Ouverture fenetre de pub intempestive sur IE [Résolu]

stp60 31Messages postés 3 juillet 2008Date d'inscription - Dernière réponse le 13 juil. 2008 à 20:13

Bonjour, à tous
depuis quelque temps j'ai des fenetres de pub qui s'ouvre derriere ma page d'accueil orange
Quelqu'un pourrait t'il m'indiquer la marche à suivre.
J'ai fait une détection avec Navilog j'ai le rapport
Search Navipromo version 3.6.0 commencé le 03/07/2008 à 18:50:17,51
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Stephane"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Stephane\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Stephane\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Stephane\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Stephane\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Stephane\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 03/07/2008 à 18:53:55,59 ***
Merci d'avance

Ouverture fenetre de pub intempestive sur IE »

Suggestions

Ouverture fenetre de pub intempestive sur IE
Ouverture fenetres de pub ie7 (Résolu) » Forum
Ouverture fenetres intempestives pub URGENT (Résolu) » Forum
[pubs] ouverture fenêtres de pubs (Résolu) » Forum
Probleme ouverture fenetres de pub sous I.E. (Résolu) » Forum
Ouverture fenetres de pub intempestives (Résolu) » Forum

Plus

Réponse

fiat500 2617Messages postés 30 mai 2008Date d'inscription 3 juil. 2008 à 19:45

bonsoir

télécharge Lop S&D.exe sur ton Bureau.http://eric.71.mespages.googlepages.com/LopSD.exe

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

Ajouter un commentaire - Site web

Réponse

jfkpresident 13363Messages postés 3 septembre 2007Date d'inscription 1 juin 2012Dernière intervention 3 juil. 2008 à 19:48

salut vous deux ;

fiat500 : j'aurais demandé un hijack au cas ou une infection Vundo se cache derriere .

@+

Ajouter un commentaire - Site web

Réponse

fiat500 2617Messages postés 30 mai 2008Date d'inscription 3 juil. 2008 à 19:56

a ok

Ajouter un commentaire - Site web

Réponse

stp60 31Messages postés 3 juillet 2008Date d'inscription 3 juil. 2008 à 19:59

je fais comment pour un Hijack ???
je ne suis pas un as en informatique mais je crois que je vais le devenir en lancer d'ordi.....

Ajouter un commentaire

Réponse

fiat500 2617Messages postés 30 mai 2008Date d'inscription 3 juil. 2008 à 20:00

regarde ici:

http://www.pcentraide.com/index.php?showtopic=796

Ajouter un commentaire - Site web

Réponse

stp60 31Messages postés 3 juillet 2008Date d'inscription 3 juil. 2008 à 20:16

Donc j'ai suivi en espérant ne pas m'etre planté

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:14:49, on 03/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HOLE BURN IDLE AUDIO] C:\Documents and Settings\All Users\Application Data\Eggs wait hole burn\USER MEOW.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Bore Bend] C:\DOCUME~1\Stephane\APPLIC~1\PROGRA~1\Ooze Face Cake.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/...
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Ajouter un commentaire

Réponse

fiat500 2617Messages postés 30 mai 2008Date d'inscription 3 juil. 2008 à 20:34

infection lop

* Télécharger Lopxp : (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup
* Double-cliquer sur Lopxpsetup.exe pour lancer l'installation
* Au menu, choisir l'option 1
* Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
*Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt
*puis poster le rapport

Ajouter un commentaire - Site web

Réponse

stp60 31Messages postés 3 juillet 2008Date d'inscription 3 juil. 2008 à 21:11

ton lien est bon????? je n'arrive pas à l'installer

Ajouter un commentaire

Réponse

fiat500 2617Messages postés 30 mai 2008Date d'inscription 3 juil. 2008 à 21:15

fais ca:

télécharge Lop S&D.exe sur ton Bureau.http://eric.71.mespages.googlepages.com/LopSD.exe

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

Ajouter un commentaire - Site web

Réponse

stp60 31Messages postés 3 juillet 2008Date d'inscription 3 juil. 2008 à 21:23

voilà voilà j'arrive dur dur
donc voici le rapport

-----------------------[ Lop S&D 4.2.1-9 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]
[ USER : Stephane ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 03/07/2008 | 21:18:47,45 ] [ PC : STEPH ]
[ MAJ : 01-07-2008 | 00:25 ]

-------------[ Listing des dossiers dans Application Data ]------------

[11/06/2008|22:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[08/06/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[19/06/2008|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Eggs wait hole burn
[11/06/2008|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[02/07/2008|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[03/07/2008|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[20/06/2008|21:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[22/06/2008|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[16/06/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[08/06/2008|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[03/07/2008|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[08/06/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[19/06/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[29/06/2008|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

[08/06/2008|17:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[08/06/2008|16:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[08/06/2008|16:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[08/06/2008|16:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Adobe
[08/06/2008|18:55] C:\DOCUME~1\Stephane\APPLIC~1\Ahead
[22/06/2008|22:07] C:\DOCUME~1\Stephane\APPLIC~1\Canon
[08/06/2008|17:18] C:\DOCUME~1\Stephane\APPLIC~1\desktop.ini
[22/06/2008|21:24] C:\DOCUME~1\Stephane\APPLIC~1\EPSON
[14/06/2008|20:59] C:\DOCUME~1\Stephane\APPLIC~1\Google
[08/06/2008|16:32] C:\DOCUME~1\Stephane\APPLIC~1\Identities
[22/06/2008|21:21] C:\DOCUME~1\Stephane\APPLIC~1\InterTrust
[28/06/2008|19:09] C:\DOCUME~1\Stephane\APPLIC~1\LimeWire
[19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Macromedia
[03/07/2008|17:42] C:\DOCUME~1\Stephane\APPLIC~1\Malwarebytes
[24/06/2008|22:50] C:\DOCUME~1\Stephane\APPLIC~1\Microsoft
[19/06/2008|23:00] C:\DOCUME~1\Stephane\APPLIC~1\program corn logo
[22/06/2008|15:02] C:\DOCUME~1\Stephane\APPLIC~1\studio.xnf
[19/06/2008|23:28] C:\DOCUME~1\Stephane\APPLIC~1\Sun
[22/06/2008|14:57] C:\DOCUME~1\Stephane\APPLIC~1\vlc
[22/06/2008|15:09] C:\DOCUME~1\Stephane\APPLIC~1\Winamp
[29/06/2008|19:36] C:\DOCUME~1\Stephane\APPLIC~1\ZoomBrowser EX

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[03/07/2008 21:00][--ah-----] C:\WINDOWS\tasks\A5E3AE7B91082783.job
[03/07/2008 19:00][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

A5E3AE7B91082783.job <--> c:\docume~1\stephane\applic~1\progra~1\DOWNLOADTHUNKCOOL.exe

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[22/06/2008|21:21] C:\Program Files\Adobe
[08/06/2008|17:51] C:\Program Files\Alwil Software
[25/06/2008|20:19] C:\Program Files\Canon
[19/06/2008|22:59] C:\Program Files\Circle Developement
[08/06/2008|16:14] C:\Program Files\ComPlus Applications
[22/06/2008|21:19] C:\Program Files\EPSON
[02/07/2008|21:05] C:\Program Files\Fichiers communs
[11/06/2008|22:36] C:\Program Files\Google
[23/06/2008|20:58] C:\Program Files\InstallShield Installation Information
[22/06/2008|21:29] C:\Program Files\Internet Explorer
[19/06/2008|23:27] C:\Program Files\Java
[02/07/2008|21:06] C:\Program Files\Lavasoft
[19/06/2008|23:23] C:\Program Files\LimeWire
[03/07/2008|17:42] C:\Program Files\Malwarebytes' Anti-Malware
[08/06/2008|18:26] C:\Program Files\Messenger
[19/06/2008|22:59] C:\Program Files\Messenger Plus! Live
[08/06/2008|16:17] C:\Program Files\microsoft frontpage
[11/06/2008|20:08] C:\Program Files\Microsoft Office
[19/06/2008|20:15] C:\Program Files\Microsoft SQL Server Compact Edition
[11/06/2008|20:08] C:\Program Files\Microsoft Visual Studio
[11/06/2008|20:08] C:\Program Files\Microsoft Works
[08/06/2008|18:26] C:\Program Files\Movie Maker
[11/06/2008|20:08] C:\Program Files\MSBuild
[11/06/2008|20:10] C:\Program Files\MSECache
[08/06/2008|18:26] C:\Program Files\msn
[08/06/2008|16:13] C:\Program Files\MSN Gaming Zone
[25/06/2008|22:31] C:\Program Files\MSXML 4.0
[03/07/2008|18:53] C:\Program Files\Navilog1
[08/06/2008|18:53] C:\Program Files\Nero
[08/06/2008|18:23] C:\Program Files\NetMeeting
[08/06/2008|18:23] C:\Program Files\Outlook Express
[22/06/2008|14:48] C:\Program Files\PhotoFiltre
[19/06/2008|22:59] C:\Program Files\program corn logo
[08/06/2008|16:34] C:\Program Files\Services en ligne
[19/06/2008|23:28] C:\Program Files\Sun
[03/07/2008|20:09] C:\Program Files\Trend Micro
[08/06/2008|16:32] C:\Program Files\Uninstall Information
[22/06/2008|14:52] C:\Program Files\VideoLAN
[22/06/2008|15:06] C:\Program Files\Winamp
[21/06/2008|11:17] C:\Program Files\Windows Live
[08/06/2008|18:52] C:\Program Files\Windows Media Player
[08/06/2008|18:23] C:\Program Files\Windows NT
[08/06/2008|16:55] C:\Program Files\WindowsUpdate
[08/06/2008|16:17] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[11/06/2008|22:39] C:\Program Files\Fichiers communs\Adobe
[08/06/2008|18:54] C:\Program Files\Fichiers communs\Ahead
[22/06/2008|21:27] C:\Program Files\Fichiers communs\Canon
[11/06/2008|20:07] C:\Program Files\Fichiers communs\DESIGNER
[22/06/2008|21:16] C:\Program Files\Fichiers communs\InstallShield
[19/06/2008|23:25] C:\Program Files\Fichiers communs\Java
[11/06/2008|19:59] C:\Program Files\Fichiers communs\logishrd
[11/06/2008|20:08] C:\Program Files\Fichiers communs\Microsoft Shared
[08/06/2008|16:14] C:\Program Files\Fichiers communs\MSSoap
[08/06/2008|17:19] C:\Program Files\Fichiers communs\ODBC
[22/06/2008|21:20] C:\Program Files\Fichiers communs\Python
[08/06/2008|16:14] C:\Program Files\Fichiers communs\Services
[08/06/2008|17:19] C:\Program Files\Fichiers communs\SpeechEngines
[11/06/2008|20:03] C:\Program Files\Fichiers communs\System
[19/06/2008|20:13] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[02/07/2008|21:05] C:\Program Files\Fichiers communs\Wise Installation Wizard

