Slt


Télécharge sur le bureau hijackthis


Fait un clic droit sur l'icone hijackthis.


/!\Renome hijackthis en skim.exe ( a le place de hijacktihs.exe) c'est important!!/!\

*Après avoir fais ca double-clic dessus.

*Clic sur Do a system scan and save the log

*A la fin de l'analyse un rapport va etre générer colle le ici.

Une démo d'hijackthis



Télécharge lopxp

-Double cliquer sur Lopxpsetup.exe pour lancer l'installation

- Au menu, choisi l'option 1

- Patiente jusqu'à que l'on demande d'appuyer sur une touche, appuyer !

- Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt colle le ici.


télécharge sdfix:

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Télécharge le sur le bureau

-
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

-Redémarre ton ordinateur
-Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
-A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
-Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
-Choisis ton compte.
-Déroule la liste des instructions ci-dessous :
-Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
-Appuie sur Y pour commencer le processus de nettoyage.
-Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
-Appuie sur une touche pour redémarrer le PC.
-Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
-Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
-Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
-Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum tien moi au courant
a+

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:52:41, on 03/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\Ati2evxx.exe
D:\DOCUME~1\Delphine\LOCALS~1\Temp\services.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\JavaCore\JavaCore.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\palmOne\Hotsync.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,D:\DOCUME~1\Delphi­ne\LOCALS~1\Temp\services.exe
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: testCPV6 - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Program Files\CPV\CPV7.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
O4 - HKLM\..\Run: [PSPVideo9] C:\Program Files\pspvideo9\pspVideo9.exe -t
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Flag Owns Live Grim] D:\Documents and Settings\All Users\Application Data\Software rule flag owns\anti grey.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1423.exe 61A847B5BBF7281336993B466188719AB689201522886B092CBD44BD8689220221DD325762EA4EBF968951185EFC412806867680AEDE604D64C2661373FD13E0DCD66A47
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Flash Media] D:\DOCUME~1\Delphine\LOCALS~1\Temp\services.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Balm Upload] D:\DOCUME~1\Delphine\APPLIC~1\AXISTR~1\RuleRemoteFlag.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [nvcoi] C:\Program Files\nvcoi\nvcoi.exe
O4 - HKCU\..\Run: [JavaCore] C:\Program Files\\JavaCore\\JavaCore.exe
O4 - HKCU\..\Run: [MSNCleaner] D:\Documents and Settings\Delphine\Mes documents\OFFICE One Zip\MSNCleaner%201.5.6[www.msncreative.net][2]\MSNCleaner.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: palmOne Registration.lnk = C:\Program Files\palmOne\register.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
End of file - 11550 bytes

# Rapport Lopxp fait le 03/04/2008 à 16:54:57
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (2368)

========== Listing des dossiers Application Data

+- D:\Documents and Settings\Administrateur\Application Data

2005-11-22 à 05:48:51 - Identities
2005-11-21 à 21:14:39 - Macromedia
2005-11-21 à 21:26:26 - Microsoft
2005-11-21 à 21:14:34 - Real
2005-11-21 à 21:11:36 - Symantec
2005-11-21 à 21:08:56 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Administrateur\Local Settings\Application Data

2005-11-21 à 21:21:32 - ApplicationHistory
2005-11-22 à 05:48:51 - Microsoft
2005-11-21 à 21:18:21 - PowerCinema
2005-11-21 à 21:01:10 - {3248F0A6-6813-11D6-A77B-00B0D0150020}

