fenetres de publicité et popupsRésolu/Fermé

Question

Bonjour,

je dispose sur mon pc de google chrome, mozilla firefox , et i.e.8.
souvent pendant que je surfe (sur firefox) et même quand je ne surfe pas
des fenetres s'ouvrent sous i.e.8 de façon intempestive 
sans que je n'aie fait quoique ce soit .

comment les bloquer ? les empêcher de façon générale ?

merci pour vos conseils .

gen-hackman · Accepted Answer

en tout cas pour telecharger les cracks en pleine desinfection alors que je te dis ici :

https://forums.commentcamarche.net/forum/affich-13867393-fenetres-de-publicite-et-popups?page=2#29

que c est source d'infection , là.....

tu prends vraiment les helpeurs pour des navets.

epitale · Answer

bonsoir alainbrest,
tu peux commencer par faire un scan complet avec malwarebytes

alainbrest · Answer

merci.

je le telecharge et je le lance.

après je vous  recontacte.

jacques.gache · Answer

epitale bonjour, un hijackthis ou mieux un RSIT aurait permis d'identifier l'infection si infection et d'utiliser un outil pécifique à l'infection plustôt que un générique qui est très efficasse mais laisse souvant le trvail à moitié fait , mais bon @+

alainbrest · Answer

si malware'bytes ne me donne pas satisfaction, je me rabattrai sur vos conseils.

en tout cas , ne vous inquiétez pas , ils ne sont pas tombés dans l'oreille d'un sourd .

merci et peut etre à bientot !

kenavo !

epitale · Answer

hijackthis

alainbrest · Answer

ben alors je fais qwâ ?

j'arrete MBAM et je fais un hijackthis ou j'attends qu'il s'arrete ?

epitale · Answer

fais ce que te dis jacques.gache et toptitbal,leur methode est plus performente

alainbrest · Answer

bon ok je laisse MBAM tourner et apres je fais un hijackthis et je vous poste le rapport

jacques.gache · Answer

ok mais une fois  malwarebytes terminé ne cliques pas sur supprimer la sélection  tu le fermes et puis :
.  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

alainbrest · Answer

voilà mes logs :

dans MBAM premièrement :

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2616
Windows 5.1.2600 Service Pack 3

13/08/2009 21:44:51
mbam-log-2009-08-13 (21-44-40).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 171152
Temps écoulé: 1 hour(s), 6 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe (Trojan.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\proprietaire\Application Data\drivers\downld (Worm.Bagle) -> No action taken.

Fichier(s) infecté(s):
C:\install.exe (Trojan.Agent) -> No action taken.

puis dans hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:50:08, on 13/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Documents and Settings\proprietaire\Local Settings\Application Data\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Documents and Settings\proprietaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\proprietaire\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Army browse cdrom vga] C:\Documents and Settings\All Users\Application Data\Mfcd upload army browse\Corn Debug.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\proprietaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [64coal] C:\DOCUME~1\PROPRI~1\APPLIC~1\DELETE~1	ickdeaf.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')
O4 - S-1-5-18 Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\proprietaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\proprietaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\proprietaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\binesources\WebMenuImg.htm
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

jacques.gache · Answer

bon vu le rapport de malwarebytes oui il aurait surement supprimé mais comme chiquitine 29 nous a concocté findykill autant l'utilisé donc si epitale est d'accord avec la procédure tu vas passer findykill option 1 et 2 tu posteras les rapports au fure et à mesure de leur création, tu le désinstalles  et puis tu posteras un RSIT , Merci 

1) pour findykill

Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours ! 

• Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

 Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

pour info:http://pagesperso-orange.fr/NosTools/info_bagle.html


########### [ Option 2  ( Suppression )  XP ] 



! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ...

 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html


########### [ Option 4  ( Désinstal )  XP ] 


• Double clic sur le raccourci FindyKill présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 4 " (Désinstaller) et tape sur [entrée] 



2) postes un RSIT

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

alainbrest · Answer

Je ne sais pas si j'ai gaffé ou quoi mais je n'ai pas de rapports de findykill.

par contre, je vous adresse les rapports de RSIT :

info . txt pour commencer :

