Se connecter / S'enregistrer
Votre question

Probleme de pages publicitaire qui s'ouvre sans arret

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
1 Avril 2008 16:26:47

Salut tout le monde ,

J'ai un petit probleme , a chaque foie que j ouvre ma page d'accueil ( que ce soit sous mozilla firfox , ou Intenet Explorer ) , j'ai toujours une page de publicitée qui s'ouvre .

Ca devient un peu lourd , en plus c du style je v sur le site de free ( je suis freenaute ) et de suite il souvre une page de pub sur ventant Alice. Je joue au Poker , il s'ouvre des page de Casinoet autre jeux en ligne .

Alors j'avais suivi des conseil qui disait de telecharger , spybot , adaware et spyware , et ca n a rien changer du tout .

Pour l'instant la seule chose qui a marcher est le reformatage mais bon je vais éviter parceque un jour sous une erreur , j'ai perdu pas mal de fichier .

Quelqu'un pourrait il m'aider s'il vous plait .

Merci

espo13

Autres pages sur : probleme pages publicitaire ouvre arret

1 Avril 2008 17:16:55

bonjour
non, tu ne formateras pas pour si peu :) 

Télécharge puis installe Hijackthis (Trend Micro)
Poste ensuite un rapport dans ta prochaine réponse.
AIDE : Comment utiliser Hijackthis v2.0.2
1 Avril 2008 19:59:54

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:58:39, on 01/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\BITTOR~1\BitP.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox 3 Beta 3\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-qfr9.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [mobiswing] C:\PROGRA~1\BITTOR~1\BitP.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [mail stop] C:\DOCUME~1\PROPRI~1\APPLIC~1\AXISOW~1\Lite inter dead.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - S-1-5-18 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 8568 bytes
Contenus similaires
1 Avril 2008 20:01:01

voila chose promis , chose dû

:-)
2 Avril 2008 00:16:43

re

Télécharge Lop S&D.exe sur ton bureau

  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
  • Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré ( C:\lopR.txt )

    ( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
    2 Avril 2008 14:04:46

    Et voila le rapport ...



    -----------------------[ Lop S&D 4.1.0-5 XP/Vista ]---------------------

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Propri‚taire ] [ "C:\Lop SD" ]
    [ 02/04/2008 | 14:02:33,35 ] [ PC : YANN ]
    [ MAJ : 01-03-2008 | 22:16 ]

    -------------[ Listing des dossiers dans Application Data ]------------

    [31/03/2008|10:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
    [31/03/2008|10:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
    [18/03/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [12/09/2007|14:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
    [02/01/2003|12:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [07/09/2007|09:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [02/01/2003|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
    [19/02/2008|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
    [24/03/2008|10:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
    [31/03/2008|10:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
    [10/03/2008|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [02/01/2003|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
    [24/03/2008|10:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [15/11/2007|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [19/09/2007|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [07/09/2007|00:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [12/03/2008|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [07/09/2007|06:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
    [07/09/2007|06:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
    [02/01/2003|13:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
    [02/01/2003|12:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [02/01/2003|12:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [02/01/2003|13:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
    [02/01/2003|12:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
    [02/01/2003|13:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
    [02/01/2003|13:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
    [01/01/2003|21:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

    [02/01/2003|12:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
    [02/01/2003|12:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
    [19/09/2007|12:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [06/10/2007|03:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
    [06/10/2007|03:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
    [02/12/2007|04:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
    [06/10/2007|03:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

    [31/03/2008|10:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\.
    [31/03/2008|10:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\..
    [20/03/2008|13:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
    [19/03/2008|11:07] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
    [11/10/2007|09:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\Ahead
    [31/03/2008|10:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\Axis Owns
    [02/01/2003|12:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\desktop.ini
    [12/09/2007|00:11] C:\DOCUME~1\PROPRI~1\APPLIC~1\DivX
    [22/11/2007|00:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\FileZilla
    [21/01/2008|19:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
    [01/04/2008|16:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\GrabIt
    [02/01/2003|12:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
    [02/01/2003|13:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterTrust
    [21/02/2008|18:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterVideo
    [11/09/2007|14:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
    [10/03/2008|16:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
    [29/02/2008|11:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
    [02/01/2003|13:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\SampleView
    [19/02/2008|14:18] C:\DOCUME~1\PROPRI~1\APPLIC~1\Samsung
    [02/01/2003|13:25] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sonic
    [08/11/2007|21:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
    [01/01/2003|21:32] C:\DOCUME~1\PROPRI~1\APPLIC~1\Symantec
    [15/09/2007|18:36] C:\DOCUME~1\PROPRI~1\APPLIC~1\Template
    [11/09/2007|16:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR

    ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

    [02/04/2008 14:00][--ah-----] C:\WINDOWS\tasks\ACCF20449208DD74.job
    [03/08/2003 12:17][-rah-----] C:\WINDOWS\tasks\desktop.ini
    [01/04/2008 21:05][--ah-----] C:\WINDOWS\tasks\SA.DAT

    ---------------[ Listing des dossiers dans C:\Program Files ]--------------

    [01/04/2008|19:58] C:\Program Files\.
    [01/04/2008|19:58] C:\Program Files\..
    [12/09/2007|14:19] C:\Program Files\ABBYY FineReader 5.0 Sprint
    [12/09/2007|14:19] C:\Program Files\ABBYY FineReader 6.0
    [18/03/2008|19:24] C:\Program Files\Adobe
    [31/10/2007|12:49] C:\Program Files\Alwil Software
    [06/09/2007|23:26] C:\Program Files\ATI Technologies
    [19/02/2008|21:17] C:\Program Files\Audacity
    [31/03/2008|10:45] C:\Program Files\Axis Owns
    [31/03/2008|10:44] C:\Program Files\BitDownload
    [31/03/2008|19:09] C:\Program Files\BitTorrent Fastest Tool
    [06/12/2007|10:04] C:\Program Files\Cadeauphoto
    [02/10/2007|10:14] C:\Program Files\CeWe Color
    [02/01/2003|12:19] C:\Program Files\ComPlus Applications
    [09/12/2007|16:46] C:\Program Files\DivX
    [31/10/2007|12:46] C:\Program Files\Easy Internet signup
    [12/09/2007|14:18] C:\Program Files\FaxTools
    [24/03/2008|10:25] C:\Program Files\Fichiers communs
    [22/11/2007|00:24] C:\Program Files\FileZilla
    [22/11/2007|00:22] C:\Program Files\FileZilla Client
    [30/03/2008|16:26] C:\Program Files\Google
    [22/03/2008|12:28] C:\Program Files\GrabIt
    [10/03/2008|16:56] C:\Program Files\InstallShield Installation Information
    [14/02/2008|10:01] C:\Program Files\Internet Explorer
    [19/02/2008|21:03] C:\Program Files\IVCsoft
    [24/03/2008|10:48] C:\Program Files\Java
    [02/01/2003|13:42] C:\Program Files\Java Web Start
    [24/03/2008|10:26] C:\Program Files\Lavasoft
    [06/03/2008|15:19] C:\Program Files\Lexmark X1100 Series
    [10/03/2008|16:56] C:\Program Files\Macrogaming
    [10/09/2007|18:33] C:\Program Files\Messenger
    [03/12/2007|15:39] C:\Program Files\Micro Application
    [02/01/2003|12:23] C:\Program Files\microsoft frontpage
    [01/11/2007|11:19] C:\Program Files\Microsoft Office
    [01/11/2007|11:18] C:\Program Files\Microsoft Visual Studio
    [01/01/2003|12:38] C:\Program Files\Microsoft Works
    [01/11/2007|11:17] C:\Program Files\Microsoft.NET
    [09/09/2007|11:40] C:\Program Files\Movie Maker
    [10/03/2008|16:55] C:\Program Files\Mozilla Firefox
    [02/04/2008|14:00] C:\Program Files\Mozilla Firefox 3 Beta 3
    [02/01/2003|12:18] C:\Program Files\MSN
    [02/01/2003|12:18] C:\Program Files\MSN Gaming Zone
    [05/02/2008|04:00] C:\Program Files\MSXML 4.0
    [10/10/2007|20:41] C:\Program Files\Nero
    [09/09/2007|11:37] C:\Program Files\NetMeeting
    [10/09/2007|14:48] C:\Program Files\Outlook Express
    [25/01/2008|16:45] C:\Program Files\Panicware
    [30/03/2008|17:03] C:\Program Files\Picasa2
    [13/09/2007|11:18] C:\Program Files\QuickPar
    [02/01/2003|13:24] C:\Program Files\RecordNow!
    [04/02/2008|12:33] C:\Program Files\Samsung
    [02/01/2003|13:45] C:\Program Files\Services en ligne
    [24/03/2008|10:31] C:\Program Files\Spybot - Search & Destroy
    [24/03/2008|10:38] C:\Program Files\SpywareBlaster
    [15/11/2007|14:44] C:\Program Files\Symantec
    [31/03/2008|19:07] C:\Program Files\torrent_search
    [01/04/2008|19:58] C:\Program Files\Trend Micro
    [02/01/2003|12:27] C:\Program Files\Uninstall Information
    [01/11/2007|09:14] C:\Program Files\Virtools
    [12/03/2008|18:03] C:\Program Files\Windows Live
    [15/11/2007|14:46] C:\Program Files\Windows Live Toolbar
    [19/09/2007|12:31] C:\Program Files\Windows Media Connect 2
    [19/09/2007|12:35] C:\Program Files\Windows Media Player
    [09/09/2007|11:37] C:\Program Files\Windows NT
    [07/09/2007|00:26] C:\Program Files\WindowsUpdate
    [11/09/2007|14:25] C:\Program Files\WinRAR
    [02/01/2003|12:23] C:\Program Files\xerox

    ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

    [24/03/2008|10:25] C:\Program Files\Fichiers communs\.
    [24/03/2008|10:25] C:\Program Files\Fichiers communs\..
    [07/01/2008|13:42] C:\Program Files\Fichiers communs\Adobe
    [10/10/2007|20:41] C:\Program Files\Fichiers communs\Ahead
    [01/11/2007|11:19] C:\Program Files\Fichiers communs\DESIGNER
    [03/12/2007|15:39] C:\Program Files\Fichiers communs\InstallShield
    [08/11/2007|21:03] C:\Program Files\Fichiers communs\Java
    [10/03/2008|20:44] C:\Program Files\Fichiers communs\Microsoft Shared
    [02/01/2003|12:20] C:\Program Files\Fichiers communs\MSSoap
    [02/01/2003|12:14] C:\Program Files\Fichiers communs\ODBC
    [07/09/2007|06:52] C:\Program Files\Fichiers communs\Services
    [02/01/2003|12:14] C:\Program Files\Fichiers communs\SpeechEngines
    [01/11/2007|11:18] C:\Program Files\Fichiers communs\System
    [10/03/2008|20:44] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [24/03/2008|10:25] C:\Program Files\Fichiers communs\Wise Installation Wizard

    ----------------------[ Recherche avec S_Lop ]---------------------

    C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\bis38.exe
    C:\DOCUME~1\PROPRI~1\APPLIC~1\AXISOW~1
    C:\DOCUME~1\PROPRI~1\APPLIC~1\AXISOW~1\Globaldeafooze.exe
    C:\DOCUME~1\PROPRI~1\APPLIC~1\AXISOW~1\Lite inter dead.exe
    C:\DOCUME~1\PROPRI~1\APPLIC~1\AXISOW~1\wspoimuf.exe