+- D:\Documents and Settings\All Users\Application Data

2008-03-10 à 19:01:38 - Adobe
2007-11-07 à 20:00:42 - Alexandra Ledermann 8
2007-05-21 à 22:57:16 - AOL
2008-03-20 à 22:30:13 - Avira
2005-12-23 à 22:59:46 - CanonBJ
2008-02-18 à 16:59:31 - CyberLink
2008-02-23 à 23:01:30 - Flood Light Games
2008-02-23 à 20:19:19 - FloodLightGames
2008-01-23 à 20:17:57 - Google
2007-12-29 à 21:29:18 - HotSync
2006-08-01 à 18:04:46 - InstallShield
2008-03-11 à 13:19:04 - Lavasoft
2008-02-29 à 01:09:04 - MailFrontier
2008-02-29 à 17:29:30 - Microsoft
2008-02-08 à 13:55:03 - MumboJumbo
2008-02-23 à 22:17:29 - Oberon Media
2005-11-21 à 21:08:02 - OD2
2006-01-05 à 21:16:33 - QuickTime
2005-11-22 à 05:48:51 - SBSI
2008-03-23 à 18:39:54 - Simply Super Software
2007-04-24 à 14:19:17 - Skype
2008-02-14 à 07:02:36 - Software rule flag owns
2005-12-23 à 23:02:40 - SSScanAppDataDir
2005-12-23 à 22:47:29 - SSScanWizard
2005-11-21 à 21:21:29 - Symantec
2008-03-23 à 21:08:21 - TEMP
2006-02-22 à 19:17:25 - Ulead Systems
2007-12-09 à 21:19:19 - Windows Genuine Advantage
2008-03-25 à 14:26:06 - WLInstaller
2007-12-26 à 16:42:45 - Yahoo! Companion

+- D:\Documents and Settings\Delphine\Application Data

2008-03-10 à 18:50:57 - Adobe
2008-03-10 à 19:41:02 - AdobeUM
2006-09-05 à 19:01:50 - Ankh
2007-05-21 à 22:57:13 - AOL
2007-12-29 à 21:44:41 - ArcSoft
2008-03-20 à 23:05:04 - axis trust
2008-02-23 à 23:14:27 - Big Fish Games
2007-11-13 à 16:48:01 - Canon
2005-12-23 à 20:51:33 - CyberLink
2008-02-23 à 23:01:30 - Flood Light Games
2008-02-23 à 20:19:18 - FloodLightGames
2008-02-16 à 10:16:24 - funkitron
2007-12-06 à 20:58:06 - Google
2006-08-12 à 12:41:52 - Help
2007-12-29 à 21:27:55 - HotSync
2008-02-14 à 16:00:40 - Hulabee
2005-11-22 à 05:48:51 - Identities
2007-12-27 à 20:24:49 - Image Zone Express
2008-02-11 à 16:19:15 - iShell
2005-12-23 à 22:39:28 - Leadertech
2006-12-29 à 18:58:27 - Macromedia
2008-02-26 à 12:58:39 - Microsoft
2007-04-03 à 19:46:18 - Mindscape
2007-05-21 à 23:05:54 - MSNInstaller
2007-10-07 à 20:26:08 - Norman
2005-12-23 à 16:58:12 - OD2
2008-03-08 à 14:06:43 - PlayFirst
2005-11-21 à 21:14:34 - Real
2005-12-23 à 22:47:30 - ScanSoft
2007-06-24 à 12:38:15 - SecuROM
2005-12-23 à 22:39:40 - Sonic
2005-12-23 à 16:54:00 - Sun
2005-11-21 à 21:11:36 - Symantec
2006-10-18 à 21:49:31 - Ulead Systems
2007-12-26 à 16:42:45 - Yahoo!
2005-11-21 à 21:08:56 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Delphine\Local Settings\Application Data

2005-12-26 à 15:27:05 - Adobe
2008-01-23 à 15:06:35 - ApplicationHistory
2008-02-01 à 18:37:03 - Ashampoo
2008-01-23 à 20:20:27 - Google
2006-08-12 à 12:41:52 - Help
2006-01-10 à 12:58:19 - Identities
2008-03-26 à 20:35:57 - Microsoft
2008-02-15 à 22:24:46 - Oberon Games
2008-02-23 à 22:17:29 - Oberon Media
2006-07-30 à 18:00:56 - PowerCinema
2005-11-21 à 21:01:10 - {3248F0A6-6813-11D6-A77B-00B0D0150020}

+- D:\Documents and Settings\Invit‚\Application Data

2007-12-19 à 12:44:06 - Adobe
2007-12-19 à 12:43:16 - Google
2008-01-05 à 19:11:16 - HotSync
2005-11-22 à 05:48:51 - Identities
2005-11-21 à 21:14:39 - Macromedia
2007-12-19 à 12:42:08 - Microsoft
2005-11-21 à 21:14:34 - Real
2005-11-21 à 21:11:36 - Symantec
2008-01-06 à 08:52:33 - Ulead Systems
2008-01-05 à 19:11:24 - Yahoo!
2005-11-21 à 21:08:56 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Invit‚\Local Settings\Application Data

2005-11-21 à 21:21:32 - ApplicationHistory
2007-12-19 à 12:35:42 - Ashampoo
2007-12-19 à 12:43:16 - Google
2007-12-19 à 12:42:04 - Microsoft
2005-11-21 à 21:18:21 - PowerCinema
2005-11-21 à 21:01:10 - {3248F0A6-6813-11D6-A77B-00B0D0150020}

========== Listing du dossier Program Files

+- C:\Program Files

2006-03-11 à 17:10:19 - Adobe
2007-12-03 à 21:53:49 - Alwil Software
2005-11-21 à 20:57:08 - AMD
2008-03-20 à 22:30:13 - Avira
2007-10-30 à 10:56:28 - AviSynth 2.5
2005-12-23 à 22:44:47 - Canon
2008-03-18 à 13:10:39 - CPV
2005-11-21 à 21:17:58 - CyberLink
2008-04-02 à 23:38:57 - eMule
2008-03-11 à 13:21:29 - Fichiers communs
2005-11-21 à 21:13:59 - GMixon
2008-03-11 à 13:21:29 - Google
2007-05-22 à 20:12:47 - Hasbro Interactive
2006-12-29 à 18:57:55 - HP
2008-03-13 à 00:31:53 - InetGet2
2008-03-21 à 21:17:17 - InstallShield Installation Information
2008-02-16 à 12:35:00 - Internet Explorer
2008-03-13 à 00:28:53 - JavaCore
2008-04-03 à 14:55:04 - Lopxp
2008-03-11 à 13:08:48 - Macrogaming
2007-05-31 à 20:16:15 - MegaWorld
2004-08-16 à 17:03:42 - Messenger
2007-12-25 à 14:04:43 - Micro Application
2006-11-08 à 14:09:04 - Microids
2004-08-16 à 17:11:16 - microsoft frontpage
2004-08-16 à 17:06:24 - Movie Maker
2007-05-21 à 23:05:55 - MSN
2004-08-16 à 17:03:38 - MSN Gaming Zone
2008-03-21 à 21:20:46 - Navilog1
2008-03-21 à 21:20:36 - NetMeeting
2007-12-03 à 20:50:44 - Neuf
2007-12-03 à 20:50:44 - Neuf(2)
2006-02-27 à 18:58:35 - Nobilis
2008-02-19 à 20:14:24 - Norton Internet Security
2006-06-26 à 13:42:39 - NovaLogic
2008-03-26 à 17:57:18 - nvcoi
2008-01-04 à 23:22:48 - OFFICE One6.5
2004-08-16 à 17:03:54 - Online Services
2007-12-05 à 19:04:56 - Outlook Express
2008-03-16 à 22:36:57 - palmOne
2006-03-11 à 17:12:27 - PAN vision
2008-03-11 à 13:21:35 - QuickTime
2005-11-21 à 21:08:44 - Real
2008-01-25 à 13:42:38 - Samsung
2005-12-23 à 22:47:09 - ScanSoft
2004-08-16 à 17:07:34 - Services en ligne
2007-12-27 à 00:15:16 - SLD Codec Pack
2005-11-21 à 21:18:44 - Sonic
2007-12-03 à 20:50:57 - Symantec
2008-03-18 à 13:10:44 - Temporary
2006-01-16 à 21:22:57 - The Adventure Company
2008-04-03 à 14:51:05 - Trend Micro
2008-03-23 à 23:44:07 - Trojan Remover
2006-02-22 à 18:47:28 - Ulead Systems
2007-05-21 à 23:04:14 - Viewpoint
2008-03-25 à 14:29:45 - Windows Live
2008-02-29 à 00:20:44 - Windows Live Safety Center
2005-11-21 à 21:16:45 - Windows Media Components
2007-12-09 à 16:07:56 - Windows Media Connect 2
2008-03-11 à 13:21:44 - Windows Media Player
2004-08-16 à 17:03:06 - Windows NT
2004-08-16 à 17:11:16 - xerox
2007-06-14 à 19:26:28 - XviD