info.txt logfile of random's system information tool 1.06 2009-08-14 13:21:52

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
9Giga Synchro v2.9.2-->"C:\Program Files\SFR\9Giga Synchro\unins000.exe"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
AIDA32 v3.93-->"C:\Program Files\AIDA32 - Personal System Information\unins000.exe"
AlertInfo-->"C:\Program Files\AlertInfo\unins000.exe"
Apple Mobile Device Support-->MsiExec.exe /I{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Broadcom Gigabit Integrated Controller-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{BE6890C7-31EF-478C-812E-1E2899ABFCA9} /l1036 
CDex extraction audio-->"C:\Program Files\CDex_170b2\uninstall.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
C-Major Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
Conexant D110 MDC V.92 Modem-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_8086&DEV_24x6&SUBSYS_542214F1\HXFSETUP.EXE -U -Idel5422k.inf
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
FileZilla Client 3.1.1.1-->C:\Program Files\FileZilla FTP Client\uninstall.exe
FindyKill-->C:\FindyKill\Uninstal.exe
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0C68A50B7874478D.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Documents and Settings\proprietaire\Mes documents\Téléchargements\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Image Zone 4.2-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
HP PSC & OfficeJet 4.2-->"C:\Program Files\HP\Digital Imaging\{A1062847-0846-427A-92A1-BB8251A91E91}\setup\hpzscr01.exe" -datfile hposcr04.dat
HP Software Update-->MsiExec.exe /X{457791C5-D702-4143-A7B2-2744BE9573F2}
ImgBurn-->"C:\Program Files\ImgBurn\uninstall.exe"
IncrediMail-->C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Graphics Media Accelerator Driver for Mobile-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2792 PCI\VEN_8086&DEV_2592
ISO Recorder-->MsiExec.exe /I{0F6A7971-0F11-4A79-A0E9-133D0963A570}
iTunes-->MsiExec.exe /I{99ECF41F-5CCA-42BD-B8B8-A8333E2E2944}
Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
Le Centre de Contrôle de Licences de Syncrosoft-->C:\PROGRA~1\SYNCRO~1\UNWISE.EXE C:\PROGRA~1\SYNCRO~1\INSTALL.LOG
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logitech Audio Echo Cancellation Component-->MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech IM Video Companion-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{984F10FD-11FD-4BED-8163-92DB81E6A825}\Setup.exe" -l0x40c UNINSTALL
Logitech ImageStudio-->MsiExec.exe /I{5A24DD7E-7B01-41AC-ADA8-F1776177A3BA}
Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
Logitech Video Enumerator-->MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MaxiCompte-->"C:\Program Files\MaxiCompte\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5.2)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
Musette version 2.9.9-->"C:\Program Files\Musette\unins000.exe"
MVision-->MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93}
Nero 8-->MsiExec.exe /X{8AEA4BE2-2B52-41C0-BB7D-9F2D17AF1036}
NFO viewer v 2.1-->"C:\Program Files\NFO viewer\unins000.exe"
Nvu 1.0-->"C:\Program Files\Nvu\unins000.exe"
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
PrintPratic-->C:\Program Files\Micro Application\PrintPratic\Uninstall.exe
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\LogiShrd\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe
SFR - Media Center-->C:\Program Files\SFR\Media Center\uninstall.exe
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
SuperCopier2-->"C:\Program Files\SuperCopier2\SC2Uninst.exe"
Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{BE1826A9-7EEE-492A-B3BC-DEF3DFAE37EE}\setup.exe -runfromtemp -l0x040c
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp Toolbar-->"C:\Program Files\Winamp Toolbar\uninstall.exe"
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
WinAsaph-->MsiExec.exe /I{3952B8A5-EE39-4415-BF7D-F6159AD0AD72}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinISO 5.3-->"C:\Program Files\WinISO\unins000.exe"
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: UTILISAT-76F9F9
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{1818C6A1-CA80-449E-9ACC-657C26968623} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 17551
Source Name: Tcpip
Time Written: 20090726173432.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-76F9F9
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{1818C6A1-CA80-449E-9ACC-657C26968623} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 17550
Source Name: Tcpip
Time Written: 20090726173429.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-76F9F9
Event Code: 7036
Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

Record Number: 17549
Source Name: Service Control Manager
Time Written: 20090726165517.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-76F9F9
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 17548
Source Name: Service Control Manager
Time Written: 20090726165458.000000+120
Event Type: Informations
User: UTILISAT-76F9F9\proprietaire

Computer Name: UTILISAT-76F9F9
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : en cours d'exécution.

Record Number: 17547
Source Name: Service Control Manager
Time Written: 20090726165458.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: UTILISAT-76F9F9
Event Code: 0
Message: 
Record Number: 2041
Source Name: gusvc
Time Written: 20090622215609.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-76F9F9
Event Code: 0
Message: 
Record Number: 2040
Source Name: gusvc
Time Written: 20090622215604.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-76F9F9
Event Code: 11707
Message: Product: VistaBootPRO 3.3 -- Installation completed successfully.

Record Number: 2039
Source Name: MsiInstaller
Time Written: 20090622201726.000000+120
Event Type: Informations
User: UTILISAT-76F9F9\proprietaire

Computer Name: UTILISAT-76F9F9
Event Code: 0
Message: 
Record Number: 2038
Source Name: iPod Service
Time Written: 20090622192421.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-76F9F9
Event Code: 0
Message: 
Record Number: 2037
Source Name: NMIndexingService
Time Written: 20090622192420.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0d08
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

et maintenant log . txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by proprietaire at 2009-08-14 13:20:08
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 15 GB (40%) free of 38 GB
Total RAM: 503 MB (9% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:21:31, on 14/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\proprietaire\Local Settings\Application Data\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Documents and Settings\proprietaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\proprietaire\Mes documents\Téléchargements\RSIT.exe
C:\Documents and Settings\proprietaire\Mes documents\Téléchargements\proprietaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Army browse cdrom vga] C:\Documents and Settings\All Users\Application Data\Mfcd upload army browse\Corn Debug.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\proprietaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [64coal] C:\DOCUME~1\PROPRI~1\APPLIC~1\DELETE~1	ickdeaf.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')
O4 - S-1-5-18 Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\proprietaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\proprietaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\proprietaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\binesources\WebMenuImg.htm
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

jacques.gache · Answer

vérifies dans ton disque dur C:\FindyKill.txt  et si présent poste le , et puis relance malwarebyte et fais la suppression ce coup si

alainbrest · Answer

j'ai oublié de préciser : tout ce bordel est arrivé après avoir téléchargé "divocodec" qui c'est empressé de m'installer (d'après antivir) pas moins de 41 virus dont beaucoup redondants .
entre chevaux de troie , worms , et j'en passe , pour une petite erreur , je suis servi !

alainbrest · Answer

le problème demeure !

malgré toutes mes tentatives j'ai toujours I.E.8 qui s'ouvre sans prévenir à chaque fois pour de la pub !

peut etre un anti popup ferait il l'affaire ?

jacques.gache · Answer

bon dans le message 15 je te demandais des choses et pas de nouvelles positive de ta part , la tu fais ce qui suit , MERCI
 
1) regarde dans ton disque dure C si tu n'as pas le rapport de findykill  "" C:\FindyKill.txt """ 



2) fais OTM et postes le rapport

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double-clique sur OTM.exe pour le lancer.Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

 
:processes  
explorer.exe 

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Army browse cdrom vga"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"64coal"=-

:files
c:\documents and settings\all users\application data\mfcd upload army browse\corn debug.exe
c:\program files\delete~1	ickdeaf.exe
c:\documents and settings\proprietaire\application data\inst.exe


:commands
[purity]
[emptytemp]
[start explorer]
[Reboot] 


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.




3) fais un examen complet de malwarebytes et supprimes tous ce qu'il  trouvera !!! 

MAIS FAIS LA MISE A JOUR AVANT

. Double-cliques sur l'icône de malwarebytes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. une fois la mise à jour faite rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il ne ne le fais pas de lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

alainbrest · Answer

voilà le résultat de OTM suivant vos conseils :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Army browse cdrom vga deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\64coal deleted successfully.
========== FILES ==========
c:\documents and settings\all users\application data\mfcd upload army browse\Corn Debug.exe moved successfully.
File/Folder c:\program files\delete~1	ickdeaf.exe not found.
c:\documents and settings\proprietaire\application data\inst.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 2899357 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 552603 bytes
 
User: proprietaire
->Temp folder emptied: 16847607 bytes
->Temporary Internet Files folder emptied: 6259076 bytes
->Java cache emptied: 21630769 bytes
->FireFox cache emptied: 93631846 bytes
->Google Chrome cache emptied: 43355743 bytes
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 2134506 bytes
%systemroot%\System32 .tmp files removed: 3746816 bytes
Windows Temp folder emptied: 56596755 bytes
RecycleBin emptied: 6557 bytes
 
Total Files Cleaned = 236,22 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 08142009_222633

Files moved on Reboot...

Registry entries deleted on Reboot...

quant à findykill.txt , niet ! , aucune trace !

jacques.gache · Answer

as tu passé malwarebytes j'ai pas vu le rapport !!!

alainbrest · Answer

j'ai fait un scan complet avec MBAM et j'ai supprimé les deux ou trois erreurs qu'il avait remarquées.

c'est sans doute pour ça que tu n'a pas vu de post de MBAM.

jacques.gache · Answer

ok , mais il faudrait mettre le raopport de malwarebytes pour voir ce qu'il a trouvé et ou de façon à savoir si il faut passer un autre outil ou pas pour finaliser le nettoyage , bon perso je vais pas être dispos je par demain pour 15 jour je communique ton sujet à gen-hackman donc si il passe tu suis ses consigne , Merci

gen-hackman · Answer

ok bonjour 

j attends le rapport attendu :)

alainbrest · Answer

voilà le dernier rapport de MBAM,

entretemps j'ai installé nero 9.4.13.2

j'espère que j'ai pas gaffé mais je crois que si.

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2623
Windows 5.1.2600 Service Pack 3

15/08/2009 22:32:59
mbam-log-2009-08-15 (22-32-47).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 165327
Temps écoulé: 1 hour(s), 6 minute(s), 13 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
C:\documents and settings\proprietaire\local settings\application data\cldkzpgn.exe (Adware.Navipromo.H) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cldkzpgn (Adware.Navipromo.H) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\proprietaire\Local Settings\Application Data\cldkzpgn_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\proprietaire\Local Settings\Application Data\cldkzpgn_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\proprietaire\Local Settings\Application Data\cldkzpgn.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\proprietaire\Local Settings\Application Data\cldkzpgn.exe (Adware.Navipromo.H) -> No action taken.

gen-hackman · Answer

Télécharge Navilog1 depuis-ce lien

&#9654 Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
&#9654 Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.

&#9654 Au menu principal, Fais le choix 1 >>  Recherche / suppression automatique 

Patiente jusqu'au message :
*** Analyse Termine le ..... *** 

>>>>> Le fix peut durer une dizaine de minutes ;)

&#9654 Appuie sur une touche le bloc note va s'ouvrir.

&#9654 Copie-colle le rapport ici.

alainbrest · Answer

voilà le rapport de navilog :


Fix Navipromo version 4.0.1 commencé le 16/08/2009  8:50:44,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.73GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06
USER : proprietaire ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:37 Go (Free:11 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - FAT32 - Total:465 Go (Free:435 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\prefetch\cldkzpgn*.pf supprimé !
C:\Documents and Settings\proprietaire\locals~1\applic~1\cldkzpgn.exe supprimé !
C:\Documents and Settings\proprietaire\locals~1\applic~1\cldkzpgn.dat supprimé !
C:\Documents and Settings\proprietaire\locals~1\applic~1\cldkzpgn_nav.dat supprimé !
C:\Documents and Settings\proprietaire\locals~1\applic~1\cldkzpgn_navps.dat supprimé !

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\proprietaire\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok





*** Scan terminé 16/08/2009  9:03:57,04 ***

gen-hackman · Answer

tu peux desinstaller Navilog 


&#9654 télécharge LOP S&D sur ton Bureau.

&#9654 Double-clique dessus pour lancer l'installation
&#9654 Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
&#9654 Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
&#9654 Patiente jusqu'à la fin du scan

&#9654 Poste le rapport généré (C:\lopR.txt)

alainbrest · Answer

voici le rapport de lop s&d :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.73GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06
   USER : proprietaire ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:37 Go (Free:12 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - FAT32 - Total:465 Go (Free:435 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 16/08/2009|12:33 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [27/05/2009|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [09/04/2009|10:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [18/04/2009|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [17/04/2009|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [17/04/2009|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL OCP
   [27/05/2009|13:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [28/05/2009|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [30/04/2009|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [09/08/2009|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [14/08/2009|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [06/05/2009|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
   [03/12/2007|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [09/04/2009|14:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [07/05/2009|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [08/04/2009|18:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
   [08/04/2009|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
   [13/08/2009|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [14/08/2009|22:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mfcd upload army browse
   [09/04/2009|16:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [15/08/2009|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [30/11/2007|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Novatel Wireless
   [06/08/2009|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SFR
   [16/10/2008|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [17/04/2009|17:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [09/04/2009|15:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winamp Toolbar
   [08/04/2009|20:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/04/2009|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [10/04/2009|13:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [30/11/2007|12:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [08/05/2009|11:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [20/04/2009|16:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [30/11/2007|12:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [13/04/2009|14:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
   [07/05/2009|12:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\AlertInfo
   [28/05/2009|16:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Anvil Studio
   [28/05/2009|10:51] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
   [09/08/2009|14:46] C:\DOCUME~1\PROPRI~1\APPLIC~1\AVS4YOU
   [15/08/2009|21:19] C:\DOCUME~1\PROPRI~1\APPLIC~1\Azureus
   [06/05/2009|22:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\Babylon
   [10/08/2009|19:41] C:\DOCUME~1\PROPRI~1\APPLIC~1\deleteaimaudio
   [26/05/2009|18:38] C:\DOCUME~1\PROPRI~1\APPLIC~1\dvdcss
   [20/04/2009|15:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\eMule
   [14/08/2009|12:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\FileZilla
   [09/04/2009|13:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\FotoWire
   [09/04/2009|15:52] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
   [27/05/2009|13:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
   [30/11/2007|12:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [10/04/2009|11:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\ImgBurn
   [08/04/2009|18:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
   [13/08/2009|19:56] C:\DOCUME~1\PROPRI~1\APPLIC~1\Malwarebytes
   [09/04/2009|19:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\Media Player Classic
   [28/05/2009|16:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [14/08/2009|17:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
   [09/08/2009|20:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEG Streamclip
   [15/08/2009|16:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Nero
   [26/05/2009|13:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\NetMedia Providers
   [22/05/2009|12:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\Nvu
   [14/04/2009|16:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\OpenOffice.org
   [26/05/2009|13:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\Publish Providers
   [09/04/2009|14:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
   [26/05/2009|13:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sony
   [26/05/2009|15:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\Steinberg
   [03/12/2007|13:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
   [16/10/2008|16:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\Symantec
   [10/07/2009|15:56] C:\DOCUME~1\PROPRI~1\APPLIC~1\uTorrent
   [15/08/2009|15:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\vlc
   [09/08/2009|14:36] C:\DOCUME~1\PROPRI~1\APPLIC~1\Vso
   [14/08/2009|17:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Winamp
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [16/08/2009 12:22][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-790525478-879983540-725345543-1003UA.job
   [16/08/2009 10:22][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-790525478-879983540-725345543-1003Core.job
   [11/08/2009 18:01][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [16/08/2009 12:28][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{4AC81483-F8D7-46F5-9BCF-2E801609ECF5}.job
   [16/08/2009 09:01][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/04/2009|10:55] C:\Program Files\Adobe
   [07/05/2009|10:48] C:\Program Files\Ahead
   [02/07/2009|20:41] C:\Program Files\AIDA32 - Personal System Information
   [07/05/2009|12:16] C:\Program Files\AlertInfo
   [20/04/2009|22:31] C:\Program Files\Alex Feinman
   [27/05/2009|13:51] C:\Program Files\Apple Software Update
   [14/08/2009|16:28] C:\Program Files\AskBarDis
   [30/04/2009|11:15] C:\Program Files\Avira
   [09/08/2009|14:50] C:\Program Files\AVS4YOU
   [01/08/2009|16:14] C:\Program Files\Bible
   [27/05/2009|13:52] C:\Program Files\Bonjour
   [30/11/2007|13:12] C:\Program Files\Broadcom
   [08/04/2009|19:35] C:\Program Files\CDex_170b2
   [03/08/2009|11:43] C:\Program Files\Common Files
   [30/11/2007|12:06] C:\Program Files\ComPlus Applications
   [30/11/2007|13:07] C:\Program Files\CONEXANT
   [03/12/2007|13:46] C:\Program Files\CyberLink
   [10/08/2009|19:41] C:\Program Files\deleteaimaudio
   [09/04/2009|13:13] C:\Program Files\directx
   [20/04/2009|15:30] C:\Program Files\eMule
   [09/08/2009|14:44] C:\Program Files\Fichiers communs
   [14/08/2009|00:18] C:\Program Files\FileZilla FTP Client
   [09/04/2009|14:31] C:\Program Files\Google
   [07/05/2009|21:45] C:\Program Files\Hewlett-Packard
   [07/05/2009|21:45] C:\Program Files\HP
   [25/03/2009|18:44] C:\Program Files\ImgBurn
   [08/04/2009|18:50] C:\Program Files\IncrediMail
   [09/04/2009|13:10] C:\Program Files\InstallShield Installation Information
   [22/12/2008|14:57] C:\Program Files\Intel
   [29/07/2009|19:49] C:\Program Files\Internet Explorer
   [21/07/2009|18:55] C:\Program Files\iPod
   [14/08/2009|16:30] C:\Program Files\iTunes
   [05/08/2009|17:09] C:\Program Files\Java
   [16/05/2009|14:36] C:\Program Files\JRE
   [18/04/2009|19:21] C:\Program Files\Logitech
   [13/08/2009|19:56] C:\Program Files\Malwarebytes' Anti-Malware
   [11/04/2009|15:14] C:\Program Files\MaxiCompte
   [13/04/2009|13:35] C:\Program Files\Messenger
   [10/08/2009|15:51] C:\Program Files\MICRO APPLICATION
   [09/04/2009|16:15] C:\Program Files\Microsoft
   [10/04/2009|13:57] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [30/11/2007|12:11] C:\Program Files\microsoft frontpage
   [01/08/2009|10:34] C:\Program Files\Microsoft Silverlight
   [13/04/2009|13:23] C:\Program Files\Movie Maker
   [16/08/2009|12:31] C:\Program Files\Mozilla Firefox
   [09/04/2009|13:42] C:\Program Files\MSBuild
   [24/05/2009|22:41] C:\Program Files\MSN
   [30/11/2007|12:06] C:\Program Files\MSN Gaming Zone
   [09/04/2009|13:18] C:\Program Files\MSXML 4.0
   [10/04/2009|13:57] C:\Program Files\MSXML 6.0
   [07/08/2009|16:28] C:\Program Files\Musette
   [16/08/2009|09:04] C:\Program Files\Navilog1
   [28/07/2009|08:51] C:\Program Files\NeoSmart Technologies
   [15/08/2009|16:46] C:\Program Files\Nero
   [13/04/2009|13:17] C:\Program Files\NetMeeting
   [07/05/2009|19:34] C:\Program Files\NFO viewer
   [22/05/2009|12:39] C:\Program Files\Nvu
   [30/11/2007|12:06] C:\Program Files\Online Services
   [14/03/2009|15:59] C:\Program Files\OpenOffice.org 2.2
   [16/05/2009|14:36] C:\Program Files\OpenOffice.org 3
   [13/08/2009|17:05] C:\Program Files\Outlook Express
   [18/06/2009|11:03] C:\Program Files\PROnetworks
   [02/06/2009|18:17] C:\Program Files\QuickTime
   [09/04/2009|13:10] C:\Program Files\Real
   [09/04/2009|13:38] C:\Program Files\Reference Assemblies
   [30/11/2007|12:09] C:\Program Files\Services en ligne
   [06/08/2009|18:21] C:\Program Files\SFR
   [30/11/2007|13:13] C:\Program Files\SigmaTel
   [26/05/2009|13:08] C:\Program Files\Sony Setup
   [27/05/2009|13:02] C:\Program Files\Steinberg
   [14/03/2009|16:04] C:\Program Files\SuperCopier2
   [26/05/2009|15:42] C:\Program Files\Syncrosoft
   [30/11/2007|12:24] C:\Program Files\Uninstall Information
   [08/04/2009|19:29] C:\Program Files\VideoLAN
   [17/04/2009|17:00] C:\Program Files\Viewpoint
   [09/08/2009|14:37] C:\Program Files\VSO
   [14/08/2009|16:28] C:\Program Files\Vuze
   [25/07/2009|09:20] C:\Program Files\Winamp
   [25/07/2009|09:20] C:\Program Files\Winamp Toolbar
   [05/07/2009|17:45] C:\Program Files\WinAsaph
   [09/04/2009|16:15] C:\Program Files\Windows Live
   [14/04/2009|18:53] C:\Program Files\Windows Live Safety Center
   [09/04/2009|16:15] C:\Program Files\Windows Live SkyDrive
   [09/04/2009|13:09] C:\Program Files\Windows Media Components
   [05/06/2009|19:43] C:\Program Files\Windows Media Connect 2
   [05/06/2009|19:47] C:\Program Files\Windows Media Player
   [13/04/2009|13:17] C:\Program Files\Windows NT
   [15/08/2009|16:48] C:\Program Files\Windows Sidebar
   [30/11/2007|12:09] C:\Program Files\WindowsUpdate
   [20/04/2009|22:32] C:\Program Files\WinISO
   [20/04/2009|16:30] C:\Program Files\WinRAR
   [20/04/2009|16:33] C:\Program Files\WinZip
   [30/11/2007|12:11] C:\Program Files\xerox
   [10/04/2009|13:46] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [09/04/2009|10:55] C:\Program Files\Fichiers communs\Adobe
   [21/07/2009|18:55] C:\Program Files\Fichiers communs\Apple
   [09/08/2009|14:50] C:\Program Files\Fichiers communs\AVSMedia
   [09/04/2009|13:10] C:\Program Files\Fichiers communs\FotoWire
   [08/04/2009|20:32] C:\Program Files\Fichiers communs\Hewlett-Packard
   [07/05/2009|21:47] C:\Program Files\Fichiers communs\HP
   [03/12/2007|13:46] C:\Program Files\Fichiers communs\InstallShield
   [03/12/2007|13:43] C:\Program Files\Fichiers communs\Java
   [18/04/2009|19:21] C:\Program Files\Fichiers communs\logishrd
   [09/04/2009|13:12] C:\Program Files\Fichiers communs\Logitech
   [10/04/2009|13:46] C:\Program Files\Fichiers communs\Microsoft Shared
   [30/11/2007|12:08] C:\Program Files\Fichiers communs\MSSoap
   [15/08/2009|16:49] C:\Program Files\Fichiers communs\Nero
   [09/04/2009|17:54] C:\Program Files\Fichiers communs\NSV
   [30/11/2007|12:57] C:\Program Files\Fichiers communs\ODBC
   [08/08/2009|20:07] C:\Program Files\Fichiers communs\Real
   [30/11/2007|12:08] C:\Program Files\Fichiers communs\Services
   [30/11/2007|12:57] C:\Program Files\Fichiers communs\SpeechEngines
   [13/04/2009|13:17] C:\Program Files\Fichiers communs\System
   [09/04/2009|16:11] C:\Program Files\Fichiers communs\Windows Live
   [08/08/2009|20:07] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 61 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   C:\DOCUME~1\PROPRI~1\APPLIC~1\DELETE~1
   C:\DOCUME~1\PROPRI~1\APPLIC~1\DELETE~1\ercildwz.exe
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mfcd upload army browse
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mfcd upload army browse\Corn Debug.dat
   C:\DOCUME~1\PROPRI~1\Cookies\proprietaire@advertstream[1].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\blahliesbait]
   "DisplayName"="CiD Help"
   "UninstallString"="C:\DOCUME~1\PROPRI~1\APPLIC~1\DELETE~1\tickdeaf.exe -uninstall"

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-16 12:34:24
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Vso Convertxtodvd v3.2.1.55B Multilenguaje 15.3M Keygen
   C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Vso Convertxtodvd v3.2.1.55B Multilenguaje 15.3M Keygen.rar
   C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Quick Time Pro 7.0 (With Key Generator)\Quicktime Pro 7.0+Keygen
   C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Quick Time Pro 7.0 (With Key Generator)\Quicktime Pro 7.0+Keygen\Quicktime Keygen.exe
   C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Quick Time Pro 7.0 (With Key Generator)\Quicktime Pro 7.0+Keygen\Quicktime Pro V 7.0-Full.exe
   C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Vso Convertxtodvd v3.2.1.55B Multilenguaje 15.3M Keygen\brd.nfo
   C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Vso Convertxtodvd v3.2.1.55B Multilenguaje 15.3M Keygen\file_id.diz
   C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Vso Convertxtodvd v3.2.1.55B Multilenguaje 15.3M Keygen\Keygen.exe
   C:\DOCUME~1\PROPRI~1\Recent\Cubase SX3 Serial & Crack.lnk
   C:\DOCUME~1\PROPRI~1\Recent\Keygen + Plugin.lnk
   C:\DOCUME~1\PROPRI~1\Recent\serial Nero 9 9.0.9.4c keygen.lnk


   [F:10][D:2]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
   [F:74][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
   [F:1130][D:4]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 16/08/2009|12:35 - Option : [1]

   --------------------\  Fin du rapport a 12:35:40

gen-hackman · Answer

C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Vso Convertxtodvd v3.2.1.55B Multilenguaje 15.3M Keygen
C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Vso Convertxtodvd v3.2.1.55B Multilenguaje 15.3M Keygen.rar
C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Quick Time Pro 7.0 (With Key Generator)\Quicktime Pro 7.0+Keygen
C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Quick Time Pro 7.0 (With Key Generator)\Quicktime Pro 7.0+Keygen\Quicktime Keygen.exe
C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Quick Time Pro 7.0 (With Key Generator)\Quicktime Pro 7.0+Keygen\Quicktime Pro V 7.0-Full.exe
C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Vso Convertxtodvd v3.2.1.55B Multilenguaje 15.3M Keygen\brd.nfo
C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Vso Convertxtodvd v3.2.1.55B Multilenguaje 15.3M Keygen\file_id.diz
C:\DOCUME~1\PROPRI~1\Mes documents\eMule Downloads\Incoming\Vso Convertxtodvd v3.2.1.55B Multilenguaje 15.3M Keygen\Keygen.exe
C:\DOCUME~1\PROPRI~1\Recent\Cubase SX3 Serial & Crack.lnk
C:\DOCUME~1\PROPRI~1\Recent\Keygen + Plugin.lnk
C:\DOCUME~1\PROPRI~1\Recent\serial Nero 9 9.0.9.4c keygen.lnk 

supprime ceci source d'infection puis :

&#9654 double-clique sur le raccourci Lop S&D présent sur ton Bureau

&#9654 Séléctionne la langue souhaitée , puis choisis l'option "Suppression + Hosts"
&#9654 Patiente jusqu'à la fin du scan
&#9654 Poste le rapport généré (C:\lopR.txt)

alainbrest · Answer

voilà le rapport de lop s&d après le travail que vous m'avez demandé de lui faire accomplir :

en noir,italique et souligné , les fichiers et dossiers  que je n'ai pas trouvés ...


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.73GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06
   USER : proprietaire ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:37 Go (Free:12 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - FAT32 - Total:465 Go (Free:435 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 16/08/2009|13:06 )

 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [27/05/2009|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [09/04/2009|10:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [18/04/2009|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [17/04/2009|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [17/04/2009|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL OCP
   [27/05/2009|13:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [28/05/2009|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [30/04/2009|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [09/08/2009|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [14/08/2009|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [06/05/2009|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
   [03/12/2007|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [09/04/2009|14:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [07/05/2009|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [08/04/2009|18:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
   [08/04/2009|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
   [13/08/2009|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [09/04/2009|16:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [15/08/2009|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [30/11/2007|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Novatel Wireless
   [06/08/2009|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SFR
   [16/10/2008|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [09/04/2009|15:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winamp Toolbar
   [08/04/2009|20:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/04/2009|13:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [10/04/2009|13:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [30/11/2007|12:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [08/05/2009|11:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [20/04/2009|16:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [30/11/2007|12:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [13/04/2009|14:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
   [07/05/2009|12:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\AlertInfo
   [28/05/2009|16:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Anvil Studio
   [28/05/2009|10:51] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
   [09/08/2009|14:46] C:\DOCUME~1\PROPRI~1\APPLIC~1\AVS4YOU
   [15/08/2009|21:19] C:\DOCUME~1\PROPRI~1\APPLIC~1\Azureus
   [06/05/2009|22:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\Babylon
   [26/05/2009|18:38] C:\DOCUME~1\PROPRI~1\APPLIC~1\dvdcss
   [20/04/2009|15:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\eMule
   [14/08/2009|12:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\FileZilla
   [09/04/2009|13:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\FotoWire
   [09/04/2009|15:52] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
   [27/05/2009|13:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
   [30/11/2007|12:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [10/04/2009|11:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\ImgBurn
   [08/04/2009|18:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
   [13/08/2009|19:56] C:\DOCUME~1\PROPRI~1\APPLIC~1\Malwarebytes
   [09/04/2009|19:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\Media Player Classic
   [28/05/2009|16:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [14/08/2009|17:20] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
   [09/08/2009|20:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEG Streamclip
   [15/08/2009|16:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Nero
   [26/05/2009|13:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\NetMedia Providers
   [22/05/2009|12:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\Nvu
   [14/04/2009|16:28] C:\DOCUME~1\PROPRI~1\APPLIC~1\OpenOffice.org
   [26/05/2009|13:10] C:\DOCUME~1\PROPRI~1\APPLIC~1\Publish Providers
   [09/04/2009|14:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
   [26/05/2009|13:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sony
   [26/05/2009|15:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\Steinberg
   [03/12/2007|13:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
   [16/10/2008|16:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\Symantec
   [10/07/2009|15:56] C:\DOCUME~1\PROPRI~1\APPLIC~1\uTorrent
   [15/08/2009|15:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\vlc
   [09/08/2009|14:36] C:\DOCUME~1\PROPRI~1\APPLIC~1\Vso
   [14/08/2009|17:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Winamp
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [16/08/2009 12:22][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-790525478-879983540-725345543-1003UA.job
   [16/08/2009 10:22][--a------] C:\WINDOWS	asks\GoogleUpdateTaskUserS-1-5-21-790525478-879983540-725345543-1003Core.job
   [11/08/2009 18:01][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [16/08/2009 12:58][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{4AC81483-F8D7-46F5-9BCF-2E801609ECF5}.job
   [16/08/2009 09:01][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/04/2009|10:55] C:\Program Files\Adobe
   [07/05/2009|10:48] C:\Program Files\Ahead
   [02/07/2009|20:41] C:\Program Files\AIDA32 - Personal System Information
   [07/05/2009|12:16] C:\Program Files\AlertInfo
   [20/04/2009|22:31] C:\Program Files\Alex Feinman
   [27/05/2009|13:51] C:\Program Files\Apple Software Update
   [14/08/2009|16:28] C:\Program Files\AskBarDis
   [30/04/2009|11:15] C:\Program Files\Avira
   [09/08/2009|14:50] C:\Program Files\AVS4YOU
   [01/08/2009|16:14] C:\Program Files\Bible
   [27/05/2009|13:52] C:\Program Files\Bonjour
   [30/11/2007|13:12] C:\Program Files\Broadcom
   [08/04/2009|19:35] C:\Program Files\CDex_170b2
   [03/08/2009|11:43] C:\Program Files\Common Files
   [30/11/2007|12:06] C:\Program Files\ComPlus Applications
   [30/11/2007|13:07] C:\Program Files\CONEXANT
   [03/12/2007|13:46] C:\Program Files\CyberLink
   [09/04/2009|13:13] C:\Program Files\directx
   [20/04/2009|15:30] C:\Program Files\eMule
   [09/08/2009|14:44] C:\Program Files\Fichiers communs
   [14/08/2009|00:18] C:\Program Files\FileZilla FTP Client
   [09/04/2009|14:31] C:\Program Files\Google
   [07/05/2009|21:45] C:\Program Files\Hewlett-Packard
   [07/05/2009|21:45] C:\Program Files\HP
   [25/03/2009|18:44] C:\Program Files\ImgBurn
   [08/04/2009|18:50] C:\Program Files\IncrediMail
   [09/04/2009|13:10] C:\Program Files\InstallShield Installation Information
   [22/12/2008|14:57] C:\Program Files\Intel
   [29/07/2009|19:49] C:\Program Files\Internet Explorer
   [21/07/2009|18:55] C:\Program Files\iPod
   [14/08/2009|16:30] C:\Program Files\iTunes
   [05/08/2009|17:09] C:\Program Files\Java
   [16/05/2009|14:36] C:\Program Files\JRE
   [18/04/2009|19:21] C:\Program Files\Logitech
   [13/08/2009|19:56] C:\Program Files\Malwarebytes' Anti-Malware
   [11/04/2009|15:14] C:\Program Files\MaxiCompte
   [13/04/2009|13:35] C:\Program Files\Messenger
   [10/08/2009|15:51] C:\Program Files\MICRO APPLICATION
   [09/04/2009|16:15] C:\Program Files\Microsoft
   [10/04/2009|13:57] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [30/11/2007|12:11] C:\Program Files\microsoft frontpage
   [01/08/2009|10:34] C:\Program Files\Microsoft Silverlight
   [13/04/2009|13:23] C:\Program Files\Movie Maker
   [16/08/2009|13:02] C:\Program Files\Mozilla Firefox
   [09/04/2009|13:42] C:\Program Files\MSBuild
   [24/05/2009|22:41] C:\Program Files\MSN
   [30/11/2007|12:06] C:\Program Files\MSN Gaming Zone
   [09/04/2009|13:18] C:\Program Files\MSXML 4.0
   [10/04/2009|13:57] C:\Program Files\MSXML 6.0
   [07/08/2009|16:28] C:\Program Files\Musette
   [16/08/2009|09:04] C:\Program Files\Navilog1
   [28/07/2009|08:51] C:\Program Files\NeoSmart Technologies
   [15/08/2009|16:46] C:\Program Files\Nero
   [13/04/2009|13:17] C:\Program Files\NetMeeting
   [07/05/2009|19:34] C:\Program Files\NFO viewer
   [22/05/2009|12:39] C:\Program Files\Nvu
   [30/11/2007|12:06] C:\Program Files\Online Services
   [14/03/2009|15:59] C:\Program Files\OpenOffice.org 2.2
   [16/05/2009|14:36] C:\Program Files\OpenOffice.org 3
   [13/08/2009|17:05] C:\Program Files\Outlook Express
   [18/06/2009|11:03] C:\Program Files\PROnetworks
   [02/06/2009|18:17] C:\Program Files\QuickTime
   [09/04/2009|13:10] C:\Program Files\Real
   [09/04/2009|13:38] C:\Program Files\Reference Assemblies
   [30/11/2007|12:09] C:\Program Files\Services en ligne
   [06/08/2009|18:21] C:\Program Files\SFR
   [30/11/2007|13:13] C:\Program Files\SigmaTel
   [26/05/2009|13:08] C:\Program Files\Sony Setup
   [27/05/2009|13:02] C:\Program Files\Steinberg
   [14/03/2009|16:04] C:\Program Files\SuperCopier2
   [26/05/2009|15:42] C:\Program Files\Syncrosoft
   [30/11/2007|12:24] C:\Program Files\Uninstall Information
   [08/04/2009|19:29] C:\Program Files\VideoLAN
   [09/08/2009|14:37] C:\Program Files\VSO
   [14/08/2009|16:28] C:\Program Files\Vuze
   [25/07/2009|09:20] C:\Program Files\Winamp
   [25/07/2009|09:20] C:\Program Files\Winamp Toolbar
   [05/07/2009|17:45] C:\Program Files\WinAsaph
   [09/04/2009|16:15] C:\Program Files\Windows Live
   [14/04/2009|18:53] C:\Program Files\Windows Live Safety Center
   [09/04/2009|16:15] C:\Program Files\Windows Live SkyDrive
   [09/04/2009|13:09] C:\Program Files\Windows Media Components
   [05/06/2009|19:43] C:\Program Files\Windows Media Connect 2
   [05/06/2009|19:47] C:\Program Files\Windows Media Player
   [13/04/2009|13:17] C:\Program Files\Windows NT
   [15/08/2009|16:48] C:\Program Files\Windows Sidebar
   [30/11/2007|12:09] C:\Program Files\WindowsUpdate
   [20/04/2009|22:32] C:\Program Files\WinISO
   [20/04/2009|16:30] C:\Program Files\WinRAR
   [20/04/2009|16:33] C:\Program Files\WinZip
   [30/11/2007|12:11] C:\Program Files\xerox
   [10/04/2009|13:46] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [09/04/2009|10:55] C:\Program Files\Fichiers communs\Adobe
   [21/07/2009|18:55] C:\Program Files\Fichiers communs\Apple
   [09/08/2009|14:50] C:\Program Files\Fichiers communs\AVSMedia
   [09/04/2009|13:10] C:\Program Files\Fichiers communs\FotoWire
   [08/04/2009|20:32] C:\Program Files\Fichiers communs\Hewlett-Packard
   [07/05/2009|21:47] C:\Program Files\Fichiers communs\HP
   [03/12/2007|13:46] C:\Program Files\Fichiers communs\InstallShield
   [03/12/2007|13:43] C:\Program Files\Fichiers communs\Java
   [18/04/2009|19:21] C:\Program Files\Fichiers communs\logishrd
   [09/04/2009|13:12] C:\Program Files\Fichiers communs\Logitech
   [10/04/2009|13:46] C:\Program Files\Fichiers communs\Microsoft Shared
   [30/11/2007|12:08] C:\Program Files\Fichiers communs\MSSoap
   [15/08/2009|16:49] C:\Program Files\Fichiers communs\Nero
   [09/04/2009|17:54] C:\Program Files\Fichiers communs\NSV
   [30/11/2007|12:57] C:\Program Files\Fichiers communs\ODBC
   [08/08/2009|20:07] C:\Program Files\Fichiers communs\Real
   [30/11/2007|12:08] C:\Program Files\Fichiers communs\Services
   [30/11/2007|12:57] C:\Program Files\Fichiers communs\SpeechEngines
   [13/04/2009|13:17] C:\Program Files\Fichiers communs\System
   [09/04/2009|16:11] C:\Program Files\Fichiers communs\Windows Live
   [08/08/2009|20:07] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 60 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-16 13:08:27
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PROPRI~1\Recent\Cubase SX3 Serial & Crack.lnk
   C:\DOCUME~1\PROPRI~1\Recent\Keygen + Plugin.lnk
   C:\DOCUME~1\PROPRI~1\Recent\serial Nero 9 9.0.9.4c keygen.lnk


