Problèmes favoris, fenêtres, alertes virus [Résolu]

Bonsoir, an aucun cas ne jeter son ordinateur pour ce petit probleme, qui se regle.

télécharge et installe le logiciel HijackThis
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
tuto pour l’utiliser
regarde ici c'est parfaitement expliqué en images
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
post le rapport ici

Merci liquec1 pour ta réponse. J'ai téléchargé 159hijackthis, enfin je crois, mais maintenant je ne sais pas quoi faire avec. Est-ce que c'est gratuit ? Et je fais quoi, je comprend pas l'anglais. Merci

tu sui le tuto que je t'es mis et tu clique sur générer un rapport, et tu fais comme expliquer et tu colle le rapport sur le forum ici

j'ai une liste mais je peux pas copier coller. je dois choisir Save log ?

tu as suivi le tuto en choisissant la premiere option.
ca touvre un rapport et la tu fais clique droit selectionner tout copier et ici coller
sinon tu fais save log et tu reouvre le rapport et idem tu le copie ici

Merci beaucoup !
Voici la liste :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:57:52, on 29/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\rnamfler\naofsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\rnamfler\naomf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
c:\program files\rnamfler\radprcmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\WINDOWS\system32\lxcgcoms.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.passport.net/uilogin.srf?lc=1036&id=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr-ch\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr-ch\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Alaunch] C:\Windows\alaunch.exe
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [bin title hole dead] C:\Documents and Settings\All Users\Application Data\PILESTYLEBINTITLE\ProxyBeep.exe
O4 - HKLM\..\Run: [explorer] C:\WINDOWS\system32\explori.exe
O4 - HKLM\..\Run: [qdlbijikt] c:\windows\system32\qdlbijikt.exe qdlbijikt
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [TQ566808] "D:\Setup.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [wrna3ls] C:\Program Files\rnamfler\naomf.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://rachelhauser.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

fais ca et post le rapport stp
télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

lance genproc.bat et mes le rapport qui t'aura ouvert sur ce forum, fais ensuite exactement tous ce qu'il te demande
tuto
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

voilà, j'ai fait long, est-ce que c'est ça ?
Rapport GenProc 0.72 [1] effectué le 29/10/2007 à 22:16:53,89 - SystemRoot = C:\WINDOWS

# Etape 1/ Télécharge :

- CCleaner http://www.ccleaner.com/download/builds/downloading-basic
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- lopxpMH2 http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip sur ton bureau.
Dézippe-le (clic droit -> "Extraire ici") et double clique sur le fichier lopxpMH.bat.

Dans ta prochaine réponse, poste :
- le contenu du rapport qui va s'ouvrir ;
- un nouveau rapport GenProc.

oui
tu réalise exactement ce qu'il te demande

voici déja le 1er rapport :

Rapport lopxpMH2 version 2.0 fait à 22:47:54,87 le 29/10/2007
C:\Documents and Settings\Rachel\Bureau\lopxpMH2\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\Default User\Application Data

10/01/2005 19:48 <REP> .
10/01/2005 19:48 <REP> ..
22/01/2003 21:20 <REP> Identities
10/01/2005 19:48 <REP> Microsoft
22/01/2003 21:20 <REP> Sun
22/01/2003 21:20 <REP> Symantec
10/01/2005 19:48 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

10/01/2005 19:48 <REP> .
10/01/2005 19:48 <REP> ..
22/01/2003 21:20 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
10/01/2005 19:55 <REP> Microsoft
22/01/2003 21:20 2 658 754 IconCache.db
1 fichier(s) 2 658 754 octets
4 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\All Users\Application Data

10/01/2005 19:48 <REP> .
10/01/2005 19:48 <REP> ..
10/01/2005 19:56 <REP> Adobe
20/10/2006 16:01 <REP> Ahead
24/01/2003 16:01 <REP> Apple Computer
10/01/2005 20:08 <REP> CyberLink
14/10/2006 11:23 <REP> Google
10/01/2005 19:48 <REP> Microsoft
25/01/2003 14:48 <REP> nView_Profiles
23/12/2006 17:03 <REP> PILESTYLEBINTITLE
24/01/2003 16:01 <REP> QuickTime
10/01/2005 20:02 <REP> Symantec
10/09/2006 08:28 <REP> Windows Genuine Advantage
29/10/2007 22:45 <REP> Yahoo! Companion
10/01/2005 19:48 62 desktop.ini
17/05/2007 21:54 2 939 QTSBandwidthCache
2 fichier(s) 3 001 octets
14 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\NetworkService\Application Data

10/01/2005 20:00 <REP> .
10/01/2005 20:00 <REP> ..
10/01/2005 20:00 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

10/01/2005 20:00 <REP> .
10/01/2005 20:00 <REP> ..
10/01/2005 20:00 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\LocalService\Application Data

10/01/2005 20:00 <REP> .
10/01/2005 20:00 <REP> ..
11/02/2003 13:10 <REP> Help
10/01/2005 20:00 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

10/01/2005 20:00 <REP> .
10/01/2005 20:00 <REP> ..
11/02/2003 13:10 <REP> Help
10/01/2005 20:00 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\Rachel\Application Data

22/01/2003 21:21 <REP> .
22/01/2003 21:21 <REP> ..
22/01/2003 21:47 <REP> Adobe
22/01/2003 21:47 <REP> AdobeUM
24/01/2003 16:01 <REP> Apple Computer
22/01/2003 21:57 <REP> CyberLink
23/12/2006 17:03 <REP> Else plus
26/01/2006 19:29 <REP> Google
09/01/2007 20:56 <REP> Help
22/01/2003 21:21 <REP> Identities
09/06/2007 13:25 <REP> Jasc
20/10/2006 18:55 <REP> Lavasoft
06/12/2005 17:52 <REP> Macromedia
22/02/2007 18:14 <REP> MessengerSkinner
22/01/2003 21:21 <REP> Microsoft
25/05/2007 13:53 <REP> Mozilla
09/05/2003 13:14 <REP> MSNInstaller
25/05/2007 13:48 <REP> SecondLife
05/09/2006 21:41 <REP> Skype
22/01/2003 21:21 <REP> Sun
22/01/2003 21:21 <REP> Symantec
22/01/2003 21:21 62 desktop.ini
1 fichier(s) 62 octets
21 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\Rachel\Local Settings\Application Data

22/01/2003 21:21 <REP> .
22/01/2003 21:21 <REP> ..
22/01/2003 21:21 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
22/01/2003 21:47 <REP> Adobe
24/01/2003 16:01 <REP> Apple Computer
26/01/2006 19:29 <REP> Google
09/01/2007 20:56 <REP> Help
10/12/2005 08:48 <REP> Identities
22/01/2003 21:21 <REP> Microsoft
24/01/2003 12:17 <REP> WMTools Downloaded Files
22/01/2003 21:32 101 888 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
25/02/2003 13:50 17 856 GDIPFONTCACHEV1.DAT
22/01/2003 21:21 4 814 998 IconCache.db
3 fichier(s) 4 934 742 octets
10 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

10/01/2005 19:59 <REP> .
10/01/2005 19:59 <REP> ..
22/01/2003 21:20 <REP> Identities
10/01/2005 19:59 <REP> Microsoft
22/01/2003 21:20 <REP> Sun
22/01/2003 21:20 <REP> Symantec
10/01/2005 19:59 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

10/01/2005 19:59 <REP> .
10/01/2005 19:59 <REP> ..
22/01/2003 21:20 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
10/01/2005 19:59 <REP> Microsoft
22/01/2003 21:20 2 658 754 IconCache.db
1 fichier(s) 2 658 754 octets
4 Rép(s) 59 675 803 648 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\Norton
Norton inexploitable


C:\WINDOWS\Tasks\A42E94A391850BD7.job
s  "ˆ!×    8 c : \ d o c u m e ~ 1 \ r a c h e l \ a p p l i c ~ 1 \ e l s e p l ~ 1 \ T h u n k d e a f g r e a t . e x e  R a c h e l   €
0 Ï

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Program Files

10/01/2005 19:49 <REP> .
10/01/2005 19:49 <REP> ..
20/10/2006 18:53 <REP> Ad-Aware
10/01/2005 19:56 <REP> Adobe
19/10/2006 17:42 <REP> Canon
29/10/2007 22:42 <REP> CCleaner
29/10/2007 17:55 <REP> CleanUp!
10/01/2005 19:53 <REP> ComPlus Applications
10/01/2005 20:08 <REP> CyberLink
23/03/2003 19:52 <REP> directx
08/05/2003 20:05 <REP> D-Link
31/08/2007 19:13 <REP> DS-3200 Wireless Optical Slimline Deskset
16/02/2007 15:27 <REP> Else plus
03/12/2005 12:04 <REP> eMule
10/01/2005 19:49 <REP> Fichiers communs
11/01/2007 17:31 <REP> Fotopick Design-Center-AD-FR
26/01/2006 19:28 <REP> Google
29/10/2007 21:04 812 344 HJTInstall.exe
03/05/2007 08:30 <REP> InterActual
10/01/2005 19:53 <REP> Internet Explorer
09/06/2007 13:02 <REP> Jasc Software Inc
10/01/2005 20:05 <REP> Java
23/01/2003 18:38 <REP> Lexmark 2300 Series
09/06/2007 13:58 <REP> Liatro
23/03/2003 19:47 <REP> Logitech
23/01/2003 18:40 <REP> Lx_cats
10/01/2005 19:52 <REP> Messenger
18/08/2006 17:15 <REP> Messenger Plus! Live
22/02/2007 18:14 <REP> MessengerSkinner
10/01/2005 19:55 <REP> microsoft frontpage
09/06/2007 13:17 <REP> Microsoft GIF Animator
07/01/2006 20:46 <REP> Microsoft Office
10/01/2005 19:53 <REP> Movie Maker
10/01/2005 19:52 <REP> MSN
09/05/2003 01:45 <REP> MSN Apps
10/01/2005 19:52 <REP> MSN Gaming Zone
09/05/2003 01:36 <REP> MSN Messenger
16/11/2006 20:43 <REP> MSXML 4.0
20/10/2006 16:01 <REP> Nero
10/01/2005 19:53 <REP> NetMeeting
10/01/2005 20:06 <REP> NewTech Infosystems
10/01/2007 13:32 <REP> Norton AntiVirus
10/01/2005 19:52 <REP> Online Services
10/01/2005 19:53 <REP> Outlook Express
04/06/2006 23:15 <REP> Picasa2
03/05/2007 13:27 <REP> Red Storm Entertainment
25/05/2007 13:47 <REP> SecondLife
10/01/2005 19:54 <REP> Services en ligne
05/09/2006 21:41 <REP> Skype
14/10/2007 18:43 <REP> Spyware-Secure
10/01/2005 20:02 <REP> Symantec
17/02/2003 20:54 <REP> Tap'Touche Pro
07/06/2007 20:14 <REP> thriXXX
29/10/2007 21:46 <REP> Trend Micro
10/01/2005 19:52 <REP> Windows Media Player
10/01/2005 19:52 <REP> Windows NT
10/01/2005 19:55 <REP> xerox
29/10/2007 22:42 <REP> Yahoo!
1 fichier(s) 812 344 octets
57 Rép(s) 59 675 803 648 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.topchretien.com REG_BINARY
tb.raiffeisendirect.ch REG_BINARY
www.commentcamarche.net REG_BINARY
*.mail.live.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/ie

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
bin title hole dead REG_SZ C:\Documents and Settings\All Users\Application Data\PILESTYLEBINTITLE\ProxyBeep.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 22:49:05,14 le 29/10/2007
C:\Documents and Settings\Rachel\Bureau\lopxpMH2\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\Default User\Application Data

10/01/2005 19:48 <REP> .
10/01/2005 19:48 <REP> ..
22/01/2003 21:20 <REP> Identities
10/01/2005 19:48 <REP> Microsoft
22/01/2003 21:20 <REP> Sun
22/01/2003 21:20 <REP> Symantec
10/01/2005 19:48 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

10/01/2005 19:48 <REP> .
10/01/2005 19:48 <REP> ..
22/01/2003 21:20 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
10/01/2005 19:55 <REP> Microsoft
22/01/2003 21:20 2 658 754 IconCache.db
1 fichier(s) 2 658 754 octets
4 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\All Users\Application Data

10/01/2005 19:48 <REP> .
10/01/2005 19:48 <REP> ..
10/01/2005 19:56 <REP> Adobe
20/10/2006 16:01 <REP> Ahead
24/01/2003 16:01 <REP> Apple Computer
10/01/2005 20:08 <REP> CyberLink
14/10/2006 11:23 <REP> Google
10/01/2005 19:48 <REP> Microsoft
25/01/2003 14:48 <REP> nView_Profiles
23/12/2006 17:03 <REP> PILESTYLEBINTITLE
24/01/2003 16:01 <REP> QuickTime
10/01/2005 20:02 <REP> Symantec
10/09/2006 08:28 <REP> Windows Genuine Advantage
29/10/2007 22:45 <REP> Yahoo! Companion
10/01/2005 19:48 62 desktop.ini
17/05/2007 21:54 2 939 QTSBandwidthCache
2 fichier(s) 3 001 octets
14 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\NetworkService\Application Data

10/01/2005 20:00 <REP> .
10/01/2005 20:00 <REP> ..
10/01/2005 20:00 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

10/01/2005 20:00 <REP> .
10/01/2005 20:00 <REP> ..
10/01/2005 20:00 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\LocalService\Application Data

10/01/2005 20:00 <REP> .
10/01/2005 20:00 <REP> ..
11/02/2003 13:10 <REP> Help
10/01/2005 20:00 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

10/01/2005 20:00 <REP> .
10/01/2005 20:00 <REP> ..
11/02/2003 13:10 <REP> Help
10/01/2005 20:00 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\Rachel\Application Data

22/01/2003 21:21 <REP> .
22/01/2003 21:21 <REP> ..
22/01/2003 21:47 <REP> Adobe
22/01/2003 21:47 <REP> AdobeUM
24/01/2003 16:01 <REP> Apple Computer
22/01/2003 21:57 <REP> CyberLink
23/12/2006 17:03 <REP> Else plus
26/01/2006 19:29 <REP> Google
09/01/2007 20:56 <REP> Help
22/01/2003 21:21 <REP> Identities
09/06/2007 13:25 <REP> Jasc
20/10/2006 18:55 <REP> Lavasoft
06/12/2005 17:52 <REP> Macromedia
22/02/2007 18:14 <REP> MessengerSkinner
22/01/2003 21:21 <REP> Microsoft
25/05/2007 13:53 <REP> Mozilla
09/05/2003 13:14 <REP> MSNInstaller
25/05/2007 13:48 <REP> SecondLife
05/09/2006 21:41 <REP> Skype
22/01/2003 21:21 <REP> Sun
22/01/2003 21:21 <REP> Symantec
22/01/2003 21:21 62 desktop.ini
1 fichier(s) 62 octets
21 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Documents and Settings\Rachel\Local Settings\Application Data

22/01/2003 21:21 <REP> .
22/01/2003 21:21 <REP> ..
22/01/2003 21:21 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
22/01/2003 21:47 <REP> Adobe
24/01/2003 16:01 <REP> Apple Computer
26/01/2006 19:29 <REP> Google
09/01/2007 20:56 <REP> Help
10/12/2005 08:48 <REP> Identities
22/01/2003 21:21 <REP> Microsoft
24/01/2003 12:17 <REP> WMTools Downloaded Files
22/01/2003 21:32 101 888 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
25/02/2003 13:50 17 856 GDIPFONTCACHEV1.DAT
22/01/2003 21:21 4 814 998 IconCache.db
3 fichier(s) 4 934 742 octets
10 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

10/01/2005 19:59 <REP> .
10/01/2005 19:59 <REP> ..
22/01/2003 21:20 <REP> Identities
10/01/2005 19:59 <REP> Microsoft
22/01/2003 21:20 <REP> Sun
22/01/2003 21:20 <REP> Symantec
10/01/2005 19:59 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 59 675 803 648 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

10/01/2005 19:59 <REP> .
10/01/2005 19:59 <REP> ..
22/01/2003 21:20 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
10/01/2005 19:59 <REP> Microsoft
22/01/2003 21:20 2 658 754 IconCache.db
1 fichier(s) 2 658 754 octets
4 Rép(s) 59 675 803 648 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\Norton
Norton inexploitable


C:\WINDOWS\Tasks\A42E94A391850BD7.job
s  "ˆ!×    8 c : \ d o c u m e ~ 1 \ r a c h e l \ a p p l i c ~ 1 \ e l s e p l ~ 1 \ T h u n k d e a f g r e a t . e x e  R a c h e l   €
0 Ï

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 320D-180E

Répertoire de C:\Program Files

10/01/2005 19:49 <REP> .
10/01/2005 19:49 <REP> ..
20/10/2006 18:53 <REP> Ad-Aware
10/01/2005 19:56 <REP> Adobe
19/10/2006 17:42 <REP> Canon
29/10/2007 22:42 <REP> CCleaner
29/10/2007 17:55 <REP> CleanUp!
10/01/2005 19:53 <REP> ComPlus Applications
10/01/2005 20:08 <REP> CyberLink
23/03/2003 19:52 <REP> directx
08/05/2003 20:05 <REP> D-Link
31/08/2007 19:13 <REP> DS-3200 Wireless Optical Slimline Deskset
16/02/2007 15:27 <REP> Else plus
03/12/2005 12:04 <REP> eMule
10/01/2005 19:49 <REP> Fichiers communs
11/01/2007 17:31 <REP> Fotopick Design-Center-AD-FR
26/01/2006 19:28 <REP> Google
29/10/2007 21:04 812 344 HJTInstall.exe
03/05/2007 08:30 <REP> InterActual
10/01/2005 19:53 <REP> Internet Explorer
09/06/2007 13:02 <REP> Jasc Software Inc
10/01/2005 20:05 <REP> Java
23/01/2003 18:38 <REP> Lexmark 2300 Series
09/06/2007 13:58 <REP> Liatro
23/03/2003 19:47 <REP> Logitech
23/01/2003 18:40 <REP> Lx_cats
10/01/2005 19:52 <REP> Messenger
18/08/2006 17:15 <REP> Messenger Plus! Live
22/02/2007 18:14 <REP> MessengerSkinner
10/01/2005 19:55 <REP> microsoft frontpage
09/06/2007 13:17 <REP> Microsoft GIF Animator
07/01/2006 20:46 <REP> Microsoft Office
10/01/2005 19:53 <REP> Movie Maker
10/01/2005 19:52 <REP> MSN
09/05/2003 01:45 <REP> MSN Apps
10/01/2005 19:52 <REP> MSN Gaming Zone
09/05/2003 01:36 <REP> MSN Messenger
16/11/2006 20:43 <REP> MSXML 4.0
20/10/2006 16:01 <REP> Nero
10/01/2005 19:53 <REP> NetMeeting
10/01/2005 20:06 <REP> NewTech Infosystems
10/01/2007 13:32 <REP> Norton AntiVirus
10/01/2005 19:52 <REP> Online Services
10/01/2005 19:53 <REP> Outlook Express
04/06/2006 23:15 <REP> Picasa2
03/05/2007 13:27 <REP> Red Storm Entertainment
25/05/2007 13:47 <REP> SecondLife
10/01/2005 19:54 <REP> Services en ligne
05/09/2006 21:41 <REP> Skype
14/10/2007 18:43 <REP> Spyware-Secure
10/01/2005 20:02 <REP> Symantec
17/02/2003 20:54 <REP> Tap'Touche Pro
07/06/2007 20:14 <REP> thriXXX
29/10/2007 21:46 <REP> Trend Micro
10/01/2005 19:52 <REP> Windows Media Player
10/01/2005 19:52 <REP> Windows NT
10/01/2005 19:55 <REP> xerox
29/10/2007 22:42 <REP> Yahoo!
1 fichier(s) 812 344 octets
57 Rép(s) 59 675 803 648 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.topchretien.com REG_BINARY
tb.raiffeisendirect.ch REG_BINARY
www.commentcamarche.net REG_BINARY
*.mail.live.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/ie

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
bin title hole dead REG_SZ C:\Documents and Settings\All Users\Application Data\PILESTYLEBINTITLE\ProxyBeep.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************

peut tu relancer genproc et mets moi le rapport stp

oui, je l'ai fait...

Rapport GenProc 0.72 [2] effectué le 29/10/2007 à 22:57:01,50 - SystemRoot = C:\WINDOWS

# Etape 1/ Télécharge :

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).


***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici http://www.microsoft.com/... (choisis ta session courante "Rachel") *****


# Etape 2/

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

tu va devoir continuer a faire tout cela désolé, mais c'est la seul solution
ca va etre un peu long mais tu te débrouille pas mal du tout

heu, là c'est plutôt moi qui suis désolée que tout cela est si long. et je te remercie beaucoup pour ton aide. je vais continuer ce travail demain en fin d'après-midi, parce que comme tu dis ça risque d'être long. si tu passes sur le forum ça serait sympa de voir où j'en suis... MERCI beaucoup déja pour ton aide aujourd'hui.

Bonjour, il y a pas de probleme je suis la pour ca pour t'aider. Ce travail est bénévole mais tres plaisant.
tiens moi au courant de tes avancer. Je pense que tu en as pour 30 minutes pour réaliser cela (si tout va bien)

bonsoir liquec1
j'ai un peu de problème, j'ai téléchargé les 2 premiers liens, le premier est sur mon bureau, le second sous C. J'ai aussi sous C EGDACCESS.bfu (quand j'ai fait un clic droit il disait enregistrer la cible sous... ) . Est-ce que je dois encore cliquer à droite et choisir envoyer le lien vers, décompresser ?
Comment je peux faire ça : afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

???

Merci !

c'est bon tu l'a fais quand tu as fais enregistrer la cible sous. Maintenant il te suffira de lancer Brute Force Uninstaller et de faire ce que c'est ecris dans le rapport genproc. Tu n'a pas besoin de le décompresser ce fichier

... :-( j'y arrive pas !j'ai essayé de lancer BRUTE FORCE... donc bfu ? mais j'arrive pas (le dossier est devenu une espèce de boule de fer avec des pics "BFU BFU-Brute Force Uninstaller Soeperman Enterprises Ltd."
si je clique à droite vient une fenêtre "quel compte voulez vous utiliser pour...l'utilisateur actuel, coché protégéer mon ordi, ou un autre utilisateur" je dois faire ça,
ou alors
si je double clic il ouvre une fenêtre et demande Scriptefile to execute, si je choisis exécuter, rien ne se passe...
:-(

Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois

ouf, c'est bon je pense ! Merci.
Je vais faire l'étape 2.