========== Tâches planifiées

B0810D18906A8404.job: d:\docume~1\delphine\applic~1\axistr~1\waittitlefree.exe
Configurer mon PC.job: C:\Apps\SMP\PCSETUP.EXE /REM
HDReg.job: c:\Apps\HDReg\HDRegRem.exe

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Flag Owns Live Grim"="D:\Documents and Settings\All Users\Application Data\Software rule flag owns\anti grey.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Balm Upload"="D:\DOCUME~1\Delphine\APPLIC~1\AXISTR~1\RuleRemoteFlag.exe"


========== Bloqueur popups Internet Explorer


========== Suggestion ( /!\ Nécessite une interprétation.) ==========

D:\Documents and Settings\All Users\Application Data\Software rule flag owns
D:\Documents and Settings\Delphine\Application Data\axis trust
C:\WINDOWS\tasks\B0810D18906A8404.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Flag Owns Live Grim"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Balm Upload"=-




- Fin du rapport -

Va dansDémarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme (guillemets y compris) puis valide et poste le rapport.

Ps: Si il te demande de supprimer de fichier tu fait oui ( touche y) tien moi au courant
a+

Je fais demarrer mais je v ds koi pr executer je ss nul

# Rapport Lopxp fait le 03/04/2008 à 17:11:42
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== FixLog ==========


+- D:\Documents and Settings\All Users\Application Data\Software rule flag owns
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\All Users\Application Data\Software rule flag owns

+- D:\Documents and Settings\Delphine\Application Data\axis trust
Choix utilisateur : Suppression acceptée.
/!\ N'a pas pu être déplacé : D:\Documents and Settings\Delphine\Application Data\axis trust

+- C:\WINDOWS\tasks\B0810D18906A8404.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- D:\Documents and Settings\Administrateur\Application Data

2005-11-22 à 05:48:51 - Identities
2005-11-21 à 21:14:39 - Macromedia
2005-11-21 à 21:26:26 - Microsoft
2005-11-21 à 21:14:34 - Real
2005-11-21 à 21:11:36 - Symantec
2005-11-21 à 21:08:56 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Administrateur\Local Settings\Application Data

2005-11-21 à 21:21:32 - ApplicationHistory
2005-11-22 à 05:48:51 - Microsoft
2005-11-21 à 21:18:21 - PowerCinema
2005-11-21 à 21:01:10 - {3248F0A6-6813-11D6-A77B-00B0D0150020}

+- D:\Documents and Settings\All Users\Application Data

2008-03-10 à 19:01:38 - Adobe
2007-11-07 à 20:00:42 - Alexandra Ledermann 8
2007-05-21 à 22:57:16 - AOL
2008-03-20 à 22:30:13 - Avira
2005-12-23 à 22:59:46 - CanonBJ
2008-02-18 à 16:59:31 - CyberLink
2008-02-23 à 23:01:30 - Flood Light Games
2008-02-23 à 20:19:19 - FloodLightGames
2008-01-23 à 20:17:57 - Google
2007-12-29 à 21:29:18 - HotSync
2006-08-01 à 18:04:46 - InstallShield
2008-03-11 à 13:19:04 - Lavasoft
2008-02-29 à 01:09:04 - MailFrontier
2008-02-29 à 17:29:30 - Microsoft
2008-02-08 à 13:55:03 - MumboJumbo
2008-02-23 à 22:17:29 - Oberon Media
2005-11-21 à 21:08:02 - OD2
2006-01-05 à 21:16:33 - QuickTime
2005-11-22 à 05:48:51 - SBSI
2008-03-23 à 18:39:54 - Simply Super Software
2007-04-24 à 14:19:17 - Skype
2008-02-14 à 07:02:36 - Software rule flag owns
2005-12-23 à 23:02:40 - SSScanAppDataDir
2005-12-23 à 22:47:29 - SSScanWizard
2005-11-21 à 21:21:29 - Symantec
2008-03-23 à 21:08:21 - TEMP
2006-02-22 à 19:17:25 - Ulead Systems
2007-12-09 à 21:19:19 - Windows Genuine Advantage
2008-03-25 à 14:26:06 - WLInstaller
2007-12-26 à 16:42:45 - Yahoo! Companion

+- D:\Documents and Settings\Delphine\Application Data

2008-03-10 à 18:50:57 - Adobe
2008-03-10 à 19:41:02 - AdobeUM
2006-09-05 à 19:01:50 - Ankh
2007-05-21 à 22:57:13 - AOL
2007-12-29 à 21:44:41 - ArcSoft
2008-03-20 à 23:05:04 - axis trust
2008-02-23 à 23:14:27 - Big Fish Games
2007-11-13 à 16:48:01 - Canon
2005-12-23 à 20:51:33 - CyberLink
2008-02-23 à 23:01:30 - Flood Light Games
2008-02-23 à 20:19:18 - FloodLightGames
2008-02-16 à 10:16:24 - funkitron
2007-12-06 à 20:58:06 - Google
2006-08-12 à 12:41:52 - Help
2007-12-29 à 21:27:55 - HotSync
2008-02-14 à 16:00:40 - Hulabee
2005-11-22 à 05:48:51 - Identities
2007-12-27 à 20:24:49 - Image Zone Express
2008-02-11 à 16:19:15 - iShell
2005-12-23 à 22:39:28 - Leadertech
2006-12-29 à 18:58:27 - Macromedia
2008-02-26 à 12:58:39 - Microsoft
2007-04-03 à 19:46:18 - Mindscape
2007-05-21 à 23:05:54 - MSNInstaller
2007-10-07 à 20:26:08 - Norman
2005-12-23 à 16:58:12 - OD2
2008-03-08 à 14:06:43 - PlayFirst
2005-11-21 à 21:14:34 - Real
2005-12-23 à 22:47:30 - ScanSoft
2007-06-24 à 12:38:15 - SecuROM
2005-12-23 à 22:39:40 - Sonic
2005-12-23 à 16:54:00 - Sun
2005-11-21 à 21:11:36 - Symantec
2006-10-18 à 21:49:31 - Ulead Systems
2007-12-26 à 16:42:45 - Yahoo!
2005-11-21 à 21:08:56 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Delphine\Local Settings\Application Data

2005-12-26 à 15:27:05 - Adobe
2008-01-23 à 15:06:35 - ApplicationHistory
2008-02-01 à 18:37:03 - Ashampoo
2008-01-23 à 20:20:27 - Google
2006-08-12 à 12:41:52 - Help
2006-01-10 à 12:58:19 - Identities
2008-03-26 à 20:35:57 - Microsoft
2008-02-15 à 22:24:46 - Oberon Games
2008-02-23 à 22:17:29 - Oberon Media
2006-07-30 à 18:00:56 - PowerCinema
2005-11-21 à 21:01:10 - {3248F0A6-6813-11D6-A77B-00B0D0150020}

+- D:\Documents and Settings\Invit‚\Application Data

2007-12-19 à 12:44:06 - Adobe
2007-12-19 à 12:43:16 - Google
2008-01-05 à 19:11:16 - HotSync
2005-11-22 à 05:48:51 - Identities
2005-11-21 à 21:14:39 - Macromedia
2007-12-19 à 12:42:08 - Microsoft
2005-11-21 à 21:14:34 - Real
2005-11-21 à 21:11:36 - Symantec
2008-01-06 à 08:52:33 - Ulead Systems
2008-01-05 à 19:11:24 - Yahoo!
2005-11-21 à 21:08:56 - You've Got Pictures Screensaver

+- D:\Documents and Settings\Invit‚\Local Settings\Application Data

2005-11-21 à 21:21:32 - ApplicationHistory
2007-12-19 à 12:35:42 - Ashampoo
2007-12-19 à 12:43:16 - Google
2007-12-19 à 12:42:04 - Microsoft
2005-11-21 à 21:18:21 - PowerCinema
2005-11-21 à 21:01:10 - {3248F0A6-6813-11D6-A77B-00B0D0150020}

========== Listing du dossier Program Files

+- C:\Program Files

2006-03-11 à 17:10:19 - Adobe
2007-12-03 à 21:53:49 - Alwil Software
2005-11-21 à 20:57:08 - AMD
2008-03-20 à 22:30:13 - Avira
2007-10-30 à 10:56:28 - AviSynth 2.5
2005-12-23 à 22:44:47 - Canon
2008-03-18 à 13:10:39 - CPV
2005-11-21 à 21:17:58 - CyberLink
2008-04-03 à 15:06:33 - eMule
2008-03-11 à 13:21:29 - Fichiers communs
2005-11-21 à 21:13:59 - GMixon
2008-03-11 à 13:21:29 - Google
2007-05-22 à 20:12:47 - Hasbro Interactive
2006-12-29 à 18:57:55 - HP
2008-03-13 à 00:31:53 - InetGet2
2008-03-21 à 21:17:17 - InstallShield Installation Information
2008-02-16 à 12:35:00 - Internet Explorer
2008-03-13 à 00:28:53 - JavaCore
2008-04-03 à 15:12:26 - Lopxp
2008-03-11 à 13:08:48 - Macrogaming
2007-05-31 à 20:16:15 - MegaWorld
2004-08-16 à 17:03:42 - Messenger
2007-12-25 à 14:04:43 - Micro Application
2006-11-08 à 14:09:04 - Microids
2004-08-16 à 17:11:16 - microsoft frontpage
2004-08-16 à 17:06:24 - Movie Maker
2007-05-21 à 23:05:55 - MSN
2004-08-16 à 17:03:38 - MSN Gaming Zone
2008-03-21 à 21:20:46 - Navilog1
2008-03-21 à 21:20:36 - NetMeeting
2007-12-03 à 20:50:44 - Neuf
2007-12-03 à 20:50:44 - Neuf(2)
2006-02-27 à 18:58:35 - Nobilis
2008-02-19 à 20:14:24 - Norton Internet Security
2006-06-26 à 13:42:39 - NovaLogic
2008-03-26 à 17:57:18 - nvcoi
2008-01-04 à 23:22:48 - OFFICE One6.5
2004-08-16 à 17:03:54 - Online Services
2007-12-05 à 19:04:56 - Outlook Express
2008-03-16 à 22:36:57 - palmOne
2006-03-11 à 17:12:27 - PAN vision
2008-03-11 à 13:21:35 - QuickTime
2005-11-21 à 21:08:44 - Real
2008-01-25 à 13:42:38 - Samsung
2005-12-23 à 22:47:09 - ScanSoft
2004-08-16 à 17:07:34 - Services en ligne
2007-12-27 à 00:15:16 - SLD Codec Pack
2005-11-21 à 21:18:44 - Sonic
2007-12-03 à 20:50:57 - Symantec
2008-03-18 à 13:10:44 - Temporary
2006-01-16 à 21:22:57 - The Adventure Company
2008-04-03 à 14:51:05 - Trend Micro
2008-03-23 à 23:44:07 - Trojan Remover
2006-02-22 à 18:47:28 - Ulead Systems
2007-05-21 à 23:04:14 - Viewpoint
2008-03-25 à 14:29:45 - Windows Live
2008-02-29 à 00:20:44 - Windows Live Safety Center
2005-11-21 à 21:16:45 - Windows Media Components
2007-12-09 à 16:07:56 - Windows Media Connect 2
2008-03-11 à 13:21:44 - Windows Media Player
2004-08-16 à 17:03:06 - Windows NT
2004-08-16 à 17:11:16 - xerox
2007-06-14 à 19:26:28 - XviD

========== Tâches planifiées

Configurer mon PC.job: C:\Apps\SMP\PCSETUP.EXE /REM
HDReg.job: c:\Apps\HDReg\HDRegRem.exe

========== Clés registre


========== Bloqueur popups Internet Explorer


========== Suggestion ( /!\ Nécessite une interprétation.) ==========

D:\Documents and Settings\All Users\Application Data\Software rule flag owns
D:\Documents and Settings\Delphine\Application Data\axis trust

+- Registre : Aucune suggestion.


- Fin du rapport -

Kes ke je doi faire apres aidé moi svp

Va dansDémarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme (guillemets y compris) puis valide et poste le rapport.

Ps: Si il te demande de supprimer de fichier tu fait oui ( touche y) tien moi au courant
a+

C tjs pareil

Ta fait ca ??


Va dansDémarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme (guillemets y compris) puis valide et poste le rapport.

Ps: Si il te demande de supprimer de fichier tu fait oui ( touche y)

colle le rapport !