Pub cid sur internet

bonsoir

pour vista

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

tu télécharge Lop S&D.exe sur ton Bureau.http://eric.71.mespages.googlepages.com/LopSD.exe

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

voici mon rapport
-----------------------[ Lop S&D 4.2.0-7 XP/Vista ]---------------------

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : soussi ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 08/05/2008 | 21:29:51,29 ] [ PC : PC-DE-SOUSSI ]
[ MAJ : 06-05-2008 | 21:45 ]
[ UAC => 0 ]

-------------[ Listing des dossiers dans Application Data ]------------

[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level07.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level06.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level05.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level04.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level03.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level02.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level01.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\base.16.pak
[18/03/2008|19:23] C:\Users\soussi\AppData\Roaming\7Wonders\audio

[14/03/2008|21:41] C:\Users\soussi\AppData\Roaming\Adobe\Designer
[13/03/2008|22:41] C:\Users\soussi\AppData\Roaming\Adobe\Adobe PDF
[13/03/2008|22:41] C:\Users\soussi\AppData\Roaming\Adobe\Acrobat
[06/03/2008|19:17] C:\Users\soussi\AppData\Roaming\Adobe\Linguistics
[05/03/2008|23:50] C:\Users\soussi\AppData\Roaming\Adobe\Flash Player

[08/04/2008|17:00] C:\Users\soussi\AppData\Roaming\Apple Computer\iTunes

[05/03/2008|19:28] C:\Users\soussi\AppData\Roaming\ATI\ACE

[02/05/2008|15:48] C:\Users\soussi\AppData\Roaming\Bitdefender\Desktop

[13/04/2008|11:42] C:\Users\soussi\AppData\Roaming\CyberLink\MediaCache
[13/04/2008|11:42] C:\Users\soussi\AppData\Roaming\CyberLink\PowerDirector
[08/03/2008|18:54] C:\Users\soussi\AppData\Roaming\CyberLink\PowerStarter


[19/03/2008|18:45] C:\Users\soussi\AppData\Roaming\GetRightToGo\RCSetupG.data

[30/04/2008|20:55] C:\Users\soussi\AppData\Roaming\Google\GoogleEarth

[05/03/2008|19:29] C:\Users\soussi\AppData\Roaming\Hewlett-Packard\HPAdvisor
[05/03/2008|19:22] C:\Users\soussi\AppData\Roaming\Hewlett-Packard\HP Software UI

[07/03/2008|23:50] C:\Users\soussi\AppData\Roaming\Identities\{000HQ7FF-AD7A-3FG4-MO09-24UF17SCEVST}
[05/03/2008|19:27] C:\Users\soussi\AppData\Roaming\Identities\{A64262D7-40F9-4372-9961-22ABB778D32E}

[03/05/2008|18:50] C:\Users\soussi\AppData\Roaming\InstallShield\ISEngine12.0

[24/03/2008|14:10] C:\Users\soussi\AppData\Roaming\iWin\FamilyFeud
[21/03/2008|18:40] C:\Users\soussi\AppData\Roaming\iWin\GardenDefense

[07/04/2008|18:20] C:\Users\soussi\AppData\Roaming\LimeWire\library.dat
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\filters.props
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\questions.props
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\tables.props
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\installation.props
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\mojito.props
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\limewire.props
[07/04/2008|18:10] C:\Users\soussi\AppData\Roaming\LimeWire\simpp.xml
[07/04/2008|18:10] C:\Users\soussi\AppData\Roaming\LimeWire\createtimes.cache
[07/04/2008|18:10] C:\Users\soussi\AppData\Roaming\LimeWire\fileurns.cache
[03/04/2008|18:25] C:\Users\soussi\AppData\Roaming\LimeWire\ttrees.cache
[03/04/2008|18:25] C:\Users\soussi\AppData\Roaming\LimeWire\ttroot.cache
[03/04/2008|18:25] C:\Users\soussi\AppData\Roaming\LimeWire\spam.dat
[03/04/2008|18:25] C:\Users\soussi\AppData\Roaming\LimeWire\gnutella.net
[28/03/2008|19:26] C:\Users\soussi\AppData\Roaming\LimeWire\responses.cache
[27/03/2008|20:57] C:\Users\soussi\AppData\Roaming\LimeWire\xml
[26/03/2008|11:47] C:\Users\soussi\AppData\Roaming\LimeWire\version.xml
[10/03/2008|22:31] C:\Users\soussi\AppData\Roaming\LimeWire\fileurns.bak
[10/03/2008|22:31] C:\Users\soussi\AppData\Roaming\LimeWire\.AppSpecialShare
[10/03/2008|22:30] C:\Users\soussi\AppData\Roaming\LimeWire\themes

[07/05/2008|14:35] C:\Users\soussi\AppData\Roaming\Macromedia\Flash Player
[08/03/2008|17:09] C:\Users\soussi\AppData\Roaming\Macromedia\Director MX 2004

[10/03/2008|22:35] C:\Users\soussi\AppData\Roaming\Magic Academy\records.dat
[10/03/2008|22:35] C:\Users\soussi\AppData\Roaming\Magic Academy\profiles.dat
[10/03/2008|22:35] C:\Users\soussi\AppData\Roaming\Magic Academy\settings.dat



[26/04/2008|17:10] C:\Users\soussi\AppData\Roaming\Microsoft\Installer
[23/04/2008|21:04] C:\Users\soussi\AppData\Roaming\Microsoft\Windows Photo Gallery
[29/03/2008|20:13] C:\Users\soussi\AppData\Roaming\Microsoft\Crypto
[22/03/2008|18:11] C:\Users\soussi\AppData\Roaming\Microsoft\MSN Messenger
[18/03/2008|13:33] C:\Users\soussi\AppData\Roaming\Microsoft\Windows Live Call
[18/03/2008|13:33] C:\Users\soussi\AppData\Roaming\Microsoft\IdentityCRL
[16/03/2008|15:21] C:\Users\soussi\AppData\Roaming\Microsoft\Sticky Notes
[13/03/2008|22:42] C:\Users\soussi\AppData\Roaming\Microsoft\Templates
[13/03/2008|22:38] C:\Users\soussi\AppData\Roaming\Microsoft\HTML Help
[12/03/2008|18:12] C:\Users\soussi\AppData\Roaming\Microsoft\eHome
[12/03/2008|14:23] C:\Users\soussi\AppData\Roaming\Microsoft\Office
[11/03/2008|19:04] C:\Users\soussi\AppData\Roaming\Microsoft\Speech
[11/03/2008|18:48] C:\Users\soussi\AppData\Roaming\Microsoft\MMC
[07/03/2008|13:31] C:\Users\soussi\AppData\Roaming\Microsoft\Internet Explorer
[07/03/2008|00:41] C:\Users\soussi\AppData\Roaming\Microsoft\Works
[06/03/2008|19:14] C:\Users\soussi\AppData\Roaming\Microsoft\Shoebox
[06/03/2008|14:06] C:\Users\soussi\AppData\Roaming\Microsoft\Windows
[05/03/2008|22:33] C:\Users\soussi\AppData\Roaming\Microsoft\Word
[05/03/2008|22:10] C:\Users\soussi\AppData\Roaming\Microsoft\UProof
[05/03/2008|21:52] C:\Users\soussi\AppData\Roaming\Microsoft\Clip Organizer
[05/03/2008|21:27] C:\Users\soussi\AppData\Roaming\Microsoft\Proof
[05/03/2008|21:13] C:\Users\soussi\AppData\Roaming\Microsoft\Document Building Blocks
[05/03/2008|21:13] C:\Users\soussi\AppData\Roaming\Microsoft\AddIns
[05/03/2008|19:27] C:\Users\soussi\AppData\Roaming\Microsoft\Protect
[05/03/2008|19:22] C:\Users\soussi\AppData\Roaming\Microsoft\CLR Security Config
[05/03/2008|19:21] C:\Users\soussi\AppData\Roaming\Microsoft\SystemCertificates
[05/03/2008|19:20] C:\Users\soussi\AppData\Roaming\Microsoft\Credentials

[23/03/2008|17:50] C:\Users\soussi\AppData\Roaming\Mozilla\Extensions
[23/03/2008|17:08] C:\Users\soussi\AppData\Roaming\Mozilla\Firefox

[16/03/2008|20:40] C:\Users\soussi\AppData\Roaming\muvee Technologies\session40.mvex
[16/03/2008|20:40] C:\Users\soussi\AppData\Roaming\muvee Technologies\burnerList40.mvex
[11/03/2008|18:55] C:\Users\soussi\AppData\Roaming\muvee Technologies\UserProfiles

[24/03/2008|12:34] C:\Users\soussi\AppData\Roaming\Nokia\ContactsEditor

[24/03/2008|12:34] C:\Users\soussi\AppData\Roaming\PC Suite\Settings

[24/03/2008|15:07] C:\Users\soussi\AppData\Roaming\PlayFirst\dreamchronicles
[14/03/2008|22:16] C:\Users\soussi\AppData\Roaming\PlayFirst\dinerdash2
[08/03/2008|17:09] C:\Users\soussi\AppData\Roaming\PlayFirst\dinerdash

[08/05/2008|19:27] C:\Users\soussi\AppData\Roaming\Real\RealPlayer
[19/03/2008|17:29] C:\Users\soussi\AppData\Roaming\Real\RealMediaSDK
[19/03/2008|17:07] C:\Users\soussi\AppData\Roaming\Real\Msg
[19/03/2008|17:06] C:\Users\soussi\AppData\Roaming\Real\rnadmin

[05/03/2008|19:27] C:\Users\soussi\AppData\Roaming\Symantec\NPMDataStore

[07/03/2008|21:10] C:\Users\soussi\AppData\Roaming\Talkback\MozillaOrg

[23/01/2007|22:02] C:\Users\soussi\AppData\Roaming\Template\Normal.wpt

[11/04/2008|09:06] C:\Users\soussi\AppData\Roaming\TuneUp Software\TuneUp Utilities

[06/05/2008|12:57] C:\Users\soussi\AppData\Roaming\vlc\vlcrc
[02/05/2008|23:15] C:\Users\soussi\AppData\Roaming\vlc\cache

[06/03/2008|13:38] C:\Users\soussi\AppData\Roaming\WildTangent\My HP Game Console

[27/03/2008|21:12] C:\Users\soussi\AppData\Roaming\WinBatch\Settings

[23/04/2008|20:33] C:\Users\soussi\AppData\Roaming\wklnhst.dat\wklnhst.dat

[07/03/2008|23:50] C:\Users\soussi\AppData\Roaming\Zylom\113
[07/03/2008|23:50] C:\Users\soussi\AppData\Roaming\Zylom\ZylomGamesPlayer

----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

[08/05/2008 21:25][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{0F4C7F58-752C-478C-9520-504F62FF55E5}.job
[08/05/2008 21:26][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[08/05/2008 21:26][--ah-----] C:\Windows\tasks\SA.DAT
[08/05/2008 21:25][--a------] C:\Windows\tasks\SCHEDLGU.TXT

------[ Listing des dossiers dans C:\ProgramData ]------

[13/04/2008|18:23] C:\ProgramData\Adobe
[08/03/2008|13:53] C:\ProgramData\Apple
[08/03/2008|13:55] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[14/03/2008|13:48] C:\ProgramData\Arcade Lab
[08/12/2007|00:16] C:\ProgramData\ATI
[02/05/2008|15:48] C:\ProgramData\BitDefender
[05/03/2008|19:16] C:\ProgramData\Bureau
[28/03/2008|20:26] C:\ProgramData\cdrom readme download.bqw6rq
[08/03/2008|18:54] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[24/03/2008|12:30] C:\ProgramData\Downloaded Installations
[05/03/2008|19:16] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[06/04/2008|17:55] C:\ProgramData\FLEXnet
[05/03/2008|21:03] C:\ProgramData\Google
[05/03/2008|19:28] C:\ProgramData\Hewlett-Packard
[28/03/2008|20:26] C:\ProgramData\Hold Trust Amok Mode
[08/12/2007|00:17] C:\ProgramData\HP
[08/12/2007|00:17] C:\ProgramData\hpzinstall.log
[09/03/2008|22:39] C:\ProgramData\InterAction studios
[22/03/2008|17:46] C:\ProgramData\Lavasoft
[12/03/2008|21:04] C:\ProgramData\LightScribe
[07/05/2008|10:50] C:\ProgramData\Macrovision
[05/03/2008|19:16] C:\ProgramData\Menu D‚marrer
[07/05/2008|21:49] C:\ProgramData\Messenger Plus!
[16/03/2008|12:46] C:\ProgramData\Microsoft
[14/03/2008|21:27] C:\ProgramData\Microsoft Help
[05/03/2008|19:16] C:\ProgramData\ModŠles
[08/12/2007|00:24] C:\ProgramData\muvee Technologies
[02/05/2008|23:15] C:\ProgramData\Name beep copy real
[19/03/2008|13:17] C:\ProgramData\ntuser.pol
[24/03/2008|12:34] C:\ProgramData\PC Suite
[08/12/2007|00:29] C:\ProgramData\PC-Doctor
[24/03/2008|15:07] C:\ProgramData\PlayFirst
[05/03/2008|22:03] C:\ProgramData\QuickTime
[19/04/2008|11:23] C:\ProgramData\safeokayokay.dm6j86a
[28/03/2008|20:26] C:\ProgramData\safeokayokay.olg5n
[11/04/2008|09:12] C:\ProgramData\safeokayokay.qakgie
[28/03/2008|20:26] C:\ProgramData\safeokayokay.skmnh
[07/03/2008|19:12] C:\ProgramData\safeokayokay.w7n71
[02/05/2008|23:15] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[02/05/2008|22:43] C:\ProgramData\Symantec
[23/04/2008|21:20] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[07/03/2008|23:24] C:\ProgramData\TuneUp Software
[13/04/2008|13:21] C:\ProgramData\WildTangent
[27/03/2008|21:38] C:\ProgramData\WindowsSearch
[06/03/2008|13:30] C:\ProgramData\WLInstaller
[06/05/2008|16:29] C:\ProgramData\Zylom

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[13/04/2008|18:23] C:\Program Files\Adobe
[23/04/2008|15:04] C:\Program Files\Alwil Software
[08/03/2008|13:53] C:\Program Files\Apple Software Update
[02/05/2008|23:15] C:\Program Files\Athan
[08/12/2007|00:12] C:\Program Files\ATI
[08/12/2007|00:13] C:\Program Files\ATI Technologies
[10/04/2008|16:01] C:\Program Files\Audio MP3 Converter
[12/04/2008|20:17] C:\Program Files\AviSynth 2.5
[07/05/2008|10:49] C:\Program Files\backburner 2
[02/05/2008|15:47] C:\Program Files\BitDefender
[08/03/2008|13:54] C:\Program Files\Bonjour
[07/05/2008|14:24] C:\Program Files\CCleaner
[07/05/2008|14:06] C:\Program Files\Common Files
[08/12/2007|00:23] C:\Program Files\CyberLink
[25/03/2008|23:30] C:\Program Files\desktop.ini
[08/12/2007|08:07] C:\Program Files\EasyBits
[15/03/2008|18:24] C:\Program Files\EasyBits For Kids
[04/04/2008|12:47] C:\Program Files\Electronic Arts
[12/04/2008|20:16] C:\Program Files\eRightSoft
[05/03/2008|19:16] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[05/05/2008|17:50] C:\Program Files\Free Audio Pack
[04/05/2008|12:26] C:\Program Files\Google
[03/05/2008|18:52] C:\Program Files\Hercules
[08/12/2007|00:31] C:\Program Files\Hewlett-Packard
[08/12/2007|00:26] C:\Program Files\HP
[13/04/2008|12:54] C:\Program Files\HP Games
[03/05/2008|18:52] C:\Program Files\InstallShield Installation Information
[08/04/2008|16:57] C:\Program Files\Internet Explorer
[08/04/2008|16:59] C:\Program Files\iPod
[02/05/2008|23:15] C:\Program Files\iTunes
[29/03/2008|20:57] C:\Program Files\Java
[22/03/2008|17:46] C:\Program Files\Lavasoft
[02/05/2008|23:15] C:\Program Files\Lexmark X1100 Series
[07/05/2008|20:40] C:\Program Files\Messenger Plus! Live
[26/04/2008|11:55] C:\Program Files\Microsoft Games
[14/03/2008|21:27] C:\Program Files\Microsoft Office
[16/03/2008|12:33] C:\Program Files\Microsoft Silverlight
[06/03/2008|13:34] C:\Program Files\Microsoft SQL Server Compact Edition
[14/03/2008|21:27] C:\Program Files\Microsoft Works
[25/03/2008|23:20] C:\Program Files\Movie Maker
[17/04/2008|11:10] C:\Program Files\Mozilla Firefox
[24/03/2008|17:50] C:\Program Files\Mozilla Firefox 3 Beta 4
[02/11/2006|14:37] C:\Program Files\MSBuild
[08/12/2007|00:24] C:\Program Files\muvee Technologies
[19/03/2008|21:14] C:\Program Files\Neuf
[24/03/2008|12:33] C:\Program Files\Nokia
[05/03/2008|22:04] C:\Program Files\OLYMPUS
[24/03/2008|12:32] C:\Program Files\PC Connectivity Solution
[08/12/2007|00:43] C:\Program Files\PC-Doctor 5 for Windows
[08/04/2008|16:57] C:\Program Files\QuickTime
[19/03/2008|17:06] C:\Program Files\Real
[08/12/2007|00:14] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[08/12/2007|00:35] C:\Program Files\Services en ligne
[02/05/2008|23:15] C:\Program Files\Spybot - Search & Destroy
[26/04/2008|13:21] C:\Program Files\Steam
[17/03/2008|20:13] C:\Program Files\StuffPlug3
[12/04/2008|18:01] C:\Program Files\Total Video Converter
[01/05/2008|12:02] C:\Program Files\TuneUp Utilities 2008
[09/04/2008|20:09] C:\Program Files\Ubi Soft
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[26/04/2008|17:03] C:\Program Files\Valve
[07/03/2008|21:14] C:\Program Files\VideoLAN
[09/04/2008|16:52] C:\Program Files\Wanadoo Edition
[25/03/2008|23:20] C:\Program Files\Windows Calendar
[25/03/2008|23:20] C:\Program Files\Windows Collaboration
[25/03/2008|23:20] C:\Program Files\Windows Defender
[25/03/2008|23:20] C:\Program Files\Windows Journal
[09/03/2008|13:05] C:\Program Files\Windows Live
[09/04/2008|16:40] C:\Program Files\Windows Mail
[25/03/2008|23:20] C:\Program Files\Windows Media Player
[05/03/2008|19:16] C:\Program Files\Windows NT
[25/03/2008|23:20] C:\Program Files\Windows Photo Gallery
[25/03/2008|23:20] C:\Program Files\Windows Sidebar
[07/05/2008|14:38] C:\Program Files\Yahoo!

------[ Listing des dossiers dans C:\Program Files\Common Files ]------

[13/03/2008|22:41] C:\Program Files\Common Files\Adobe
[08/03/2008|13:53] C:\Program Files\Common Files\Apple
[02/05/2008|15:47] C:\Program Files\Common Files\BitDefender
[08/12/2007|00:17] C:\Program Files\Common Files\HP
[08/12/2007|00:40] C:\Program Files\Common Files\InstallShield
[26/03/2008|11:39] C:\Program Files\Common Files\Java
[08/12/2007|00:23] C:\Program Files\Common Files\LightScribe
[08/12/2007|00:23] C:\Program Files\Common Files\LS Getting Started
[06/04/2008|15:57] C:\Program Files\Common Files\microsoft shared
[05/03/2008|22:04] C:\Program Files\Common Files\MSSoap
[08/12/2007|00:24] C:\Program Files\Common Files\muvee Technologies
[24/03/2008|12:33] C:\Program Files\Common Files\Nokia
[24/03/2008|12:33] C:\Program Files\Common Files\PCSuite
[19/03/2008|17:06] C:\Program Files\Common Files\Real
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[07/05/2008|14:40] C:\Program Files\Common Files\Steam
[03/05/2008|09:38] C:\Program Files\Common Files\Symantec Shared
[25/03/2008|23:20] C:\Program Files\Common Files\System
[06/03/2008|13:32] C:\Program Files\Common Files\WindowsLiveInstaller
[06/04/2008|14:30] C:\Program Files\Common Files\Wise Installation Wizard
[19/03/2008|17:06] C:\Program Files\Common Files\xing shared

---------------------------[ Process ]--------------------------

... 74

iexplore.exe ~ [2812]

----------------------[ Recherche avec S_Lop ]---------------------

C:\ProgramData\cdrom readme download.bqw6rq
C:\ProgramData\cdrom readme download.bqw6rq

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\ProgramData\Name beep copy real
C:\ProgramData\Name beep copy real\TONS JUGS.exe

----------------------[ Verification du Registre ]----------------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE


----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-08 21:30:18
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\Windows\system32\nvs2.inf
[b]! EGDACCESS !/b



/!\ [Fich:144][Doss:13] C:\Users\soussi\AppData\Local\Temp
/!\ [Fich:38][Doss:1] C:\Users\soussi\AppData\Roaming\MICROS~1\Windows\Cookies
/!\ [Fich:359][Doss:5] C:\Users\soussi\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

[ UAC => 1 ]

--------------------[ Fin du rapport a 21:30:50,43 ]----------------------

Relance Lop S&D


* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)


(Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

j'ai supprimer comme vous ne l'avez dit en ce moment j'ai pas de pub
-----------------------[ Lop S&D 4.2.0-7 XP/Vista ]---------------------

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6001, Service Pack 1 ]
[ USER : soussi ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 08/05/2008 | 21:43:07,88 ] [ PC : PC-DE-SOUSSI ]
[ MAJ : 06-05-2008 | 21:45 ]
[ UAC => 0 ]


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprimé! - C:\ProgramData\Name beep copy real\TONS JUGS.exe
Supprimé! - C:\ProgramData\cdrom readme download.bqw6rq
Supprimé! - C:\ProgramData\Name beep copy real
Restauré! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


-------------[ Listing des dossiers dans Application Data ]------------

[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level07.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level06.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level05.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level04.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level03.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level02.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\level01.16.pak
[18/03/2008|19:24] C:\Users\soussi\AppData\Roaming\7Wonders\base.16.pak
[18/03/2008|19:23] C:\Users\soussi\AppData\Roaming\7Wonders\audio

[14/03/2008|21:41] C:\Users\soussi\AppData\Roaming\Adobe\Designer
[13/03/2008|22:41] C:\Users\soussi\AppData\Roaming\Adobe\Adobe PDF
[13/03/2008|22:41] C:\Users\soussi\AppData\Roaming\Adobe\Acrobat
[06/03/2008|19:17] C:\Users\soussi\AppData\Roaming\Adobe\Linguistics
[05/03/2008|23:50] C:\Users\soussi\AppData\Roaming\Adobe\Flash Player

[08/04/2008|17:00] C:\Users\soussi\AppData\Roaming\Apple Computer\iTunes

[05/03/2008|19:28] C:\Users\soussi\AppData\Roaming\ATI\ACE

[02/05/2008|15:48] C:\Users\soussi\AppData\Roaming\Bitdefender\Desktop

[13/04/2008|11:42] C:\Users\soussi\AppData\Roaming\CyberLink\MediaCache
[13/04/2008|11:42] C:\Users\soussi\AppData\Roaming\CyberLink\PowerDirector
[08/03/2008|18:54] C:\Users\soussi\AppData\Roaming\CyberLink\PowerStarter


[19/03/2008|18:45] C:\Users\soussi\AppData\Roaming\GetRightToGo\RCSetupG.data

[30/04/2008|20:55] C:\Users\soussi\AppData\Roaming\Google\GoogleEarth

[05/03/2008|19:29] C:\Users\soussi\AppData\Roaming\Hewlett-Packard\HPAdvisor
[05/03/2008|19:22] C:\Users\soussi\AppData\Roaming\Hewlett-Packard\HP Software UI

[07/03/2008|23:50] C:\Users\soussi\AppData\Roaming\Identities\{000HQ7FF-AD7A-3FG4-MO09-24UF17SCEVST}
[05/03/2008|19:27] C:\Users\soussi\AppData\Roaming\Identities\{A64262D7-40F9-4372-9961-22ABB778D32E}

[03/05/2008|18:50] C:\Users\soussi\AppData\Roaming\InstallShield\ISEngine12.0

[24/03/2008|14:10] C:\Users\soussi\AppData\Roaming\iWin\FamilyFeud
[21/03/2008|18:40] C:\Users\soussi\AppData\Roaming\iWin\GardenDefense

[07/04/2008|18:20] C:\Users\soussi\AppData\Roaming\LimeWire\library.dat
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\filters.props
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\questions.props
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\tables.props
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\installation.props
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\mojito.props
[07/04/2008|18:13] C:\Users\soussi\AppData\Roaming\LimeWire\limewire.props
[07/04/2008|18:10] C:\Users\soussi\AppData\Roaming\LimeWire\simpp.xml
[07/04/2008|18:10] C:\Users\soussi\AppData\Roaming\LimeWire\createtimes.cache
[07/04/2008|18:10] C:\Users\soussi\AppData\Roaming\LimeWire\fileurns.cache
[03/04/2008|18:25] C:\Users\soussi\AppData\Roaming\LimeWire\ttrees.cache
[03/04/2008|18:25] C:\Users\soussi\AppData\Roaming\LimeWire\ttroot.cache
[03/04/2008|18:25] C:\Users\soussi\AppData\Roaming\LimeWire\spam.dat
[03/04/2008|18:25] C:\Users\soussi\AppData\Roaming\LimeWire\gnutella.net
[28/03/2008|19:26] C:\Users\soussi\AppData\Roaming\LimeWire\responses.cache
[27/03/2008|20:57] C:\Users\soussi\AppData\Roaming\LimeWire\xml
[26/03/2008|11:47] C:\Users\soussi\AppData\Roaming\LimeWire\version.xml
[10/03/2008|22:31] C:\Users\soussi\AppData\Roaming\LimeWire\fileurns.bak
[10/03/2008|22:31] C:\Users\soussi\AppData\Roaming\LimeWire\.AppSpecialShare
[10/03/2008|22:30] C:\Users\soussi\AppData\Roaming\LimeWire\themes

[07/05/2008|14:35] C:\Users\soussi\AppData\Roaming\Macromedia\Flash Player
[08/03/2008|17:09] C:\Users\soussi\AppData\Roaming\Macromedia\Director MX 2004

[10/03/2008|22:35] C:\Users\soussi\AppData\Roaming\Magic Academy\records.dat
[10/03/2008|22:35] C:\Users\soussi\AppData\Roaming\Magic Academy\profiles.dat
[10/03/2008|22:35] C:\Users\soussi\AppData\Roaming\Magic Academy\settings.dat



[26/04/2008|17:10] C:\Users\soussi\AppData\Roaming\Microsoft\Installer
[23/04/2008|21:04] C:\Users\soussi\AppData\Roaming\Microsoft\Windows Photo Gallery
[29/03/2008|20:13] C:\Users\soussi\AppData\Roaming\Microsoft\Crypto
[22/03/2008|18:11] C:\Users\soussi\AppData\Roaming\Microsoft\MSN Messenger
[18/03/2008|13:33] C:\Users\soussi\AppData\Roaming\Microsoft\Windows Live Call
[18/03/2008|13:33] C:\Users\soussi\AppData\Roaming\Microsoft\IdentityCRL
[16/03/2008|15:21] C:\Users\soussi\AppData\Roaming\Microsoft\Sticky Notes
[13/03/2008|22:42] C:\Users\soussi\AppData\Roaming\Microsoft\Templates
[13/03/2008|22:38] C:\Users\soussi\AppData\Roaming\Microsoft\HTML Help
[12/03/2008|18:12] C:\Users\soussi\AppData\Roaming\Microsoft\eHome
[12/03/2008|14:23] C:\Users\soussi\AppData\Roaming\Microsoft\Office
[11/03/2008|19:04] C:\Users\soussi\AppData\Roaming\Microsoft\Speech
[11/03/2008|18:48] C:\Users\soussi\AppData\Roaming\Microsoft\MMC
[07/03/2008|13:31] C:\Users\soussi\AppData\Roaming\Microsoft\Internet Explorer
[07/03/2008|00:41] C:\Users\soussi\AppData\Roaming\Microsoft\Works
[06/03/2008|19:14] C:\Users\soussi\AppData\Roaming\Microsoft\Shoebox
[06/03/2008|14:06] C:\Users\soussi\AppData\Roaming\Microsoft\Windows
[05/03/2008|22:33] C:\Users\soussi\AppData\Roaming\Microsoft\Word
[05/03/2008|22:10] C:\Users\soussi\AppData\Roaming\Microsoft\UProof
[05/03/2008|21:52] C:\Users\soussi\AppData\Roaming\Microsoft\Clip Organizer
[05/03/2008|21:27] C:\Users\soussi\AppData\Roaming\Microsoft\Proof
[05/03/2008|21:13] C:\Users\soussi\AppData\Roaming\Microsoft\Document Building Blocks
[05/03/2008|21:13] C:\Users\soussi\AppData\Roaming\Microsoft\AddIns
[05/03/2008|19:27] C:\Users\soussi\AppData\Roaming\Microsoft\Protect
[05/03/2008|19:22] C:\Users\soussi\AppData\Roaming\Microsoft\CLR Security Config
[05/03/2008|19:21] C:\Users\soussi\AppData\Roaming\Microsoft\SystemCertificates
[05/03/2008|19:20] C:\Users\soussi\AppData\Roaming\Microsoft\Credentials

[23/03/2008|17:50] C:\Users\soussi\AppData\Roaming\Mozilla\Extensions
[23/03/2008|17:08] C:\Users\soussi\AppData\Roaming\Mozilla\Firefox

[16/03/2008|20:40] C:\Users\soussi\AppData\Roaming\muvee Technologies\session40.mvex
[16/03/2008|20:40] C:\Users\soussi\AppData\Roaming\muvee Technologies\burnerList40.mvex
[11/03/2008|18:55] C:\Users\soussi\AppData\Roaming\muvee Technologies\UserProfiles

[24/03/2008|12:34] C:\Users\soussi\AppData\Roaming\Nokia\ContactsEditor

[24/03/2008|12:34] C:\Users\soussi\AppData\Roaming\PC Suite\Settings

[24/03/2008|15:07] C:\Users\soussi\AppData\Roaming\PlayFirst\dreamchronicles
[14/03/2008|22:16] C:\Users\soussi\AppData\Roaming\PlayFirst\dinerdash2
[08/03/2008|17:09] C:\Users\soussi\AppData\Roaming\PlayFirst\dinerdash

[08/05/2008|19:27] C:\Users\soussi\AppData\Roaming\Real\RealPlayer
[19/03/2008|17:29] C:\Users\soussi\AppData\Roaming\Real\RealMediaSDK
[19/03/2008|17:07] C:\Users\soussi\AppData\Roaming\Real\Msg
[19/03/2008|17:06] C:\Users\soussi\AppData\Roaming\Real\rnadmin

[05/03/2008|19:27] C:\Users\soussi\AppData\Roaming\Symantec\NPMDataStore

[07/03/2008|21:10] C:\Users\soussi\AppData\Roaming\Talkback\MozillaOrg

[23/01/2007|22:02] C:\Users\soussi\AppData\Roaming\Template\Normal.wpt

[11/04/2008|09:06] C:\Users\soussi\AppData\Roaming\TuneUp Software\TuneUp Utilities

[06/05/2008|12:57] C:\Users\soussi\AppData\Roaming\vlc\vlcrc
[02/05/2008|23:15] C:\Users\soussi\AppData\Roaming\vlc\cache

[06/03/2008|13:38] C:\Users\soussi\AppData\Roaming\WildTangent\My HP Game Console

[27/03/2008|21:12] C:\Users\soussi\AppData\Roaming\WinBatch\Settings

[23/04/2008|20:33] C:\Users\soussi\AppData\Roaming\wklnhst.dat\wklnhst.dat

[07/03/2008|23:50] C:\Users\soussi\AppData\Roaming\Zylom\113
[07/03/2008|23:50] C:\Users\soussi\AppData\Roaming\Zylom\ZylomGamesPlayer

----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

[08/05/2008 21:30][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{0F4C7F58-752C-478C-9520-504F62FF55E5}.job
[08/05/2008 21:42][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[08/05/2008 21:42][--ah-----] C:\Windows\tasks\SA.DAT
[08/05/2008 21:41][--a------] C:\Windows\tasks\SCHEDLGU.TXT

------[ Listing des dossiers dans C:\ProgramData ]------

[13/04/2008|18:23] C:\ProgramData\Adobe
[08/03/2008|13:53] C:\ProgramData\Apple
[08/03/2008|13:55] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[14/03/2008|13:48] C:\ProgramData\Arcade Lab
[08/12/2007|00:16] C:\ProgramData\ATI
[02/05/2008|15:48] C:\ProgramData\BitDefender
[05/03/2008|19:16] C:\ProgramData\Bureau
[08/03/2008|18:54] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[24/03/2008|12:30] C:\ProgramData\Downloaded Installations
[05/03/2008|19:16] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[06/04/2008|17:55] C:\ProgramData\FLEXnet
[05/03/2008|21:03] C:\ProgramData\Google
[05/03/2008|19:28] C:\ProgramData\Hewlett-Packard
[28/03/2008|20:26] C:\ProgramData\Hold Trust Amok Mode
[08/12/2007|00:17] C:\ProgramData\HP
[08/12/2007|00:17] C:\ProgramData\hpzinstall.log
[09/03/2008|22:39] C:\ProgramData\InterAction studios
[22/03/2008|17:46] C:\ProgramData\Lavasoft
[12/03/2008|21:04] C:\ProgramData\LightScribe
[07/05/2008|10:50] C:\ProgramData\Macrovision
[05/03/2008|19:16] C:\ProgramData\Menu D‚marrer
[07/05/2008|21:49] C:\ProgramData\Messenger Plus!
[16/03/2008|12:46] C:\ProgramData\Microsoft
[14/03/2008|21:27] C:\ProgramData\Microsoft Help
[05/03/2008|19:16] C:\ProgramData\ModŠles
[08/12/2007|00:24] C:\ProgramData\muvee Technologies
[19/03/2008|13:17] C:\ProgramData\ntuser.pol
[24/03/2008|12:34] C:\ProgramData\PC Suite
[08/12/2007|00:29] C:\ProgramData\PC-Doctor
[24/03/2008|15:07] C:\ProgramData\PlayFirst
[05/03/2008|22:03] C:\ProgramData\QuickTime
[19/04/2008|11:23] C:\ProgramData\safeokayokay.dm6j86a
[28/03/2008|20:26] C:\ProgramData\safeokayokay.olg5n
[11/04/2008|09:12] C:\ProgramData\safeokayokay.qakgie
[28/03/2008|20:26] C:\ProgramData\safeokayokay.skmnh
[07/03/2008|19:12] C:\ProgramData\safeokayokay.w7n71
[02/05/2008|23:15] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[02/05/2008|22:43] C:\ProgramData\Symantec
[23/04/2008|21:20] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[07/03/2008|23:24] C:\ProgramData\TuneUp Software
[13/04/2008|13:21] C:\ProgramData\WildTangent
[27/03/2008|21:38] C:\ProgramData\WindowsSearch
[06/03/2008|13:30] C:\ProgramData\WLInstaller
[06/05/2008|16:29] C:\ProgramData\Zylom

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[13/04/2008|18:23] C:\Program Files\Adobe
[23/04/2008|15:04] C:\Program Files\Alwil Software
[08/03/2008|13:53] C:\Program Files\Apple Software Update
[02/05/2008|23:15] C:\Program Files\Athan
[08/12/2007|00:12] C:\Program Files\ATI
[08/12/2007|00:13] C:\Program Files\ATI Technologies
[10/04/2008|16:01] C:\Program Files\Audio MP3 Converter
[12/04/2008|20:17] C:\Program Files\AviSynth 2.5
[07/05/2008|10:49] C:\Program Files\backburner 2
[02/05/2008|15:47] C:\Program Files\BitDefender
[08/03/2008|13:54] C:\Program Files\Bonjour
[07/05/2008|14:24] C:\Program Files\CCleaner
[07/05/2008|14:06] C:\Program Files\Common Files
[08/12/2007|00:23] C:\Program Files\CyberLink
[25/03/2008|23:30] C:\Program Files\desktop.ini
[08/12/2007|08:07] C:\Program Files\EasyBits
[15/03/2008|18:24] C:\Program Files\EasyBits For Kids
[04/04/2008|12:47] C:\Program Files\Electronic Arts
[12/04/2008|20:16] C:\Program Files\eRightSoft
[05/03/2008|19:16] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[05/05/2008|17:50] C:\Program Files\Free Audio Pack
[04/05/2008|12:26] C:\Program Files\Google
[03/05/2008|18:52] C:\Program Files\Hercules
[08/12/2007|00:31] C:\Program Files\Hewlett-Packard
[08/12/2007|00:26] C:\Program Files\HP
[13/04/2008|12:54] C:\Program Files\HP Games
[03/05/2008|18:52] C:\Program Files\InstallShield Installation Information
[08/04/2008|16:57] C:\Program Files\Internet Explorer
[08/04/2008|16:59] C:\Program Files\iPod
[02/05/2008|23:15] C:\Program Files\iTunes
[29/03/2008|20:57] C:\Program Files\Java
[22/03/2008|17:46] C:\Program Files\Lavasoft
[02/05/2008|23:15] C:\Program Files\Lexmark X1100 Series
[07/05/2008|20:40] C:\Program Files\Messenger Plus! Live
[26/04/2008|11:55] C:\Program Files\Microsoft Games
[14/03/2008|21:27] C:\Program Files\Microsoft Office
[16/03/2008|12:33] C:\Program Files\Microsoft Silverlight
[06/03/2008|13:34] C:\Program Files\Microsoft SQL Server Compact Edition
[14/03/2008|21:27] C:\Program Files\Microsoft Works
[25/03/2008|23:20] C:\Program Files\Movie Maker
[17/04/2008|11:10] C:\Program Files\Mozilla Firefox
[24/03/2008|17:50] C:\Program Files\Mozilla Firefox 3 Beta 4
[02/11/2006|14:37] C:\Program Files\MSBuild
[08/12/2007|00:24] C:\Program Files\muvee Technologies
[19/03/2008|21:14] C:\Program Files\Neuf
[24/03/2008|12:33] C:\Program Files\Nokia
[05/03/2008|22:04] C:\Program Files\OLYMPUS
[24/03/2008|12:32] C:\Program Files\PC Connectivity Solution
[08/12/2007|00:43] C:\Program Files\PC-Doctor 5 for Windows
[08/04/2008|16:57] C:\Program Files\QuickTime
[19/03/2008|17:06] C:\Program Files\Real
[08/12/2007|00:14] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[08/12/2007|00:35] C:\Program Files\Services en ligne
[02/05/2008|23:15] C:\Program Files\Spybot - Search & Destroy
[26/04/2008|13:21] C:\Program Files\Steam
[17/03/2008|20:13] C:\Program Files\StuffPlug3
[12/04/2008|18:01] C:\Program Files\Total Video Converter
[01/05/2008|12:02] C:\Program Files\TuneUp Utilities 2008
[09/04/2008|20:09] C:\Program Files\Ubi Soft
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[26/04/2008|17:03] C:\Program Files\Valve
[07/03/2008|21:14] C:\Program Files\VideoLAN
[09/04/2008|16:52] C:\Program Files\Wanadoo Edition
[25/03/2008|23:20] C:\Program Files\Windows Calendar
[25/03/2008|23:20] C:\Program Files\Windows Collaboration
[25/03/2008|23:20] C:\Program Files\Windows Defender
[25/03/2008|23:20] C:\Program Files\Windows Journal
[09/03/2008|13:05] C:\Program Files\Windows Live
[09/04/2008|16:40] C:\Program Files\Windows Mail
[25/03/2008|23:20] C:\Program Files\Windows Media Player
[05/03/2008|19:16] C:\Program Files\Windows NT
[25/03/2008|23:20] C:\Program Files\Windows Photo Gallery
[25/03/2008|23:20] C:\Program Files\Windows Sidebar
[07/05/2008|14:38] C:\Program Files\Yahoo!

------[ Listing des dossiers dans C:\Program Files\Common Files ]------

[13/03/2008|22:41] C:\Program Files\Common Files\Adobe
[08/03/2008|13:53] C:\Program Files\Common Files\Apple
[02/05/2008|15:47] C:\Program Files\Common Files\BitDefender
[08/12/2007|00:17] C:\Program Files\Common Files\HP
[08/12/2007|00:40] C:\Program Files\Common Files\InstallShield
[26/03/2008|11:39] C:\Program Files\Common Files\Java
[08/12/2007|00:23] C:\Program Files\Common Files\LightScribe
[08/12/2007|00:23] C:\Program Files\Common Files\LS Getting Started
[06/04/2008|15:57] C:\Program Files\Common Files\microsoft shared
[05/03/2008|22:04] C:\Program Files\Common Files\MSSoap
[08/12/2007|00:24] C:\Program Files\Common Files\muvee Technologies
[24/03/2008|12:33] C:\Program Files\Common Files\Nokia
[24/03/2008|12:33] C:\Program Files\Common Files\PCSuite
[19/03/2008|17:06] C:\Program Files\Common Files\Real
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[07/05/2008|14:40] C:\Program Files\Common Files\Steam
[03/05/2008|09:38] C:\Program Files\Common Files\Symantec Shared
[25/03/2008|23:20] C:\Program Files\Common Files\System
[06/03/2008|13:32] C:\Program Files\Common Files\WindowsLiveInstaller
[06/04/2008|14:30] C:\Program Files\Common Files\Wise Installation Wizard
[19/03/2008|17:06] C:\Program Files\Common Files\xing shared

---------------------------[ Process ]--------------------------

... 70

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE


----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-08 21:44:32
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\Windows\system32\nvs2.inf
[b]! EGDACCESS !/b



/!\ [Fich:145][Doss:13] C:\Users\soussi\AppData\Local\Temp
/!\ [Fich:38][Doss:1] C:\Users\soussi\AppData\Roaming\MICROS~1\Windows\Cookies
/!\ [Fich:362][Doss:5] C:\Users\soussi\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

[ UAC => 1 ]

--------------------[ Fin du rapport a 21:46:43,18 ]----------------------

tu vas dans le menu Démarrer
tu clique sur panneau de configuration
tu choisi le module ajout/suppression de programmes
tu désinstalle messenger plus!
tu supprime les programmes suivants si présents :
+ Cid help
+ Circle Developement
+ Adverts

bonne soirée

dsl te desrancher mais j'ai pas c'est ajout/suppression de programmes
+ Cid help
+ Circle Developement
+ Adverts
mais j'ai suprimer le sponsor de msn plus live et j'ai quel que pub sur mozilla firefox

dsl te déranger mais j'ai pas les
+ Cid help
+ Circle Developement
+ Adverts
et j'ai supprimer le sponsor de msn plus live et j'ai quelque pub sur mozilla firefox

si tu les as pas tant mieux,c'est juste une vérification

bonne continuation

a+

merci de ton aide j'ai quelque pud sur mozilla mais sa à rediut considérablement merci encore a+

tu as encore des pubs
tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
tutoriel http://pagesperso-orange.fr/il.mafioso/Navifix/presentation.htm

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Search Navipromo version 3.6.0 commencé le 28/06/2008 à 14:11:46,75

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\papa\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\tom\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\papa\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\tom\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\papa\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\papa\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\tom\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :

rnjfqmqmxt.dat trouvé !
rnjfqmqmxt_nav.dat trouvé !
rnjfqmqmxt_navps.dat trouvé !
rwafjnbdbn.dat trouvé !
rwafjnbdbn_nav.dat trouvé !
rwafjnbdbn_navps.dat trouvé !
thjgzuxrq.dat trouvé !
thjgzuxrq_nav.dat trouvé !
thjgzuxrq_navps.dat trouvé !

* Dans "C:\DOCUME~1\papa\locals~1\applic~1" :


* Dans "C:\DOCUME~1\tom\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 28/06/2008 à 14:19:38,51 ***

est ce que qq peux m'aider SVP merci

bonjour

j'ai pas le temp en ce moment, je fais que passer,donc soit patient
au moins qu'un membre prend le relais

Tu clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
(ne fais pas le choix ,3 ou 4 sans notre avis/accord)

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport

bonjour

tu vas dans le menu Démarrer
tu clique sur panneau de configuration
tu choisi le module ajout/suppression de programmes
tu désinstalle messenger plus!

tu supprime les programmes suivants si présents :
+ Cid help
+ Circle Developement
+ Adverts

tu refais Lop S&D.exe sur ton Bureau.http://eric.71.mespages.googlepages.com/LopSD.exe

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

je n'est pas messenger plus ni les fichiers cid help, adverse ou circle developement

Salut !!

on n a pas eu le rapport de la suppression de navilog

tu refais Lop S&D l'option 1

et aussi tu poste un rapport hijackthis http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
important,tu vas "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe ,tu clic droit sur hijackthis.exe,tu vas à renommer,tu note "test.exe" par exemple.
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

tu Clic sur Do a system scan and save the log
tu me colle le rapport sur ta réponse

ah ok
je n'avais pas fais attention que c'était une personne différente
autant pour moi ,nanouer12 tu aurrai du crée ton post,je pensait que tu l'avais déja Lop S&D sur ton PC que que tu l'avais utilisé
poste le rapport hijackthis stp

et le rapport de la suppression de navilog aussi

Search Navipromo version 3.6.0 commencé le 29/06/2008 à 13:31:36,48

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\papa\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\tom\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\papa\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\tom\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\papa\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\papa\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\tom\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :


* Dans "C:\DOCUME~1\papa\locals~1\applic~1" :


* Dans "C:\DOCUME~1\tom\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 29/06/2008 à 13:37:53,04 ***