   [F:15][D:2]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
   [F:73][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
   [F:1154][D:4]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 16/08/2009|12:35 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 16/08/2009|12:59 - Option : [2]
   3 - "C:\Lop SD\LopR_3.txt" - 16/08/2009|13:09 - Option : [2]

   --------------------\  Fin du rapport a 13:09:25

gen-hackman · Answer

bien ce sont les liens dans tes documents recents

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

alainbrest · Answer

voilà les logs :

http://www.cijoint.fr/cjlink.php?file=cj200908/cijcHqkKqy.txt

http://www.cijoint.fr/cjlink.php?file=cj200908/cijGp2BKGE.txt

j'espère que j'ai pas fait d'erreur

gen-hackman · Answer

&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

alainbrest · Answer

voilà le log de "ad remover"

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:26:44, 16/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: UTILISAT-76F9F9 | Utilisateur actuel: proprietaire
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité 
Administrateur: proprietaire 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
.
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest.dev 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf.bak 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome\ajtoolbar.jar 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.gif 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.src 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat.bak 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\contents.rdf 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\snipit.js 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\manifest.mf 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.rsa 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.sf 
C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\ofj9e8qz.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} 
C:\Program Files\AskBarDis\bar 
C:\Program Files\AskBarDis\unins000.dat 
C:\Program Files\AskBarDis\unins000.exe 
C:\Program Files\AskBarDis\bar\bin 
C:\Program Files\AskBarDis\bar\Cache 
C:\Program Files\AskBarDis\bar\History 
C:\Program Files\AskBarDis\bar\Settings 
C:\Program Files\AskBarDis\bar\bin\askBar.dll 
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll 
C:\Program Files\AskBarDis\bar\bin\AskService.exe 
C:\Program Files\AskBarDis\bar\bin\AskSplash.exe 
C:\Program Files\AskBarDis\bar\bin\AskTBApp.exe 
C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe 
C:\Program Files\AskBarDis\bar\bin\psvince.dll 
C:\Program Files\AskBarDis\bar\Cache\files.ini 
C:\Program Files\AskBarDis\bar\History\search 
C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico 
C:\Program Files\AskBarDis\bar\Settings\config.dat 
C:\Program Files\AskBarDis\bar\Settings\config.dat.bak 
C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm 
C:\Program Files\AskBarDis 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5.2 *

 Nom du profil: ofj9e8qz.default (proprietaire)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Chercher Malin"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Chercher Malin"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/ig?hl=fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2"); 
.
. 

* Internet Explorer Version 8.0.6001.18702 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm
   bkup_Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Documents and Settings\proprietaire\Mes documents\Downloads\CIT207355-HPCOM-PATCH-v8.exe 
C:\Documents and Settings\proprietaire\Mes documents\eMule Downloads\Incoming\[App - ENG] - Acronis True Image Home 2009 v12.0 build 9615 + Serial [Test OK].rar 
C:\Documents and Settings\proprietaire\Mes documents\eMule Downloads\Incoming\Gvox.Encore.32.v4.5.5.full.withserial.zip 
C:\Documents and Settings\proprietaire\Mes documents\eMule Downloads\Incoming\QUICK TIME PRO 7.0.2a63 + serial.rar 
C:\Documents and Settings\proprietaire\Mes documents\eMule Downloads\Incoming\QUICK TIME PRO 7.0.2a63 + serial\QUICK TIME PRO 7.0.2a63 + serial\QuickTimeInstaller.exe 
C:\Documents and Settings\proprietaire\Mes documents\eMule Downloads\Incoming\[App - ENG] - Acronis True Image Home 2009 v12.0 build 9615 + Serial [Test OK]\Acronis True Image Home 2009 build 9615 + Serial\TrueImage2009_d_en.exe 
C:\Documents and Settings\proprietaire\Mes documents\UTILITAIRES DANIEL\Acronis True Image Home 2009 build 9615 + Serial\TrueImage2009_d_en.exe 
.
===================================
.
7209 Octet(s) - C:\Ad-Report-CLEAN.log 
.
18 Fichier(s) - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
17 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
10 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 14:56:32 | 16/08/2009
.
============== E.O.F ==============
.

gen-hackman · Answer

ttu n'attends meme pas la fin de la desinfection pour retelecharger des cracks......

et tu n arretes pas de t'infecter......

bon surf

alainbrest · Answer

excuse moi mais je suis un bleu en informatique .

peux tu me donner des conseils sur ce qu'il faut faire de préférence et ce qu'il faut a tout prix éviter ?

merci

alainbrest · Answer

bon ben, je te fais mes plus plates excuses.

tu m'en veux pas trop j'espère ...

je savais pas que c'etait si compliqué de désinfecter un pc.

et je savais pas non plus que c'était si facile d'infecter un ordinateur.

je pensais qu'avec un antivirus , on était couvert pour de bon ...

quoique l'on fasse 

merci quand meme :-)

Fenetres de publicité et popups

36 réponses

Discussions similaires

Newsletters