Se connecter / S'enregistrer
Votre question

Pub CID et ordi qui rame!!!!!!!!!! Au secours

Tags :
  • Internet Explorer
  • Sécurité
Dernière réponse : dans Sécurité et virus
20 Juin 2008 22:06:56

Bonjour à tous l'ordi rame beaucoup et j'ai des pubs intitulé CID qui apparraisse sans arrêt aidez moi merci

Autres pages sur : pub cid ordi rame secours

20 Juin 2008 22:43:03

voici le rapport pour vous avancez

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:42:13, on 20/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Apps\ActivBoard\nhksrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sony\Net MD Simple Burner\NetMDSB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PowerISO\SCDEmuApp.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\BTCBG.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SCDEmuApp.exe] C:\Program Files\PowerISO\SCDEmuApp.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [BTCBG] C:\WINDOWS\BTCBG.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Move shim inter meta] C:\Documents and Settings\All Users\Application Data\bike bold move shim\owns burn.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} - http://yohannsandra.spaces.live.com/PhotoUpload/MsnPUpl...
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} - http://eu.download.games.yahoo.com/zylom/activex/zyloml...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Net MD Simple Burner Service (NetMDSB) - Sony Corporation - C:\Program Files\Sony\Net MD Simple Burner\NetMDSB.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

--
End of file - 9012 bytes
20 Juin 2008 22:51:07


-----------------------[ Lop S&D 4.2.1-6 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : JOCELYNE ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 20/06/2008 | 22:45:24,76 ] [ PC : YOUR-11101C45BA ]
[ MAJ : 16-06-2008 | 23:01 ]

-------------[ Listing des dossiers dans Application Data ]------------

[01/01/2006|15:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[10/09/2002|12:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[10/09/2002|13:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[01/01/2006|15:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
[10/09/2002|12:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[18/01/2007|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
[05/02/2006|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[09/10/2007|16:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
[28/04/2007|15:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ashampoo
[20/03/2008|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[20/06/2008|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\bike bold move shim
[23/07/2007|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[11/12/2006|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[04/01/2008|15:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[20/03/2008|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[09/10/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/07/2007|15:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[10/09/2002|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[20/01/2006|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
[28/03/2008|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[08/12/2006|11:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[12/10/2007|11:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[01/01/2006|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[06/12/2006|15:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[03/02/2007|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[04/07/2007|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
[20/03/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[06/02/2007|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[16/03/2007|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[01/01/2006|15:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[11/12/2006|17:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[10/09/2002|13:00] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[01/01/2006|15:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
[10/09/2002|12:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[13/02/2008|20:12] C:\DOCUME~1\JOCELYNE\APPLIC~1\Adobe
[09/10/2007|15:21] C:\DOCUME~1\JOCELYNE\APPLIC~1\Ahead
[17/02/2007|19:52] C:\DOCUME~1\JOCELYNE\APPLIC~1\BitTorrent
[03/02/2007|21:14] C:\DOCUME~1\JOCELYNE\APPLIC~1\Creative
[10/09/2002|12:43] C:\DOCUME~1\JOCELYNE\APPLIC~1\desktop.ini
[20/06/2008|22:08] C:\DOCUME~1\JOCELYNE\APPLIC~1\Desktopicon
[05/02/2007|19:17] C:\DOCUME~1\JOCELYNE\APPLIC~1\DivX
[03/05/2007|20:38] C:\DOCUME~1\JOCELYNE\APPLIC~1\DriveCleaner Free
[27/09/2007|18:47] C:\DOCUME~1\JOCELYNE\APPLIC~1\GDIPFONTCACHEV1.DAT
[16/06/2008|16:13] C:\DOCUME~1\JOCELYNE\APPLIC~1\Google
[03/04/2006|19:38] C:\DOCUME~1\JOCELYNE\APPLIC~1\Help
[10/09/2002|13:00] C:\DOCUME~1\JOCELYNE\APPLIC~1\Identities
[01/01/2006|15:59] C:\DOCUME~1\JOCELYNE\APPLIC~1\InterTrust
[19/01/2007|18:20] C:\DOCUME~1\JOCELYNE\APPLIC~1\Macromedia
[31/12/2007|20:57] C:\DOCUME~1\JOCELYNE\APPLIC~1\Microsoft
[16/06/2008|16:37] C:\DOCUME~1\JOCELYNE\APPLIC~1\Real
[01/01/2006|16:59] C:\DOCUME~1\JOCELYNE\APPLIC~1\Symantec
[11/03/2007|19:54] C:\DOCUME~1\JOCELYNE\APPLIC~1\vlc
[08/03/2007|19:30] C:\DOCUME~1\JOCELYNE\APPLIC~1\WhenU
[10/10/2007|15:57] C:\DOCUME~1\JOCELYNE\APPLIC~1\Windows Desktop Search

[10/10/2007|10:43] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[08/03/2007|17:04] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[01/01/2006|15:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
[10/09/2002|12:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\desktop.ini
[10/09/2002|13:00] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[01/01/2006|15:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterTrust
[10/09/2002|12:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft


----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[20/06/2008 22:00][--ah-----] C:\WINDOWS\tasks\AC667C6F9189EF3F.job
[10/05/2008 20:11][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[01/01/2006 17:00][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
[20/06/2008 22:13][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

AC667C6F9189EF3F.job <--> c:\docume~1\stevens\applic~1\mpegidol\dogmealdart.exe

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[06/12/2006|11:49] C:\Program Files\Adobe
[09/10/2007|15:28] C:\Program Files\Alwil Software
[13/01/2008|19:58] C:\Program Files\Apple Software Update
[24/03/2008|15:28] C:\Program Files\Aquages
[20/03/2008|19:03] C:\Program Files\Avira
[16/06/2007|13:06] C:\Program Files\AVOne
[11/03/2007|13:52] C:\Program Files\AVSMedia
[01/01/2006|16:01] C:\Program Files\BackWeb
[01/01/2006|17:47] C:\Program Files\Canon
[19/08/2007|13:54] C:\Program Files\CCleaner
[01/03/2007|12:52] C:\Program Files\Common Files
[10/09/2002|12:50] C:\Program Files\ComPlus Applications
[03/02/2007|20:24] C:\Program Files\Creative
[23/07/2007|15:07] C:\Program Files\CyberLink
[17/07/2006|14:39] C:\Program Files\Datel
[24/11/2006|19:54] C:\Program Files\DesignPro 2000
[20/01/2006|18:38] C:\Program Files\directx
[02/03/2008|15:11] C:\Program Files\DivX
[02/06/2006|14:00] C:\Program Files\DivX Video Duplicator
[24/03/2008|13:59] C:\Program Files\eMule
[10/02/2007|23:56] C:\Program Files\Extension Changer
[15/06/2008|00:08] C:\Program Files\Fichiers communs
[15/02/2007|19:37] C:\Program Files\Fujifilm
[02/04/2006|13:09] C:\Program Files\Gabest
[15/06/2008|00:07] C:\Program Files\Google
[01/01/2006|16:05] C:\Program Files\HandyBits
[20/01/2006|19:14] C:\Program Files\Hewlett-Packard
[23/07/2007|15:07] C:\Program Files\InstallShield Installation Information
[11/06/2008|20:48] C:\Program Files\Internet Explorer
[12/12/2006|15:56] C:\Program Files\Messenger
[29/12/2007|20:54] C:\Program Files\microsoft frontpage
[01/01/2006|16:05] C:\Program Files\Microsoft Money
[05/02/2007|18:31] C:\Program Files\Microsoft Office
[08/03/2007|17:02] C:\Program Files\Microsoft SQL Server
[09/10/2007|17:54] C:\Program Files\Microsoft SQL Server Compact Edition
[01/01/2006|16:04] C:\Program Files\Microsoft Visual Studio
[08/03/2007|17:02] C:\Program Files\Microsoft.NET
[01/01/2006|15:52] C:\Program Files\MouseWare
[11/12/2006|17:16] C:\Program Files\Movie Maker
[20/06/2008|18:42] C:\Program Files\mpegidol
[11/02/2007|00:37] C:\Program Files\MSBuild
[05/02/2007|18:31] C:\Program Files\MSECache
[10/09/2002|12:49] C:\Program Files\MSN
[10/09/2002|12:49] C:\Program Files\MSN Gaming Zone
[07/06/2007|03:01] C:\Program Files\MSXML 4.0
[08/03/2007|17:01] C:\Program Files\MSXML 6.0
[23/07/2007|15:27] C:\Program Files\Nero
[11/12/2006|17:16] C:\Program Files\NetMeeting
[16/01/2007|20:11] C:\Program Files\Neuf
[20/03/2008|22:04] C:\Program Files\Norton Internet Security
[13/06/2007|15:52] C:\Program Files\Outlook Express
[11/03/2007|13:52] C:\Program Files\Oxemis
[10/05/2007|15:41] C:\Program Files\Paint Shop Pro 5
[10/03/2007|20:29] C:\Program Files\PowerISO
[13/01/2008|19:58] C:\Program Files\QuickTime
[15/06/2008|00:08] C:\Program Files\Real
[11/02/2007|00:32] C:\Program Files\Reference Assemblies
[20/03/2008|22:13] C:\Program Files\RegCleaner
[07/06/2008|13:45] C:\Program Files\RomStation
[01/01/2006|16:00] C:\Program Files\SBApps
[10/09/2002|12:49] C:\Program Files\Services en ligne
[23/02/2006|20:00] C:\Program Files\SLD Codec Pack
[09/04/2007|10:25] C:\Program Files\Slide
[20/01/2006|18:40] C:\Program Files\Sony
[11/07/2007|12:59] C:\Program Files\Sony Ericsson
[30/11/2007|18:38] C:\Program Files\Space Plasma 3D Screensaver
[28/03/2008|19:42] C:\Program Files\Spybot - Search & Destroy
[06/12/2006|10:54] C:\Program Files\Symantec
[20/06/2008|22:41] C:\Program Files\Trend Micro
[01/01/2006|16:00] C:\Program Files\Ulead Systems
[10/09/2002|13:00] C:\Program Files\Uninstall Information
[20/06/2008|22:08] C:\Program Files\Unlocker
[10/03/2007|20:46] C:\Program Files\VideoLAN
[01/01/2006|16:06] C:\Program Files\Virtual CD v4 SDK
[02/04/2006|13:09] C:\Program Files\WinASPI
[18/02/2008|10:44] C:\Program Files\Windows Desktop Search
[27/02/2008|15:43] C:\Program Files\Windows Live
[06/02/2007|13:51] C:\Program Files\Windows Live Toolbar
[19/01/2007|19:57] C:\Program Files\Windows Media Connect 2
[19/01/2007|19:57] C:\Program Files\Windows Media Player
[11/12/2006|17:15] C:\Program Files\Windows NT
[06/12/2006|12:39] C:\Program Files\WindowsUpdate
[23/03/2007|21:57] C:\Program Files\WinRAR
[12/12/2006|15:58] C:\Program Files\WinZip
[30/11/2007|18:39] C:\Program Files\WireWorld 3D Screensaver
[10/09/2002|12:55] C:\Program Files\xerox
[06/02/2007|13:47] C:\Program Files\Yahoo!

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[11/12/2006|17:53] C:\Program Files\Fichiers communs\Adobe
[09/10/2007|15:32] C:\Program Files\Fichiers communs\Ahead
[11/03/2007|15:34] C:\Program Files\Fichiers communs\AVSMedia
[01/01/2006|16:04] C:\Program Files\Fichiers communs\Designer
[06/12/2006|11:49] C:\Program Files\Fichiers communs\FotoNation
[02/04/2006|13:05] C:\Program Files\Fichiers communs\InstallShield
[01/01/2006|15:52] C:\Program Files\Fichiers communs\Logitech
[20/03/2008|19:34] C:\Program Files\Fichiers communs\Microsoft Shared
[10/09/2002|12:51] C:\Program Files\Fichiers communs\MSSoap
[10/09/2002|12:43] C:\Program Files\Fichiers communs\ODBC
[12/12/2006|16:16] C:\Program Files\Fichiers communs\Panda Software
[15/06/2008|00:08] C:\Program Files\Fichiers communs\Real
[10/09/2002|12:51] C:\Program Files\Fichiers communs\Services
[20/01/2006|18:40] C:\Program Files\Fichiers communs\Sony Shared
[10/09/2002|12:43] C:\Program Files\Fichiers communs\SpeechEngines
[11/12/2006|17:53] C:\Program Files\Fichiers communs\Symantec Shared
[29/12/2007|20:56] C:\Program Files\Fichiers communs\System
[28/03/2008|20:47] C:\Program Files\Fichiers communs\Teknum Systems
[01/01/2006|16:02] C:\Program Files\Fichiers communs\TVNavigTechnologies Shared
[01/01/2006|16:01] C:\Program Files\Fichiers communs\Ulead Systems
[20/03/2008|19:33] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[15/06/2008|00:08] C:\Program Files\Fichiers communs\xing shared

---------------------------[ Process ]--------------------------

... 42

iexplore.exe ~ [2428]
iexplore.exe ~ [3768]
iexplore.exe ~ [600]

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\DOCUME~1\ALLUSE~1\APPLIC~1\bike bold move shim
C:\DOCUME~1\ALLUSE~1\APPLIC~1\bike bold move shim\owns burn.exe
C:\Program Files\mpegidol
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@adin.bigpoint[2].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@bigpoint[1].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@fr1.seafight.bigpoint[1].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@banner.cotedazurpalace[2].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@cotedazurpalace[1].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@adopt.euroclick[2].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@pacificpoker[1].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@partygaming.122.2o7[1].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@partypoker[1].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@fr1.seafight.bigpoint[1].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@32vegas[2].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@banner.32vegas[2].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@2xmoinscher[1].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@www.2xmoinscher[2].txt
C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@888[2].txt
C:\WINDOWS\Tasks\AC667C6F9189EF3F.job

----------------------[ Verification du Registre ]----------------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Move shim inter meta"="C:\\Documents and Settings\\All Users\\Application Data\\bike bold move shim\\owns burn.exe"

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

-> 8086 ( 70 ## added by CiD )

/!\ 1 Not 127.0.0.1 !!

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-20 22:46:48
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\WINDOWS\pack.epk
C:\WINDOWS\system32\aucrozd_navps.dat
C:\WINDOWS\system32\aucrozd_nav.dat
C:\WINDOWS\system32\aucrozd.dat
! EGDACCESS !



[F:79][D:5]-> C:\DOCUME~1\JOCELYNE\LOCALS~1\Temp
[F:387][D:0]-> C:\DOCUME~1\JOCELYNE\Cookies
[F:8087][D:19]-> C:\DOCUME~1\JOCELYNE\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 22:47:51,71 ]----------------------
Contenus similaires
21 Juin 2008 12:10:42

SVP c'est urgent je suis chez mes parents et je voudrais votre aide
merci
a b 8 Sécurité
21 Juin 2008 13:33:19

Bonjour,

Relance Lop S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
[#ff0000]! Ne ferme pas la fenêtre lors de la suppression ! [/#f]
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.
21 Juin 2008 13:45:32


-----------------------[ Lop S&D 4.2.1-6 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : JOCELYNE ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 21/06/2008 | 13:41:51,18 ] [ PC : YOUR-11101C45BA ]
[ MAJ : 16-06-2008 | 23:01 ]


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\bike bold move shim\owns burn.exe
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@adin.bigpoint[2].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@bigpoint[1].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@fr1.seafight.bigpoint[1].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@banner.cotedazurpalace[2].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@cotedazurpalace[1].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@pacificpoker[1].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@partygaming.122.2o7[1].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@partypoker[1].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@32vegas[2].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@banner.32vegas[2].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@2xmoinscher[1].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@www.2xmoinscher[2].txt
Supprimé! - C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@888[2].txt
Supprimé! - C:\WINDOWS\Tasks\AC667C6F9189EF3F.job
Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\bike bold move shim
Supprimé! - C:\Program Files\mpegidol
Restauré! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

Supprimé! - C:\DOCUME~1\JOCELYNE\APPLIC~1\DriveCleaner Free
Supprimé! - C:\DOCUME~1\JOCELYNE\APPLIC~1\WhenU

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


-------------[ Listing des dossiers dans Application Data ]------------

[01/01/2006|15:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[10/09/2002|12:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[10/09/2002|13:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[01/01/2006|15:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
[10/09/2002|12:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[18/01/2007|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\addr_file.html
[05/02/2006|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[09/10/2007|16:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
[28/04/2007|15:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ashampoo
[20/03/2008|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[23/07/2007|14:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[11/12/2006|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[04/01/2008|15:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[20/03/2008|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[09/10/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/07/2007|15:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[10/09/2002|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[20/01/2006|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
[28/03/2008|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[08/12/2006|11:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[12/10/2007|11:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[01/01/2006|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[06/12/2006|15:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[03/02/2007|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[04/07/2007|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
[20/03/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[06/02/2007|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[16/03/2007|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[01/01/2006|15:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[11/12/2006|17:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[10/09/2002|13:00] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[01/01/2006|15:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
[10/09/2002|12:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[13/02/2008|20:12] C:\DOCUME~1\JOCELYNE\APPLIC~1\Adobe
[09/10/2007|15:21] C:\DOCUME~1\JOCELYNE\APPLIC~1\Ahead
[17/02/2007|19:52] C:\DOCUME~1\JOCELYNE\APPLIC~1\BitTorrent
[03/02/2007|21:14] C:\DOCUME~1\JOCELYNE\APPLIC~1\Creative
[10/09/2002|12:43] C:\DOCUME~1\JOCELYNE\APPLIC~1\desktop.ini
[20/06/2008|22:08] C:\DOCUME~1\JOCELYNE\APPLIC~1\Desktopicon
[05/02/2007|19:17] C:\DOCUME~1\JOCELYNE\APPLIC~1\DivX
[27/09/2007|18:47] C:\DOCUME~1\JOCELYNE\APPLIC~1\GDIPFONTCACHEV1.DAT
[16/06/2008|16:13] C:\DOCUME~1\JOCELYNE\APPLIC~1\Google
[03/04/2006|19:38] C:\DOCUME~1\JOCELYNE\APPLIC~1\Help
[10/09/2002|13:00] C:\DOCUME~1\JOCELYNE\APPLIC~1\Identities
[01/01/2006|15:59] C:\DOCUME~1\JOCELYNE\APPLIC~1\InterTrust
[19/01/2007|18:20] C:\DOCUME~1\JOCELYNE\APPLIC~1\Macromedia
[31/12/2007|20:57] C:\DOCUME~1\JOCELYNE\APPLIC~1\Microsoft
[16/06/2008|16:37] C:\DOCUME~1\JOCELYNE\APPLIC~1\Real
[01/01/2006|16:59] C:\DOCUME~1\JOCELYNE\APPLIC~1\Symantec
[11/03/2007|19:54] C:\DOCUME~1\JOCELYNE\APPLIC~1\vlc
[10/10/2007|15:57] C:\DOCUME~1\JOCELYNE\APPLIC~1\Windows Desktop Search

[10/10/2007|10:43] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[08/03/2007|17:04] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[01/01/2006|15:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
[10/09/2002|12:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\desktop.ini
[10/09/2002|13:00] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[01/01/2006|15:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterTrust
[10/09/2002|12:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft


----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[10/05/2008 20:11][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[01/01/2006 17:00][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
[21/06/2008 12:16][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[06/12/2006|11:49] C:\Program Files\Adobe
[09/10/2007|15:28] C:\Program Files\Alwil Software
[13/01/2008|19:58] C:\Program Files\Apple Software Update
[24/03/2008|15:28] C:\Program Files\Aquages
[20/03/2008|19:03] C:\Program Files\Avira
[16/06/2007|13:06] C:\Program Files\AVOne
[11/03/2007|13:52] C:\Program Files\AVSMedia
[01/01/2006|16:01] C:\Program Files\BackWeb
[01/01/2006|17:47] C:\Program Files\Canon
[19/08/2007|13:54] C:\Program Files\CCleaner
[01/03/2007|12:52] C:\Program Files\Common Files
[10/09/2002|12:50] C:\Program Files\ComPlus Applications
[03/02/2007|20:24] C:\Program Files\Creative
[23/07/2007|15:07] C:\Program Files\CyberLink
[17/07/2006|14:39] C:\Program Files\Datel
[24/11/2006|19:54] C:\Program Files\DesignPro 2000
[20/01/2006|18:38] C:\Program Files\directx
[02/03/2008|15:11] C:\Program Files\DivX
[02/06/2006|14:00] C:\Program Files\DivX Video Duplicator
[24/03/2008|13:59] C:\Program Files\eMule
[10/02/2007|23:56] C:\Program Files\Extension Changer
[15/06/2008|00:08] C:\Program Files\Fichiers communs
[15/02/2007|19:37] C:\Program Files\Fujifilm
[02/04/2006|13:09] C:\Program Files\Gabest
[15/06/2008|00:07] C:\Program Files\Google
[01/01/2006|16:05] C:\Program Files\HandyBits
[20/01/2006|19:14] C:\Program Files\Hewlett-Packard
[23/07/2007|15:07] C:\Program Files\InstallShield Installation Information
[11/06/2008|20:48] C:\Program Files\Internet Explorer
[12/12/2006|15:56] C:\Program Files\Messenger
[29/12/2007|20:54] C:\Program Files\microsoft frontpage
[01/01/2006|16:05] C:\Program Files\Microsoft Money
[05/02/2007|18:31] C:\Program Files\Microsoft Office
[08/03/2007|17:02] C:\Program Files\Microsoft SQL Server
[09/10/2007|17:54] C:\Program Files\Microsoft SQL Server Compact Edition
[01/01/2006|16:04] C:\Program Files\Microsoft Visual Studio
[08/03/2007|17:02] C:\Program Files\Microsoft.NET
[01/01/2006|15:52] C:\Program Files\MouseWare
[11/12/2006|17:16] C:\Program Files\Movie Maker
[11/02/2007|00:37] C:\Program Files\MSBuild
[05/02/2007|18:31] C:\Program Files\MSECache
[10/09/2002|12:49] C:\Program Files\MSN
[10/09/2002|12:49] C:\Program Files\MSN Gaming Zone
[07/06/2007|03:01] C:\Program Files\MSXML 4.0
[08/03/2007|17:01] C:\Program Files\MSXML 6.0
[23/07/2007|15:27] C:\Program Files\Nero
[11/12/2006|17:16] C:\Program Files\NetMeeting
[16/01/2007|20:11] C:\Program Files\Neuf
[20/03/2008|22:04] C:\Program Files\Norton Internet Security
[13/06/2007|15:52] C:\Program Files\Outlook Express
[11/03/2007|13:52] C:\Program Files\Oxemis
[10/05/2007|15:41] C:\Program Files\Paint Shop Pro 5
[10/03/2007|20:29] C:\Program Files\PowerISO
[13/01/2008|19:58] C:\Program Files\QuickTime
[15/06/2008|00:08] C:\Program Files\Real
[11/02/2007|00:32] C:\Program Files\Reference Assemblies
[20/03/2008|22:13] C:\Program Files\RegCleaner
[07/06/2008|13:45] C:\Program Files\RomStation
[01/01/2006|16:00] C:\Program Files\SBApps
[10/09/2002|12:49] C:\Program Files\Services en ligne
[23/02/2006|20:00] C:\Program Files\SLD Codec Pack
[09/04/2007|10:25] C:\Program Files\Slide
[20/01/2006|18:40] C:\Program Files\Sony
[11/07/2007|12:59] C:\Program Files\Sony Ericsson
[30/11/2007|18:38] C:\Program Files\Space Plasma 3D Screensaver
[28/03/2008|19:42] C:\Program Files\Spybot - Search & Destroy
[06/12/2006|10:54] C:\Program Files\Symantec
[20/06/2008|22:41] C:\Program Files\Trend Micro
[01/01/2006|16:00] C:\Program Files\Ulead Systems
[10/09/2002|13:00] C:\Program Files\Uninstall Information
[20/06/2008|22:08] C:\Program Files\Unlocker
[10/03/2007|20:46] C:\Program Files\VideoLAN
[01/01/2006|16:06] C:\Program Files\Virtual CD v4 SDK
[02/04/2006|13:09] C:\Program Files\WinASPI
[18/02/2008|10:44] C:\Program Files\Windows Desktop Search
[27/02/2008|15:43] C:\Program Files\Windows Live
[06/02/2007|13:51] C:\Program Files\Windows Live Toolbar
[19/01/2007|19:57] C:\Program Files\Windows Media Connect 2
[19/01/2007|19:57] C:\Program Files\Windows Media Player
[11/12/2006|17:15] C:\Program Files\Windows NT
[06/12/2006|12:39] C:\Program Files\WindowsUpdate
[23/03/2007|21:57] C:\Program Files\WinRAR
[12/12/2006|15:58] C:\Program Files\WinZip
[30/11/2007|18:39] C:\Program Files\WireWorld 3D Screensaver
[10/09/2002|12:55] C:\Program Files\xerox
[06/02/2007|13:47] C:\Program Files\Yahoo!

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[11/12/2006|17:53] C:\Program Files\Fichiers communs\Adobe
[09/10/2007|15:32] C:\Program Files\Fichiers communs\Ahead
[11/03/2007|15:34] C:\Program Files\Fichiers communs\AVSMedia
[01/01/2006|16:04] C:\Program Files\Fichiers communs\Designer
[06/12/2006|11:49] C:\Program Files\Fichiers communs\FotoNation
[02/04/2006|13:05] C:\Program Files\Fichiers communs\InstallShield
[01/01/2006|15:52] C:\Program Files\Fichiers communs\Logitech
[20/03/2008|19:34] C:\Program Files\Fichiers communs\Microsoft Shared
[10/09/2002|12:51] C:\Program Files\Fichiers communs\MSSoap
[10/09/2002|12:43] C:\Program Files\Fichiers communs\ODBC
[12/12/2006|16:16] C:\Program Files\Fichiers communs\Panda Software
[15/06/2008|00:08] C:\Program Files\Fichiers communs\Real
[10/09/2002|12:51] C:\Program Files\Fichiers communs\Services
[20/01/2006|18:40] C:\Program Files\Fichiers communs\Sony Shared
[10/09/2002|12:43] C:\Program Files\Fichiers communs\SpeechEngines
[11/12/2006|17:53] C:\Program Files\Fichiers communs\Symantec Shared
[29/12/2007|20:56] C:\Program Files\Fichiers communs\System
[28/03/2008|20:47] C:\Program Files\Fichiers communs\Teknum Systems
[01/01/2006|16:02] C:\Program Files\Fichiers communs\TVNavigTechnologies Shared
[01/01/2006|16:01] C:\Program Files\Fichiers communs\Ulead Systems
[20/03/2008|19:33] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[15/06/2008|00:08] C:\Program Files\Fichiers communs\xing shared

---------------------------[ Process ]--------------------------

... 39

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\DOCUME~1\JOCELYNE\Cookies\jocelyne@adopt.euroclick[1].txt

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE


----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-21 13:43:11
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\WINDOWS\pack.epk
C:\WINDOWS\system32\aucrozd_navps.dat
C:\WINDOWS\system32\aucrozd_nav.dat
C:\WINDOWS\system32\aucrozd.dat
! EGDACCESS !



[F:81][D:5]-> C:\DOCUME~1\JOCELYNE\LOCALS~1\Temp
[F:377][D:0]-> C:\DOCUME~1\JOCELYNE\Cookies
[F:9550][D:19]-> C:\DOCUME~1\JOCELYNE\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 13:44:40,60 ]----------------------
a b 8 Sécurité
21 Juin 2008 13:50:23

Re,

Télécharge Navilog1.exe (IL-MAFIOSO)
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

Laisse-toi guider par l'utilitaire. Choisis l'option 4 puis valide.

Il va te demander de saisir le nom de fichier. Saisie ce qui est en gras ci-dessous et rien d'autre puis valide :
aucrozd
Retape le nom de fichier quand cela te sera demandé.

L'utilitaire va t'informer qu'il va redémarrer l'ordinateur.
[#ff0000]**Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts**[/#f]
Appuie maintenant sur une touche, comme demandé.
(si ton PC ne redémarre pas automatiquement, fais-le manuellement)

Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"

Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)
Ainsi qu'un nouveau rapport Hijackthis.
21 Juin 2008 14:07:06


Clean Navipromo version 3.5.8 commencé le 21/06/2008 à 13:57:33,25

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "JOCELYNE"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : Aucrozd

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *

Aucrozd.dat trouvé !
Copie Aucrozd.dat réalisée avec succès !
Aucrozd.dat supprimé !

Aucrozd_nav.dat trouvé !
Copie Aucrozd_nav.dat réalisée avec succès !
Aucrozd_nav.dat supprimé !

Aucrozd_navps.dat trouvé !
Copie Aucrozd_navps.dat réalisée avec succès !
Aucrozd_navps.dat supprimé !

* Suppression dans "C:\Documents and Settings\JOCELYNE\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\JOCELYNE\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\JOCELYNE\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\JOCELYNE\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\JOCELYNE\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *

rdatgcnycp_navtmp.dat trouvé !
Copie rdatgcnycp_navtmp.dat réalisée avec succès !
rdatgcnycp_navtmp.dat supprimé !


* Dans "C:\Documents and Settings\JOCELYNE\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 21/06/2008 à 14:03:16,92 ***

21 Juin 2008 14:07:50


Clean Navipromo version 3.5.8 commencé le 21/06/2008 à 13:57:33,25

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "JOCELYNE"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : Aucrozd

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *

Aucrozd.dat trouvé !
Copie Aucrozd.dat réalisée avec succès !
Aucrozd.dat supprimé !

Aucrozd_nav.dat trouvé !
Copie Aucrozd_nav.dat réalisée avec succès !
Aucrozd_nav.dat supprimé !

Aucrozd_navps.dat trouvé !
Copie Aucrozd_navps.dat réalisée avec succès !
Aucrozd_navps.dat supprimé !

* Suppression dans "C:\Documents and Settings\JOCELYNE\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\JOCELYNE\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\JOCELYNE\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\JOCELYNE\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\JOCELYNE\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *

rdatgcnycp_navtmp.dat trouvé !
Copie rdatgcnycp_navtmp.dat réalisée avec succès !
rdatgcnycp_navtmp.dat supprimé !


* Dans "C:\Documents and Settings\JOCELYNE\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 21/06/2008 à 14:03:16,92 ***

a b 8 Sécurité
21 Juin 2008 14:23:02

Reposte un rapport Hijackthis.
21 Juin 2008 14:27:26

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:27:05, on 21/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Apps\ActivBoard\nhksrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sony\Net MD Simple Burner\NetMDSB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PowerISO\SCDEmuApp.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\BTCBG.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SCDEmuApp.exe] C:\Program Files\PowerISO\SCDEmuApp.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [BTCBG] C:\WINDOWS\BTCBG.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} - http://yohannsandra.spaces.live.com/PhotoUpload/MsnPUpl...
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} - http://eu.download.games.yahoo.com/zylom/activex/zyloml...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Net MD Simple Burner Service (NetMDSB) - Sony Corporation - C:\Program Files\Sony\Net MD Simple Burner\NetMDSB.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

--
End of file - 8736 bytes
a b 8 Sécurité
21 Juin 2008 14:34:38

Ton pc se comporte mieux ?

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
    [#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    AIDE : Tuto en images sur MBAM
    21 Juin 2008 20:10:20

    Malwarebytes' Anti-Malware 1.18
    Version de la base de données: 875

    20:07:03 21/06/2008
    mbam-log-6-21-2008 (20-07-03).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 111809
    Temps écoulé: 1 hour(s), 12 minute(s), 38 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\Typelib\{df901432-1b9f-4f5b-9e56-301c553f9095} (Adware.WhenUSave) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Documents and Settings\JOCELYNE\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    a b 8 Sécurité
    21 Juin 2008 20:13:33

    Reposte un rapport Hijackthis.
    21 Juin 2008 20:18:34

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:18:13, on 21/06/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\Explorer.EXE
    C:\Apps\ActivBoard\nhksrv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\PowerISO\SCDEmuApp.exe
    C:\WINDOWS\Dit.exe
    C:\WINDOWS\BTCBG.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\RunDLL32.exe
    C:\Program Files\Unlocker\UnlockerAssistant.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\Program Files\Sony\Net MD Simple Burner\NetMDSB.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\snmp.exe
    c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
    C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [SCDEmuApp.exe] C:\Program Files\PowerISO\SCDEmuApp.exe
    O4 - HKLM\..\Run: [Dit] Dit.exe
    O4 - HKLM\..\Run: [BTCBG] C:\WINDOWS\BTCBG.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
    O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
    O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} - http://yohannsandra.spaces.live.com/PhotoUpload/MsnPUpl...
    O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} - http://eu.download.games.yahoo.com/zylom/activex/zyloml...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Net MD Simple Burner Service (NetMDSB) - Sony Corporation - C:\Program Files\Sony\Net MD Simple Burner\NetMDSB.exe
    O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
    O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

    --
    End of file - 8736 bytes
    a b 8 Sécurité
    21 Juin 2008 20:26:40

    Tu pourrais répondre à ma question ?
    21 Juin 2008 20:52:44

    plus de pub par contre il met toujours énormément de temps lorsque je veux ouvrir internet (environ1 minutes)
    a b 8 Sécurité
    22 Juin 2008 20:00:38

    Pas lié à une infection je pense.
    a b 8 Sécurité
    23 Juin 2008 19:46:03

    Bonne chance.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS