system32\msdvbnp.ax
          2008-08-21 16:04 . 2004-08-20 00:10 56,832 --a------ C:\WINDOWS\system32\dllcache\msdvbnp.ax
          2008-08-21 16:04 . 2004-08-20 00:10 33,280 --a------ C:\WINDOWS\system32\psisrndr.ax
          2008-08-21 16:04 . 2004-08-20 00:10 33,280 --a------ C:\WINDOWS\system32\dllcache\psisrndr.ax
          2008-08-20 10:55 . 2008-08-20 11:05 <REP> d-------- C:\Program Files\TrojanHunter 5.0
          2008-08-20 10:40 . 2008-08-20 10:43 <REP> d-------- C:\Program Files\SatelliteTVforPC
          2008-08-20 10:39 . 2008-08-20 10:43 <REP> d-------- C:\WINDOWS\uninstall
          2008-08-19 10:24 . 2008-08-20 10:03 737,280 --a------ C:\WINDOWS\iun6002.exe
          2008-08-19 10:23 . 2008-08-20 10:03 <REP> d-------- C:\WINDOWS\system32\athan
          2008-08-19 10:23 . 2008-08-20 10:08 <REP> d-------- C:\Program Files\Athan
          2008-08-14 11:33 . 2008-08-14 11:33 50 --a------ C:\WINDOWS\MegaManager.INI
          2008-08-14 11:23 . 2008-08-14 11:24 <REP> d-------- C:\Documents and Settings\e.mathis\Application Data\EmailNotifier
          2008-08-14 11:23 . 2008-08-14 11:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\EmailNotifier
          2008-08-13 09:08 . 2008-05-01 16:31 331,776 --------- C:\WINDOWS\system32\dllcache\msadce.dll
          2008-08-12 12:20 . 2008-08-12 12:20 0 --a------ C:\WINDOWS\nsreg.dat
          2008-08-11 13:09 . 2008-08-13 09:24 258,048 --------- C:\WINDOWS\Setup1.exe
          2008-08-11 13:09 . 2008-08-13 09:24 74,752 --a------ C:\WINDOWS\ST6UNST.EXE
          2008-08-01 11:26 . 2008-08-01 11:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo!
          2008-08-01 11:24 . 2008-08-22 15:04 <REP> d-------- C:\Program Files\Yahoo!

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-08-26 12:25 --------- d-----w C:\Program Files\Trend Micro
          2008-08-26 07:39 --------- d-----w C:\Program Files\DivX
          2008-08-25 13:57 --------- d-----w C:\Program Files\Fichiers communs\Real
          2008-08-25 13:45 --------- d-----w C:\Program Files\Google
          2008-08-25 07:26 --------- d-----w C:\Program Files\VideoLAN
          2008-08-22 13:05 --------- d-----w C:\Program Files\Windows Live Toolbar
          2008-08-22 11:32 --------- d-----w C:\Program Files\Java
          2008-08-22 09:03 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2008-08-19 11:32 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
          2008-08-13 11:21 --------- d-----w C:\Documents and Settings\e.mathis\Application Data\skypePM
          2008-08-11 11:13 --------- d-----w C:\Documents and Settings\e.mathis\Application Data\MSN6
          2007-12-27 14:27 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
          2006-11-23 13:00 190 ----a-w C:\Program Files\Fichiers communs\psasetup.log
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\Windows\system32\ctfmon.exe" [2004-08-20 01:09 15360]
          "RogueMonitor"="C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe" [2008-02-24 15:09 421568]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CPQEASYACC"="C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe" [2001-12-14 16:01 32768]
          "Smapp"="C:\Program Files\Analog Devices\SoundMAX\Smtray.exe" [2002-01-30 19:01 81920]
          "ChkAdmin"="C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE" [2002-01-24 19:03 81920]
          "IgfxTray"="C:\Windows\System32\igfxtray.exe" [2005-06-21 17:48 155648]
          "HotKeysCmds"="C:\Windows\System32\hkcmd.exe" [2005-06-21 17:44 126976]
          "OfficeScanNT Monitor"="C:\Program Files\Trend Micro\Client Server Security Agent\pccntmon.exe" [2005-12-16 07:09 372813]
          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
          "PROMon.exe"="PROMon.exe" [2002-03-25 12:36 73728 C:\WINDOWS\system32\PROMon.exe]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
          "CPQDFWAG"="C:\Windows\Cpqdiag\CpqDfwAg.exe" [2001-10-25 18:56 212992]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\Windows\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
          "NoWelcomeScreen"= 1 (0x1)

          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "AntiVirusOverride"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendAntiVirus]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendFirewall]
          "DisableMonitoring"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

          R1 ClntMgmt;Compaq Client Management Driver;C:\Windows\system32\Drivers\ClntMgmt.sys [2002-01-16 15:48]
          R2 CpqDfwWebAgent;Compaq Remote Diagnostics Enabling Agent;C:\Windows\Cpqdiag\Cpqdfwag.exe [2001-10-25 18:56]
          R2 cpqWebDmi;Compaq DMI Web Agent;C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe [2002-01-24 19:09]
          R3 USBSTOR;Pilote de stockage de masse USB;C:\Windows\system32\DRIVERS\USBSTOR.SYS [2004-08-04 08:08]
          S3 usbscan;Pilote de scanneur USB;C:\Windows\system32\DRIVERS\usbscan.sys [2004-08-04 06:58]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8967ab55-70bb-11dc-9d30-0008028f8438}]
          \Shell\AutoRun\command - E:\LaunchU3.exe -a

          *Newly Created Service* - NMSCFG
          .
          Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

          2008-08-20 C:\Windows\Tasks\AppleSoftwareUpdate.job
          - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 15:57]
          .
          - - - - ORPHANS REMOVED - - - -

          WebBrowser-{A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
          HKCU-Run-ares - C:\Program Files\Ares\Ares.exe
          HKCU-Run-fscbheg - c:\documents and settings\e.mathis\local settings\application data\fscbheg.exe
          HKCU-Run-BlazeServoTool - C:\Program Files\BlazeVideo\BlazeDTV 3.5\MediaDetector.exe

          .
          ------- Supplementary Scan -------
          .
          R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/
          R0 -: HKLM-Main,Start Page = hxxp://go.compaq.com/1Q00CDT/040C/bl7.asp
          R0 -: HKLM-Main,Search Bar = hxxp://go.compaq.com/1Q00CDT/040C/bl8.asp
          R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
          O8 -: E&xport to Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 -: Translate with &Babylon - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm

          O16 -: Microsoft XML Parser for Java - file://C:\Windows\Java\classes\xmldso.cab
          C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd

          O16 -: {2D4E19D6-9F7E-4132-9C50-B89D9BE746A7} - hxxps://help.spiecom.com/mediation/org/amecspie/authentication/1178872401776/authenticated/IPdivaActiveX/IPdivaNgActiveX.cab
          C:\WINDOWS\Downloaded Program Files\IPdivaNgActiveX.ocx

          O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          C:\WINDOWS\Downloaded Program Files\oscan8.inf
          C:\Windows\bdoscandellang.ini
          C:\Windows\bdoscandel.exe
          C:\WINDOWS\Downloaded Program Files\live.ini
          C:\WINDOWS\Downloaded Program Files\scanoptions.tsi
          C:\WINDOWS\Downloaded Program Files\lang.ini
          C:\WINDOWS\Downloaded Program Files\ipsupd.dll
          C:\WINDOWS\Downloaded Program Files\bdupd.dll
          C:\WINDOWS\Downloaded Program Files\libfn.dll
          C:\WINDOWS\Downloaded Program Files\bdcore.dll
          C:\WINDOWS\Downloaded Program Files\oscan8.ocx
          .
          .
          ------- File Associations (Beta) -------
          .
          .

          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-08-26 15:29:47
          Windows 5.1.2600 Service Pack 2 NTFS

          Balayage processus cach‚s ...

          Balayage cach‚ autostart entries ...

          Balayage des fichiers cach‚s ...

          Scan termin‚ avec succŠs
          Les fichiers cach‚s: 0

          **************************************************************************
          .
          ------------------------ Other Running Processes ------------------------
          .
          C:\Compaq\ACLIENT\AClient.exe
          C:\Program Files\COMPAQ\Compaq Management Agents\Cpqalert.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\Program Files\Trend Micro\Client Server Security Agent\NTRtScan.exe
          C:\Program Files\Trend Micro\Client Server Security Agent\TmListen.exe
          C:\WINDOWS\system32\wdfmgr.exe
          C:\Program Files\COMPAQ\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
          C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
          C:\PROGRA~1\COMPAQ\COMPAQ~1\Cpqdmi.exe
          C:\WINDOWS\temp\KA2431.EXE
          C:\Program Files\COMPAQ\Easy Access Button Support\CpqEAKSystemTray.exe
          C:\WINDOWS\system32\NMSSvc.Exe
          C:\Program Files\COMPAQ\Easy Access Button Support\CPQEADM.exe
          C:\Compaq\eakdrv\EAUSBKBD.exe
          C:\PROGRA~1\COMPAQ\EASYAC~1\BttnServ.exe
          C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          C:\PVSW\bin\w3dbsmgr.exe
          .
          **************************************************************************
          .
          Temps d'accomplissement: 2008-08-26 15:37:17 - machine was rebooted
          ComboFix-quarantined-files.txt 2008-08-26 13:36:56

          Pre-Run: 25,044,148,224 octets libres
          Post-Run: 25,048,498,176 octets libres

          182 --- E O F --- 2008-08-13 15:48:45
          0
      2. Utilisateur anonyme
        si tu le dis ... et le fichiers t en fait quoi ?
        0
        1. Utilisateur anonyme
          c'est justement c clenear qui s'en occupe du fichier c'est pour ca qu'apres un rapport hijackthis on passe c clenear et apres on fixe les lignes et on envois malwarebit's soccuper du reste!!

          ____________________________________________________________________
           
          A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
          0
      3. Utilisateur anonyme
        autant pour moi mal lu le tuto dsl
        pas vu que c'etait fait dsl;-)

        ____________________________________________________________________
         
        A Vaincre Sans Péril,On Triomphe Sans Gloire !!!!!!
        0
        1. Utilisateur anonyme
          télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
          double-clique sur OTMoveIt.exe pour le lancer.
          Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
          copie la liste qui se trouve en gras ci-dessous,
          et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

          C:\Documents and Settings\e.mathis\DoctorWeb
          C:\WINDOWS\Setup1.exe
          C:\Program Files\TrojanHunter 5.0

          clique sur MoveIt! pour lancer la suppression.
          le résultat apparaitra dans le cadre "Results".
          clique sur Exit pour fermer.
          poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

          il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
          0
          1. ramzi74dz Auteur
            C:\Documents and Settings\e.mathis\DoctorWeb moved successfully.
            C:\WINDOWS\Setup1.exe moved successfully.
            C:\Program Files\TrojanHunter 5.0 moved successfully.

            OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08262008_155710
            0
        2. Utilisateur anonyme
          Telecharge malwarebytes

          -> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

          Tu l´instale; le programme va se mettre automatiquement a jour.

          Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

          Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

          Puis click sur "rechercher".

          Laisse le scanner le pc...

          Si des elements on ete trouvés > click sur supprimer la selection.

          si il t´es demandé de redemarrer > click sur "yes".

          A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

          Copie et colle le rapport stp.

          PS : les rapport sont aussi rangé dans l onglet rapport/log
          0
          1. ramzi74dz Auteur
            Malwarebytes' Anti-Malware 1.25
            Version de la base de données: 1087
            Windows 5.1.2600 Service Pack 2

            16:54:29 2008-08-26
            mbam-log-08-26-2008 (16-54-29).txt

            Type de recherche: Examen complet (C:\|O:\|U:\|)
            Eléments examinés: 104380
            Temps écoulé: 46 minute(s), 6 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            0
        3. Utilisateur anonyme
          refais un scan hijackthis et post le rapport stp et dis moi comment va le pc stp
          0
          1. ramzi74dz Auteur
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 17:11, on 2008-08-26
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\Windows\System32\smss.exe
            C:\Windows\system32\winlogon.exe
            C:\Windows\system32\services.exe
            C:\Windows\system32\lsass.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\spoolsv.exe
            C:\COMPAQ\ACLIENT\ACLIENT.exe
            C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
            C:\Windows\Cpqdiag\Cpqdfwag.exe
            C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
            C:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
            C:\Windows\System32\svchost.exe
            C:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
            C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
            C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
            C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
            C:\WINDOWS\TEMP\KA2431.EXE
            C:\Program Files\Trend Micro\Client Server Security Agent\PCCNTMON.EXE
            C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
            C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
            C:\Windows\system32\PROMon.exe
            C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
            C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
            C:\Windows\System32\NMSSvc.exe
            C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
            C:\Compaq\EAKDRV\EAUSBKBD.EXE
            C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
            C:\Windows\system32\ctfmon.exe
            C:\PVSW\bin\w3dbsmgr.exe
            C:\Windows\explorer.exe
            C:\Program Files\internet explorer\iexplore.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\Program Files\internet explorer\iexplore.exe
            C:\Program Files\internet explorer\iexplore.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/040C/bl8.asp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/040C/bl7.asp
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
            O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
            O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
            O4 - HKLM\..\Run: [ChkAdmin] C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
            O4 - HKLM\..\Run: [IgfxTray] C:\Windows\System32\igfxtray.exe
            O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\System32\hkcmd.exe
            O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
            O4 - HKLM\..\RunServices: [CPQDFWAG] C:\Windows\Cpqdiag\CpqDfwAg.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\Windows\system32\ctfmon.exe
            O4 - HKCU\..\Run: [RogueMonitor] C:\Program Files\RogueRemover PRO\RogueRemoverPRO.exe /monitor
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')
            O4 - Startup: Raccourci vers TWS_Caller.lnk = TWS_Caller\TWS_Caller.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\bin\w3dbsmgr.exe
            O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O16 - DPF: {2D4E19D6-9F7E-4132-9C50-B89D9BE746A7} (IPdiva NG ActiveX) - http://help.spiecom.com/...
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
            O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Bacotra.local
            O17 - HKLM\Software\..\Telephony: DomainName = Bacotra.local
            O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = Bacotra.local
            O23 - Service: Service Client Altiris (AClient) - Altiris, Inc. - C:\COMPAQ\ACLIENT\ACLIENT.exe
            O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
            O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Compaq Computer Corporation - C:\Windows\Cpqdiag\Cpqdfwag.exe
            O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
            O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
            O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\Windows\System32\NMSSvc.exe
            O23 - Service: Scan en temps réel Trend Micro Client/Server Security Agent (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
            O23 - Service: Pare-feu personnel Trend Micro Client/Server Security Agent (OfcPfwSvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
            O23 - Service: Trend Micro Client-Server Security Agent Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
            O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
            0
        4. Utilisateur anonyme
          télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

          * Double-clique dessus pour lancer l'installation
          * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
          * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
          * Patiente jusqu'à la fin du scan
          * Poste le rapport généré (C:\lopR.txt)
          0
          1. ramzi74dz Auteur
            --------------------\\ Lop S&D 4.2.3-4 XP/Vista

            Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
            X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.00GHz )
            686O2 v1.08
            USER : Compta ( Not Administrator ! )
            BOOT : Normal boot

            "C:\Lop SD" ( MAJ : 23-08-2008|10:35 )
            Option : [1] ( 2008-08-26|17:24 )

            --------------------\\ Listing des dossiers dans APPLIC~1

            [2001-09-19|10:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
            [2006-11-22|11:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
            [2001-10-02|20:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

            [2008-05-14|09:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
            [2008-01-30|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
            [2001-09-19|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
            [2008-08-14|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
            [2007-12-27|16:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ezsid.dat
            [2008-06-05|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
            [2008-08-26|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
            [2008-08-25|16:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
            [2006-11-23|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
            [2007-10-11|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSScanAppDataDir
            [2008-08-19|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
            [2006-11-22|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
            [2008-01-16|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
            [2008-08-01|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

            [2001-09-19|10:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
            [2006-11-22|11:58] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
            [2001-10-02|20:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

            [2008-08-01|11:26] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Adobe
            [2008-05-14|08:57] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\AdobeUM
            [2008-01-30|18:00] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Apple Computer
            [2001-09-19|10:59] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\desktop.ini
            [2008-08-14|11:24] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\EmailNotifier
            [2008-06-04|11:56] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Google
            [2008-08-25|17:37] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Macromedia
            [2008-08-26|16:04] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Malwarebytes
            [2008-08-22|12:41] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Microsoft
            [2008-08-11|13:13] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\MSN6
            [2008-08-25|15:57] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Real
            [2008-08-13|13:21] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\skypePM
            [2008-06-12|12:25] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\SPAMfighter
            [2007-08-01|09:36] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Sun
            [2007-11-23|14:49] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\U3
            [2008-08-26|10:06] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\WinRAR

            [2008-04-03|14:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

            [2001-10-02|20:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

            [2001-09-19|10:59] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\desktop.ini
            [2006-11-22|11:58] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Identities
            [2008-04-04|11:05] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Macromedia
            [2008-04-04|11:09] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Microsoft
            [2008-04-04|11:03] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Real

            --------------------\\ Tâches planifiées dans C:\Windows\tasks

            [2008-08-20 14:14][--a------] C:\Windows\tasks\AppleSoftwareUpdate.job
            [2008-08-26 15:27][--ah-----] C:\Windows\tasks\SA.DAT
            [2001-08-28 03:00][-r-h-----] C:\Windows\tasks\desktop.ini

            --------------------\\ Listing des dossiers dans C:\Program Files

            [2006-12-05|17:50] C:\Program Files\Adobe
            [2008-06-17|16:05] C:\Program Files\AEBBadge
            [2008-02-13|13:26] C:\Program Files\Alwil Software
            [2006-11-22|11:23] C:\Program Files\Analog Devices
            [2008-01-30|17:39] C:\Program Files\Apple Software Update
            [2006-11-23|14:55] C:\Program Files\Aquitaine Informatique BTP
            [2008-08-20|10:08] C:\Program Files\Athan
            [2008-01-14|10:52] C:\Program Files\Babylon
            [2008-04-16|15:46] C:\Program Files\Bentley
            [2008-06-23|18:56] C:\Program Files\CCleaner
            [2006-11-22|11:23] C:\Program Files\COMPAQ
            [2006-11-22|12:06] C:\Program Files\ComPlus Applications
            [2008-08-26|09:39] C:\Program Files\DivX
            [2008-08-26|15:25] C:\Program Files\Fichiers communs
            [2008-08-25|15:45] C:\Program Files\Google
            [2007-04-20|10:04] C:\Program Files\IncrediMail
            [2008-08-22|11:03] C:\Program Files\InstallShield Installation Information
            [2006-11-22|11:24] C:\Program Files\intel
            [2008-08-13|17:43] C:\Program Files\Internet Explorer
            [2008-08-22|13:32] C:\Program Files\Java
            [2008-08-26|17:15] C:\Program Files\Malwarebytes' Anti-Malware
            [2008-08-13|17:48] C:\Program Files\Messenger
            [2006-11-23|09:41] C:\Program Files\Microsoft ActiveSync
            [2008-04-18|09:05] C:\Program Files\Microsoft CAPICOM 2.1.0.2
            [2006-11-22|12:07] C:\Program Files\microsoft frontpage
            [2006-11-23|09:40] C:\Program Files\Microsoft Office
            [2006-11-23|09:40] C:\Program Files\Microsoft Visual Studio
            [2008-06-20|08:55] C:\Program Files\Microsoft Windows Small Business Server
            [2008-06-11|08:46] C:\Program Files\Microsoft Works
            [2006-11-23|09:39] C:\Program Files\Microsoft.NET
            [2006-11-22|14:23] C:\Program Files\Movie Maker
            [2008-08-25|16:24] C:\Program Files\Mozilla Firefox
            [2007-02-27|16:14] C:\Program Files\MSN
            [2006-11-22|12:07] C:\Program Files\MSN Gaming Zone
            [2008-04-18|09:05] C:\Program Files\MSXML 4.0
            [2008-08-26|15:08] C:\Program Files\Navilog1
            [2006-11-22|14:19] C:\Program Files\NetMeeting
            [2007-06-13|17:44] C:\Program Files\Outlook Express
            [2008-08-22|12:41] C:\Program Files\Project64 1.6
            [2006-11-22|11:20] C:\Program Files\Raccourcis de programmes
            [2008-01-23|16:35] C:\Program Files\Real
            [2008-08-26|17:10] C:\Program Files\RogueRemover PRO
            [2008-08-20|10:43] C:\Program Files\SatelliteTVforPC
            [2006-11-22|12:07] C:\Program Files\Services en ligne
            [2008-08-26|14:25] C:\Program Files\Trend Micro
            [2001-09-19|11:15] C:\Program Files\Uninstall Information
            [2008-08-25|09:26] C:\Program Files\VideoLAN
            [2008-05-13|17:09] C:\Program Files\Windows Live
            [2008-08-22|15:05] C:\Program Files\Windows Live Toolbar
            [2008-05-05|10:13] C:\Program Files\Windows Media Connect 2
            [2008-05-06|09:31] C:\Program Files\Windows Media Player
            [2006-11-22|14:19] C:\Program Files\Windows NT
            [2006-11-22|12:46] C:\Program Files\WindowsUpdate
            [2008-03-18|15:44] C:\Program Files\WinRAR
            [2006-11-22|12:07] C:\Program Files\xerox
            [2008-08-22|15:04] C:\Program Files\Yahoo!

            --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

            [2008-05-14|09:07] C:\Program Files\Fichiers communs\Adobe
            [2006-11-23|09:40] C:\Program Files\Fichiers communs\DESIGNER
            [2006-11-22|12:40] C:\Program Files\Fichiers communs\InstallShield
            [2006-11-23|15:01] C:\Program Files\Fichiers communs\Java
            [2006-11-23|09:41] C:\Program Files\Fichiers communs\L&H
            [2008-06-11|08:45] C:\Program Files\Fichiers communs\Microsoft Shared
            [2006-11-22|12:06] C:\Program Files\Fichiers communs\MSSoap
            [2006-11-22|12:07] C:\Program Files\Fichiers communs\ODBC
            [2006-11-23|15:00] C:\Program Files\Fichiers communs\Pervasive Software Shared
            [2006-11-23|15:00] C:\Program Files\Fichiers communs\psasetup.log
            [2008-08-25|15:57] C:\Program Files\Fichiers communs\Real
            [2006-11-22|12:07] C:\Program Files\Fichiers communs\Services
            [2006-11-22|12:07] C:\Program Files\Fichiers communs\SpeechEngines
            [2007-06-13|17:44] C:\Program Files\Fichiers communs\System
            [2008-01-10|11:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller

            --------------------\\ Process

            ( 39 Processus )

            iexplore.exe ~ [PID:2260] ~ [Threads:1]
            iexplore.exe ~ [PID:3896] ~ [Threads:1]
            iexplore.exe ~ [PID:1968] ~ [Threads:1]
            iexplore.exe ~ [PID:2816] ~ [Threads:19]

            --------------------\\ Recherche avec S_Lop

            Aucun fichier / dossier Lop trouvé !

            --------------------\\ Recherche de Fichiers / Dossiers Lop

            Aucun fichier / dossier Lop trouvé !

            --------------------\\ Verification du Registre

            ..... OK !

            --------------------\\ Verification du fichier Hosts

            Fichier Hosts PROPRE

            --------------------\\ Recherche de fichiers avec Catchme

            catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-08-26 17:25:37
            Windows 5.1.2600 Service Pack 2 NTFS
            scanning hidden processes ...
            scanning hidden files ...
            scan completed successfully
            hidden processes: 0
            hidden files: 0

            --------------------\\ Recherche d'autres infections

            Aucune autre infection trouvée !

            [F:9][D:1]-> C:\DOCUME~1\E5ABC~1.MAT\LOCALS~1\Temp
            [F:10][D:0]-> C:\DOCUME~1\E5ABC~1.MAT\Cookies
            [F:76][D:4]-> C:\DOCUME~1\E5ABC~1.MAT\LOCALS~1\TEMPOR~1\content.IE5

            --------------------\\ Fin du rapport a 17:26:41
            0
        5. Utilisateur anonyme
          Relance Lop S&D

          * Choisis cette fois ci l'Option 2 (Suppression)
          * Ne ferme pas la fenêtre lors de la suppression !
          * Poste le rapport généré (C:\lopR.txt)

          0
          1. ramzi74dz Auteur
            --------------------\\ Lop S&D 4.2.3-4 XP/Vista

            Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
            X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.00GHz )
            686O2 v1.08
            USER : Compta ( Not Administrator ! )
            BOOT : Normal boot

            "C:\Lop SD" ( MAJ : 23-08-2008|10:35 )
            Option : [2] ( 2008-08-26|17:32 )

            \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

            --------------------\\ Listing des dossiers dans APPLIC~1

            [2001-09-19|10:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
            [2006-11-22|11:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
            [2001-10-02|20:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

            [2008-05-14|09:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
            [2008-01-30|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
            [2001-09-19|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
            [2008-08-14|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
            [2007-12-27|16:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ezsid.dat
            [2008-06-05|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
            [2008-08-26|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
            [2008-08-25|16:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
            [2006-11-23|16:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
            [2007-10-11|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSScanAppDataDir
            [2008-08-19|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
            [2006-11-22|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
            [2008-01-16|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
            [2008-08-01|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

            [2001-09-19|10:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
            [2006-11-22|11:58] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
            [2001-10-02|20:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

            [2008-08-01|11:26] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Adobe
            [2008-05-14|08:57] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\AdobeUM
            [2008-01-30|18:00] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Apple Computer
            [2001-09-19|10:59] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\desktop.ini
            [2008-08-14|11:24] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\EmailNotifier
            [2008-06-04|11:56] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Google
            [2008-08-25|17:37] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Macromedia
            [2008-08-26|16:04] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Malwarebytes
            [2008-08-22|12:41] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Microsoft
            [2008-08-11|13:13] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\MSN6
            [2008-08-25|15:57] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Real
            [2008-08-13|13:21] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\skypePM
            [2008-06-12|12:25] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\SPAMfighter
            [2007-08-01|09:36] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\Sun
            [2007-11-23|14:49] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\U3
            [2008-08-26|10:06] C:\DOCUME~1\E5ABC~1.MAT\APPLIC~1\WinRAR

            [2008-04-03|14:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

            [2001-10-02|20:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

            [2001-09-19|10:59] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\desktop.ini
            [2006-11-22|11:58] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Identities
            [2008-04-04|11:05] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Macromedia
            [2008-04-04|11:09] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Microsoft
            [2008-04-04|11:03] C:\DOCUME~1\R2250~1.GUE\APPLIC~1\Real

            --------------------\\ Tâches planifiées dans C:\Windows\tasks

            [2008-08-20 14:14][--a------] C:\Windows\tasks\AppleSoftwareUpdate.job
            [2008-08-26 15:27][--ah-----] C:\Windows\tasks\SA.DAT
            [2001-08-28 03:00][-r-h-----] C:\Windows\tasks\desktop.ini

            --------------------\\ Listing des dossiers dans C:\Program Files

            [2006-12-05|17:50] C:\Program Files\Adobe
            [2008-06-17|16:05] C:\Program Files\AEBBadge
            [2008-02-13|13:26] C:\Program Files\Alwil Software
            [2006-11-22|11:23] C:\Program Files\Analog Devices
            [2008-01-30|17:39] C:\Program Files\Apple Software Update
            [2006-11-23|14:55] C:\Program Files\Aquitaine Informatique BTP
            [2008-08-20|10:08] C:\Program Files\Athan
            [2008-01-14|10:52] C:\Program Files\Babylon
            [2008-04-16|15:46] C:\Program Files\Bentley
            [2008-06-23|18:56] C:\Program Files\CCleaner
            [2006-11-22|11:23] C:\Program Files\COMPAQ
            [2006-11-22|12:06] C:\Program Files\ComPlus Applications
            [2008-08-26|09:39] C:\Program Files\DivX
            [2008-08-26|15:25] C:\Program Files\Fichiers communs
            [2008-08-25|15:45] C:\Program Files\Google
            [2007-04-20|10:04] C:\Program Files\IncrediMail
            [2008-08-22|11:03] C:\Program Files\InstallShield Installation Information
            [2006-11-22|11:24] C:\Program Files\intel
            [2008-08-13|17:43] C:\Program Files\Internet Explorer
            [2008-08-22|13:32] C:\Program Files\Java
            [2008-08-26|17:15] C:\Program Files\Malwarebytes' Anti-Malware
            [2008-08-13|17:48] C:\Program Files\Messenger
            [2006-11-23|09:41] C:\Program Files\Microsoft ActiveSync
            [2008-04-18|09:05] C:\Program Files\Microsoft CAPICOM 2.1.0.2
            [2006-11-22|12:07] C:\Program Files\microsoft frontpage
            [2006-11-23|09:40] C:\Program Files\Microsoft Office
            [2006-11-23|09:40] C:\Program Files\Microsoft Visual Studio
            [2008-06-20|08:55] C:\Program Files\Microsoft Windows Small Business Server
            [2008-06-11|08:46] C:\Program Files\Microsoft Works
            [2006-11-23|09:39] C:\Program Files\Microsoft.NET
            [2006-11-22|14:23] C:\Program Files\Movie Maker
            [2008-08-25|16:24] C:\Program Files\Mozilla Firefox
            [2007-02-27|16:14] C:\Program Files\MSN
            [2006-11-22|12:07] C:\Program Files\MSN Gaming Zone
            [2008-04-18|09:05] C:\Program Files\MSXML 4.0
            [2008-08-26|15:08] C:\Program Files\Navilog1
            [2006-11-22|14:19] C:\Program Files\NetMeeting
            [2007-06-13|17:44] C:\Program Files\Outlook Express
            [2008-08-22|12:41] C:\Program Files\Project64 1.6
            [2006-11-22|11:20] C:\Program Files\Raccourcis de programmes
            [2008-01-23|16:35] C:\Program Files\Real
            [2008-08-26|17:10] C:\Program Files\RogueRemover PRO
            [2008-08-20|10:43] C:\Program Files\SatelliteTVforPC
            [2006-11-22|12:07] C:\Program Files\Services en ligne
            [2008-08-26|14:25] C:\Program Files\Trend Micro
            [2001-09-19|11:15] C:\Program Files\Uninstall Information
            [2008-08-25|09:26] C:\Program Files\VideoLAN
            [2008-05-13|17:09] C:\Program Files\Windows Live
            [2008-08-22|15:05] C:\Program Files\Windows Live Toolbar
            [2008-05-05|10:13] C:\Program Files\Windows Media Connect 2
            [2008-05-06|09:31] C:\Program Files\Windows Media Player
            [2006-11-22|14:19] C:\Program Files\Windows NT
            [2006-11-22|12:46] C:\Program Files\WindowsUpdate
            [2008-03-18|15:44] C:\Program Files\WinRAR
            [2006-11-22|12:07] C:\Program Files\xerox
            [2008-08-22|15:04] C:\Program Files\Yahoo!

            --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

            [2008-05-14|09:07] C:\Program Files\Fichiers communs\Adobe
            [2006-11-23|09:40] C:\Program Files\Fichiers communs\DESIGNER
            [2006-11-22|12:40] C:\Program Files\Fichiers communs\InstallShield
            [2006-11-23|15:01] C:\Program Files\Fichiers communs\Java
            [2006-11-23|09:41] C:\Program Files\Fichiers communs\L&H
            [2008-06-11|08:45] C:\Program Files\Fichiers communs\Microsoft Shared
            [2006-11-22|12:06] C:\Program Files\Fichiers communs\MSSoap
            [2006-11-22|12:07] C:\Program Files\Fichiers communs\ODBC
            [2006-11-23|15:00] C:\Program Files\Fichiers communs\Pervasive Software Shared
            [2006-11-23|15:00] C:\Program Files\Fichiers communs\psasetup.log
            [2008-08-25|15:57] C:\Program Files\Fichiers communs\Real
            [2006-11-22|12:07] C:\Program Files\Fichiers communs\Services
            [2006-11-22|12:07] C:\Program Files\Fichiers communs\SpeechEngines
            [2007-06-13|17:44] C:\Program Files\Fichiers communs\System
            [2008-01-10|11:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller

            --------------------\\ Process

            ( 35 Processus )

            ... OK !

            --------------------\\ Recherche avec S_Lop

            Aucun fichier / dossier Lop trouvé !

            --------------------\\ Recherche de Fichiers / Dossiers Lop

            Aucun fichier / dossier Lop trouvé !

            --------------------\\ Verification du Registre

            ..... OK !

            --------------------\\ Verification du fichier Hosts

            Fichier Hosts PROPRE

            --------------------\\ Recherche de fichiers avec Catchme

            catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-08-26 17:34:44
            Windows 5.1.2600 Service Pack 2 NTFS
            scanning hidden processes ...
            scanning hidden files ...
            scan completed successfully
            hidden processes: 0
            hidden files: 0

            --------------------\\ Recherche d'autres infections

            Aucune autre infection trouvée !

            [F:9][D:1]-> C:\DOCUME~1\E5ABC~1.MAT\LOCALS~1\Temp
            [F:10][D:0]-> C:\DOCUME~1\E5ABC~1.MAT\Cookies
            [F:82][D:4]-> C:\DOCUME~1\E5ABC~1.MAT\LOCALS~1\TEMPOR~1\content.IE5

            --------------------\\ Fin du rapport a 17:35:42
            0
          2. ramzi74dz Auteur
            mon PC est plus rapide maintenant
            0
          3. ramzi74dz Auteur
            merci beaucoup chiquitine29 , et j'aimerais bien que tu me conseil un antivirus efficase à installer
            Merci
            0
        6. Utilisateur anonyme
          réouvre hijackthis
          fais scan only
          coches ces lignes :

          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\Windows\System32\CTFMON.EXE (User 'Default user')

          O16 - DPF: {2D4E19D6-9F7E-4132-9C50-B89D9BE746A7} (IPdiva NG ActiveX) - http://help.spiecom.com/
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx

          tu les coches et tu clic sur fix checked

          ensuite met a jours internet explorer :

          IE 7 : ftp://ftp.telecharger.com/01net/IE7Setup.exe

          pourquoi ?? = IE6 VS IE7 : https://forum.malekal.com/viewtopic.php?f=45&t=12405

          -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

          http://download.piriform.com/ccsetup210.exe

          https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

          -> Tuto : https://www.malekal.com/tutoriel-ccleaner/

          ensuite :

          * pour supprimer les outils/fix utilisés :

          Télécharge ToolsCleaner sur ton bureau.
          -->
          ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
          http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
          http://pc-system.fr/

          # Clique sur Recherche et laisse le scan agir ...
          # Clique sur Suppression pour finaliser.
          # Tu peux, si tu le souhaites, te servir des Options facultatives.
          # Clique sur Quitter pour obtenir le rapport.
          # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

          et fais ceci :

          Désactive et réactive ta restauration system :

          (1) Désactiver la Restauration du système

          cliques sur Démarrer
          Cliques droit sur Poste de travail
          cliques sur Propriétés
          Cliques sur l'onglet Restauration du système
          Coches Désactiver la Restauration du système sur tous les lecteurs
          Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
          cliques sur Oui.
          Cliques sur OK.

          (2) Activer la Restauration du système

          cliques sur Démarrer
          Cliques droit sur Poste de travail
          cliques sur Propriétés
          Cliques sur l'onglet Restauration du système
          Décoches Désactiver la Restauration du système sur tous les lecteurs
          Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
          cliques sur Oui.
          Cliques sur OK.

          Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

          0
          1. ramzi74dz Auteur
            désolé pour hier j'ai pas pu terminer , je travail à 18h donc j'étais obliger de laisser mon PC entrain de fer la mise à jour d'internet explorer , je vous envoi le rapport
            0
        7. Utilisateur anonyme
          je te conseil vivement antivir :

          ->http://www.commentcamarche.net/download/telecharger-55-antivir

          tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
          tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59

          A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
          Bonne écoute
          @ + TChiki.
          0
          1. ramzi74dz Auteur
            y'a aucun rapport genéré par tollsccleaner2 , j'ai installé avira et il est entrain de scaner

            merci beaucoup pour ton aide
            0
        8. Utilisateur anonyme
          dis moi si hijckthis a disparu
          0
          1. ramzi74dz Auteur
            oui pour le moment j'ai aucun problème
            0
          2. ramzi74dz Auteur
            merci beaucoup
            0

        Discussions similaires

        Skillkorp M15 Logiciel
        ChilljHumain

        6 réponses