    -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative\flag for.exe
    C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Bitdownload
    C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Bitdownload\BitDownload.lnk
    C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Bitdownload\Uninstall BitDownload.lnk
    C:\Program Files\Bitdownload
    C:\Program Files\Bitdownload\BitDownload.exe
    C:\Program Files\Bitdownload\minime.exe
    C:\Program Files\Bitdownload\settings.ini
    C:\Program Files\Bitdownload\settings.stp
    C:\Program Files\Bitdownload\SkinCrafterDll.dll
    C:\Program Files\Bitdownload\Skins
    C:\Program Files\Bitdownload\state.dht
    C:\Program Files\Bitdownload\TorrentManager.dll
    C:\Program Files\Bitdownload\unins000.dat
    C:\Program Files\Bitdownload\unins000.exe
    C:\WINDOWS\Tasks\ACCF20449208DD74.job

    ----------------------[ Verification du Registre ]----------------------


    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "mail stop"="C:\\DOCUME~1\\PROPRI~1\\APPLIC~1\\AXISOW~1\\Lite inter dead.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    --------------------[ Verification du fichier Hosts ]---------------------

    Fichier Hosts MODIFIE

    127.0.0.1 bin.errorprotector.com ## added by CiD
    127.0.0.1 br.errorsafe.com ## added by CiD
    127.0.0.1 br.winantivirus.com ## added by CiD
    127.0.0.1 br.winfixer.com ## added by CiD
    127.0.0.1 cdn.drivecleaner.com ## added by CiD
    127.0.0.1 cdn.errorsafe.com ## added by CiD
    127.0.0.1 cdn.winsoftware.com ## added by CiD
    127.0.0.1 de.errorsafe.com ## added by CiD
    127.0.0.1 de.winantivirus.com ## added by CiD
    127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
    127.0.0.1 download.cdn.errorsafe.com ## added by CiD
    127.0.0.1 download.cdn.winsoftware.com ## added by CiD
    127.0.0.1 download.errorsafe.com ## added by CiD
    127.0.0.1 download.systemdoctor.com ## added by CiD
    127.0.0.1 download.winantispyware.com ## added by CiD
    127.0.0.1 download.windrivecleaner.com ## added by CiD
    127.0.0.1 download.winfixer.com ## added by CiD
    127.0.0.1 drivecleaner.com ## added by CiD
    127.0.0.1 dynamique.drivecleaner.com ## added by CiD
    127.0.0.1 errorprotector.com ## added by CiD
    127.0.0.1 errorsafe.com ## added by CiD
    127.0.0.1 es.winantivirus.com ## added by CiD
    127.0.0.1 fr.winantivirus.com ## added by CiD
    127.0.0.1 fr.winfixer.com ## added by CiD
    127.0.0.1 go.drivecleaner.com ## added by CiD
    127.0.0.1 go.errorsafe.com ## added by CiD
    127.0.0.1 go.winantispyware.com ## added by CiD
    127.0.0.1 go.winantivirus.com ## added by CiD
    127.0.0.1 hk.winantivirus.com ## added by CiD
    127.0.0.1 instlog.errorsafe.com ## added by CiD
    127.0.0.1 instlog.winantivirus.com ## added by CiD
    127.0.0.1 instlog.winfixer.com ## added by CiD
    127.0.0.1 jsp.drivecleaner.com ## added by CiD
    127.0.0.1 kb.errorsafe.com ## added by CiD
    127.0.0.1 kb.winantivirus.com ## added by CiD
    127.0.0.1 nl.errorsafe.com ## added by CiD
    127.0.0.1 se.errorsafe.com ## added by CiD
    127.0.0.1 secure.drivecleaner.com ## added by CiD
    127.0.0.1 secure.errorsafe.com ## added by CiD
    127.0.0.1 secure.winantispam.com ## added by CiD
    127.0.0.1 secure.winantispy.com ## added by CiD
    127.0.0.1 secure.winantivirus.com ## added by CiD
    127.0.0.1 support.winantivirus.com ## added by CiD
    127.0.0.1 trial.updates.winsoftware.com ## added by CiD
    127.0.0.1 ulog.winantivirus.com ## added by CiD
    127.0.0.1 utils.errorsafe.com ## added by CiD
    127.0.0.1 utils.winantivirus.com ## added by CiD
    127.0.0.1 utils.winfixer.com ## added by CiD
    127.0.0.1 winantispyware.com ## added by CiD
    127.0.0.1 winantivirus.com ## added by CiD
    127.0.0.1 winfixer.com ## added by CiD
    127.0.0.1 winfixer2006.com ## added by CiD
    127.0.0.1 winsoftware.com ## added by CiD
    127.0.0.1 www.drivecleaner.com ## added by CiD
    127.0.0.1 www.errorprotector.com ## added by CiD
    127.0.0.1 www.errorsafe.com ## added by CiD
    127.0.0.1 www.systemdoctor.com ## added by CiD
    127.0.0.1 www.utils.winfixer.com ## added by CiD
    127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
    127.0.0.1 www.win-virus-pro.com ## added by CiD
    127.0.0.1 www.winantispam.com ## added by CiD
    127.0.0.1 www.winantispy.com ## added by CiD
    127.0.0.1 www.winantispyware.com ## added by CiD
    127.0.0.1 www.winantivirus.com ## added by CiD
    127.0.0.1 www.winantiviruspro.com ## added by CiD
    127.0.0.1 www.windrivecleaner.com ## added by CiD
    127.0.0.1 www.windrivesafe.com ## added by CiD
    127.0.0.1 www.winfixer.com ## added by CiD
    127.0.0.1 www.winfixer2006.com ## added by CiD
    127.0.0.1 www.winsoftware.com ## added by CiD

    -> 8051 ( 70 ## added by CiD )

    ----------------[ Recherche de fichiers avec Catchme ]-----------------

    catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-04-02 14:03:58
    Windows 5.1.2600 Service Pack 2 NTFS
    detected NTDLL code modification:
    ZwEnumerateKey, ZwEnumerateValueKey, ZwQueryDirectoryFile, ZwQuerySystemInformation
    scanning hidden files ...
    scan completed successfully
    hidden files: 0

    --------------------[ Recherche d'autres infections ]---------------------

    Aucune autre infection trouvée !

    /!\ [Fich:1495][Doss:55] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
    /!\ [Fich:138][Doss:0] C:\DOCUME~1\PROPRI~1\Cookies
    /!\ [Fich:235][Doss:24] C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

    --------------------[ Fin du rapport a 14:04:09,56 ]----------------------
    2 Avril 2008 16:36:27

    re

    Relance Lop S&D

  • Choisis cette fois ci l'Option 2 ( Suppression )
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré ( C:\lopR.txt )

    ( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
    2 Avril 2008 16:43:57

    tu peux m expliquer a k est ce que tu me fais faire la??

    Simple curiosité
    2 Avril 2008 16:45:15

    Tiens , voila le rapport :


    -----------------------[ Lop S&D 4.1.0-5 XP/Vista ]---------------------

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Propri‚taire ] [ "C:\Lop SD" ]
    [ 02/04/2008 | 16:42:51,59 ] [ PC : YANN ]
    [ MAJ : 01-03-2008 | 22:16 ]

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

    Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative\flag for.exe
    Supprimé! - C:\Program Files\Bitdownload\BitDownload.exe
    Supprimé! - C:\Program Files\Bitdownload\minime.exe
    Supprimé! - C:\Program Files\Bitdownload\settings.ini
    Supprimé! - C:\Program Files\Bitdownload\settings.stp
    Supprimé! - C:\Program Files\Bitdownload\SkinCrafterDll.dll
    Supprimé! - C:\Program Files\Bitdownload\Skins
    Supprimé! - C:\Program Files\Bitdownload\state.dht
    Supprimé! - C:\Program Files\Bitdownload\TorrentManager.dll
    Supprimé! - C:\Program Files\Bitdownload\unins000.dat
    Supprimé! - C:\Program Files\Bitdownload\unins000.exe
    Supprimé! - C:\WINDOWS\Tasks\ACCF20449208DD74.job
    Supprimé! - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\bis38.exe
    Supprimé! - C:\DOCUME~1\PROPRI~1\APPLIC~1\AXISOW~1\Globaldeafooze.exe
    Supprimé! - C:\DOCUME~1\PROPRI~1\APPLIC~1\AXISOW~1\Lite inter dead.exe
    Supprimé! - C:\DOCUME~1\PROPRI~1\APPLIC~1\AXISOW~1\wspoimuf.exe
    Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
    Supprimé! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Bitdownload
    Supprimé! - C:\Program Files\Bitdownload
    Supprimé! - C:\DOCUME~1\PROPRI~1\APPLIC~1\AXISOW~1
    Supprimé! - C:\Program Files\AXISOW~1
    Restauré! - Fichier Hosts

    //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    -------------[ Listing des dossiers dans Application Data ]------------

    [02/04/2008|16:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
    [02/04/2008|16:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
    [18/03/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [12/09/2007|14:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
    [02/01/2003|12:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [07/09/2007|09:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [02/01/2003|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
    [19/02/2008|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
    [24/03/2008|10:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
    [10/03/2008|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [02/01/2003|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
    [24/03/2008|10:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [15/11/2007|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [19/09/2007|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [07/09/2007|00:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [12/03/2008|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [07/09/2007|06:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
    [07/09/2007|06:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
    [02/01/2003|13:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
    [02/01/2003|12:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [02/01/2003|12:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [02/01/2003|13:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
    [02/01/2003|12:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
    [02/01/2003|13:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
    [02/01/2003|13:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
    [01/01/2003|21:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

    [02/01/2003|12:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
    [02/01/2003|12:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
    [19/09/2007|12:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [06/10/2007|03:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
    [06/10/2007|03:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
    [02/12/2007|04:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
    [06/10/2007|03:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

    [02/04/2008|16:42] C:\DOCUME~1\PROPRI~1\APPLIC~1\.
    [02/04/2008|16:42] C:\DOCUME~1\PROPRI~1\APPLIC~1\..
    [20/03/2008|13:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
    [19/03/2008|11:07] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
    [11/10/2007|09:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\Ahead
    [02/01/2003|12:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\desktop.ini
    [12/09/2007|00:11] C:\DOCUME~1\PROPRI~1\APPLIC~1\DivX
    [22/11/2007|00:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\FileZilla
    [21/01/2008|19:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
    [01/04/2008|16:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\GrabIt
    [02/01/2003|12:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
    [02/01/2003|13:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterTrust
    [21/02/2008|18:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterVideo
    [11/09/2007|14:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
    [10/03/2008|16:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
    [29/02/2008|11:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
    [02/01/2003|13:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\SampleView
    [19/02/2008|14:18] C:\DOCUME~1\PROPRI~1\APPLIC~1\Samsung
    [02/01/2003|13:25] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sonic
    [08/11/2007|21:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
    [01/01/2003|21:32] C:\DOCUME~1\PROPRI~1\APPLIC~1\Symantec
    [15/09/2007|18:36] C:\DOCUME~1\PROPRI~1\APPLIC~1\Template
    [11/09/2007|16:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR

    ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

    [03/08/2003 12:17][-rah-----] C:\WINDOWS\tasks\desktop.ini
    [02/04/2008 16:18][--ah-----] C:\WINDOWS\tasks\SA.DAT

    ---------------[ Listing des dossiers dans C:\Program Files ]--------------

    [02/04/2008|16:42] C:\Program Files\.
    [02/04/2008|16:42] C:\Program Files\..
    [12/09/2007|14:19] C:\Program Files\ABBYY FineReader 5.0 Sprint
    [12/09/2007|14:19] C:\Program Files\ABBYY FineReader 6.0
    [18/03/2008|19:24] C:\Program Files\Adobe
    [31/10/2007|12:49] C:\Program Files\Alwil Software
    [06/09/2007|23:26] C:\Program Files\ATI Technologies
    [19/02/2008|21:17] C:\Program Files\Audacity
    [31/03/2008|19:09] C:\Program Files\BitTorrent Fastest Tool
    [06/12/2007|10:04] C:\Program Files\Cadeauphoto
    [02/10/2007|10:14] C:\Program Files\CeWe Color
    [02/01/2003|12:19] C:\Program Files\ComPlus Applications
    [09/12/2007|16:46] C:\Program Files\DivX
    [31/10/2007|12:46] C:\Program Files\Easy Internet signup
    [12/09/2007|14:18] C:\Program Files\FaxTools
    [24/03/2008|10:25] C:\Program Files\Fichiers communs
    [22/11/2007|00:24] C:\Program Files\FileZilla
    [22/11/2007|00:22] C:\Program Files\FileZilla Client
    [30/03/2008|16:26] C:\Program Files\Google
    [22/03/2008|12:28] C:\Program Files\GrabIt
    [10/03/2008|16:56] C:\Program Files\InstallShield Installation Information
    [14/02/2008|10:01] C:\Program Files\Internet Explorer
    [19/02/2008|21:03] C:\Program Files\IVCsoft
    [24/03/2008|10:48] C:\Program Files\Java
    [02/01/2003|13:42] C:\Program Files\Java Web Start
    [24/03/2008|10:26] C:\Program Files\Lavasoft
    [06/03/2008|15:19] C:\Program Files\Lexmark X1100 Series
    [10/03/2008|16:56] C:\Program Files\Macrogaming
    [10/09/2007|18:33] C:\Program Files\Messenger
    [03/12/2007|15:39] C:\Program Files\Micro Application
    [02/01/2003|12:23] C:\Program Files\microsoft frontpage
    [01/11/2007|11:19] C:\Program Files\Microsoft Office
    [01/11/2007|11:18] C:\Program Files\Microsoft Visual Studio
    [01/01/2003|12:38] C:\Program Files\Microsoft Works
    [01/11/2007|11:17] C:\Program Files\Microsoft.NET
    [09/09/2007|11:40] C:\Program Files\Movie Maker
    [10/03/2008|16:55] C:\Program Files\Mozilla Firefox
    [02/04/2008|16:30] C:\Program Files\Mozilla Firefox 3 Beta 3
    [02/01/2003|12:18] C:\Program Files\MSN
    [02/01/2003|12:18] C:\Program Files\MSN Gaming Zone
    [05/02/2008|04:00] C:\Program Files\MSXML 4.0
    [10/10/2007|20:41] C:\Program Files\Nero
    [09/09/2007|11:37] C:\Program Files\NetMeeting
    [10/09/2007|14:48] C:\Program Files\Outlook Express
    [25/01/2008|16:45] C:\Program Files\Panicware
    [30/03/2008|17:03] C:\Program Files\Picasa2
    [13/09/2007|11:18] C:\Program Files\QuickPar
    [02/01/2003|13:24] C:\Program Files\RecordNow!
    [04/02/2008|12:33] C:\Program Files\Samsung
    [02/01/2003|13:45] C:\Program Files\Services en ligne
    [24/03/2008|10:31] C:\Program Files\Spybot - Search & Destroy
    [24/03/2008|10:38] C:\Program Files\SpywareBlaster
    [15/11/2007|14:44] C:\Program Files\Symantec
    [31/03/2008|19:07] C:\Program Files\torrent_search
    [01/04/2008|19:58] C:\Program Files\Trend Micro
    [02/01/2003|12:27] C:\Program Files\Uninstall Information
    [01/11/2007|09:14] C:\Program Files\Virtools
    [12/03/2008|18:03] C:\Program Files\Windows Live
    [15/11/2007|14:46] C:\Program Files\Windows Live Toolbar
    [19/09/2007|12:31] C:\Program Files\Windows Media Connect 2
    [19/09/2007|12:35] C:\Program Files\Windows Media Player
    [09/09/2007|11:37] C:\Program Files\Windows NT
    [07/09/2007|00:26] C:\Program Files\WindowsUpdate
    [11/09/2007|14:25] C:\Program Files\WinRAR
    [02/01/2003|12:23] C:\Program Files\xerox

    ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

    [24/03/2008|10:25] C:\Program Files\Fichiers communs\.
    [24/03/2008|10:25] C:\Program Files\Fichiers communs\..
    [07/01/2008|13:42] C:\Program Files\Fichiers communs\Adobe
    [10/10/2007|20:41] C:\Program Files\Fichiers communs\Ahead
    [01/11/2007|11:19] C:\Program Files\Fichiers communs\DESIGNER
    [03/12/2007|15:39] C:\Program Files\Fichiers communs\InstallShield
    [08/11/2007|21:03] C:\Program Files\Fichiers communs\Java
    [10/03/2008|20:44] C:\Program Files\Fichiers communs\Microsoft Shared
    [02/01/2003|12:20] C:\Program Files\Fichiers communs\MSSoap
    [02/01/2003|12:14] C:\Program Files\Fichiers communs\ODBC
    [07/09/2007|06:52] C:\Program Files\Fichiers communs\Services
    [02/01/2003|12:14] C:\Program Files\Fichiers communs\SpeechEngines
    [01/11/2007|11:18] C:\Program Files\Fichiers communs\System
    [10/03/2008|20:44] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [24/03/2008|10:25] C:\Program Files\Fichiers communs\Wise Installation Wizard

    ----------------------[ Recherche avec S_Lop ]---------------------

    Aucun fichier / dossier Lop trouvé !

    -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

    Aucun fichier / dossier Lop trouvé !

    ----------------------[ Verification du Registre ]----------------------

    ..... OK !

    --------------------[ Verification du fichier Hosts ]---------------------

    Fichier Hosts PROPRE


    ----------------[ Recherche de fichiers avec Catchme ]-----------------

    catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-04-02 16:44:01
    Windows 5.1.2600 Service Pack 2 NTFS
    detected NTDLL code modification:
    ZwEnumerateKey, ZwEnumerateValueKey, ZwQueryDirectoryFile, ZwQuerySystemInformation
    scanning hidden files ...
    scan completed successfully
    hidden files: 0

    --------------------[ Recherche d'autres infections ]---------------------

    Aucune autre infection trouvée !

    /!\ [Fich:1500][Doss:55] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
    /!\ [Fich:139][Doss:0] C:\DOCUME~1\PROPRI~1\Cookies
    /!\ [Fich:457][Doss:24] C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

    --------------------[ Fin du rapport a 16:44:25,07 ]----------------------

    2 Avril 2008 18:49:01

    re

    Citation :
    tu peux m expliquer a k est ce que tu me fais faire la??

    Simple curiosité


    On supprime ton infection (LOP) que tu as eu en voulant essayer Bitdownload, un faux programme sensé améliorer tes téléchargements :D 

    reposte un log hijackthis stp


    2 Avril 2008 19:34:11

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:33:16, on 02/04/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\windows\system\hpsysdrv.exe
    C:\HP\KBD\KBD.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\Program Files\Google\Gmail Notifier\gnotify.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\PROGRA~1\BITTOR~1\BitP.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
    C:\Program Files\Picasa2\PicasaMediaDetector.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox 3 Beta 3\firefox.exe
    D:\eMule\emule.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr9.hpwis.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr9.hpwis.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr9.hpwis.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr9.hpwis.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-qfr9.hpwis.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
    O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [mobiswing] C:\PROGRA~1\BITTOR~1\BitP.exe
    O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
    O4 - S-1-5-18 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM')
    O4 - .DEFAULT Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
    O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    --
    End of file - 8367 bytes
    2 Avril 2008 19:35:13

    Voila missiou .

    Par contre , j ai tjs c pages qui s ouvre , je ne c pas si ca a avoir ?
    2 Avril 2008 21:06:54

    re




    désinstalle via ajout suppression de programme:
    BitTorrent Fastest Tool


    puis supprime le dossier
    C:\Program Files\BitTorrent Fastest Tool
    (en mode sans échec s'il le faut)

    2 Avril 2008 21:30:07

    désolé pour le langage sms , j'ai ecris rapide et j ai pas percuter

    je suis un peu bidon , peux tu m expliquer en langage de noobie s'il te plait
    2 Avril 2008 22:30:21

    tu désinstalles le programme en gras :BitTorrent Fastest Tool
    clique: démarrer/panneau de configuration/ajouter ou supprimer des programmes.

    quand tu as fait ça, tu supprime le programmes:
    cliques:
    C:\
    puis ouvre:
    Program Files\

    et supprime:

    BitTorrent Fastest Tool
    3 Avril 2008 18:57:00

    il n y est pas dans : ajouter supprimer des programmes , mais par contre il y ais dans programme files , je le supprime quand même?
    4 Avril 2008 09:35:33

    ca y est , normalement je n ai plus de page qui s ouvre ?

    Je te tiens au courant des nouvelles.
    4 Avril 2008 09:36:17

    Désolé , mais j ai toujours c pages qui s ouvre ...
    4 Avril 2008 18:52:52

    bonsoir
    supprime ta version de Lop S&D.exe

    puis recommence la procédure :

    1

    Télécharge Lop S&D.exe sur ton bureau

  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
  • Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré ( C:\lopR.txt )

    ( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

    2

    ajoute un log hijackthis
    5 Avril 2008 09:26:30


    -----------------------[ Lop S&D 4.1.0-6 XP/Vista ]---------------------

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Propri‚taire ] [ "C:\Lop SD" ]
    [ 05/04/2008 | 9:24:49,89 ] [ PC : YANN ]
    [ MAJ : 02-04-2008 | 23:05 ]

    -------------[ Listing des dossiers dans Application Data ]------------

    [04/04/2008|09:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\.
    [04/04/2008|09:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\..
    [18/03/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [02/01/2003|12:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
    [07/09/2007|09:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [02/01/2003|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
    [19/02/2008|14:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
    [24/03/2008|10:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
    [10/03/2008|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [02/01/2003|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
    [24/03/2008|10:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [15/11/2007|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [19/09/2007|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [07/09/2007|00:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [12/03/2008|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [07/09/2007|06:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\.
    [07/09/2007|06:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\..
    [02/01/2003|13:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
    [02/01/2003|12:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
    [02/01/2003|12:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [02/01/2003|13:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
    [02/01/2003|12:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
    [02/01/2003|13:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
    [02/01/2003|13:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
    [01/01/2003|21:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

    [02/01/2003|12:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\.
    [02/01/2003|12:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\..
    [19/09/2007|12:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [06/10/2007|03:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\.
    [06/10/2007|03:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\..
    [02/12/2007|04:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
    [06/10/2007|03:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

    [02/04/2008|16:42] C:\DOCUME~1\PROPRI~1\APPLIC~1\.
    [02/04/2008|16:42] C:\DOCUME~1\PROPRI~1\APPLIC~1\..
    [20/03/2008|13:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
    [19/03/2008|11:07] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
    [11/10/2007|09:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\Ahead
    [02/01/2003|12:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\desktop.ini
    [12/09/2007|00:11] C:\DOCUME~1\PROPRI~1\APPLIC~1\DivX
    [22/11/2007|00:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\FileZilla
    [21/01/2008|19:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
    [04/04/2008|13:26] C:\DOCUME~1\PROPRI~1\APPLIC~1\GrabIt
    [02/01/2003|12:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
    [02/01/2003|13:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterTrust
    [21/02/2008|18:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterVideo
    [11/09/2007|14:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
    [10/03/2008|16:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
    [29/02/2008|11:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
    [02/01/2003|13:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\SampleView
    [19/02/2008|14:18] C:\DOCUME~1\PROPRI~1\APPLIC~1\Samsung
    [02/01/2003|13:25] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sonic
    [08/11/2007|21:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
    [01/01/2003|21:32] C:\DOCUME~1\PROPRI~1\APPLIC~1\Symantec
    [15/09/2007|18:36] C:\DOCUME~1\PROPRI~1\APPLIC~1\Template
    [11/09/2007|16:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR

    ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

    [03/08/2003 12:17][-rah-----] C:\WINDOWS\tasks\desktop.ini
    [05/04/2008 09:18][--ah-----] C:\WINDOWS\tasks\SA.DAT

    ---------------[ Listing des dossiers dans C:\Program Files ]--------------

    [05/04/2008|09:18] C:\Program Files\.
    [05/04/2008|09:18] C:\Program Files\..
    [12/09/2007|14:19] C:\Program Files\ABBYY FineReader 5.0 Sprint
    [12/09/2007|14:19] C:\Program Files\ABBYY FineReader 6.0
    [18/03/2008|19:24] C:\Program Files\Adobe
    [31/10/2007|12:49] C:\Program Files\Alwil Software
    [06/09/2007|23:26] C:\Program Files\ATI Technologies
    [19/02/2008|21:17] C:\Program Files\Audacity
    [06/12/2007|10:04] C:\Program Files\Cadeauphoto
    [02/10/2007|10:14] C:\Program Files\CeWe Color
    [02/01/2003|12:19] C:\Program Files\ComPlus Applications
    [09/12/2007|16:46] C:\Program Files\DivX
    [31/10/2007|12:46] C:\Program Files\Easy Internet signup
    [04/04/2008|19:29] C:\Program Files\eMule
    [24/03/2008|10:25] C:\Program Files\Fichiers communs
    [22/11/2007|00:24] C:\Program Files\FileZilla
    [22/11/2007|00:22] C:\Program Files\FileZilla Client
    [30/03/2008|16:26] C:\Program Files\Google
    [22/03/2008|12:28] C:\Program Files\GrabIt
    [04/04/2008|09:38] C:\Program Files\InstallShield Installation Information
    [14/02/2008|10:01] C:\Program Files\Internet Explorer
    [19/02/2008|21:03] C:\Program Files\IVCsoft
    [24/03/2008|10:48] C:\Program Files\Java
    [02/01/2003|13:42] C:\Program Files\Java Web Start
    [24/03/2008|10:26] C:\Program Files\Lavasoft
    [06/03/2008|15:19] C:\Program Files\Lexmark X1100 Series
    [10/03/2008|16:56] C:\Program Files\Macrogaming
    [10/09/2007|18:33] C:\Program Files\Messenger
    [03/12/2007|15:39] C:\Program Files\Micro Application
    [02/01/2003|12:23] C:\Program Files\microsoft frontpage
    [01/11/2007|11:19] C:\Program Files\Microsoft Office
    [01/11/2007|11:18] C:\Program Files\Microsoft Visual Studio
    [01/01/2003|12:38] C:\Program Files\Microsoft Works
    [01/11/2007|11:17] C:\Program Files\Microsoft.NET
    [09/09/2007|11:40] C:\Program Files\Movie Maker
    [10/03/2008|16:55] C:\Program Files\Mozilla Firefox
    [05/04/2008|09:20] C:\Program Files\Mozilla Firefox 3 Beta 3
    [02/01/2003|12:18] C:\Program Files\MSN
    [02/01/2003|12:18] C:\Program Files\MSN Gaming Zone
    [05/02/2008|04:00] C:\Program Files\MSXML 4.0
    [10/10/2007|20:41] C:\Program Files\Nero
    [09/09/2007|11:37] C:\Program Files\NetMeeting
    [10/09/2007|14:48] C:\Program Files\Outlook Express
    [25/01/2008|16:45] C:\Program Files\Panicware
    [30/03/2008|17:03] C:\Program Files\Picasa2
    [13/09/2007|11:18] C:\Program Files\QuickPar
    [02/01/2003|13:24] C:\Program Files\RecordNow!
    [04/02/2008|12:33] C:\Program Files\Samsung
    [02/01/2003|13:45] C:\Program Files\Services en ligne
    [24/03/2008|10:31] C:\Program Files\Spybot - Search & Destroy
    [24/03/2008|10:38] C:\Program Files\SpywareBlaster
    [15/11/2007|14:44] C:\Program Files\Symantec
    [31/03/2008|19:07] C:\Program Files\torrent_search
    [01/04/2008|19:58] C:\Program Files\Trend Micro
    [02/01/2003|12:27] C:\Program Files\Uninstall Information
    [12/03/2008|18:03] C:\Program Files\Windows Live
    [15/11/2007|14:46] C:\Program Files\Windows Live Toolbar
    [19/09/2007|12:31] C:\Program Files\Windows Media Connect 2
    [19/09/2007|12:35] C:\Program Files\Windows Media Player
    [09/09/2007|11:37] C:\Program Files\Windows NT
    [07/09/2007|00:26] C:\Program Files\WindowsUpdate
    [11/09/2007|14:25] C:\Program Files\WinRAR
    [02/01/2003|12:23] C:\Program Files\xerox

    ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

    [24/03/2008|10:25] C:\Program Files\Fichiers communs\.
    [24/03/2008|10:25] C:\Program Files\Fichiers communs\..
    [07/01/2008|13:42] C:\Program Files\Fichiers communs\Adobe
    [10/10/2007|20:41] C:\Program Files\Fichiers communs\Ahead
    [01/11/2007|11:19] C:\Program Files\Fichiers communs\DESIGNER
    [03/12/2007|15:39] C:\Program Files\Fichiers communs\InstallShield
    [08/11/2007|21:03] C:\Program Files\Fichiers communs\Java
    [10/03/2008|20:44] C:\Program Files\Fichiers communs\Microsoft Shared
    [02/01/2003|12:20] C:\Program Files\Fichiers communs\MSSoap
    [02/01/2003|12:14] C:\Program Files\Fichiers communs\ODBC
    [07/09/2007|06:52] C:\Program Files\Fichiers communs\Services
    [02/01/2003|12:14] C:\Program Files\Fichiers communs\SpeechEngines
    [01/11/2007|11:18] C:\Program Files\Fichiers communs\System
    [10/03/2008|20:44] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [24/03/2008|10:25] C:\Program Files\Fichiers communs\Wise Installation Wizard

    ----------------------[ Recherche avec S_Lop ]---------------------

    Aucun fichier / dossier Lop trouvé !

    -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

    Aucun fichier / dossier Lop trouvé !

    ----------------------[ Verification du Registre ]----------------------

    ..... OK !

    --------------------[ Verification du fichier Hosts ]---------------------

    Fichier Hosts PROPRE


    ----------------[ Recherche de fichiers avec Catchme ]-----------------

    catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-04-05 09:25:44
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden files ...
    scan completed successfully
    hidden files: 0

    --------------------[ Recherche d'autres infections ]---------------------

    Aucune autre infection trouvée !

    /!\ [Fich:1544][Doss:59] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
    /!\ [Fich:11][Doss:0] C:\DOCUME~1\PROPRI~1\Cookies
    /!\ [Fich:415][Doss:24] C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

    --------------------[ Fin du rapport a 9:25:56,43 ]----------------------
    5 Avril 2008 09:27:38

    voila le rapport ,

    merci de t occuper de moi .

    a b 8 Sécurité
    5 Avril 2008 17:42:10

    Bonjour,

    Je prends la suite (Sham_Rock est absent ce week-end) ;) 

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.
    Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

    Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
    AIDE : Redémarrer en mode sans échec

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
    [#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    AIDE : Tuto en images sur MBAM
    6 Avril 2008 00:13:31

    Voici le rapport :


    Malwarebytes' Anti-Malware 1.10
    Version de la base de données: 593

    Type de recherche: Examen complet (A:\|C:\|D:\|E:\|J:\|K:\|L:\|M:\|)
    Eléments examinés: 98759
    Temps écoulé: 2 hour(s), 5 minute(s), 9 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 4
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\netsearchsoft.com (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.netsearchsoft.com (Malware.Trace) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

    et j ai toujours ces pages de pub qui s ouvre
    a b 8 Sécurité
    6 Avril 2008 12:25:08

    Reposte un rapport Hijackthis.

    Télécharge Navilog1.exe (IL-MAFIOSO)
    Enregistre-le sur ton Bureau.
    Lance l'installation en double cliquant sur navilog.exe.
    Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
    (Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

    Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
    [#ff0000]! N'utilise pas l'option 2, 3 et 4 sans notre accord ![/#f]
    Patiente jusqu'à l'apparition de ce message :
    "*** Analyse Termine le ..... ***"
    Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

    -> Edition / Sélectionner tout
    -> Edition / Copier
    -> Clique-Droit / Coller dans ta réponse


    NOTE : Le rapport se trouve également ici : C:\fixnavi.txt
    6 Avril 2008 12:53:16

    Search Navipromo version 3.5.2 commencé le 06/04/2008 à 12:46:03,40

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "Propriétaire"

    Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***




    *** Recherche dossiers dans C:\WINDOWS ***



    *** Recherche dossiers dans C:\Program Files ***



    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




    *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***



    *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***



    *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***


    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Fichier(s) caché(s) :

    C:\Documents and Settings\Propriétaire\Local Settings\Application Data\dxcnrumkey.dat
    C:\Documents and Settings\Propriétaire\Local Settings\Application Data\dxcnrumkey.exe
    C:\Documents and Settings\Propriétaire\Local Settings\Application Data\dxcnrumkey_nav.dat
    C:\Documents and Settings\Propriétaire\Local Settings\Application Data\dxcnrumkey_navps.dat



    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *



    *** Recherche fichiers ***




    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans C:\WINDOWS\system32 :


    * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :


    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group trouvé !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :



    *** Analyse terminée le 06/04/2008 à 12:49:16,46 ***
    6 Avril 2008 12:53:39

    et voila...
    a b 8 Sécurité
    6 Avril 2008 13:42:07

    On supprime :) 

    Double clique sur le raccourci de Navilog1 présent sur ton Bureau.
    Suis les instructions. Choisis ensuite l'option 2 puis valide.
    Laisse toi guider et réponds aux questions éventuelles.

    L'utilitaire va t'informer qu'il va redémarrer l'ordinateur.
    [#ff0000]**Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts**[/#f]
    Appuie maintenant sur une touche, comme demandé.
    (si ton PC ne redémarre pas automatiquement, fais-le manuellement)

    Patiente jusqu'à l'apparition de ce message :
    "*** Nettoyage Termine le ..... ***"

    Le Bloc-notes va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver.
    Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

    NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
    Tape explorer puis valide.

    Poste le rapport sauvegardé auparavant (C:\cleannavi.txt)
    Ainsi qu'un nouveau rapport Hijackthis.

    Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
    Choisis l'onglet Contenu puis onglet Certificats.
    Regarde si tu trouves les programmes suivant (en particulier dans Editeurs approuvés):

    Montorgueil
    VIP


    Si tu les trouves, fais ceci :
    * Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
    * Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

    Ensuite pour chacun des certificats présents sur ton bureau :
    * Va sur le site Web :
    http://www.bleepingcomputer.com/submit-malware.php?chan...
    * Copie/colle ceci dans la case 'Link to Topic' :
    le nom du certificat (Montorgueil ,......)
    * Copie/colle ceci dans la case 'Browse to the File' :
    Le certificat correspondant que tu avais exportés vers ton bureau

    Si c'est fait, supprime enfin le certificat présent sur ton bureau.
    8 Avril 2008 19:54:01

    Je crois que le probleme , c'est reglé tout seul ,en effet le ventilateur de l'alimentation m'a lacher , et le Pc ce met en sécuriter (c'est ce que j en deduis ) .

    Sinon , j'ai le meme probleme avec mon Pc portable ( le pages de pub ) , feut il faire les memes manip ?

    Est ce que je vous poste les résultats de mes manips ???
    a b 8 Sécurité
    8 Avril 2008 21:10:02

    Oui.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS