Se connecter / S'enregistrer
Votre question

Pubs Intempestives De fenetres CID

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
25 Décembre 2008 13:02:42

Bonjour,

Voilà mon ordi a un probleme avec des fenetres CID qui s'ouvrent en permanence.

Je ne sais pas comment resoudre ce probleme.

Pouvez vous m'aidez svp ?

Merci :hello: 

Autres pages sur : pubs intempestives fenetres cid

25 Décembre 2008 19:28:22

bonjour
1
Télécharge Lop S&D.exe sur ton bureau

  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
  • Sélectionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré ( C:\lopR.txt )

    ( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )


    2
    Télécharge puis installe Hijackthis (Trend Micro)
    Poste ensuite un rapport dans ta prochaine réponse.
    AIDE : Comment utiliser Hijackthis v2.0.2
    25 Décembre 2008 23:49:00

    merci , voilà le rapport HiJackThis :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:48:00, on 25/12/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
    C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
    C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
    C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
    C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
    C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
    C:\Program Files\Securitoo\Contrôle Parental\bin\optproxy.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Inventel\Gateway\wlancfg.exe
    C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
    C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
    C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
    C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\system32\cmd.exe
    C:\Documents and Settings\Lang\Bureau\securité PC\HiJackThis.exe
    C:\WINDOWS\system32\cmd.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Lang\LOCALS~1
    O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [Store file readme bash] C:\Documents and Settings\All Users\Application Data\city about store file\Pure proxy.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [New Active] C:\DOCUME~1\Lang\APPLIC~1\DOGCAS~1\Hold proxy.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKLM\..\Policies\Explorer\Run: [5E39J1V19L] C:\WINDOWS\whsyst32.exe
    O4 - HKLM\..\Policies\Explorer\Run: [update32] C:\WINDOWS\lwsys32.exe
    O4 - HKLM\..\Policies\Explorer\Run: [win aggior] C:\WINDOWS\winupdt.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
    O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe (file missing)
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Securitoo Contrôle Parental (OPTENET_FILTER) - WANADOO - C:\Program Files\Securitoo\Contrôle Parental\bin\optproxy.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
    O24 - Desktop Component 0: (no name) - http://www.solofamily.fr/images/fr/bout_email_clic.gif

    --
    End of file - 10038 bytes
    Contenus similaires
    26 Décembre 2008 00:05:28

    et voila le rapport lopS&D

    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
    BIOS : Award Modular BIOS v6.00PG
    USER : Lang ( Administrator )
    BOOT : Normal boot
    Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
    Firewall : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:29 Go (Free:0 Go)
    D:\ (CD or DVD)
    E:\ (Local Disk) - NTFS - Total:78 Go (Free:69 Go)
    F:\ (Local Disk) - NTFS - Total:82 Go (Free:82 Go)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [1] ( 25/12/2008|23:55 )

    --------------------\\ Listing des dossiers dans APPLIC~1

    [20/12/2008|23:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
    [18/12/2006|14:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
    [29/11/2008|14:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file
    [30/12/2005|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [25/12/2008|23:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
    [28/12/2007|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [18/02/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    [13/03/2008|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [25/12/2008|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [14/12/2007|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
    [18/02/2008|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    [24/12/2006|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
    [23/12/2008|23:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [11/08/2008|20:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [23/12/2006|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
    [30/12/2005|12:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
    [18/08/2006|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [01/12/2006|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [13/03/2008|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [07/11/2008|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

    [30/12/2005|10:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [25/12/2008|02:33] C:\DOCUME~1\Lang\APPLIC~1\Adobe
    [30/12/2005|10:59] C:\DOCUME~1\Lang\APPLIC~1\CyberLink
    [20/12/2008|23:33] C:\DOCUME~1\Lang\APPLIC~1\DOG CASH BIND
    [26/09/2008|17:14] C:\DOCUME~1\Lang\APPLIC~1\EPSON
    [06/12/2008|21:23] C:\DOCUME~1\Lang\APPLIC~1\fretsonfire
    [27/09/2008|20:09] C:\DOCUME~1\Lang\APPLIC~1\FrostWire
    [28/12/2007|12:35] C:\DOCUME~1\Lang\APPLIC~1\Google
    [30/12/2005|10:53] C:\DOCUME~1\Lang\APPLIC~1\Help
    [24/12/2006|15:56] C:\DOCUME~1\Lang\APPLIC~1\Identities
    [30/12/2005|11:41] C:\DOCUME~1\Lang\APPLIC~1\ispnews
    [25/10/2008|15:51] C:\DOCUME~1\Lang\APPLIC~1\La Bataille pour la Terre du Milieu
    [28/10/2006|16:45] C:\DOCUME~1\Lang\APPLIC~1\Macromedia
    [10/12/2008|21:15] C:\DOCUME~1\Lang\APPLIC~1\Microsoft
    [30/12/2005|11:53] C:\DOCUME~1\Lang\APPLIC~1\MSNInstaller
    [16/04/2006|17:44] C:\DOCUME~1\Lang\APPLIC~1\My Games
    [18/02/2008|14:43] C:\DOCUME~1\Lang\APPLIC~1\Nokia
    [18/02/2008|14:41] C:\DOCUME~1\Lang\APPLIC~1\PC Suite
    [24/12/2006|15:56] C:\DOCUME~1\Lang\APPLIC~1\PlayFirst
    [06/12/2008|20:00] C:\DOCUME~1\Lang\APPLIC~1\SecuROM
    [27/09/2008|12:27] C:\DOCUME~1\Lang\APPLIC~1\Sun
    [24/12/2006|15:56] C:\DOCUME~1\Lang\APPLIC~1\Zylom

    [29/12/2007|13:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
    [24/08/2006|15:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [30/12/2005|10:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [25/12/2008 23:00][--ah-----] C:\WINDOWS\tasks\A910BA66918B35BE.job
    [25/12/2008 16:38][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [28/08/2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ( A910BA66918B35BE.job )=( c:\docume~1\lang\applic~1\dogcas~1\Jugswipeamen.exe )

    --------------------\\ Listing des dossiers dans C:\Program Files

    [14/09/2008|17:44] C:\Program Files\AGEIA Technologies
    [23/12/2008|22:26] C:\Program Files\AskSBar
    [26/12/2006|09:38] C:\Program Files\Aspyr Media, Inc
    [30/12/2005|10:52] C:\Program Files\ATI Technologies
    [20/12/2008|23:27] C:\Program Files\Avira
    [30/12/2005|10:38] C:\Program Files\AvRack
    [16/01/2008|15:25] C:\Program Files\Boonty
    [10/12/2008|14:29] C:\Program Files\BoontyGames
    [20/12/2008|23:16] C:\Program Files\CCleaner
    [13/03/2008|21:00] C:\Program Files\Circle Developement
    [24/12/2006|11:24] C:\Program Files\Codemasters
    [30/12/2005|10:24] C:\Program Files\ComPlus Applications
    [30/12/2005|10:56] C:\Program Files\CyberLink
    [18/02/2008|14:40] C:\Program Files\DIFX
    [19/02/2008|13:59] C:\Program Files\directx
    [29/11/2008|14:06] C:\Program Files\DOG CASH BIND
    [30/12/2005|12:21] C:\Program Files\epson
    [19/11/2008|15:09] C:\Program Files\Fichiers communs
    [16/04/2006|17:41] C:\Program Files\Firaxis Games
    [24/12/2006|16:45] C:\Program Files\Gamenext
    [14/12/2007|20:23] C:\Program Files\GamesBar
    [29/12/2007|12:03] C:\Program Files\Google
    [25/12/2007|20:35] C:\Program Files\Gost In Game
    [05/11/2008|20:22] C:\Program Files\Ihsv
    [24/12/2006|11:13] C:\Program Files\IncrediMail
    [19/02/2008|13:59] C:\Program Files\InstallShield Installation Information
    [30/12/2005|10:36] C:\Program Files\Intel
    [23/12/2006|22:16] C:\Program Files\InterActual
    [11/12/2008|22:18] C:\Program Files\Internet Explorer
    [04/02/2006|13:49] C:\Program Files\Inventel
    [27/09/2008|12:28] C:\Program Files\Java
    [10/12/2008|20:47] C:\Program Files\Lopxp
    [30/12/2005|10:39] C:\Program Files\Marvell
    [01/09/2008|20:46] C:\Program Files\Messenger
    [28/01/2007|13:41] C:\Program Files\MessengerPlus! 3
    [30/12/2005|10:28] C:\Program Files\microsoft frontpage
    [30/12/2005|11:05] C:\Program Files\Microsoft Office
    [09/03/2008|14:27] C:\Program Files\Microsoft SQL Server Compact Edition
    [30/12/2005|11:05] C:\Program Files\Microsoft Visual Studio
    [30/12/2005|11:05] C:\Program Files\Microsoft Works
    [30/12/2005|11:05] C:\Program Files\Microsoft.NET
    [30/12/2005|10:25] C:\Program Files\Movie Maker
    [09/12/2006|16:08] C:\Program Files\MSN
    [24/09/2007|17:21] C:\Program Files\MSN Apps
    [30/12/2005|10:24] C:\Program Files\MSN Gaming Zone
    [09/03/2008|14:25] C:\Program Files\MSN Messenger
    [23/12/2006|20:11] C:\Program Files\MumboJumbo
    [30/12/2005|10:26] C:\Program Files\NetMeeting
    [30/12/2005|10:24] C:\Program Files\Online Services
    [14/12/2007|20:23] C:\Program Files\orange
    [12/06/2007|20:20] C:\Program Files\Outlook Express
    [18/02/2008|14:40] C:\Program Files\PC Connectivity Solution
    [30/12/2005|10:38] C:\Program Files\Realtek Sound Manager
    [04/02/2006|14:27] C:\Program Files\Securitoo
    [30/12/2005|10:26] C:\Program Files\Services en ligne
    [11/04/2006|17:44] C:\Program Files\Sierra On-Line
    [20/12/2008|23:20] C:\Program Files\Spybot - Search & Destroy
    [25/12/2006|11:22] C:\Program Files\T‚l‚chargeur de 1944 - Campagne des Ardennes
    [19/11/2008|15:15] C:\Program Files\T‚l‚chargeur de 7 Sins
    [06/12/2008|20:00] C:\Program Files\T‚l‚chargeur de Beijing Olympics
    [19/11/2008|15:15] C:\Program Files\T‚l‚chargeur de FlatOut Ultimate Carnage
    [06/12/2008|20:02] C:\Program Files\T‚l‚chargeur de Football Manager 2009
    [06/12/2008|20:05] C:\Program Files\T‚l‚chargeur de Pacific Fighters
    [19/11/2008|15:16] C:\Program Files\T‚l‚chargeur de Pro Stroke Golf
    [19/11/2008|15:16] C:\Program Files\T‚l‚chargeur de Singles
    [24/12/2006|16:44] C:\Program Files\T‚l‚chargeur de Singles 2
    [10/12/2008|14:16] C:\Program Files\T‚l‚chargeur de Terrorist Takedown 2
    [24/12/2006|16:44] C:\Program Files\T‚l‚chargeur de Worms 4 Mayhem
    [19/12/2006|15:56] C:\Program Files\TryMedia
    [30/12/2005|10:33] C:\Program Files\Uninstall Information
    [24/06/2008|16:16] C:\Program Files\Wanadoo
    [30/12/2005|11:25] C:\Program Files\Wanadoo Messager
    [30/04/2006|09:44] C:\Program Files\Winamp
    [09/03/2008|20:51] C:\Program Files\Windows Live
    [09/03/2008|20:44] C:\Program Files\Windows Live Toolbar
    [28/01/2007|20:48] C:\Program Files\Windows Media Player
    [30/12/2005|10:24] C:\Program Files\Windows NT
    [30/12/2005|10:26] C:\Program Files\WindowsUpdate
    [06/09/2006|12:49] C:\Program Files\WinRAR
    [19/11/2008|15:17] C:\Program Files\Wolfenstein - Enemy Territory
    [30/12/2005|10:28] C:\Program Files\xerox
    [23/12/2006|16:15] C:\Program Files\Yahoo!
    [27/09/2008|14:08] C:\Program Files\Zero G Registry
    [25/12/2006|11:15] C:\Program Files\Zylom Games

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [18/12/2006|14:59] C:\Program Files\Fichiers communs\BOONTY Shared
    [30/12/2005|11:05] C:\Program Files\Fichiers communs\DESIGNER
    [30/12/2005|12:24] C:\Program Files\Fichiers communs\InstallShield
    [27/09/2008|12:27] C:\Program Files\Fichiers communs\Java
    [14/09/2008|17:43] C:\Program Files\Fichiers communs\Microsoft Shared
    [30/12/2005|10:25] C:\Program Files\Fichiers communs\MSSoap
    [14/01/2006|10:11] C:\Program Files\Fichiers communs\NSV
    [14/12/2007|20:23] C:\Program Files\Fichiers communs\Oberon Media
    [30/12/2005|11:18] C:\Program Files\Fichiers communs\ODBC
    [30/12/2005|10:26] C:\Program Files\Fichiers communs\Services
    [30/12/2005|11:18] C:\Program Files\Fichiers communs\SpeechEngines
    [12/06/2007|20:20] C:\Program Files\Fichiers communs\System
    [09/03/2008|14:23] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [14/09/2008|17:43] C:\Program Files\Fichiers communs\Wise Installation Wizard

    --------------------\\ Process

    ( 52 Processes )

    iexplore.exe ~ [PID:3592]
    iexplore.exe ~ [PID:3676]
    IEXPLORE.EXE ~ [PID:3784]

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file\Draw Download.exe
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file\FUNK ABOUT.exe
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file\Pure proxy.exe
    C:\DOCUME~1\Lang\APPLIC~1\dogcas~1
    C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\fqebaesh.exe
    C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\Hold proxy.exe
    C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\Jugswipeamen.exe
    C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\kctaqrbc.exe
    C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\lnqpngbh.exe
    C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\vvtoahnn.exe
    C:\Program Files\dogcas~1
    C:\Program Files\Circle Developement
    C:\Program Files\Circle Developement\Uninstall.exe
    C:\DOCUME~1\Lang\Cookies\lang@advertising[1].txt
    C:\WINDOWS\Tasks\A910BA66918B35BE.job

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "New Active"="C:\\DOCUME~1\\Lang\\APPLIC~1\\DOGCAS~1\\Hold proxy.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Store file readme bash"="C:\\Documents and Settings\\All Users\\Application Data\\city about store file\\Pure proxy.exe"

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts MODIFIE

    127.0.0.1 bin.errorprotector.com ## added by CiD
    127.0.0.1 br.errorsafe.com ## added by CiD
    127.0.0.1 br.winantivirus.com ## added by CiD
    127.0.0.1 br.winfixer.com ## added by CiD
    127.0.0.1 cdn.drivecleaner.com ## added by CiD
    127.0.0.1 cdn.errorsafe.com ## added by CiD
    127.0.0.1 cdn.winsoftware.com ## added by CiD
    127.0.0.1 de.errorsafe.com ## added by CiD
    127.0.0.1 de.winantivirus.com ## added by CiD
    127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
    127.0.0.1 download.cdn.errorsafe.com ## added by CiD
    127.0.0.1 download.cdn.winsoftware.com ## added by CiD
    127.0.0.1 download.errorsafe.com ## added by CiD
    127.0.0.1 download.systemdoctor.com ## added by CiD
    127.0.0.1 download.winantispyware.com ## added by CiD
    127.0.0.1 download.windrivecleaner.com ## added by CiD
    127.0.0.1 download.winfixer.com ## added by CiD
    127.0.0.1 drivecleaner.com ## added by CiD
    127.0.0.1 dynamique.drivecleaner.com ## added by CiD
    127.0.0.1 errorprotector.com ## added by CiD
    127.0.0.1 errorsafe.com ## added by CiD
    127.0.0.1 es.winantivirus.com ## added by CiD
    127.0.0.1 fr.winantivirus.com ## added by CiD
    127.0.0.1 fr.winfixer.com ## added by CiD
    127.0.0.1 go.drivecleaner.com ## added by CiD
    127.0.0.1 go.errorsafe.com ## added by CiD
    127.0.0.1 go.winantispyware.com ## added by CiD
    127.0.0.1 go.winantivirus.com ## added by CiD
    127.0.0.1 hk.winantivirus.com ## added by CiD
    127.0.0.1 instlog.errorsafe.com ## added by CiD
    127.0.0.1 instlog.winantivirus.com ## added by CiD
    127.0.0.1 instlog.winfixer.com ## added by CiD
    127.0.0.1 jsp.drivecleaner.com ## added by CiD
    127.0.0.1 kb.errorsafe.com ## added by CiD
    127.0.0.1 kb.winantivirus.com ## added by CiD
    127.0.0.1 nl.errorsafe.com ## added by CiD
    127.0.0.1 se.errorsafe.com ## added by CiD
    127.0.0.1 secure.drivecleaner.com ## added by CiD
    127.0.0.1 secure.errorsafe.com ## added by CiD
    127.0.0.1 secure.winantispam.com ## added by CiD
    127.0.0.1 secure.winantispy.com ## added by CiD
    127.0.0.1 secure.winantivirus.com ## added by CiD
    127.0.0.1 support.winantivirus.com ## added by CiD
    127.0.0.1 trial.updates.winsoftware.com ## added by CiD
    127.0.0.1 ulog.winantivirus.com ## added by CiD
    127.0.0.1 utils.errorsafe.com ## added by CiD
    127.0.0.1 utils.winantivirus.com ## added by CiD
    127.0.0.1 utils.winfixer.com ## added by CiD
    127.0.0.1 winantispyware.com ## added by CiD
    127.0.0.1 winantivirus.com ## added by CiD
    127.0.0.1 winfixer.com ## added by CiD
    127.0.0.1 winfixer2006.com ## added by CiD
    127.0.0.1 winsoftware.com ## added by CiD
    127.0.0.1 www.drivecleaner.com ## added by CiD
    127.0.0.1 www.errorprotector.com ## added by CiD
    127.0.0.1 www.errorsafe.com ## added by CiD
    127.0.0.1 www.systemdoctor.com ## added by CiD
    127.0.0.1 www.utils.winfixer.com ## added by CiD
    127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
    127.0.0.1 www.win-virus-pro.com ## added by CiD
    127.0.0.1 www.winantispam.com ## added by CiD
    127.0.0.1 www.winantispy.com ## added by CiD
    127.0.0.1 www.winantispyware.com ## added by CiD
    127.0.0.1 www.winantivirus.com ## added by CiD
    127.0.0.1 www.winantiviruspro.com ## added by CiD
    127.0.0.1 www.windrivecleaner.com ## added by CiD
    127.0.0.1 www.windrivesafe.com ## added by CiD
    127.0.0.1 www.winfixer.com ## added by CiD
    127.0.0.1 www.winfixer2006.com ## added by CiD
    127.0.0.1 www.winsoftware.com ## added by CiD

    -> 72 [ 70 ## added by CiD ]

    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-25 23:59:23
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 1

    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\Pack.epk

    C:\WINDOWS\System32\uidergbcpe.dat
    C:\WINDOWS\System32\uidergbcpe.exe
    C:\WINDOWS\System32\uidergbcpe_nav.dat
    C:\WINDOWS\System32\uidergbcpe_navps.dat
    ==> EGDACCESS <==



    [F:17][D:2]-> C:\DOCUME~1\Lang\LOCALS~1\Temp
    [F:24][D:0]-> C:\DOCUME~1\Lang\Cookies
    [F:500][D:8]-> C:\DOCUME~1\Lang\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 25/12/2008|23:51 - Option : [1]
    2 - "C:\Lop SD\LopR_2.txt" - 26/12/2008| 0:02 - Option : [1]

    --------------------\\ Fin du rapport a 0:02:41
    26 Décembre 2008 14:31:14

    Help ...... !!!!! :??: 
    26 Décembre 2008 17:51:20

    re
    il n'y a pas que du lop dans ton rapport, ça va secouer un peu...

    1

    Relance Lop S&D

  • Choisis cette fois ci l'Option 2 ( Suppression )
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré ( C:\lopR.txt )

    2
    Télécharge Navilog1.exe (IL-MAFIOSO)
    Enregistre-le sur ton Bureau.
    Lance l'installation en double cliquant sur navilog.exe.
    Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
    (Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

    Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
    ! N'utilise pas l'option 2, 3 et 4 sans notre accord ![/#f]
    Patiente jusqu'à l'apparition de ce message :
    "*** Analyse Termine le ..... ***"
    Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

    -> Edition / Sélectionner tout
    -> Edition / Copier
    -> Clique-Droit / Coller dans ta réponse




    NOTE : Le rapport se trouve également ici : C:\fixnavi.txt


    3

    Télécharge Toolbar S&D de la [#0055aa]Team IDN
    sur ton bureau.

  • Double-clique dessus pour lancer l'installation.
  • Accepte le contrat de licence.
  • Puis double-clique sur le raccourci Toolbar S&D présent sur ton bureau.
  • Sélectionne la langue souhaitée et valide par la touche entrée.
  • Choisis l'option 1 ( Recherche ).
  • Patiente jusqu'à la fin du scan.
  • Poste le rapport généré. ( C:\TB.txt )
    27 Décembre 2008 00:33:53

    re

    1. Voici le rapport Lop S&d:



    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
    BIOS : Award Modular BIOS v6.00PG
    USER : Lang ( Administrator )
    BOOT : Normal boot
    Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
    Firewall : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:29 Go (Free:1 Go)
    D:\ (CD or DVD)
    E:\ (Local Disk) - NTFS - Total:78 Go (Free:73 Go)
    F:\ (Local Disk) - NTFS - Total:82 Go (Free:82 Go)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [2] ( 27/12/2008| 0:25 )


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file\Draw Download.exe
    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file\FUNK ABOUT.exe
    Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\fqebaesh.exe
    Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\Hold proxy.exe
    Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\Jugswipeamen.exe
    Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\kctaqrbc.exe
    Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\lnqpngbh.exe
    Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1\vvtoahnn.exe
    Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
    Supprime! - C:\DOCUME~1\Lang\Cookies\lang@advertising[1].txt
    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\city about store file
    Supprime! - C:\DOCUME~1\Lang\APPLIC~1\dogcas~1
    Supprime! - C:\Program Files\dogcas~1
    Supprime! - C:\Program Files\Circle Developement
    -
    [ Fichier Hosts ] .. Restaure!

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    --------------------\\ Listing des dossiers dans APPLIC~1

    [20/12/2008|23:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
    [18/12/2006|14:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
    [30/12/2005|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [28/12/2007|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [18/02/2008|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    [13/03/2008|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [26/12/2008|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [14/12/2007|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
    [18/02/2008|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    [24/12/2006|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
    [26/12/2008|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [11/08/2008|20:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [23/12/2006|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
    [30/12/2005|12:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
    [18/08/2006|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [01/12/2006|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [13/03/2008|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [07/11/2008|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

    [30/12/2005|10:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [25/12/2008|02:33] C:\DOCUME~1\Lang\APPLIC~1\Adobe
    [30/12/2005|10:59] C:\DOCUME~1\Lang\APPLIC~1\CyberLink
    [26/09/2008|17:14] C:\DOCUME~1\Lang\APPLIC~1\EPSON
    [06/12/2008|21:23] C:\DOCUME~1\Lang\APPLIC~1\fretsonfire
    [27/09/2008|20:09] C:\DOCUME~1\Lang\APPLIC~1\FrostWire
    [28/12/2007|12:35] C:\DOCUME~1\Lang\APPLIC~1\Google
    [30/12/2005|10:53] C:\DOCUME~1\Lang\APPLIC~1\Help
    [24/12/2006|15:56] C:\DOCUME~1\Lang\APPLIC~1\Identities
    [30/12/2005|11:41] C:\DOCUME~1\Lang\APPLIC~1\ispnews
    [26/12/2008|00:00] C:\DOCUME~1\Lang\APPLIC~1\La Bataille pour la Terre du Milieu
    [28/10/2006|16:45] C:\DOCUME~1\Lang\APPLIC~1\Macromedia
    [10/12/2008|21:15] C:\DOCUME~1\Lang\APPLIC~1\Microsoft
    [30/12/2005|11:53] C:\DOCUME~1\Lang\APPLIC~1\MSNInstaller
    [16/04/2006|17:44] C:\DOCUME~1\Lang\APPLIC~1\My Games
    [18/02/2008|14:43] C:\DOCUME~1\Lang\APPLIC~1\Nokia
    [18/02/2008|14:41] C:\DOCUME~1\Lang\APPLIC~1\PC Suite
    [24/12/2006|15:56] C:\DOCUME~1\Lang\APPLIC~1\PlayFirst
    [06/12/2008|20:00] C:\DOCUME~1\Lang\APPLIC~1\SecuROM
    [27/09/2008|12:27] C:\DOCUME~1\Lang\APPLIC~1\Sun
    [24/12/2006|15:56] C:\DOCUME~1\Lang\APPLIC~1\Zylom

    [29/12/2007|13:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
    [24/08/2006|15:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [30/12/2005|10:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [27/12/2008 00:00][--ah-----] C:\WINDOWS\tasks\AD3F43EB9100FC7F.job
    [26/12/2008 23:19][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [28/08/2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ( AD3F43EB9100FC7F.job )=( c:\docume~1\lang\applic~1\dogcas~1\Jugswipeamen.exe )

    --------------------\\ Listing des dossiers dans C:\Program Files

    [14/09/2008|17:44] C:\Program Files\AGEIA Technologies
    [23/12/2008|22:26] C:\Program Files\AskSBar
    [26/12/2006|09:38] C:\Program Files\Aspyr Media, Inc
    [30/12/2005|10:52] C:\Program Files\ATI Technologies
    [20/12/2008|23:27] C:\Program Files\Avira
    [30/12/2005|10:38] C:\Program Files\AvRack
    [16/01/2008|15:25] C:\Program Files\Boonty
    [10/12/2008|14:29] C:\Program Files\BoontyGames
    [20/12/2008|23:16] C:\Program Files\CCleaner
    [24/12/2006|11:24] C:\Program Files\Codemasters
    [30/12/2005|10:24] C:\Program Files\ComPlus Applications
    [30/12/2005|10:56] C:\Program Files\CyberLink
    [18/02/2008|14:40] C:\Program Files\DIFX
    [19/02/2008|13:59] C:\Program Files\directx
    [30/12/2005|12:21] C:\Program Files\epson
    [26/12/2008|01:18] C:\Program Files\Fichiers communs
    [16/04/2006|17:41] C:\Program Files\Firaxis Games
    [26/12/2008|01:18] C:\Program Files\Gamenext
    [26/12/2008|01:18] C:\Program Files\Google
    [25/12/2007|20:35] C:\Program Files\Gost In Game
    [05/11/2008|20:22] C:\Program Files\Ihsv
    [24/12/2006|11:13] C:\Program Files\IncrediMail
    [26/12/2008|01:05] C:\Program Files\InstallShield Installation Information
    [30/12/2005|10:36] C:\Program Files\Intel
    [23/12/2006|22:16] C:\Program Files\InterActual
    [11/12/2008|22:18] C:\Program Files\Internet Explorer
    [04/02/2006|13:49] C:\Program Files\Inventel
    [10/12/2008|20:47] C:\Program Files\Lopxp
    [01/09/2008|20:46] C:\Program Files\Messenger
    [28/01/2007|13:41] C:\Program Files\MessengerPlus! 3
    [30/12/2005|10:28] C:\Program Files\microsoft frontpage
    [30/12/2005|11:05] C:\Program Files\Microsoft Office
    [09/03/2008|14:27] C:\Program Files\Microsoft SQL Server Compact Edition
    [30/12/2005|11:05] C:\Program Files\Microsoft Visual Studio
    [30/12/2005|11:05] C:\Program Files\Microsoft Works
    [30/12/2005|11:05] C:\Program Files\Microsoft.NET
    [30/12/2005|10:25] C:\Program Files\Movie Maker
    [09/12/2006|16:08] C:\Program Files\MSN
    [24/09/2007|17:21] C:\Program Files\MSN Apps
    [30/12/2005|10:24] C:\Program Files\MSN Gaming Zone
    [09/03/2008|14:25] C:\Program Files\MSN Messenger
    [26/12/2008|01:07] C:\Program Files\MumboJumbo
    [30/12/2005|10:26] C:\Program Files\NetMeeting
    [30/12/2005|10:24] C:\Program Files\Online Services
    [14/12/2007|20:23] C:\Program Files\orange
    [12/06/2007|20:20] C:\Program Files\Outlook Express
    [18/02/2008|14:40] C:\Program Files\PC Connectivity Solution
    [30/12/2005|10:38] C:\Program Files\Realtek Sound Manager
    [04/02/2006|14:27] C:\Program Files\Securitoo
    [30/12/2005|10:26] C:\Program Files\Services en ligne
    [11/04/2006|17:44] C:\Program Files\Sierra On-Line
    [20/12/2008|23:20] C:\Program Files\Spybot - Search & Destroy
    [26/12/2008|01:19] C:\Program Files\Steam
    [25/12/2006|11:22] C:\Program Files\T‚l‚chargeur de 1944 - Campagne des Ardennes
    [19/11/2008|15:15] C:\Program Files\T‚l‚chargeur de 7 Sins
    [26/12/2008|01:08] C:\Program Files\T‚l‚chargeur de Beijing Olympics
    [19/11/2008|15:15] C:\Program Files\T‚l‚chargeur de FlatOut Ultimate Carnage
    [26/12/2008|01:08] C:\Program Files\T‚l‚chargeur de Football Manager 2009
    [26/12/2008|01:08] C:\Program Files\T‚l‚chargeur de Pacific Fighters
    [19/11/2008|15:16] C:\Program Files\T‚l‚chargeur de Pro Stroke Golf
    [19/11/2008|15:16] C:\Program Files\T‚l‚chargeur de Singles
    [24/12/2006|16:44] C:\Program Files\T‚l‚chargeur de Singles 2
    [24/12/2006|16:44] C:\Program Files\T‚l‚chargeur de Worms 4 Mayhem
    [19/12/2006|15:56] C:\Program Files\TryMedia
    [30/12/2005|10:33] C:\Program Files\Uninstall Information
    [24/06/2008|16:16] C:\Program Files\Wanadoo
    [30/12/2005|11:25] C:\Program Files\Wanadoo Messager
    [30/04/2006|09:44] C:\Program Files\Winamp
    [09/03/2008|20:51] C:\Program Files\Windows Live
    [09/03/2008|20:44] C:\Program Files\Windows Live Toolbar
    [28/01/2007|20:48] C:\Program Files\Windows Media Player
    [30/12/2005|10:24] C:\Program Files\Windows NT
    [30/12/2005|10:26] C:\Program Files\WindowsUpdate
    [06/09/2006|12:49] C:\Program Files\WinRAR
    [19/11/2008|15:17] C:\Program Files\Wolfenstein - Enemy Territory
    [30/12/2005|10:28] C:\Program Files\xerox
    [23/12/2006|16:15] C:\Program Files\Yahoo!
    [27/09/2008|14:08] C:\Program Files\Zero G Registry
    [26/12/2008|01:08] C:\Program Files\Zylom Games

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [18/12/2006|14:59] C:\Program Files\Fichiers communs\BOONTY Shared
    [30/12/2005|11:05] C:\Program Files\Fichiers communs\DESIGNER
    [30/12/2005|12:24] C:\Program Files\Fichiers communs\InstallShield
    [14/09/2008|17:43] C:\Program Files\Fichiers communs\Microsoft Shared
    [30/12/2005|10:25] C:\Program Files\Fichiers communs\MSSoap
    [14/01/2006|10:11] C:\Program Files\Fichiers communs\NSV
    [30/12/2005|11:18] C:\Program Files\Fichiers communs\ODBC
    [30/12/2005|10:26] C:\Program Files\Fichiers communs\Services
    [30/12/2005|11:18] C:\Program Files\Fichiers communs\SpeechEngines
    [12/06/2007|20:20] C:\Program Files\Fichiers communs\System
    [09/03/2008|14:23] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [14/09/2008|17:43] C:\Program Files\Fichiers communs\Wise Installation Wizard

    --------------------\\ Process

    ( 45 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\Lang\LOCALS~1\Temp\nsf2D.tmp
    C:\DOCUME~1\Lang\LOCALS~1\Temp\sta73.exe
    C:\DOCUME~1\Lang\Cookies\lang@bigpoint[1].txt
    C:\DOCUME~1\Lang\Cookies\lang@fr.xblaster.bigpoint[2].txt
    C:\DOCUME~1\Lang\Cookies\lang@adopt.euroclick[2].txt
    C:\DOCUME~1\Lang\Cookies\lang@pacificpoker[1].txt
    C:\WINDOWS\Tasks\AD3F43EB9100FC7F.job

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-27 00:28:49
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 1

    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\Pack.epk

    C:\WINDOWS\System32\uidergbcpe.dat
    C:\WINDOWS\System32\uidergbcpe.exe
    C:\WINDOWS\System32\uidergbcpe_nav.dat
    C:\WINDOWS\System32\uidergbcpe_navps.dat
    ==> EGDACCESS <==



    [F:31][D:4]-> C:\DOCUME~1\Lang\LOCALS~1\Temp
    [F:172][D:0]-> C:\DOCUME~1\Lang\Cookies
    [F:2166][D:4]-> C:\DOCUME~1\Lang\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 25/12/2008|23:51 - Option : [1]
    2 - "C:\Lop SD\LopR_2.txt" - 26/12/2008| 0:02 - Option : [1]
    3 - "C:\Lop SD\LopR_3.txt" - 27/12/2008| 0:31 - Option : [2]

    --------------------\\ Fin du rapport a 0:31:13


    27 Décembre 2008 00:34:49

    2. voici le rapport toolbarS&D:


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
    BIOS : Award Modular BIOS v6.00PG
    USER : Lang ( Administrator )
    BOOT : Normal boot
    Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
    Firewall : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:29 Go (Free:1 Go)
    D:\ (CD or DVD)
    E:\ (Local Disk) - NTFS - Total:78 Go (Free:73 Go)
    F:\ (Local Disk) - NTFS - Total:82 Go (Free:82 Go)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [1] ( 27/12/2008| 0:29 )

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\Program Files\AskSBar
    C:\Program Files\AskSBar\SrchAstt
    C:\Program Files\AskSBar\SrchAstt\1.bin
    C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Start Page"="http://www.google.fr/"
    "Search Bar"="http://www.google.com/ie"
    "Search Page"="http://www.google.com"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&..."
    "Default_Search_URL"="http://www.google.com/ie"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\Pack.epk

    C:\WINDOWS\System32\uidergbcpe.dat
    C:\WINDOWS\System32\uidergbcpe.exe
    C:\WINDOWS\System32\uidergbcpe_nav.dat
    C:\WINDOWS\System32\uidergbcpe_navps.dat
    ==> EGDACCESS <==




    1 - "C:\ToolBar SD\TB_1.txt" - 27/12/2008| 0:31 - Option : [1]

    -----------\\ Fin du rapport a 0:31:28,57

    27 Décembre 2008 00:36:18

    3. et voila le rapport navilog:

    Search Navipromo version 3.7.0 commencé le 27/12/2008 à 0:28:12,39

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
    BIOS : Award Modular BIOS v6.00PG
    USER : Lang ( Administrator )
    BOOT : Normal boot

    Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
    Firewall : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)

    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:29 Go (Free:1 Go)
    D:\ (CD or DVD)
    E:\ (Local Disk) - NTFS - Total:78 Go (Free:73 Go)
    F:\ (Local Disk) - NTFS - Total:82 Go (Free:82 Go)


    Recherche executé en mode normal

    *** Recherche Programmes installés ***


    *** Recherche dossiers dans "C:\WINDOWS" ***


    *** Recherche dossiers dans "C:\Program Files" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Lang\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Lang\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Lang\menudm~1\progra~1" ***

    ...\InternetGameBox trouvé !

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net



    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    Fichiers trouvés :

    uidergbcpe.exe trouvé !
    uidergbcpe.dat trouvé !
    uidergbcpe_nav.dat trouvé !
    uidergbcpe_navps.dat trouvé !

    * Recherche dans "C:\Documents and Settings\Lang\locals~1\applic~1" *



    *** Recherche fichiers ***


    C:\WINDOWS\pack.epk trouvé !

    *** Recherche clés spécifiques dans le Registre ***
    !! Les clés trouvées ne sont pas forcément infectées !!

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :

    uidergbcpe.exe trouvé !
    uidergbcpe.dat trouvé !
    uidergbcpe_nav.dat trouvé !
    uidergbcpe_navps.dat trouvé !

    * Dans "C:\Documents and Settings\Lang\locals~1\applic~1" :


    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit absent !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche autres dossiers et fichiers connus :


    AD3F43EB9100FC7F.job trouvé ! Infection Lop possible non traitée par cet outil !


    *** Analyse terminée le 27/12/2008 à 0:33:34,18 ***
    27 Décembre 2008 21:15:50

    re

    supprime manuellement:
    C:\WINDOWS\Tasks\AD3F43EB9100FC7F.job

    1
    Relance Toolbar S&D

  • Choisis cette fois-ci l'option 2. ( Suppression )
    Ton bureau va disparaitre, c'est normal. Laisse l'outil travailler.
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré. ( C:\TB.txt )

    2
    Double clique sur le raccourci de Navilog1 présent sur ton Bureau.
    Suis les instructions. Choisis ensuite l'option 2 puis valide.
    Laisse toi guider et réponds aux questions éventuelles.

    L'utilitaire va t'informer qu'il va redémarrer l'ordinateur.
    [#ff0000]**Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts**[/#f]
    Appuie maintenant sur une touche, comme demandé.
    (si ton PC ne redémarre pas automatiquement, fais-le manuellement)

    Patiente jusqu'à l'apparition de ce message :
    "*** Nettoyage Termine le ..... ***"

    Le Bloc-notes va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver.
    Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

    NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
    Tape explorer puis valide.

    Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)
    Ainsi qu'un nouveau rapport Hijackthis.

    Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
    Choisis l'onglet Contenu puis onglet Certificats.
    Si tu trouves le programme VIP (en particulier dans Editeurs approuvés), Dis-le moi.
    28 Décembre 2008 13:21:01

    re !

    Euh... juste avant de vous envoyer tous les rapports.

    Comme l'info et moi ca fait 2.
    Où se trouve :
    C:\WINDOWS\Tasks\AD3F43EB9100FC7F.job

    Merci d'avance.
    28 Décembre 2008 13:50:07

    réctification: je vais dans :

    C:\WINDOWS\Tasks\ , puis après il n'y a pas de: AD3F43EB9100FC7F.job,
    Il ya juste écrit : création de taches simplifiée.

    Merci
    28 Décembre 2008 14:05:23

    re
    on le supprimera après, ce n'est pas grave. :) 
    continue
    28 Décembre 2008 17:13:38

    ok merci!

    Alors voici le rapport toolbar S&D:


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
    BIOS : Award Modular BIOS v6.00PG
    USER : Lang ( Administrator )
    BOOT : Normal boot
    Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
    Firewall : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:29 Go (Free:0 Go)
    D:\ (CD or DVD)
    E:\ (Local Disk) - NTFS - Total:78 Go (Free:73 Go)
    F:\ (Local Disk) - NTFS - Total:82 Go (Free:82 Go)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [2] ( 28/12/2008|17:05 )

    -----------\\ SUPPRESSION

    Echec ! - C:\Program Files\AskSBar\SrchAstt
    Echec ! - C:\Program Files\AskSBar\SrchAstt\1.bin
    Echec ! - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
    Echec ! - C:\Program Files\AskSBar

    -----------\\ DEUXIEME PASSAGE

    Echec ! - C:\Program Files\AskSBar\SrchAstt
    Echec ! - C:\Program Files\AskSBar\SrchAstt\1.bin
    Echec ! - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
    Echec ! - C:\Program Files\AskSBar

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\Program Files\AskSBar
    C:\Program Files\AskSBar\SrchAstt
    C:\Program Files\AskSBar\SrchAstt\1.bin
    C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Start Page"="http://www.google.fr/"
    "Search Bar"="http://www.google.com/ie"
    "Search Page"="http://www.google.com"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&..."
    "Default_Search_URL"="http://www.google.com/ie"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iese..."
    "Start Page"="http://www.msn.com/"


    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\Pack.epk

    C:\WINDOWS\System32\uidergbcpe.dat
    C:\WINDOWS\System32\uidergbcpe.exe
    C:\WINDOWS\System32\uidergbcpe_nav.dat
    C:\WINDOWS\System32\uidergbcpe_navps.dat
    ==> EGDACCESS <==




    1 - "C:\ToolBar SD\TB_1.txt" - 27/12/2008| 0:31 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 28/12/2008|17:07 - Option : [2]

    -----------\\ Fin du rapport a 17:07:26,31



    28 Décembre 2008 17:55:49

    rapport Navilog:

    Clean Navipromo version 3.7.0 commencé le 28/12/2008 à 17:13:08,07

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
    BIOS : Award Modular BIOS v6.00PG
    USER : Lang ( Administrator )
    BOOT : Normal boot

    Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)
    Firewall : Securitoo AntiVirus Firewall 5.02 5.02 (Not Activated)

    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:29 Go (Free:0 Go)
    D:\ (CD or DVD)
    E:\ (Local Disk) - NTFS - Total:78 Go (Free:73 Go)
    F:\ (Local Disk) - NTFS - Total:82 Go (Free:82 Go)


    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    Nettoyage executé en mode normal et non au reboot
    !! Les résultats ne seront pas optimisés !!



    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *


    uidergbcpe.exe trouvé !
    Copie uidergbcpe.exe réalisée avec succès !
    uidergbcpe.exe supprimé !

    uidergbcpe.dat trouvé !
    Copie uidergbcpe.dat réalisée avec succès !
    uidergbcpe.dat supprimé !

    uidergbcpe_nav.dat trouvé !
    Copie uidergbcpe_nav.dat réalisée avec succès !
    uidergbcpe_nav.dat supprimé !

    uidergbcpe_navps.dat trouvé !
    Copie uidergbcpe_navps.dat réalisée avec succès !
    uidergbcpe_navps.dat supprimé !


    * Suppression dans "C:\Documents and Settings\Lang\locals~1\applic~1" *




    *** Suppression dossiers dans "C:\WINDOWS" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Lang\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Lang\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Lang\menudm~1\progra~1" ***

    ...\InternetGamebox ...suppression...
    ...\InternetGamebox supprimé !



    *** Suppression fichiers ***

    Puis voici le rapport Hijackthis:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:54:46, on 28/12/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
    C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
    C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
    C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
    C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
    C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
    C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\Securitoo\Contrôle Parental\bin\optproxy.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
    C:\Program Files\Inventel\Gateway\wlancfg.exe
    C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
    C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
    C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Documents and Settings\Lang\Bureau\securité PC\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Lang\LOCALS~1
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKLM\..\Policies\Explorer\Run: [5E39J1V19L] C:\WINDOWS\whsyst32.exe
    O4 - HKLM\..\Policies\Explorer\Run: [update32] C:\WINDOWS\lwsys32.exe
    O4 - HKLM\..\Policies\Explorer\Run: [win aggior] C:\WINDOWS\winupdt.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe (file missing)
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Securitoo Contrôle Parental (OPTENET_FILTER) - WANADOO - C:\Program Files\Securitoo\Contrôle Parental\bin\optproxy.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
    O24 - Desktop Component 0: (no name) - http://www.solofamily.fr/images/fr/bout_email_clic.gif

    --
    End of file - 8523 bytes



    28 Décembre 2008 17:58:14

    pas de " VIP" !

    28 Décembre 2008 23:59:52

    re
    Désactive ton antivirus et tout autre type de protection.
    Télécharge ComboFix de sUBs :
    ComboFix.exe
    et sauvegarde le sur ton bureau et pas ailleurs!

    Double-clic sur ComboFix, Il va te poser une question, suis les invites puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.Poste le rapport:C:\Combofix.txt
    clique dessus pour l'ouvrir, puis édition "sélectionner tout", édition "copier"

    viens sur le forum et édition "coller"

    AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix
    * le nom de la partition peut changer


    ajoute un nouveau rapport Hijackthis.


    31 Décembre 2008 10:23:49

    re!
    encore tous cela!

    Je sais pas mais pour l'instant à chaque connexion je n'ai plus de pubs!
    C'est bon signe!
    31 Décembre 2008 10:32:13

    comment désactivé?
    Je ne vais pas les supprimer?
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS