Se connecter / S'enregistrer
Votre question

renouvellement d un antivirus(RESOLU)

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
1 Décembre 2008 20:24:41

bonsoir mon anti virus avira est terminer et je n arrive pas a en remettre un autre mon ordi rame et j ai plein de publicité qui s affiche help svp

Autres pages sur : renouvellement antivirus resolu

2 Décembre 2008 08:44:12

bonjour ,j ai été sur la page de l anti virus mais maleureusement je ne comprend pas un mot d anglais et je ne sais pas du tout ou telecharger sur la page......parcontrevoila mon rapport que vous m avez demandé a tres vite
Contenus similaires
2 Décembre 2008 08:45:33

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:47, on 02/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Neuf\Media Center\MediaCenter.exe
C:\documents and settings\administrateur\local settings\application data\eclrba.exe
C:\Program Files\MessengerSkinner\MessengerSkinner.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Neuf\Media Center\httpd\httpd.exe
C:\Program Files\Neuf\Media Center\httpd\httpd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [face bin load show] C:\Documents and Settings\All Users\Application Data\title tool face bin\Cake about.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Felix] C:\Program Files\ScreenMates\felix.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [eclrba] "c:\documents and settings\administrateur\local settings\application data\eclrba.exe" eclrba
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm
O9 - Extra 'Tools' menuitem: Personnalisez traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSig...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {C6B8A039-7350-42CB-ACF2-CDBB0E598EB0} - http://search.live.com/s/p4/p4dw.cab?ver=
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 8090 bytes
merci
2 Décembre 2008 21:12:22

re
MessengerSkinner est à l'origine de tes pubs... :) 

Télécharge Navilog1.exe (IL-MAFIOSO)
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
[#ff0000]! N'utilise pas l'option 2, 3 et 4 sans notre accord ![/#f]
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse


NOTE : Le rapport se trouve également ici : C:\fixnavi.txt

2 Décembre 2008 21:45:14

re bonsoir j ai desinstaller messenger skiner.......je vous envoie le rapport demandé par contre je n ai toujours pas installé d antiSearch Navipromo version 3.6.9 commencé le 02/12/2008 à 21:45:03,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Administrateur"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Boomscud\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Boomscud\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP.EXE-1F4EECCD.pf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP.EXE-29CDE9E6.pf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP[1].EXE-069077E6.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

eclrba.exe trouvé !
eclrba.dat trouvé !
eclrba_nav.dat trouvé !
eclrba_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 02/12/2008 à 21:48:54,45 ***
virus pour l instant
2 Décembre 2008 21:46:32

je n ai toujours pas installé d anti virus pour l instant
3 Décembre 2008 13:41:22

re
Double clique sur le raccourci de Navilog1 présent sur ton Bureau.
Suis les instructions. Choisis ensuite l'option 2 puis valide.
Laisse toi guider et réponds aux questions éventuelles.

L'utilitaire va t'informer qu'il va redémarrer l'ordinateur.
**Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts**[/#f]
Appuie maintenant sur une touche, comme demandé.
(si ton PC ne redémarre pas automatiquement, fais-le manuellement)

Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"

Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)
Ainsi qu'un nouveau rapport Hijackthis.

Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
Choisis l'onglet Contenu puis onglet Certificats.
Si tu trouves le programme VIP (en particulier dans Editeurs approuvés), Dis-le moi.






Installe Antivir.

-->[#ff2a00]Tuto
<--
3 Décembre 2008 15:46:23

re ,je t envoie les deux rapport demandéClean Navipromo version 3.6.9 commencé le 03/12/2008 à 15:38:30,60

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Administrateur"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Boomscud\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\Boomscud\menudm~1\progra~1" ***



*** Suppression fichiers ***

C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP.EXE-1F4EECCD.pf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP.EXE-29CDE9E6.pf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP[1].EXE-069077E6.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *


eclrba.exe trouvé !
Copie eclrba.exe réalisée avec succès !
eclrba.exe supprimé !

eclrba.dat trouvé !
Copie eclrba.dat réalisée avec succès !
eclrba.dat supprimé !

eclrba_nav.dat trouvé !
Copie eclrba_nav.dat réalisée avec succès !
eclrba_nav.dat supprimé !

eclrba_navps.dat trouvé !
Copie eclrba_navps.dat réalisée avec succès !
eclrba_navps.dat supprimé !

C:\WINDOWS\prefetch\eclrba*.pf trouvé !
Copie C:\WINDOWS\prefetch\eclrba*.pf réalisée avec succès !
C:\WINDOWS\prefetch\eclrba*.pf supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 03/12/2008 à 15:42:25,32 ***

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:44, on 03/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\notepad.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Neuf\Media Center\MediaCenter.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Neuf\Media Center\httpd\httpd.exe
C:\Program Files\Neuf\Media Center\httpd\httpd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [face bin load show] C:\Documents and Settings\All Users\Application Data\title tool face bin\Cake about.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Felix] C:\Program Files\ScreenMates\felix.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm
O9 - Extra 'Tools' menuitem: Personnalisez traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSig...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {C6B8A039-7350-42CB-ACF2-CDBB0E598EB0} - http://search.live.com/s/p4/p4dw.cab?ver=
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 7587 bytes
3 Décembre 2008 15:49:58

j ai encore un pt soucie ,j ai des pages qui s ouvre toute seule et je n arrive plus a les fermer,je suis obliger de passer par la fin de tache ,je vais maintenant installer antivir,
3 Décembre 2008 16:07:15

re la page est vide dans l option internet editeur approuvé
3 Décembre 2008 16:56:45

re

Télécharge Lop S&D.exe sur ton bureau

  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
  • Sélectionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré ( C:\lopR.txt )

    ( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
    3 Décembre 2008 17:42:53

    j ai installé avira c est bon,je vous envoie le rapport demandé en vous remerciant
    --------------------\\ Lop S&D 4.2.4-9c XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
    BIOS : Award Modular BIOS v6.00PG
    USER : Administrateur ( Administrator )
    BOOT : Normal boot
    Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
    Firewall : Norton Internet Worm Protection 2005 (Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:76 Go (Free:36 Go)
    D:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
    Option : [1] ( 03/12/2008|17:44 )

    --------------------\\ Listing des dossiers dans APPLIC~1

    [22/02/2008|19:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
    [16/12/2007|20:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM
    [09/12/2006|18:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
    [05/06/2007|15:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\aMule
    [30/04/2007|21:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
    [16/05/2007|12:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ashampoo
    [10/12/2006|22:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Babylon
    [28/11/2006|21:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    [25/08/2007|20:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Datalayer
    [27/05/2008|18:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\elefundesktops
    [27/09/2008|16:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Gamelab
    [17/03/2007|18:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
    [30/11/2006|19:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    [26/11/2008|12:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Hope Blue Less
    [19/11/2008|18:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
    [19/11/2008|18:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\iWin
    [19/11/2006|02:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Lavasoft
    [28/02/2008|23:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Live-Prod
    [05/03/2007|18:56] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
    [20/04/2008|17:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
    [31/12/2006|13:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\Micro Application
    [04/07/2008|15:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
    [19/11/2006|18:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft Web Folders
    [18/11/2008|22:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\MSN Pictures Displayer
    [25/08/2007|20:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia
    [25/08/2007|20:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\PC Suite
    [22/06/2008|18:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\PlayFirst
    [23/08/2008|13:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Reflexive_JanesRealty
    [25/09/2008|18:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Shareaza
    [22/09/2007|17:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sony Corporation
    [27/02/2007|22:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
    [18/06/2007|19:19] C:\DOCUME~1\ADMINI~1\APPLIC~1\TaoUSign
    [28/11/2006|21:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\The Labyrinth Plus! Edition
    [06/12/2006|14:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\U3
    [01/06/2008|17:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\UseNeXT
    [24/02/2007|21:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
    [24/04/2008|21:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\Wallpaper
    [19/04/2008|21:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\WinPatrol
    [19/11/2008|18:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Zylom

    [19/11/2006|02:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [04/06/2007|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [03/12/2008|16:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
    [24/05/2007|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
    [30/11/2006|02:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
    [19/11/2006|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [13/12/2006|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Disney Interactive
    [19/11/2006|02:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
    [15/11/2008|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FarmFrenzy2
    [03/10/2008|15:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
    [19/11/2008|18:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [14/06/2007|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
    [20/04/2008|17:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
    [20/04/2008|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
    [25/11/2008|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [22/01/2008|09:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [19/11/2006|02:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Messenger 6.2.0137
    [11/09/2008|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
    [14/12/2006|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
    [12/02/2007|19:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
    [22/06/2008|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
    [13/12/2006|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [19/06/2007|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RapidSolution
    [18/03/2008|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Softdisk LLC
    [28/11/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [05/05/2007|19:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [29/09/2008|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [25/11/2008|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\title tool face bin
    [24/02/2007|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [18/09/2007|08:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
    [11/03/2008|21:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [11/07/2007|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom


    [19/11/2006|02:33] C:\DOCUME~1\Boomscud\APPLIC~1\Microsoft

    [19/11/2006|02:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft


    [07/05/2008|10:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
    [19/09/2007|10:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [18/09/2007|07:57] C:\DOCUME~1\NETWOR~1\APPLIC~1\Identities
    [18/09/2007|07:57] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [03/12/2008 17:39][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
    [25/06/2008 08:00][--a------] C:\WINDOWS\tasks\rpc.job
    [11/05/2007 16:43][--ah-----] C:\WINDOWS\tasks\MP Scheduled Quick Scan.job
    [03/12/2008 15:41][--ah-c---] C:\WINDOWS\tasks\SA.DAT
    [24/08/2001 15:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ Listing des dossiers dans C:\Program Files

    [15/03/2008|22:48] C:\Program Files\ABBYY FineReader 5.0 Sprint
    [29/01/2008|22:06] C:\Program Files\Adobe
    [06/12/2006|14:17] C:\Program Files\Ahead
    [06/12/2006|14:59] C:\Program Files\Alcohol Soft
    [19/04/2008|15:49] C:\Program Files\Alwil Software
    [19/11/2006|18:15] C:\Program Files\AMD
    [04/03/2008|09:12] C:\Program Files\a-squared Free
    [03/12/2008|16:31] C:\Program Files\Avira
    [19/11/2006|18:17] C:\Program Files\AvRack
    [11/03/2008|23:36] C:\Program Files\AxBx
    [07/06/2007|17:36] C:\Program Files\Boonty
    [16/07/2007|17:31] C:\Program Files\BoontyGames
    [11/03/2008|22:19] C:\Program Files\CCleaner
    [03/12/2008|17:23] C:\Program Files\Circle Developement
    [19/11/2006|02:24] C:\Program Files\ComPlus Applications
    [19/11/2006|18:28] C:\Program Files\CyberLink
    [12/03/2008|13:06] C:\Program Files\declic
    [02/05/2007|12:47] C:\Program Files\DelMp3Kok
    [13/12/2006|13:58] C:\Program Files\Disney Interactive
    [02/12/2006|14:34] C:\Program Files\Donkey Kong
    [27/05/2008|18:09] C:\Program Files\EleFun Desktops
    [03/09/2007|16:53] C:\Program Files\Emoticon
    [01/12/2008|19:59] C:\Program Files\eMule
    [13/03/2008|21:18] C:\Program Files\ErreurChasseur
    [13/12/2006|23:09] C:\Program Files\FaxTools
    [29/04/2008|17:09] C:\Program Files\Felix Screenmate
    [06/09/2008|15:11] C:\Program Files\Fichiers communs
    [14/10/2007|17:25] C:\Program Files\Free Offers from Freeze.com
    [28/01/2008|20:14] C:\Program Files\FUJIFILM CAMERA DIGITAL Q1
    [28/01/2008|20:14] C:\Program Files\FUJIFILM CAMERA DIGITAL Q1 User's Manual
    [18/11/2008|22:01] C:\Program Files\Gamenext
    [04/10/2008|15:25] C:\Program Files\GamesBar
    [19/11/2008|18:18] C:\Program Files\Google
    [25/11/2008|19:31] C:\Program Files\Hope Blue Less
    [09/02/2008|15:31] C:\Program Files\ImTOO
    [30/05/2007|13:09] C:\Program Files\IncrediMail
    [24/03/2008|21:18] C:\Program Files\InstallShield Installation Information
    [15/10/2008|19:51] C:\Program Files\Internet Explorer
    [28/01/2008|20:16] C:\Program Files\iSee Media
    [18/11/2008|21:59] C:\Program Files\Java
    [19/08/2008|19:00] C:\Program Files\Kitty Luv
    [19/04/2008|16:33] C:\Program Files\Lavasoft
    [02/05/2007|12:41] C:\Program Files\Lecteur Freeware 2.0
    [18/11/2008|22:00] C:\Program Files\LimeWire
    [28/02/2008|23:14] C:\Program Files\LiveKillCleanMessenger
    [24/03/2008|21:18] C:\Program Files\Logitech
    [09/02/2008|15:22] C:\Program Files\Magicbit
    [20/04/2008|17:49] C:\Program Files\Malwarebytes' Anti-Malware
    [09/11/2008|17:09] C:\Program Files\Messenger
    [25/11/2008|19:31] C:\Program Files\Messenger Plus! Live
    [20/01/2008|16:06] C:\Program Files\Micro Application
    [05/07/2007|21:08] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [19/11/2006|18:35] C:\Program Files\microsoft frontpage
    [28/09/2007|17:22] C:\Program Files\Microsoft Games
    [24/02/2007|20:10] C:\Program Files\Microsoft Office
    [19/11/2006|18:44] C:\Program Files\Microsoft Plus!
    [18/09/2007|07:57] C:\Program Files\Microsoft SQL Server Compact Edition
    [25/10/2008|16:30] C:\Program Files\movie maker
    [24/02/2007|20:06] C:\Program Files\MSECache
    [25/10/2008|16:30] C:\Program Files\msn
    [20/08/2007|07:24] C:\Program Files\MSN Games
    [19/11/2006|02:28] C:\Program Files\msn gaming zone
    [19/08/2008|18:57] C:\Program Files\MSN Messenger
    [25/04/2008|12:05] C:\Program Files\MSXML 4.0
    [03/12/2008|15:42] C:\Program Files\Navilog1
    [25/10/2008|16:26] C:\Program Files\NetMeeting
    [19/08/2008|17:24] C:\Program Files\Neuf
    [09/02/2008|15:08] C:\Program Files\Nokia
    [26/08/2007|14:46] C:\Program Files\orange
    [25/10/2008|16:26] C:\Program Files\Outlook Express
    [11/05/2007|21:21] C:\Program Files\Photo Story 3 for Windows
    [09/10/2008|17:28] C:\Program Files\PopCap Games
    [30/11/2006|19:43] C:\Program Files\PROMT98
    [06/12/2006|14:41] C:\Program Files\Pure Pinball 2.0 REDUX
    [13/12/2006|23:11] C:\Program Files\RamBoost XP
    [19/11/2006|18:16] C:\Program Files\Realtek AC97
    [19/11/2006|18:17] C:\Program Files\Realtek Sound Manager
    [22/06/2008|18:07] C:\Program Files\ReflexiveArcade
    [27/12/2007|23:11] C:\Program Files\Samsung
    [30/04/2008|09:08] C:\Program Files\ScreenMates
    [22/09/2007|17:45] C:\Program Files\Sony
    [06/07/2007|18:44] C:\Program Files\Spybot - Search & Destroy
    [20/04/2008|16:35] C:\Program Files\Trend Micro
    [26/03/2008|16:48] C:\Program Files\Uninstall Information
    [19/11/2006|18:18] C:\Program Files\VIA
    [24/02/2007|21:00] C:\Program Files\VideoLAN
    [11/03/2008|21:34] C:\Program Files\Windows Desktop Search
    [11/03/2008|21:46] C:\Program Files\Windows Live
    [25/10/2008|16:05] C:\Program Files\Windows Live Safety Center
    [04/07/2008|15:14] C:\Program Files\Windows Live Toolbar
    [19/02/2008|19:11] C:\Program Files\Windows Media Components
    [22/07/2007|18:21] C:\Program Files\Windows Media Connect 2
    [25/10/2008|16:26] C:\Program Files\Windows Media Player
    [25/10/2008|16:26] C:\Program Files\Windows NT
    [19/11/2006|02:26] C:\Program Files\WindowsUpdate
    [24/02/2007|23:55] C:\Program Files\WinRAR
    [21/11/2007|14:12] C:\Program Files\WordUninstaller
    [19/11/2006|02:28] C:\Program Files\xerox
    [04/05/2007|17:27] C:\Program Files\Yahoo!
    [30/05/2007|16:49] C:\Program Files\YesMessenger
    [28/01/2008|20:16] C:\Program Files\Zero G Registry
    [19/11/2008|18:17] C:\Program Files\Zylom Games

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [28/01/2008|20:15] C:\Program Files\Fichiers communs\Adobe
    [06/12/2006|14:17] C:\Program Files\Fichiers communs\Ahead
    [24/05/2007|20:31] C:\Program Files\Fichiers communs\BOONTY Shared
    [04/09/2007|16:38] C:\Program Files\Fichiers communs\InstallShield
    [24/02/2007|20:25] C:\Program Files\Fichiers communs\Java
    [24/03/2008|21:17] C:\Program Files\Fichiers communs\Logitech
    [31/12/2006|13:14] C:\Program Files\Fichiers communs\Micro Application Shared
    [24/07/2008|15:42] C:\Program Files\Fichiers communs\Microsoft Shared
    [19/11/2006|02:25] C:\Program Files\Fichiers communs\MSSoap
    [10/08/2007|13:30] C:\Program Files\Fichiers communs\Nullsoft
    [06/09/2008|15:11] C:\Program Files\Fichiers communs\Oberon Media
    [19/11/2006|03:20] C:\Program Files\Fichiers communs\ODBC
    [20/01/2008|15:42] C:\Program Files\Fichiers communs\Roxio Shared
    [19/11/2006|02:25] C:\Program Files\Fichiers communs\Services
    [11/05/2007|17:03] C:\Program Files\Fichiers communs\Softwin
    [19/11/2006|03:20] C:\Program Files\Fichiers communs\SpeechEngines
    [05/05/2007|19:21] C:\Program Files\Fichiers communs\Symantec Shared
    [25/10/2008|16:26] C:\Program Files\Fichiers communs\System
    [07/11/2007|20:38] C:\Program Files\Fichiers communs\WindowsLiveInstaller

    --------------------\\ Process

    ( 40 Processes )

    IEXPLORE.EXE ~ [PID:3800]
    IEXPLORE.EXE ~ [PID:3012]
    IEXPLORE.EXE ~ [PID:2812]

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\ALLUSE~1\APPLIC~1\title tool face bin
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\title tool face bin\Cake about.exe
    C:\Program Files\Circle Developement
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bigpoint[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr.seafight.bigpoint[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr.xblaster.bigpoint[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.cotedazurpalace[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.cotedazurpalace[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adopt.euroclick[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partypoker[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr.seafight.bigpoint[2].txt

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "face bin load show"="C:\\Documents and Settings\\All Users\\Application Data\\title tool face bin\\Cake about.exe"

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-03 17:46:06
    Windows 5.1.2600 Service Pack 3 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 0

    --------------------\\ Recherche d'autres infections

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\ADMINI~1\Mes documents\logiciel\CRACK JEUX DYNOMITE.txt


    [F:4][D:3]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
    [F:315][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
    [F:2269][D:8]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 03/12/2008|17:47 - Option : [1]

    --------------------\\ Fin du rapport a 17:47:49
    3 Décembre 2008 19:00:08

    sa a l air d etre revenu a la normal je pense
    3 Décembre 2008 22:16:05

    re
    Citation :
    sa a l air d etre revenu a la normal je pense

    pas moi, il reste une infection lop

    Relance Lop S&D

  • Choisis cette fois ci l'Option 2 ( Suppression )
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré ( C:\lopR.txt )

    ajoute un nouveau log hijackthis stp
    4 Décembre 2008 14:16:58

    bonjour je vous envoie le premier rapport
    --------------------\\ Lop S&D 4.2.4-9c XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
    BIOS : Award Modular BIOS v6.00PG
    USER : Administrateur ( Administrator )
    BOOT : Normal boot
    Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
    Firewall : Norton Internet Worm Protection 2005 (Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:76 Go (Free:36 Go)
    D:\ (CD or DVD)

    "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
    Option : [2] ( 04/12/2008|14:18 )


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\title tool face bin\Cake about.exe
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bigpoint[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr.seafight.bigpoint[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr.xblaster.bigpoint[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.cotedazurpalace[2].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.cotedazurpalace[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adopt.euroclick[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[1].txt
    Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partypoker[2].txt
    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\title tool face bin
    Supprime! - C:\Program Files\Circle Developement

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

    Supprime! - C:\Program Files\ErreurChasseur

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    --------------------\\ Listing des dossiers dans APPLIC~1

    [22/02/2008|19:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
    [16/12/2007|20:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM
    [09/12/2006|18:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
    [05/06/2007|15:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\aMule
    [30/04/2007|21:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
    [16/05/2007|12:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ashampoo
    [10/12/2006|22:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Babylon
    [28/11/2006|21:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    [25/08/2007|20:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Datalayer
    [27/05/2008|18:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\elefundesktops
    [27/09/2008|16:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Gamelab
    [17/03/2007|18:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
    [30/11/2006|19:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    [26/11/2008|12:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Hope Blue Less
    [19/11/2008|18:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
    [19/11/2008|18:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\iWin
    [19/11/2006|02:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Lavasoft
    [28/02/2008|23:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Live-Prod
    [05/03/2007|18:56] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
    [20/04/2008|17:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
    [31/12/2006|13:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\Micro Application
    [04/07/2008|15:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
    [19/11/2006|18:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft Web Folders
    [18/11/2008|22:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\MSN Pictures Displayer
    [25/08/2007|20:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia
    [25/08/2007|20:35] C:\DOCUME~1\ADMINI~1\APPLIC~1\PC Suite
    [22/06/2008|18:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\PlayFirst
    [23/08/2008|13:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Reflexive_JanesRealty
    [25/09/2008|18:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Shareaza
    [22/09/2007|17:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sony Corporation
    [27/02/2007|22:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
    [18/06/2007|19:19] C:\DOCUME~1\ADMINI~1\APPLIC~1\TaoUSign
    [28/11/2006|21:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\The Labyrinth Plus! Edition
    [06/12/2006|14:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\U3
    [01/06/2008|17:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\UseNeXT
    [24/02/2007|21:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
    [24/04/2008|21:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\Wallpaper
    [19/04/2008|21:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\WinPatrol
    [19/11/2008|18:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Zylom

    [19/11/2006|02:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [04/06/2007|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [03/12/2008|16:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
    [24/05/2007|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
    [30/11/2006|02:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
    [19/11/2006|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    [13/12/2006|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Disney Interactive
    [19/11/2006|02:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
    [15/11/2008|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FarmFrenzy2
    [03/10/2008|15:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
    [19/11/2008|18:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [14/06/2007|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
    [20/04/2008|17:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
    [20/04/2008|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
    [25/11/2008|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [22/01/2008|09:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [19/11/2006|02:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Messenger 6.2.0137
    [11/09/2008|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
    [14/12/2006|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
    [12/02/2007|19:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
    [22/06/2008|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
    [13/12/2006|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [19/06/2007|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RapidSolution
    [18/03/2008|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Softdisk LLC
    [28/11/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [05/05/2007|19:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [29/09/2008|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [24/02/2007|20:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [18/09/2007|08:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
    [11/03/2008|21:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [11/07/2007|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom


    [19/11/2006|02:33] C:\DOCUME~1\Boomscud\APPLIC~1\Microsoft

    [19/11/2006|02:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft


    [07/05/2008|10:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
    [19/09/2007|10:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [18/09/2007|07:57] C:\DOCUME~1\NETWOR~1\APPLIC~1\Identities
    [18/09/2007|07:57] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [03/12/2008 22:39][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
    [25/06/2008 08:00][--a------] C:\WINDOWS\tasks\rpc.job
    [11/05/2007 16:43][--ah-----] C:\WINDOWS\tasks\MP Scheduled Quick Scan.job
    [04/12/2008 13:58][--ah-c---] C:\WINDOWS\tasks\SA.DAT
    [24/08/2001 15:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ Listing des dossiers dans C:\Program Files

    [15/03/2008|22:48] C:\Program Files\ABBYY FineReader 5.0 Sprint
    [29/01/2008|22:06] C:\Program Files\Adobe
    [06/12/2006|14:17] C:\Program Files\Ahead
    [06/12/2006|14:59] C:\Program Files\Alcohol Soft
    [19/04/2008|15:49] C:\Program Files\Alwil Software
    [19/11/2006|18:15] C:\Program Files\AMD
    [04/03/2008|09:12] C:\Program Files\a-squared Free
    [03/12/2008|16:31] C:\Program Files\Avira
    [19/11/2006|18:17] C:\Program Files\AvRack
    [11/03/2008|23:36] C:\Program Files\AxBx
    [07/06/2007|17:36] C:\Program Files\Boonty
    [16/07/2007|17:31] C:\Program Files\BoontyGames
    [11/03/2008|22:19] C:\Program Files\CCleaner
    [19/11/2006|02:24] C:\Program Files\ComPlus Applications
    [19/11/2006|18:28] C:\Program Files\CyberLink
    [12/03/2008|13:06] C:\Program Files\declic
    [02/05/2007|12:47] C:\Program Files\DelMp3Kok
    [13/12/2006|13:58] C:\Program Files\Disney Interactive
    [02/12/2006|14:34] C:\Program Files\Donkey Kong
    [27/05/2008|18:09] C:\Program Files\EleFun Desktops
    [03/09/2007|16:53] C:\Program Files\Emoticon
    [01/12/2008|19:59] C:\Program Files\eMule
    [13/12/2006|23:09] C:\Program Files\FaxTools
    [29/04/2008|17:09] C:\Program Files\Felix Screenmate
    [06/09/2008|15:11] C:\Program Files\Fichiers communs
    [14/10/2007|17:25] C:\Program Files\Free Offers from Freeze.com
    [28/01/2008|20:14] C:\Program Files\FUJIFILM CAMERA DIGITAL Q1
    [28/01/2008|20:14] C:\Program Files\FUJIFILM CAMERA DIGITAL Q1 User's Manual
    [18/11/2008|22:01] C:\Program Files\Gamenext
    [04/10/2008|15:25] C:\Program Files\GamesBar
    [19/11/2008|18:18] C:\Program Files\Google
    [25/11/2008|19:31] C:\Program Files\Hope Blue Less
    [09/02/2008|15:31] C:\Program Files\ImTOO
    [30/05/2007|13:09] C:\Program Files\IncrediMail
    [24/03/2008|21:18] C:\Program Files\InstallShield Installation Information
    [15/10/2008|19:51] C:\Program Files\Internet Explorer
    [28/01/2008|20:16] C:\Program Files\iSee Media
    [18/11/2008|21:59] C:\Program Files\Java
    [19/08/2008|19:00] C:\Program Files\Kitty Luv
    [19/04/2008|16:33] C:\Program Files\Lavasoft
    [02/05/2007|12:41] C:\Program Files\Lecteur Freeware 2.0
    [18/11/2008|22:00] C:\Program Files\LimeWire
    [28/02/2008|23:14] C:\Program Files\LiveKillCleanMessenger
    [24/03/2008|21:18] C:\Program Files\Logitech
    [09/02/2008|15:22] C:\Program Files\Magicbit
    [20/04/2008|17:49] C:\Program Files\Malwarebytes' Anti-Malware
    [09/11/2008|17:09] C:\Program Files\Messenger
    [25/11/2008|19:31] C:\Program Files\Messenger Plus! Live
    [20/01/2008|16:06] C:\Program Files\Micro Application
    [05/07/2007|21:08] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [19/11/2006|18:35] C:\Program Files\microsoft frontpage
    [28/09/2007|17:22] C:\Program Files\Microsoft Games
    [24/02/2007|20:10] C:\Program Files\Microsoft Office
    [19/11/2006|18:44] C:\Program Files\Microsoft Plus!
    [18/09/2007|07:57] C:\Program Files\Microsoft SQL Server Compact Edition
    [25/10/2008|16:30] C:\Program Files\movie maker
    [24/02/2007|20:06] C:\Program Files\MSECache
    [25/10/2008|16:30] C:\Program Files\msn
    [20/08/2007|07:24] C:\Program Files\MSN Games
    [19/11/2006|02:28] C:\Program Files\msn gaming zone
    [19/08/2008|18:57] C:\Program Files\MSN Messenger
    [25/04/2008|12:05] C:\Program Files\MSXML 4.0
    [03/12/2008|15:42] C:\Program Files\Navilog1
    [25/10/2008|16:26] C:\Program Files\NetMeeting
    [19/08/2008|17:24] C:\Program Files\Neuf
    [09/02/2008|15:08] C:\Program Files\Nokia
    [26/08/2007|14:46] C:\Program Files\orange
    [25/10/2008|16:26] C:\Program Files\Outlook Express
    [11/05/2007|21:21] C:\Program Files\Photo Story 3 for Windows
    [09/10/2008|17:28] C:\Program Files\PopCap Games
    [30/11/2006|19:43] C:\Program Files\PROMT98
    [06/12/2006|14:41] C:\Program Files\Pure Pinball 2.0 REDUX
    [13/12/2006|23:11] C:\Program Files\RamBoost XP
    [19/11/2006|18:16] C:\Program Files\Realtek AC97
    [19/11/2006|18:17] C:\Program Files\Realtek Sound Manager
    [22/06/2008|18:07] C:\Program Files\ReflexiveArcade
    [27/12/2007|23:11] C:\Program Files\Samsung
    [30/04/2008|09:08] C:\Program Files\ScreenMates
    [22/09/2007|17:45] C:\Program Files\Sony
    [06/07/2007|18:44] C:\Program Files\Spybot - Search & Destroy
    [20/04/2008|16:35] C:\Program Files\Trend Micro
    [26/03/2008|16:48] C:\Program Files\Uninstall Information
    [19/11/2006|18:18] C:\Program Files\VIA
    [24/02/2007|21:00] C:\Program Files\VideoLAN
    [11/03/2008|21:34] C:\Program Files\Windows Desktop Search
    [11/03/2008|21:46] C:\Program Files\Windows Live
    [25/10/2008|16:05] C:\Program Files\Windows Live Safety Center
    [04/07/2008|15:14] C:\Program Files\Windows Live Toolbar
    [19/02/2008|19:11] C:\Program Files\Windows Media Components
    [22/07/2007|18:21] C:\Program Files\Windows Media Connect 2
    [25/10/2008|16:26] C:\Program Files\Windows Media Player
    [25/10/2008|16:26] C:\Program Files\Windows NT
    [19/11/2006|02:26] C:\Program Files\WindowsUpdate
    [24/02/2007|23:55] C:\Program Files\WinRAR
    [21/11/2007|14:12] C:\Program Files\WordUninstaller
    [19/11/2006|02:28] C:\Program Files\xerox
    [04/05/2007|17:27] C:\Program Files\Yahoo!
    [30/05/2007|16:49] C:\Program Files\YesMessenger
    [28/01/2008|20:16] C:\Program Files\Zero G Registry
    [19/11/2008|18:17] C:\Program Files\Zylom Games

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [28/01/2008|20:15] C:\Program Files\Fichiers communs\Adobe
    [06/12/2006|14:17] C:\Program Files\Fichiers communs\Ahead
    [24/05/2007|20:31] C:\Program Files\Fichiers communs\BOONTY Shared
    [04/09/2007|16:38] C:\Program Files\Fichiers communs\InstallShield
    [24/02/2007|20:25] C:\Program Files\Fichiers communs\Java
    [24/03/2008|21:17] C:\Program Files\Fichiers communs\Logitech
    [31/12/2006|13:14] C:\Program Files\Fichiers communs\Micro Application Shared
    [24/07/2008|15:42] C:\Program Files\Fichiers communs\Microsoft Shared
    [19/11/2006|02:25] C:\Program Files\Fichiers communs\MSSoap
    [10/08/2007|13:30] C:\Program Files\Fichiers communs\Nullsoft
    [06/09/2008|15:11] C:\Program Files\Fichiers communs\Oberon Media
    [19/11/2006|03:20] C:\Program Files\Fichiers communs\ODBC
    [20/01/2008|15:42] C:\Program Files\Fichiers communs\Roxio Shared
    [19/11/2006|02:25] C:\Program Files\Fichiers communs\Services
    [11/05/2007|17:03] C:\Program Files\Fichiers communs\Softwin
    [19/11/2006|03:20] C:\Program Files\Fichiers communs\SpeechEngines
    [05/05/2007|19:21] C:\Program Files\Fichiers communs\Symantec Shared
    [25/10/2008|16:26] C:\Program Files\Fichiers communs\System
    [07/11/2007|20:38] C:\Program Files\Fichiers communs\WindowsLiveInstaller

    --------------------\\ Process

    ( 36 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertstream[1].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@2xmoinscher[2].txt
    C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.2xmoinscher[2].txt

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-04 14:20:04
    Windows 5.1.2600 Service Pack 3 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 0

    --------------------\\ Recherche d'autres infections

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\ADMINI~1\Mes documents\logiciel\CRACK JEUX DYNOMITE.txt


    [F:28][D:4]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
    [F:405][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
    [F:1110][D:8]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 03/12/2008|17:47 - Option : [1]
    2 - "C:\Lop SD\LopR_2.txt" - 04/12/2008|14:21 - Option : [2]

    --------------------\\ Fin du rapport a 14:21:07
    4 Décembre 2008 14:18:52

    et le deuxieme Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:24, on 04/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Neuf\Media Center\MediaCenter.exe
    C:\Program Files\Logitech\MouseWare\system\em_exec.exe
    C:\Program Files\Neuf\Media Center\httpd\httpd.exe
    C:\Program Files\Neuf\Media Center\httpd\httpd.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Felix] C:\Program Files\ScreenMates\felix.exe
    O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
    O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\npjpi160_07.dll
    O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
    O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
    O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm
    O9 - Extra 'Tools' menuitem: Personnalisez traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSig...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {C6B8A039-7350-42CB-ACF2-CDBB0E598EB0} - http://search.live.com/s/p4/p4dw.cab?ver=
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    --
    End of file - 8183 bytes
    4 Décembre 2008 19:28:10

    Bonsoir

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à partir de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.
    5 Décembre 2008 18:10:07

    bonsoir je vous envoie le rapport demandéMalwarebytes' Anti-Malware 1.31
    Version de la base de données: 1463
    Windows 5.1.2600 Service Pack 3

    05/12/2008 18:06:04
    mbam-log-2008-12-05 (18-06-04).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 110674
    Temps écoulé: 1 hour(s), 18 minute(s), 30 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 6
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3aa42713-5c1e-48e2-b432-d8bf420dd31d} (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7c109800-a5d5-438f-9640-18d17e168b88} (Trojan.Zlob) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\System Volume Information\_restore{5478DC18-8452-4865-8E09-2DC6BB02CC54}\RP791\A0213196.dll (Rogue.MessengerSkinner) -> Quarantined and deleted successfully.
    5 Décembre 2008 22:47:41

    Bonsoir
    reposte un log hijackthis stp
    5 Décembre 2008 23:08:49

    bonsoir voila pour vousLogfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:13, on 05/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Logitech\MouseWare\system\em_exec.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Neuf\Media Center\MediaCenter.exe
    C:\Program Files\Neuf\Media Center\httpd\httpd.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Neuf\Media Center\httpd\httpd.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Felix] C:\Program Files\ScreenMates\felix.exe
    O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
    O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
    O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm
    O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm
    O9 - Extra 'Tools' menuitem: Personnalisez traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSig...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {C6B8A039-7350-42CB-ACF2-CDBB0E598EB0} - http://search.live.com/s/p4/p4dw.cab?ver=
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

    --
    End of file - 8275 bytes
    6 Décembre 2008 21:52:00

    bonsoir
    ~Fais une analyse antivirus en ligne sur le site de Kaspersky
    http://www.kaspersky.com/kos/eng/partner/default/kavweb...

    * Clique sur Accept
    * Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
    * clique une nouvelle fois sur "Accept"
    * Les bases de mises à jour vont s'installer, patiente un moment
    * Clique sur Next.
    * Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
    * Poste le rapport de scan.
    7 Décembre 2008 18:51:37

    bonsoir
    kaspersky ne veux pas démarrer,il me dit: you need install java version 1.5 or later to run kaspersky online scaner 7.0 apres il me demande d installer java c est se que j ai fait mais sa ne marche toujours pas snif snif
    7 Décembre 2008 22:18:22

    re
    on change
    - Fais un nano/total scan avec panda en désactivant ton antivirus pendant le scan!
    - Enregistre-toi sur le site en créant un compte à partir du bouton Register Free à droite.
    - Après avoir indiqué une adresse mail valide et un mot de passe.. tu vas recevoir un mail.. clic sur le lien pour activer ton compte
    - Retourne sur le site et identifie toi dans la partie droite en indiquant ton adresse mail et ton mot de passe
    - Coche au milieu l'option Full Scan puis clic sur le bouton Scan now
    - Le site va te demander d'accepter l'installation du contrôle Activex.. accepte en cliquant sur le bouton Oui.
    - Le programme va télécharger les mises à jour puis le scan va se faire.. Il peut durer une heure.
    - Une fois le scan terminé.. clic en bas de la page de rapport sur le bouton Desinfect
    - Ensuite dans la partie haute, clic sur le petit bouton Save.. Cela va te permettre d'enregistrer un rapport sur ton bureau.
    - Ouvre ce rapport et Copie/colle le rapport panda ici

    AIDE : Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)
    8 Décembre 2008 16:32:00

    bonjour voici le rapport
    ;***********************************************************************************************************************************************************************************
    ANALYSIS: 2008-12-08 16:37:00
    PROTECTIONS: 2
    MALWARE: 20
    SUSPECTS: 5
    ;***********************************************************************************************************************************************************************************
    PROTECTIONS
    Description Version Active Updated
    ;===================================================================================================================================================================================
    Norton AntiVirus 2006 2005 Yes Yes
    Avira AntiVir PersonalEdition 8.0.1.30 No Yes
    ;===================================================================================================================================================================================
    MALWARE
    Id Description Type Active Severity Disinfectable Disinfected Location
    ;===================================================================================================================================================================================
    00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[3].txt
    00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt
    00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[1].txt
    00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@tribalfusion[1].txt
    00147814 Cookie/AspinallsOnlineCasino TrackingCookie No 0 Yes No C:\Lop SD\Backup-Lop\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[1].txt
    00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@com[1].txt
    00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt
    00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[2].txt
    00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@fe.lea.lycos[1].txt
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[2].txt
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt
    00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[2].txt
    00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[3].txt
    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt
    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt
    00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[2].txt
    00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.pointroll[2].txt
    00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@overture[2].txt
    00194327 Cookie/Go TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@go[1].txt
    00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@atwola[1].txt
    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt
    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[2].txt
    02918757 Trj/Downloader.MDW Virus/Trojan No 0 Yes Yes C:\QooBox\Quarantine\C\Program Files\InternetProgram\InternetProgram-2.dll.vir
    03074964 Trj/CI.A Virus/Trojan No 0 Yes Yes C:\Program Files\Navilog1\Backupnavi\ifprcx.exe
    04277030 Generic Trojan Virus/Trojan No 0 Yes Yes C:\SDFix\catchme.exe
    04279352 Trj/Downloader.MDW Virus/Trojan No 1 Yes Yes C:\System Volume Information\_restore{5478DC18-8452-4865-8E09-2DC6BB02CC54}\RP791\A0213191.exe
    ;===================================================================================================================================================================================
    SUSPECTS
    Sent Location
    ;===================================================================================================================================================================================
    No C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF2798.tmp
    No C:\Documents and Settings\Administrateur\Bureau\LopSD.exe
    No C:\Program Files\Navilog1\Backupnavi\eclrba.exe
    No C:\Program Files\Navilog1\Backupnavi\rhajlz.exe
    No C:\Program Files\Navilog1\Backupnavi\wsgilm.exe
    ;===================================================================================================================================================================================
    VULNERABILITIES
    Id Severity Description
    ;===================================================================================================================================================================================
    ;===================================================================================================================================================================================
    8 Décembre 2008 22:53:23

    bonsoir
    c'est propre
    Supprime tous les programmes installés pour la désinfection.


    Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.



    Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.

    Si tu en as assez d'être assailli de publicités durant ta navigation, installe Firefox sécurisé avec les extensions noscript et AdBlock Plus.

    ~Edite ton premier message (en cliquant sur la gomme) et marque [résolu] dans le titre.
    Si ton nom de session correspond à ton véritable nom, tu as la possibilité de le changer en éditant tes posts.

    :hello: 
    9 Décembre 2008 08:48:20

    merci pour tout
    9 Décembre 2008 21:32:42

    de rien
    bon surf
    :hello: 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS