Pub cid [Résolu]

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 1 juin 2008 à 22:17

Bonjour,

#Télécharge Lopxp
http://sosvirus.changelog.fr/Green_day/Lopxpsetup
#Double clique sur Lopxpsetup.exe
#Choisis l'option 1
#Patiente jusqu'à ce que l'on te demande d'appuyer sur une touche.
#Le contenu du rapport est situé dans : C:\Program files\Lopxp\cid.txt
#Copie/Colle le rapport.

Ajouter un commentaire

NAT - 1 juin 2008 à 22:21

Je n'arrive pas a le télécharger

Réponse

+0

joséatchelsea 1 juin 2008 à 22:17

Salut nat,
regarde là : http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid

Ajouter un commentaire

joséatchelsea - 1 juin 2008 à 22:18

oups désolé d'etre intervenu j'avais pas vu qu'il y avait qqun.

12.eleven- 1 juin 2008 à 22:22

Pas de soucis.

On arrive finalement au même point, mais je préfère avoir les rapports, au cas où.. ;)

NAT - 1 juin 2008 à 22:29

quand je telecharge ce que tu me dis, il me demande de recherche ou ouvrir
J'ai fait les 2 mais j'aboutis a rien

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 1 juin 2008 à 22:33

C'est-à-dire ? J'ai pas compris..

Tu cliques sur le lien, tu l'enregistres sur ton bureau, tu cliques sur Lopxpsetup.exe et tu choisis l'option 1 (Recherche)

Ajouter un commentaire

NAT - 1 juin 2008 à 22:52

C yé jy suis arrivé!!!
Voici mon rapport
-----------------------[ Lop S&D 4.2.1-2 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : nathalie ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 01/06/2008 | 22:47:38,89 ] [ PC : NATHALIE-4U278Y ]
[ MAJ : 01-06-2008 | 15:51 ]

-------------[ Listing des dossiers dans Application Data ]------------

[02/09/2007|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[17/08/2006|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[15/02/2007|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[26/11/2007|10:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
[22/07/2007|15:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Free glue browse title
[29/04/2007|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[08/06/2007|21:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[18/11/2006|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[26/12/2006|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[15/02/2007|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[01/06/2008|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[29/05/2008|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trans draw once less
[26/11/2007|10:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[26/08/2006|14:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[26/08/2006|14:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

[17/08/2006|20:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[17/08/2006|19:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[16/12/2007|22:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[04/09/2006|17:33] C:\DOCUME~1\nathalie\APPLIC~1\ACD Systems
[04/09/2006|18:12] C:\DOCUME~1\nathalie\APPLIC~1\ACDInTouch
[12/02/2008|13:39] C:\DOCUME~1\nathalie\APPLIC~1\Adobe
[08/05/2008|17:20] C:\DOCUME~1\nathalie\APPLIC~1\AdobeUM
[29/05/2008|18:13] C:\DOCUME~1\nathalie\APPLIC~1\bonemetafork
[17/08/2006|20:26] C:\DOCUME~1\nathalie\APPLIC~1\desktop.ini
[29/04/2007|20:47] C:\DOCUME~1\nathalie\APPLIC~1\Google
[17/08/2006|19:48] C:\DOCUME~1\nathalie\APPLIC~1\Identities
[26/11/2007|10:16] C:\DOCUME~1\nathalie\APPLIC~1\InstallShield
[25/03/2007|21:08] C:\DOCUME~1\nathalie\APPLIC~1\Leadertech
[29/04/2007|20:37] C:\DOCUME~1\nathalie\APPLIC~1\Macromedia
[08/11/2006|14:08] C:\DOCUME~1\nathalie\APPLIC~1\Microsoft
[26/12/2006|14:17] C:\DOCUME~1\nathalie\APPLIC~1\MSN6
[15/02/2007|22:11] C:\DOCUME~1\nathalie\APPLIC~1\Nokia
[14/03/2007|23:49] C:\DOCUME~1\nathalie\APPLIC~1\Nokia Multimedia Player
[15/02/2007|21:52] C:\DOCUME~1\nathalie\APPLIC~1\PC Suite
[01/10/2006|18:09] C:\DOCUME~1\nathalie\APPLIC~1\PPTminimizer
[10/06/2007|17:17] C:\DOCUME~1\nathalie\APPLIC~1\Screenshot Sender
[01/06/2008|20:00] C:\DOCUME~1\nathalie\APPLIC~1\SPAMfighter
[13/06/2007|15:16] C:\DOCUME~1\nathalie\APPLIC~1\Sun

[17/08/2006|19:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[01/06/2008 22:00][--ah-----] C:\WINDOWS\tasks\AF337A1C918CEC04.job
[28/05/2008 19:32][--a------] C:\WINDOWS\tasks\Norton Security Scan.job
[01/06/2008 21:29][--ah-----] C:\WINDOWS\tasks\SA.DAT
[02/10/2001 20:18][-r-h-----] C:\WINDOWS\tasks\desktop.ini

AF337A1C918CEC04.job <--> c:\docume~1\nathalie\applic~1\boneme~1\4roadload.exe

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[26/11/2007|11:27] C:\Program Files\ABBYY FineReader 6.0 Sprint
[04/09/2006|17:33] C:\Program Files\ACD Systems
[15/02/2007|22:13] C:\Program Files\Adobe
[22/07/2007|15:14] C:\Program Files\Adverts
[24/08/2006|16:51] C:\Program Files\Alwil Software
[29/05/2008|18:10] C:\Program Files\bonemetafork
[15/10/2006|18:20] C:\Program Files\Borland
[26/08/2006|13:12] C:\Program Files\Cegetel
[13/04/2008|16:55] C:\Program Files\Circle Developement
[15/02/2007|22:02] C:\Program Files\Common Files
[17/08/2006|19:32] C:\Program Files\ComPlus Applications
[15/02/2007|21:52] C:\Program Files\DIFX
[01/07/2007|22:39] C:\Program Files\eBay
[26/11/2007|10:21] C:\Program Files\epson
[01/06/2008|19:58] C:\Program Files\Fichiers communs
[13/06/2007|15:15] C:\Program Files\Google
[24/08/2006|20:26] C:\Program Files\HP DeskJet 710C Series
[26/11/2007|10:32] C:\Program Files\InstallShield Installation Information
[09/05/2007|22:56] C:\Program Files\Internet Explorer
[30/04/2008|14:56] C:\Program Files\Java
[27/08/2006|21:57] C:\Program Files\Logitech
[26/08/2006|14:14] C:\Program Files\Messenger
[13/04/2008|16:55] C:\Program Files\Messenger Plus! Live
[09/05/2007|22:57] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[17/08/2006|19:37] C:\Program Files\microsoft frontpage
[18/11/2006|15:48] C:\Program Files\Microsoft Office
[24/08/2006|14:45] C:\Program Files\Movie Maker
[17/08/2006|19:32] C:\Program Files\MSN
[17/08/2006|19:32] C:\Program Files\MSN Gaming Zone
[13/04/2008|16:55] C:\Program Files\MSN Messenger
[16/02/2007|14:36] C:\Program Files\MSXML 4.0
[24/08/2006|14:42] C:\Program Files\NetMeeting
[15/02/2007|22:01] C:\Program Files\Nokia
[28/05/2008|18:00] C:\Program Files\Norton Security Scan
[15/12/2006|14:38] C:\Program Files\Outlook Express
[04/09/2006|17:48] C:\Program Files\PENTAX
[26/11/2007|11:47] C:\Program Files\Picasa2
[26/08/2006|13:12] C:\Program Files\SAGEM
[17/08/2006|19:34] C:\Program Files\Services en ligne
[01/06/2008|21:33] C:\Program Files\SPAMfighter
[17/08/2006|19:48] C:\Program Files\Uninstall Information
[28/08/2006|21:47] C:\Program Files\VVSN
[10/06/2007|17:32] C:\Program Files\Windows Live
[13/06/2007|15:03] C:\Program Files\Windows Live Toolbar
[16/12/2007|21:55] C:\Program Files\Windows Media Connect 2
[16/12/2007|21:55] C:\Program Files\Windows Media Player
[24/08/2006|14:42] C:\Program Files\Windows NT
[26/08/2006|13:15] C:\Program Files\WindowsUpdate
[24/08/2006|18:32] C:\Program Files\WinRAR
[17/08/2006|19:37] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[02/09/2007|18:41] C:\Program Files\Fichiers communs\Adobe
[01/06/2008|19:58] C:\Program Files\Fichiers communs\Ankiro
[01/06/2008|19:57] C:\Program Files\Fichiers communs\Application
[12/09/2006|19:01] C:\Program Files\Fichiers communs\DESIGNER
[26/11/2007|10:28] C:\Program Files\Fichiers communs\InstallShield
[13/06/2007|15:12] C:\Program Files\Fichiers communs\Java
[27/08/2006|21:58] C:\Program Files\Fichiers communs\Logitech
[06/05/2007|12:20] C:\Program Files\Fichiers communs\Microsoft Shared
[17/08/2006|19:33] C:\Program Files\Fichiers communs\MSSoap
[15/02/2007|22:08] C:\Program Files\Fichiers communs\Nokia
[17/08/2006|20:26] C:\Program Files\Fichiers communs\ODBC
[15/02/2007|22:09] C:\Program Files\Fichiers communs\PCSuite
[17/08/2006|19:33] C:\Program Files\Fichiers communs\Services
[17/08/2006|20:26] C:\Program Files\Fichiers communs\SpeechEngines
[28/05/2008|18:08] C:\Program Files\Fichiers communs\Symantec Shared
[15/12/2006|14:38] C:\Program Files\Fichiers communs\System
[15/02/2007|22:02] C:\Program Files\Fichiers communs\Teleca Shared

---------------------------[ Process ]--------------------------

... 44

iexplore.exe ~ [1980]
iexplore.exe ~ [556]
iexplore.exe ~ [112]

----------------------[ Recherche avec S_Lop ]---------------------

C:\DOCUME~1\nathalie\LOCALS~1\Temp\bisE.exe

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trans draw once less
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trans draw once less\Vc Phone.exe
C:\DOCUME~1\nathalie\APPLIC~1\boneme~1
C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\32 Pure Option.exe
C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\4roadload.exe
C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\ituqiuwo.exe
C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\nwwkimce.exe
C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\nzqkpjzu.exe
C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\Web Loud Grey Clock.exe
C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\ztqtbrhg.exe
C:\Program Files\boneme~1
C:\Program Files\Adverts
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe
C:\WINDOWS\Prefetch\VC PHONE.EXE-305B4F44.pf
C:\WINDOWS\Prefetch\32 PURE OPTION.EXE-2013B111.pf
C:\WINDOWS\Prefetch\4ROADLOAD.EXE-1A482F99.pf
C:\WINDOWS\Prefetch\ITUQIUWO.EXE-115C470B.pf
C:\WINDOWS\Prefetch\NZQKPJZU.EXE-376FBCC3.pf
C:\WINDOWS\Prefetch\ZTQTBRHG.EXE-361C6A5D.pf
C:\DOCUME~1\nathalie\Cookies\nathalie@www.adserver5[1].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@adultfriendfinder[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@adin.bigpoint[1].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@bigpoint[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@fr1.seafight.bigpoint[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@adopt.euroclick[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@pacificpoker[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@partygaming.122.2o7[1].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@partypoker[1].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@fr1.seafight.bigpoint[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@32vegas[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@banner.32vegas[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@2xmoinscher[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@cc.2xmoinscher[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@www.2xmoinscher[2].txt
C:\WINDOWS\Tasks\AF337A1C918CEC04.job

----------------------[ Verification du Registre ]----------------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Mapimove"="C:\\DOCUME~1\\nathalie\\APPLIC~1\\BONEME~1\\32 Pure Option.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Once Less Close Hole"="C:\\Documents and Settings\\All Users\\Application Data\\Trans draw once less\\Vc Phone.exe"

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 8470 ( 70 ## added by CiD )

/!\ 1 Not 127.0.0.1 !!

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-01 22:49:10
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

Aucune autre infection trouvée !

[F:2054][D:119]-> C:\DOCUME~1\nathalie\LOCALS~1\Temp
[F:242][D:0]-> C:\DOCUME~1\nathalie\Cookies
[F:5850][D:10]-> C:\DOCUME~1\nathalie\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 22:50:32,07 ]----------------------

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 1 juin 2008 à 22:57

#Clique sur Démarrer > Exécuter
#Copie/colle "%programfiles%\Lopxp\Lopxp.bat" /Fixme
#Poste le rapport

# Télécharge HijackThis
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
#Installe le à la racine de ton disque dur
#Lance HijackThis en double-cliquant sur l'icône HijackThis
#Clique sur Do a system Scan only and Save a Logfile
#Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
#Copie/colle le rapport dans ton prochain message.

Ajouter un commentaire

NAT - 1 juin 2008 à 23:10

J'ai fait la 1ere partie que tu m as dis mais j'ai l'impression que c la meme chose que toutaleur

NAT - 1 juin 2008 à 23:15

J'ai lancer hijackthis voici le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:13:46, on 01/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Once Less Close Hole] C:\Documents and Settings\All Users\Application Data\Trans draw once less\Vc Phone.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SA6.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Mapimove] C:\DOCUME~1\nathalie\APPLIC~1\BONEME~1\32 Pure Option.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Corel Family & Friends Reminders.LNK = C:\Corel\Print House Magic\cffrem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?0877a36769ec480c849298adb814c3d3
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?0877a36769ec480c849298adb814c3d3
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 1 juin 2008 à 23:11

Oui mais ça l'est pas ;)

Ajouter un commentaire

NAT - 1 juin 2008 à 23:19

Je comprend pas tout
Je viens de refaire hijackthis et je te copie le rapport qu'il me met dans le bloc notes
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:17:55, on 01/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Once Less Close Hole] C:\Documents and Settings\All Users\Application Data\Trans draw once less\Vc Phone.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SA6.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Mapimove] C:\DOCUME~1\nathalie\APPLIC~1\BONEME~1\32 Pure Option.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Corel Family & Friends Reminders.LNK = C:\Corel\Print House Magic\cffrem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?0877a36769ec480c849298adb814c3d3
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?0877a36769ec480c849298adb814c3d3
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 2 juin 2008 à 09:01

Tu as oublié ça :
#Clique sur Démarrer > Exécuter
#Copie/colle "%programfiles%\Lopxp\Lopxp.bat" /Fixme
#Réponds par Y à chaque question posée
#Poste le rapport.

Ajouter un commentaire

NAT - 2 juin 2008 à 13:14

Bonjour

Je viens de le faire mais il me met un message "programm files fait référence à un emplacement non disponible.....

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 2 juin 2008 à 15:23

Je te demande de faire passer un outils, tu en fais passer un autre...normal que ça fonctionne pas !!

#Relance LopS&D
#Choisis l'option 2
#Copie/colle le rapport

Ajouter un commentaire

NAT - 2 juin 2008 à 21:45

coucou

j'ai fait ce ke tu ma demandé
j'ai relancé lop et choisi l option 2
je galere vraiment
voici mon rapport

-----------------------[ Lop S&D 4.2.1-2 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : nathalie ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 02/06/2008 | 21:39:15,51 ] [ PC : NATHALIE-4U278Y ]
[ MAJ : 01-06-2008 | 15:51 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trans draw once less\Vc Phone.exe
Supprimé! - C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\32 Pure Option.exe
Supprimé! - C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\4roadload.exe
Supprimé! - C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\ituqiuwo.exe
Supprimé! - C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\nwwkimce.exe
Supprimé! - C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\nzqkpjzu.exe
Supprimé! - C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\Web Loud Grey Clock.exe
Supprimé! - C:\DOCUME~1\nathalie\APPLIC~1\boneme~1\ztqtbrhg.exe
Supprimé! - C:\Program Files\Circle Developement\Uninstall.exe
Supprimé! - C:\WINDOWS\Prefetch\4ROADLOAD.EXE-1A482F99.pf
Supprimé! - C:\DOCUME~1\nathalie\Cookies\nathalie@www.adserver5[1].txt
Supprimé! - C:\DOCUME~1\nathalie\Cookies\nathalie@adultfriendfinder[2].txt
Supprimé! - C:\DOCUME~1\nathalie\Cookies\nathalie@fr1.seafight.bigpoint[2].txt
Supprimé! - C:\DOCUME~1\nathalie\Cookies\nathalie@pacificpoker[2].txt
Supprimé! - C:\DOCUME~1\nathalie\Cookies\nathalie@partygaming.122.2o7[1].txt
Supprimé! - C:\DOCUME~1\nathalie\Cookies\nathalie@partypoker[1].txt
Supprimé! - C:\DOCUME~1\nathalie\Cookies\nathalie@32vegas[2].txt
Supprimé! - C:\DOCUME~1\nathalie\Cookies\nathalie@banner.32vegas[2].txt
Supprimé! - C:\DOCUME~1\nathalie\Cookies\nathalie@2xmoinscher[2].txt
Supprimé! - C:\DOCUME~1\nathalie\Cookies\nathalie@cc.2xmoinscher[2].txt
Supprimé! - C:\WINDOWS\Tasks\AF337A1C918CEC04.job
Supprimé! - C:\DOCUME~1\nathalie\LOCALS~1\Temp\bisE.exe
Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trans draw once less
Supprimé! - C:\DOCUME~1\nathalie\APPLIC~1\boneme~1
Supprimé! - C:\Program Files\boneme~1
Supprimé! - C:\Program Files\Adverts
Supprimé! - C:\Program Files\Circle Developement
Restauré! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

-------------[ Listing des dossiers dans Application Data ]------------

[02/09/2007|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[17/08/2006|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[15/02/2007|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[26/11/2007|10:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
[22/07/2007|15:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Free glue browse title
[29/04/2007|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[08/06/2007|21:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[18/11/2006|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[26/12/2006|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[15/02/2007|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
[01/06/2008|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[26/11/2007|10:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[26/08/2006|14:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[26/08/2006|14:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

[17/08/2006|20:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[17/08/2006|19:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[16/12/2007|22:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[04/09/2006|17:33] C:\DOCUME~1\nathalie\APPLIC~1\ACD Systems
[04/09/2006|18:12] C:\DOCUME~1\nathalie\APPLIC~1\ACDInTouch
[12/02/2008|13:39] C:\DOCUME~1\nathalie\APPLIC~1\Adobe
[08/05/2008|17:20] C:\DOCUME~1\nathalie\APPLIC~1\AdobeUM
[17/08/2006|20:26] C:\DOCUME~1\nathalie\APPLIC~1\desktop.ini
[29/04/2007|20:47] C:\DOCUME~1\nathalie\APPLIC~1\Google
[17/08/2006|19:48] C:\DOCUME~1\nathalie\APPLIC~1\Identities
[26/11/2007|10:16] C:\DOCUME~1\nathalie\APPLIC~1\InstallShield
[25/03/2007|21:08] C:\DOCUME~1\nathalie\APPLIC~1\Leadertech
[29/04/2007|20:37] C:\DOCUME~1\nathalie\APPLIC~1\Macromedia
[08/11/2006|14:08] C:\DOCUME~1\nathalie\APPLIC~1\Microsoft
[26/12/2006|14:17] C:\DOCUME~1\nathalie\APPLIC~1\MSN6
[15/02/2007|22:11] C:\DOCUME~1\nathalie\APPLIC~1\Nokia
[14/03/2007|23:49] C:\DOCUME~1\nathalie\APPLIC~1\Nokia Multimedia Player
[15/02/2007|21:52] C:\DOCUME~1\nathalie\APPLIC~1\PC Suite
[01/10/2006|18:09] C:\DOCUME~1\nathalie\APPLIC~1\PPTminimizer
[10/06/2007|17:17] C:\DOCUME~1\nathalie\APPLIC~1\Screenshot Sender
[01/06/2008|20:00] C:\DOCUME~1\nathalie\APPLIC~1\SPAMfighter
[13/06/2007|15:16] C:\DOCUME~1\nathalie\APPLIC~1\Sun

[17/08/2006|19:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[28/05/2008 19:32][--a------] C:\WINDOWS\tasks\Norton Security Scan.job
[02/06/2008 18:11][--ah-----] C:\WINDOWS\tasks\SA.DAT
[02/10/2001 20:18][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[26/11/2007|11:27] C:\Program Files\ABBYY FineReader 6.0 Sprint
[04/09/2006|17:33] C:\Program Files\ACD Systems
[15/02/2007|22:13] C:\Program Files\Adobe
[24/08/2006|16:51] C:\Program Files\Alwil Software
[15/10/2006|18:20] C:\Program Files\Borland
[26/08/2006|13:12] C:\Program Files\Cegetel
[15/02/2007|22:02] C:\Program Files\Common Files
[17/08/2006|19:32] C:\Program Files\ComPlus Applications
[15/02/2007|21:52] C:\Program Files\DIFX
[01/07/2007|22:39] C:\Program Files\eBay
[26/11/2007|10:21] C:\Program Files\epson
[01/06/2008|19:58] C:\Program Files\Fichiers communs
[13/06/2007|15:15] C:\Program Files\Google
[24/08/2006|20:26] C:\Program Files\HP DeskJet 710C Series
[26/11/2007|10:32] C:\Program Files\InstallShield Installation Information
[09/05/2007|22:56] C:\Program Files\Internet Explorer
[30/04/2008|14:56] C:\Program Files\Java
[27/08/2006|21:57] C:\Program Files\Logitech
[26/08/2006|14:14] C:\Program Files\Messenger
[13/04/2008|16:55] C:\Program Files\Messenger Plus! Live
[09/05/2007|22:57] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[17/08/2006|19:37] C:\Program Files\microsoft frontpage
[18/11/2006|15:48] C:\Program Files\Microsoft Office
[24/08/2006|14:45] C:\Program Files\Movie Maker
[17/08/2006|19:32] C:\Program Files\MSN
[17/08/2006|19:32] C:\Program Files\MSN Gaming Zone
[13/04/2008|16:55] C:\Program Files\MSN Messenger
[16/02/2007|14:36] C:\Program Files\MSXML 4.0
[24/08/2006|14:42] C:\Program Files\NetMeeting
[15/02/2007|22:01] C:\Program Files\Nokia
[28/05/2008|18:00] C:\Program Files\Norton Security Scan
[15/12/2006|14:38] C:\Program Files\Outlook Express
[04/09/2006|17:48] C:\Program Files\PENTAX
[26/11/2007|11:47] C:\Program Files\Picasa2
[26/08/2006|13:12] C:\Program Files\SAGEM
[17/08/2006|19:34] C:\Program Files\Services en ligne
[02/06/2008|18:15] C:\Program Files\SPAMfighter
[01/06/2008|23:12] C:\Program Files\Trend Micro
[17/08/2006|19:48] C:\Program Files\Uninstall Information
[28/08/2006|21:47] C:\Program Files\VVSN
[10/06/2007|17:32] C:\Program Files\Windows Live
[13/06/2007|15:03] C:\Program Files\Windows Live Toolbar
[16/12/2007|21:55] C:\Program Files\Windows Media Connect 2
[16/12/2007|21:55] C:\Program Files\Windows Media Player
[24/08/2006|14:42] C:\Program Files\Windows NT
[26/08/2006|13:15] C:\Program Files\WindowsUpdate
[24/08/2006|18:32] C:\Program Files\WinRAR
[17/08/2006|19:37] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[02/09/2007|18:41] C:\Program Files\Fichiers communs\Adobe
[01/06/2008|19:58] C:\Program Files\Fichiers communs\Ankiro
[01/06/2008|19:57] C:\Program Files\Fichiers communs\Application
[12/09/2006|19:01] C:\Program Files\Fichiers communs\DESIGNER
[26/11/2007|10:28] C:\Program Files\Fichiers communs\InstallShield
[13/06/2007|15:12] C:\Program Files\Fichiers communs\Java
[27/08/2006|21:58] C:\Program Files\Fichiers communs\Logitech
[06/05/2007|12:20] C:\Program Files\Fichiers communs\Microsoft Shared
[17/08/2006|19:33] C:\Program Files\Fichiers communs\MSSoap
[15/02/2007|22:08] C:\Program Files\Fichiers communs\Nokia
[17/08/2006|20:26] C:\Program Files\Fichiers communs\ODBC
[15/02/2007|22:09] C:\Program Files\Fichiers communs\PCSuite
[17/08/2006|19:33] C:\Program Files\Fichiers communs\Services
[17/08/2006|20:26] C:\Program Files\Fichiers communs\SpeechEngines
[28/05/2008|18:08] C:\Program Files\Fichiers communs\Symantec Shared
[15/12/2006|14:38] C:\Program Files\Fichiers communs\System
[15/02/2007|22:02] C:\Program Files\Fichiers communs\Teleca Shared

---------------------------[ Process ]--------------------------

... 39

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\DOCUME~1\nathalie\Cookies\nathalie@adin.bigpoint[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@bigpoint[1].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@banner.cotedazurpalace[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@cotedazurpalace[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@adopt.euroclick[1].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@www.2xmoinscher[1].txt

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-02 21:41:16
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

Aucune autre infection trouvée !

[F:2055][D:119]-> C:\DOCUME~1\nathalie\LOCALS~1\Temp
[F:240][D:0]-> C:\DOCUME~1\nathalie\Cookies
[F:2772][D:10]-> C:\DOCUME~1\nathalie\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 21:42:19,50 ]----------------------

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 2 juin 2008 à 21:53

Tu t'en sors très bien.

Allez, on continue

#Télécharge OTMoveIt (d’Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

#Double-clique sur OTMoveIt.exe pour le lancer.
#Copie la liste qui se trouve ci-dessous et colle-la dans le cadre de gauche de OTMoveIt : Paste List of Files/Folders to be moved.

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Free glue browse title
C:\DOCUME~1\nathalie\Cookies\nathalie@adin.bigpoint[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@bigpoint[1].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@banner.cotedazurpalace[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@cotedazurpalace[2].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@adopt.euroclick[1].txt
C:\DOCUME~1\nathalie\Cookies\nathalie@www.2xmoinscher[1].txt

#Clique sur MoveIt! Pour lancer la suppression.
#Le résultat apparaitra dans le cadre Results.
#Clique sur Exit pour fermer.
#Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

#Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
Si c'est le cas accepte par Yes

Ensuite, copie/colle un nouveau rapport HijackThis ;)

Ajouter un commentaire

NAT - 2 juin 2008 à 22:00

voici le rapport
File/Folder :\DOCUME~1\ALLUSE~1\APPLIC~1\Free glue browse title not found.
< C:\DOCUME~1\nathalie\Cookies\nathalie@adin.bigpoint[2].txt >
C:\DOCUME~1\nathalie\Cookies\nathalie@adin.bigpoint[2].txt moved successfully.
< C:\DOCUME~1\nathalie\Cookies\nathalie@bigpoint[1].txt >
C:\DOCUME~1\nathalie\Cookies\nathalie@bigpoint[1].txt moved successfully.
< C:\DOCUME~1\nathalie\Cookies\nathalie@banner.cotedazurpalace[2].txt >
C:\DOCUME~1\nathalie\Cookies\nathalie@banner.cotedazurpalace[2].txt moved successfully.
< C:\DOCUME~1\nathalie\Cookies\nathalie@cotedazurpalace[2].txt >
C:\DOCUME~1\nathalie\Cookies\nathalie@cotedazurpalace[2].txt moved successfully.
< C:\DOCUME~1\nathalie\Cookies\nathalie@adopt.euroclick[1].txt >
C:\DOCUME~1\nathalie\Cookies\nathalie@adopt.euroclick[1].txt moved successfully.
< C:\DOCUME~1\nathalie\Cookies\nathalie@www.2xmoinscher[1].txt >
C:\DOCUME~1\nathalie\Cookies\nathalie@www.2xmoinscher[1].txt moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06022008_215701

Réponse

+0

NAT 2 juin 2008 à 22:03

j ai refait comme tu me l as demandé hijckthis
voici le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:09, on 02/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SA6.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Corel Family & Friends Reminders.LNK = C:\Corel\Print House Magic\cffrem.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?0877a36769ec480c849298adb814c3d3
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?0877a36769ec480c849298adb814c3d3
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

Ajouter un commentaire

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 2 juin 2008 à 22:04

Réponse dans 10minutes

Ajouter un commentaire

NAT - 2 juin 2008 à 22:08

ok je te remercie

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 2 juin 2008 à 22:08

Relance HijackThis > Do a system scan only
Coche ces lignes :
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Clique sur Fix Checked

Comment se comporte le PC ?

Ajouter un commentaire

NAT - 2 juin 2008 à 22:27

j'ai tout fait
je n'ai pas eu depuis un moment de pages de pub cid, mais il reste quand meme lent

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 2 juin 2008 à 22:30

Lent ? C'est-à-dire ? A quel moment ?

Ajouter un commentaire

NAT - 2 juin 2008 à 22:33

il est lent à l'ouverture et surtout surtout à la fermeture il me faut minimum 10 mn pour qu'il s'éteigne

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 2 juin 2008 à 22:35

Copie/colle un nouveau rapport HijackThis.

Il te reste beaucoup de place sur ton DD ? cmb de ram ? ce n'est pas forcément une infection.. ;)

Ajouter un commentaire

NAT - 2 juin 2008 à 22:40

voila mon rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:39:09, on 02/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SA6.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: Corel Family & Friends Reminders.LNK = C:\Corel\Print House Magic\cffrem.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?0877a36769ec480c849298adb814c3d3
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?0877a36769ec480c849298adb814c3d3
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 2 juin 2008 à 22:45

Relance HijackThis > Do a system scan only
Coche ces lignes :
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SA6.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: Corel Family & Friends Reminders.LNK = C:\Corel\Print House Magic\cffrem.exe
Clique sur Fix Checked

Tu devrais aller plus vite au démarrage.

Ajouter un commentaire

NAT - 2 juin 2008 à 22:48

ok, en tout cas je te remercie pour ton aide car j'étais vraiment dans le pétrin.
tu m' a été d'un très grand secours
merci beaucoup
a bientot
Nat

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 2 juin 2008 à 22:51

# Je t'invite à lire ceci :
*http://www.malekal.com/securiser_ordinateur.php
*http://forum.telecharger.01net.com/microhebdo/6/tuto-securite/mesures_preventives_avant_navigation_sinternet_et_entretien-346836/messages-1.html
*Utilise Windows Update
*Télécharge http://filehippo.com/updatechecker tu l'installes et il te liste ce qu'il faut mettre à jour avec les liens correspondants.

#Télécharge ToolsCleaner (A.Rothstein) sur ton Bureau:
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
#Clique sur Recherche et laisse le scan se terminer.
#Clique sur Suppression pour finaliser.
#Tu peux, si tu le souhaites, te servir des Options facultatives.
#Clique sur Quitter, pour que le rapport puisse se créer.
#Poste le rapport C:\TCleaner.txt

-------------------------------------------------------------------------------------------------------------------

1.Ouvre le Menu Démarrer
2.Clique-droit sur Poste de travail
3.Clique sur Propriétés
4.Positionne-toi dans l'onglet Restauration du système
5.Coche Désactiver la restauration système
6.Valide par Ok
7.Redémarre
8.Reproduis les manipulations 1 à 3
9.Décoche Désactiver la restauration système
10.Valide par Ok

-------------------------------------------------------------------------------------------------------------------

#Télécharge Ccleaner :
http://www.ccleaner.com/download/builds
Clique sur le premier Download now > Choisis la version Slim
Installe Ccleaner.
Nettoie Windows et la base de registre en suivant ce tuto :
http://www.malekal.com/tutorial_CCleaner.html#mozTocId223895

-------------------------------------------------------------------------------------------------------------------

#Désinstalle Avast!
http://www.avast.com/fre/avast-uninstall-utility.html

#Installe Antivir
http://www.01net.com/...
http://www.malekal.com/tutorial_antivir.php
#Paramètre le
http://www.astucesinternet.com/modules/news/article.php?storyid=253
#Quand Antivir se met à jour, il affiche une popup. Voilà comment la supprimer :
http://forum.malekal.com/viewtopic.php?p=45326

#Antivir VS Avast!
http://forum.malekal.com/ftopic3528.php

Ajouter un commentaire

NAT - 4 juin 2008 à 21:48

Bonsoir
c'est re moi

Tu me demandes de télécharger filehippo mais ce n'est pas en français, en cas cela consiste
Dois je passer par ça avant de faire toolscleaner?

NAT - 4 juin 2008 à 22:08

voici mon rapport tcleaner
je continue le reste
-->- Recherche:

C:\Lop SD: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\nathalie\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\nathalie\Bureau\Lop S&D.lnk: trouvé !
C:\Documents and Settings\nathalie\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\nathalie\Menu Démarrer\Programmes\Lop S&D: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\nathalie\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\nathalie\Bureau\Lop S&D.lnk: supprimé !
C:\Documents and Settings\nathalie\Bureau\OtMoveIt2.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Lop SD: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\nathalie\Menu Démarrer\Programmes\Lop S&D: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 4 juin 2008 à 21:52

Avant ou après, peu importe.

Ce petit utilitaire va te lister tous les programmes non mis à jour avec les liens correspondants aux téléchargements.

Ajouter un commentaire

NAT - 4 juin 2008 à 22:24

dans ma barre d outil démarer je n'ai pas ce que tu me demande poste de travail et proriete

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 4 juin 2008 à 22:17

ToolsCleaner a supprimé tous les outils utilsés, niquel !

Ajouter un commentaire

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 4 juin 2008 à 22:27

Tu cliques sur Démarrer
Tu cliques droit sur Poste de travail
Et tu choisis Propriété (en bas du menu contextuel)
et tu fais la suite

Ajouter un commentaire

NAT - 4 juin 2008 à 22:49

je comprend rien tu me demande de télécharger ccleaner mais c'est pas en français et je ne sais pas ou aller

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 5 juin 2008 à 10:10

Tu comprends rien ? faut juste savoir lire...

Clique sur le premier Download now > Choisis la version Slim

Ajouter un commentaire

NAT - 5 juin 2008 à 21:22

Bonsoir

c encore moi la chiante
excuse moi mais c pas évident pour moi toutes ses manip
par contre mon ordi est très lent à la fermeture et à l'ouverture et j'ai un message d'erreur depuis ce matin.
j'ai fait ce que tu m'a noté sauf avast

Réponse

+0

12.eleven 9Messages postés 19 février 2008Date d'inscription 5 juin 2008 à 21:41

C'est quoi le message d'erreur ?

*Télécharge HijackThis
*Installe le à la racine de ton disque dur
*Lance HijackThis en double-cliquant sur l'icône HijackThis
*Clique sur Do a system Scan only and Save a Logfile
*Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
*Copie/colle le rapport dans ton prochain message.
On va régler le soucis de lenteur au démarrage.

Ajouter un commentaire

Pub cid »

Passage au tout numérique : quel coût pour les particuliers ?