---------------------------[ Process ]--------------------------

... 39

iexplore.exe ~ [456]
iexplore.exe ~ [768]

----------------------[ Recherche avec S_Lop ]---------------------

C:\DOCUME~1\Stephane\LOCALS~1\Temp\bis11.exe

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\DOCUME~1\Stephane\APPLIC~1\progra~1
C:\DOCUME~1\Stephane\APPLIC~1\progra~1\DOWNLOADTHUNKCOOL.exe
C:\DOCUME~1\Stephane\APPLIC~1\progra~1\lsaivtpv.exe
C:\DOCUME~1\Stephane\APPLIC~1\progra~1\Ooze Face Cake.exe
C:\DOCUME~1\Stephane\APPLIC~1\progra~1\SIXTH SECOND WINDOW LONG.exe
C:\Program Files\progra~1
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe
C:\WINDOWS\Prefetch\DOWNLOADTHUNKCOOL.EXE-255D9E6C.pf
C:\WINDOWS\Prefetch\OOZE FACE CAKE.EXE-26CE977E.pf
C:\DOCUME~1\Stephane\Cookies\stephane@www.adserver5[1].txt
C:\DOCUME~1\Stephane\Cookies\stephane@banner.cotedazurpalace[2].txt
C:\DOCUME~1\Stephane\Cookies\stephane@cotedazurpalace[2].txt
C:\DOCUME~1\Stephane\Cookies\stephane@adopt.euroclick[2].txt
C:\DOCUME~1\Stephane\Cookies\stephane@32vegas[1].txt
C:\DOCUME~1\Stephane\Cookies\stephane@banner.32vegas[2].txt
C:\WINDOWS\Tasks\A5E3AE7B91082783.job

----------------------[ Verification du Registre ]----------------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bore Bend"="C:\\DOCUME~1\\Stephane\\APPLIC~1\\PROGRA~1\\Ooze Face Cake.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-03 21:19:53
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

Aucune autre infection trouvée !

[F:1022][D:47]-> C:\DOCUME~1\Stephane\LOCALS~1\Temp
[F:291][D:0]-> C:\DOCUME~1\Stephane\Cookies
[F:3320][D:13]-> C:\DOCUME~1\Stephane\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 21:20:23,64 ]----------------------

Ajouter un commentaire

Réponse

fiat500 2617Messages postés 30 mai 2008Date d'inscription 3 juil. 2008 à 21:25

pour virer ce qui est trouvé:

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)

Ajouter un commentaire - Site web

Réponse

stp60 31Messages postés 3 juillet 2008Date d'inscription 3 juil. 2008 à 21:28

compte rendu
-----------------------[ Lop S&D 4.2.1-9 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]
[ USER : Stephane ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 03/07/2008 | 21:26:22,51 ] [ PC : STEPH ]
[ MAJ : 01-07-2008 | 00:25 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprime! - C:\DOCUME~1\Stephane\APPLIC~1\progra~1\DOWNLOADTHUNKCOOL.exe
Supprime! - C:\DOCUME~1\Stephane\APPLIC~1\progra~1\lsaivtpv.exe
Supprime! - C:\DOCUME~1\Stephane\APPLIC~1\progra~1\Ooze Face Cake.exe
Supprime! - C:\DOCUME~1\Stephane\APPLIC~1\progra~1\SIXTH SECOND WINDOW LONG.exe
Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
Supprime! - C:\WINDOWS\Prefetch\DOWNLOADTHUNKCOOL.EXE-255D9E6C.pf
Supprime! - C:\WINDOWS\Prefetch\OOZE FACE CAKE.EXE-26CE977E.pf
Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@www.adserver5[1].txt
Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@banner.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@adopt.euroclick[2].txt
Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@32vegas[1].txt
Supprime! - C:\DOCUME~1\Stephane\Cookies\stephane@banner.32vegas[2].txt
Supprime! - C:\WINDOWS\Tasks\A5E3AE7B91082783.job
Supprime! - C:\DOCUME~1\Stephane\LOCALS~1\Temp\bis11.exe
Supprime! - C:\DOCUME~1\Stephane\APPLIC~1\progra~1
Supprime! - C:\Program Files\progra~1
Supprime! - C:\Program Files\Circle Developement

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

-------------[ Listing des dossiers dans APPLIC~1 ]------------

[11/06/2008|22:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[08/06/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[19/06/2008|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Eggs wait hole burn
[11/06/2008|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[02/07/2008|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[03/07/2008|17:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[03/07/2008|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[22/06/2008|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[16/06/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[08/06/2008|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[03/07/2008|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[08/06/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[19/06/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[29/06/2008|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

[08/06/2008|17:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[08/06/2008|16:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[08/06/2008|16:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[08/06/2008|16:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Adobe
[08/06/2008|18:55] C:\DOCUME~1\Stephane\APPLIC~1\Ahead
[22/06/2008|22:07] C:\DOCUME~1\Stephane\APPLIC~1\Canon
[08/06/2008|17:18] C:\DOCUME~1\Stephane\APPLIC~1\desktop.ini
[22/06/2008|21:24] C:\DOCUME~1\Stephane\APPLIC~1\EPSON
[14/06/2008|20:59] C:\DOCUME~1\Stephane\APPLIC~1\Google
[08/06/2008|16:32] C:\DOCUME~1\Stephane\APPLIC~1\Identities
[22/06/2008|21:21] C:\DOCUME~1\Stephane\APPLIC~1\InterTrust
[28/06/2008|19:09] C:\DOCUME~1\Stephane\APPLIC~1\LimeWire
[19/06/2008|19:59] C:\DOCUME~1\Stephane\APPLIC~1\Macromedia
[03/07/2008|17:42] C:\DOCUME~1\Stephane\APPLIC~1\Malwarebytes
[24/06/2008|22:50] C:\DOCUME~1\Stephane\APPLIC~1\Microsoft
[22/06/2008|15:02] C:\DOCUME~1\Stephane\APPLIC~1\studio.xnf
[19/06/2008|23:28] C:\DOCUME~1\Stephane\APPLIC~1\Sun
[22/06/2008|14:57] C:\DOCUME~1\Stephane\APPLIC~1\vlc
[22/06/2008|15:09] C:\DOCUME~1\Stephane\APPLIC~1\Winamp
[29/06/2008|19:36] C:\DOCUME~1\Stephane\APPLIC~1\ZoomBrowser EX

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[03/07/2008 19:00][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[22/06/2008|21:21] C:\Program Files\Adobe
[08/06/2008|17:51] C:\Program Files\Alwil Software
[25/06/2008|20:19] C:\Program Files\Canon
[08/06/2008|16:14] C:\Program Files\ComPlus Applications
[22/06/2008|21:19] C:\Program Files\EPSON
[02/07/2008|21:05] C:\Program Files\Fichiers communs
[11/06/2008|22:36] C:\Program Files\Google
[23/06/2008|20:58] C:\Program Files\InstallShield Installation Information
[22/06/2008|21:29] C:\Program Files\Internet Explorer
[19/06/2008|23:27] C:\Program Files\Java
[02/07/2008|21:06] C:\Program Files\Lavasoft
[19/06/2008|23:23] C:\Program Files\LimeWire
[03/07/2008|17:42] C:\Program Files\Malwarebytes' Anti-Malware
[08/06/2008|18:26] C:\Program Files\Messenger
[19/06/2008|22:59] C:\Program Files\Messenger Plus! Live
[08/06/2008|16:17] C:\Program Files\microsoft frontpage
[11/06/2008|20:08] C:\Program Files\Microsoft Office
[19/06/2008|20:15] C:\Program Files\Microsoft SQL Server Compact Edition
[11/06/2008|20:08] C:\Program Files\Microsoft Visual Studio
[11/06/2008|20:08] C:\Program Files\Microsoft Works
[08/06/2008|18:26] C:\Program Files\Movie Maker
[11/06/2008|20:08] C:\Program Files\MSBuild
[11/06/2008|20:10] C:\Program Files\MSECache
[08/06/2008|18:26] C:\Program Files\msn
[08/06/2008|16:13] C:\Program Files\MSN Gaming Zone
[25/06/2008|22:31] C:\Program Files\MSXML 4.0
[03/07/2008|18:53] C:\Program Files\Navilog1
[08/06/2008|18:53] C:\Program Files\Nero
[08/06/2008|18:23] C:\Program Files\NetMeeting
[08/06/2008|18:23] C:\Program Files\Outlook Express
[22/06/2008|14:48] C:\Program Files\PhotoFiltre
[08/06/2008|16:34] C:\Program Files\Services en ligne
[19/06/2008|23:28] C:\Program Files\Sun
[03/07/2008|20:09] C:\Program Files\Trend Micro
[08/06/2008|16:32] C:\Program Files\Uninstall Information
[22/06/2008|14:52] C:\Program Files\VideoLAN
[22/06/2008|15:06] C:\Program Files\Winamp
[21/06/2008|11:17] C:\Program Files\Windows Live
[08/06/2008|18:52] C:\Program Files\Windows Media Player
[08/06/2008|18:23] C:\Program Files\Windows NT
[08/06/2008|16:55] C:\Program Files\WindowsUpdate
[08/06/2008|16:17] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[11/06/2008|22:39] C:\Program Files\Fichiers communs\Adobe
[08/06/2008|18:54] C:\Program Files\Fichiers communs\Ahead
[22/06/2008|21:27] C:\Program Files\Fichiers communs\Canon
[11/06/2008|20:07] C:\Program Files\Fichiers communs\DESIGNER
[22/06/2008|21:16] C:\Program Files\Fichiers communs\InstallShield
[19/06/2008|23:25] C:\Program Files\Fichiers communs\Java
[11/06/2008|19:59] C:\Program Files\Fichiers communs\logishrd
[11/06/2008|20:08] C:\Program Files\Fichiers communs\Microsoft Shared
[08/06/2008|16:14] C:\Program Files\Fichiers communs\MSSoap
[08/06/2008|17:19] C:\Program Files\Fichiers communs\ODBC
[22/06/2008|21:20] C:\Program Files\Fichiers communs\Python
[08/06/2008|16:14] C:\Program Files\Fichiers communs\Services
[08/06/2008|17:19] C:\Program Files\Fichiers communs\SpeechEngines
[11/06/2008|20:03] C:\Program Files\Fichiers communs\System
[19/06/2008|20:13] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[02/07/2008|21:05] C:\Program Files\Fichiers communs\Wise Installation Wizard

---------------------------[ Process ]--------------------------

... 37

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-03 21:27:29
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

Aucune autre infection trouvée !

[F:1021][D:47]-> C:\DOCUME~1\Stephane\LOCALS~1\Temp
[F:285][D:0]-> C:\DOCUME~1\Stephane\Cookies
[F:3397][D:13]-> C:\DOCUME~1\Stephane\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 21:27:49,78 ]----------------------

Ajouter un commentaire

Réponse

fiat500 2617Messages postés 30 mai 2008Date d'inscription 3 juil. 2008 à 21:29

ok

fzaois ca;:

http://kerio.probb.fr/...

Ajouter un commentaire - Site web

Réponse

stp60 31Messages postés 3 juillet 2008Date d'inscription 3 juil. 2008 à 21:53

c'est en cours d'analyse....

Ajouter un commentaire

Réponse

stp60 31Messages postés 3 juillet 2008Date d'inscription 3 juil. 2008 à 22:13

voici le rapport

<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
BitDefender Online Scanner
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan="3" width="912">
Rapport d'analyse généré à: Thu, Jul 03, 2008 - 22:10:20
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Statistiques
</td>
</tr>
<tr>
<td width="57%">
Temps
</td>
<td width="43%" align="right">
00:20:09
</td>
</tr>
<tr>
<td width="57%">
Fichiers
</td>
<td width="43%" align="right">
50729
</td>
</tr>
<tr>
<td width="57%">
Directoires
</td>
<td width="43%" align="right">
3230
</td>
</tr>
<tr>
<td width="57%">
Secteurs de boot
</td>
<td width="43%" align="right">
4
</td>
</tr>
<tr>
<td width="57%">
Archives
</td>
<td width="43%" align="right">
666
</td>
</tr>
<tr>
<td width="57%">
Paquets programmes
</td>
<td width="43%" align="right">
3295
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Résultats
</td>
</tr>
<tr>
<td width="57%">
Virus identifiés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers infectés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers suspects
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Avertissements
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Désinfectés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers effacés
</td>
<td width="43%" align="right">
0
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Info sur les moteurs
</td>
</tr>
<tr>
<td width="57%">
Définition virus
</td>
<td width="43%" align="right">
1329337
</td>
</tr>
<tr>
<td width="57%">
Version des moteurs
</td>
<td width="43%" align="right">
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
</td>
</tr>
<tr>
<td width="57%">
Analyse des plugins
</td>
<td width="43%" align="right">
16
</td>
</tr>
<tr>
<td width="57%">
Archive des plugins
</td>
<td width="43%" align="right">
42
</td>
</tr>
<tr>
<td width="57%">
Unpack des plugins
</td>
<td width="43%" align="right">
7
</td>
</tr>
<tr>
<td width="57%">
E-mail plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
Système plugins
</td>
<td width="43%" align="right">
5
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Paramètres d'analyse
</td>
</tr>
<tr>
<td width="57%">
Première action
</td>
<td width="43%" align="right">
Désinfecté
</td>
</tr>
<tr>
<td width="57%">
Seconde Action
</td>
<td width="43%" align="right">
Supprimé
</td>
</tr>
<tr>
<td width="57%">
Heuristique
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Acceptez les avertissements
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Extensions analysées
</td>
<td width="43%" align="right">
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
</td>
</tr>

<tr>
<td width="57%">
Excludez les extensions
</td>
<td width="43%" align="right">
 
</td>
</tr>
<tr>
<td width="57%">
Analyse d'emails
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des Archives
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyser paquets programmes
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des fichiers
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse de boot
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td colspan=2>
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
Fichier analysé
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
 Statut
</td>
</tr>
<tr>
<td width="57%">
Aucun virus trouvé.
</td>
<td width="43%" align="left">
 
</td>
</tr>
</table>
</td>

<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

</table>
 

</body>
</html>

Ajouter un commentaire

Réponse

viking59440 3 juil. 2008 à 22:18

comment me debarasser des fenetres de pub qui s ouvre intempestivement merci de me repondre . j' ai Lop S D et j envoie le rapport et maintenant?
-----------------------[ Lop S&D 4.2.1-9 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : dominique ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 03/07/2008 | 22:10:55,40 ] [ PC : ACER-A123EA0671 ]
[ MAJ : 01-07-2008 | 00:25 ]

-------------[ Listing des dossiers dans Application Data ]------------

[08/05/2006|12:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[10/12/2007|00:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[10/12/2007|00:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[10/12/2007|00:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[14/02/2008|15:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[21/01/2008|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[08/05/2006|12:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[14/05/2008|09:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[12/04/2008|11:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/12/2007|01:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[24/12/2007|01:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[01/07/2008|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[13/02/2008|21:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[06/04/2008|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OrbNetworks
[03/07/2008|06:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[24/12/2007|12:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[01/07/2008|20:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[11/03/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
[06/04/2008|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winamp Toolbar
[27/12/2007|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[25/12/2007|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[08/05/2006|12:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[10/12/2007|00:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[10/12/2007|00:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[24/12/2007|02:55] C:\DOCUME~1\DOMINI~1\APPLIC~1\Adobe
[28/12/2007|13:16] C:\DOCUME~1\DOMINI~1\APPLIC~1\AdobeUM
[13/02/2008|19:47] C:\DOCUME~1\DOMINI~1\APPLIC~1\ArcSoft
[15/01/2008|17:37] C:\DOCUME~1\DOMINI~1\APPLIC~1\BudgetExpress
[19/03/2008|13:00] C:\DOCUME~1\DOMINI~1\APPLIC~1\CyberLink
[08/05/2006|12:27] C:\DOCUME~1\DOMINI~1\APPLIC~1\desktop.ini
[15/05/2008|12:44] C:\DOCUME~1\DOMINI~1\APPLIC~1\GDIPFONTCACHEV1.DAT
[07/03/2008|17:45] C:\DOCUME~1\DOMINI~1\APPLIC~1\Google
[15/01/2008|17:33] C:\DOCUME~1\DOMINI~1\APPLIC~1\Help
[24/12/2007|02:03] C:\DOCUME~1\DOMINI~1\APPLIC~1\HP
[25/01/2008|13:50] C:\DOCUME~1\DOMINI~1\APPLIC~1\HPSU_48BitScanUpdate.log
[10/12/2007|00:39] C:\DOCUME~1\DOMINI~1\APPLIC~1\Identities
[22/06/2008|19:36] C:\DOCUME~1\DOMINI~1\APPLIC~1\Image Zone Express
[24/12/2007|01:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Macromedia
[18/01/2008|08:00] C:\DOCUME~1\DOMINI~1\APPLIC~1\Media Player Classic
[28/06/2008|19:26] C:\DOCUME~1\DOMINI~1\APPLIC~1\Microsoft
[28/06/2008|21:17] C:\DOCUME~1\DOMINI~1\APPLIC~1\Mozilla
[27/01/2008|13:24] C:\DOCUME~1\DOMINI~1\APPLIC~1\MSNInstaller
[25/01/2008|14:16] C:\DOCUME~1\DOMINI~1\APPLIC~1\PatchUpdate_HP_CounterReport_Update_HPSU.log
[25/01/2008|14:26] C:\DOCUME~1\DOMINI~1\APPLIC~1\Printer Info Cache
[28/06/2008|13:45] C:\DOCUME~1\DOMINI~1\APPLIC~1\Real
[19/03/2008|12:31] C:\DOCUME~1\DOMINI~1\APPLIC~1\SecondLife
[24/12/2007|04:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Sun
[24/12/2007|00:52] C:\DOCUME~1\DOMINI~1\APPLIC~1\Symantec
[28/06/2008|13:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Talkback
[25/01/2008|13:43] C:\DOCUME~1\DOMINI~1\APPLIC~1\Update_HP_RedboxHprblog_HPSU.log
[21/06/2008|02:45] C:\DOCUME~1\DOMINI~1\APPLIC~1\vlc

[12/01/2008|16:12] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[10/12/2007|00:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[29/06/2008 02:37][--a------] C:\WINDOWS\tasks\WebReg psc 1500 series.job
[20/06/2008 21:16][--a------] C:\WINDOWS\tasks\Norton AntiVirus - Effectuer une analyse complŠte du systŠme - dominique.job
[03/07/2008 19:02][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 22:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[10/12/2007|00:45] C:\Program Files\Acer WLAN 11g USB Dongle
[10/12/2007|00:45] C:\Program Files\Adobe
[22/06/2008|20:39] C:\Program Files\adslTV
[24/12/2007|02:42] C:\Program Files\Alwil Software
[10/12/2007|00:45] C:\Program Files\AMD
[10/12/2007|00:45] C:\Program Files\AvRack
[18/04/2008|10:28] C:\Program Files\BankPerfect
[28/06/2008|14:03] C:\Program Files\BarreMagique
[08/03/2008|04:25] C:\Program Files\Bitmanagement Software
[08/05/2006|10:30] C:\Program Files\ComPlus Applications
[08/05/2006|11:00] C:\Program Files\CyberLink
[11/05/2008|11:20] C:\Program Files\eMule
[01/07/2008|23:56] C:\Program Files\Fichiers communs
[10/12/2007|00:45] C:\Program Files\FrenchOtto
[10/12/2007|00:45] C:\Program Files\GemMasterFrench
[28/06/2008|13:40] C:\Program Files\Google
[07/03/2008|16:41] C:\Program Files\Happy Note
[07/03/2008|16:42] C:\Program Files\happynote
[26/12/2007|20:59] C:\Program Files\Hercules
[24/12/2007|01:50] C:\Program Files\Hewlett-Packard
[25/01/2008|14:26] C:\Program Files\HP
[12/01/2008|19:02] C:\Program Files\IncrediMail
[21/06/2008|02:32] C:\Program Files\InstallShield Installation Information
[12/06/2008|14:35] C:\Program Files\Internet Explorer
[10/03/2008|03:30] C:\Program Files\IZArc
[04/04/2008|11:28] C:\Program Files\Java
[01/07/2008|23:56] C:\Program Files\Lavasoft
[03/01/2008|14:37] C:\Program Files\Logitech
[03/01/2008|16:59] C:\Program Files\Macrogaming
[24/03/2008|14:56] C:\Program Files\Magentic
[10/12/2007|00:46] C:\Program Files\Messenger
[12/01/2008|19:51] C:\Program Files\Micro Application
[25/12/2007|19:27] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[10/12/2007|00:46] C:\Program Files\microsoft frontpage
[07/03/2008|22:00] C:\Program Files\Microsoft Money 2005
[15/01/2008|22:02] C:\Program Files\Microsoft Money Plus
[10/03/2008|14:34] C:\Program Files\Microsoft Office
[10/12/2007|00:46] C:\Program Files\Movie Maker
[03/07/2008|21:37] C:\Program Files\Mozilla Firefox
[10/03/2008|14:31] C:\Program Files\MSECache
[26/12/2007|23:51] C:\Program Files\MSN
[10/12/2007|00:46] C:\Program Files\MSN Gaming Zone
[24/12/2007|12:56] C:\Program Files\MSXML 4.0
[10/12/2007|00:46] C:\Program Files\NetMeeting
[10/12/2007|00:46] C:\Program Files\NewTech Infosystems
[25/12/2007|13:13] C:\Program Files\Norton AntiVirus
[10/12/2007|00:47] C:\Program Files\Oca History Tool
[10/12/2007|00:47] C:\Program Files\Online Services
[25/12/2007|17:22] C:\Program Files\Outlook Express
[14/04/2008|21:09] C:\Program Files\Power IE
[28/06/2008|13:41] C:\Program Files\Real
[10/12/2007|00:47] C:\Program Files\Realtek AC97
[08/05/2006|10:46] C:\Program Files\Realtek Sound Manager
[12/04/2008|23:04] C:\Program Files\SAGEM
[24/12/2007|01:23] C:\Program Files\Securitoo
[10/12/2007|00:47] C:\Program Files\Services en ligne
[12/03/2008|18:27] C:\Program Files\Singles
[03/07/2008|06:26] C:\Program Files\Spybot - Search & Destroy
[03/07/2008|20:06] C:\Program Files\Spyware-Secure
[02/06/2008|12:10] C:\Program Files\Symantec
[21/06/2008|02:32] C:\Program Files\ToniArts
[14/02/2008|02:09] C:\Program Files\Trymedia
[08/05/2006|10:45] C:\Program Files\Uninstall Information
[17/04/2008|15:56] C:\Program Files\Vente Flash
[14/05/2008|09:32] C:\Program Files\VirginMega
[29/06/2008|07:28] C:\Program Files\VirusHeat 4.3
[03/07/2008|21:56] C:\Program Files\Wanadoo
[08/01/2008|00:06] C:\Program Files\WebMediaPlayer
[06/04/2008|19:25] C:\Program Files\Winamp Remote
[06/04/2008|19:26] C:\Program Files\Winamp Toolbar
[25/12/2007|14:50] C:\Program Files\Windows Live
[13/01/2008|11:29] C:\Program Files\Windows Media Connect 2
[12/01/2008|15:32] C:\Program Files\Windows Media Player
[10/12/2007|00:47] C:\Program Files\Windows NT
[10/12/2007|00:47] C:\Program Files\Windows Plus
[08/05/2006|10:31] C:\Program Files\WindowsUpdate
[10/12/2007|00:47] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[10/12/2007|00:45] C:\Program Files\Fichiers communs\Adobe
[26/12/2007|21:01] C:\Program Files\Fichiers communs\ArcSoft
[14/02/2008|15:22] C:\Program Files\Fichiers communs\BOONTY Shared
[13/02/2008|21:02] C:\Program Files\Fichiers communs\Designer
[24/12/2007|01:48] C:\Program Files\Fichiers communs\Hewlett-Packard
[25/01/2008|14:26] C:\Program Files\Fichiers communs\HP
[10/12/2007|00:45] C:\Program Files\Fichiers communs\InstallShield
[09/12/2007|17:30] C:\Program Files\Fichiers communs\Java
[03/01/2008|14:38] C:\Program Files\Fichiers communs\Logitech
[10/03/2008|14:34] C:\Program Files\Fichiers communs\Microsoft Shared
[10/12/2007|00:45] C:\Program Files\Fichiers communs\MSSoap
[10/12/2007|00:45] C:\Program Files\Fichiers communs\muvee Technologies
[10/12/2007|00:45] C:\Program Files\Fichiers communs\NewTech Infosystems
[10/12/2007|00:45] C:\Program Files\Fichiers communs\ODBC
[28/06/2008|13:42] C:\Program Files\Fichiers communs\Real
[10/12/2007|00:45] C:\Program Files\Fichiers communs\Services
[10/12/2007|00:45] C:\Program Files\Fichiers communs\SpeechEngines
[24/06/2008|11:45] C:\Program Files\Fichiers communs\Symantec Shared
[13/02/2008|21:00] C:\Program Files\Fichiers communs\System
[25/12/2007|14:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[01/07/2008|23:56] C:\Program Files\Fichiers communs\Wise Installation Wizard
[28/06/2008|13:42] C:\Program Files\Fichiers communs\xing shared

---------------------------[ Process ]--------------------------

... 71

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\DOCUME~1\DOMINI~1\Cookies\dominique@adopt.euroclick[1].txt

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-03 22:12:15
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\pack.epk
C:\WINDOWS\system32\nvs2.inf
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo.exe
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\lhtfep_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko.exe
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\sieqocy_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo_nav.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\lhtfep_nav.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko_nav.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\sieqocy_nav.dat
[b]! EGDACCESS !/b

=> C:\Documents and Settings\dominique\Local Settings\Temp\50038\Crack de Singles 1.4
=> C:\Documents and Settings\dominique\Local Settings\Temp\50038\Crack de Singles 1.4\singles.exe
=> C:\Documents and Settings\dominique\Local Settings\Temp\ImInstaller\IncrediMail\Sound\tchaikovsky_the_nutcracker.imw
=> C:\Documents and Settings\dominique\Local Settings\Temp\IncrediMail\IMInstall\Contents\Sound\tchaikovsky_the_nutcracker.imw
=> C:\Documents and Settings\dominique\Local Settings\Temporary Internet Files\Content.IE5\6MMYBRQJ\crack_isnt_wack_gnooze_12_11_07[1].jpg

[F:4100][D:440]-> C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp
[F:112][D:0]-> C:\DOCUME~1\DOMINI~1\Cookies
[F:16039][D:35]-> C:\DOCUME~1\DOMINI~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 22:13:05,68 ]----------------------

Ajouter un commentaire

stp60- 3 juil. 2008 à 22:22

ben moi j'en sais rien mais je crois qu'il faut que tu ouvres ton message et non poster sur .....

Réponse

jfkpresident 13363Messages postés 3 septembre 2007Date d'inscription 1 juin 2012Dernière intervention 3 juil. 2008 à 22:37

viking: créé ton propre message afin qu'on puisse t'aider STP MERCI !
procede comme suit:http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

Ajouter un commentaire - Site web

Réponse

fiat500 2617Messages postés 30 mai 2008Date d'inscription 4 juil. 2008 à 11:24

re

pour virer ce qui est trouvé:

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)

puis:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Ajouter un commentaire - Site web

^^Marie^^- 4 juil. 2008 à 11:27

Slt

Le rapport Navilog option 1 ne présente aucune infection.

Réponse

fiat500 2617Messages postés 30 mai 2008Date d'inscription 4 juil. 2008 à 11:32

re

je lui ai dit de repasser navilog parce que lop sd detecte ca:

C:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\pack.epk
C:\WINDOWS\system32\nvs2.inf
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo.exe
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\lhtfep_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko.exe
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\sieqocy_navps.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\cyuiwuo_nav.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\lhtfep_nav.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\mgiqcko_nav.dat
C:\DOCUME~1\DOMINI~1\LOCALS~1\APPLIC~1\sieqocy_nav.dat

et navilog trouve et supprime ca non?

Ajouter un commentaire - Site web

^^Marie^^- 4 juil. 2008 à 11:36

Je parle du rapport Navilog et non du rapport Lop
Qui n'ont rien à voir ensemble.

Réponse

fiat500 2617Messages postés 30 mai 2008Date d'inscription 4 juil. 2008 à 11:38

a oui

Ajouter un commentaire - Site web

1 2 3

Répondre au sujet

Posez votre question

Dossier à la une

Passage au tout numérique : quel coût pour les particuliers ?

Passage au tout numérique : quel coût pour les particuliers ?

Combien cela coûte-t-il au total ? Quelles aides apportent l'état et les acteurs du marché pour alléger cette charge non choisie ? Tous les détails sur Commentçamarche.net.

Ouverture fenetre de pub intempestive sur IE [Résolu]

Ouverture fenetre de pub intempestive sur IE »

Passage au tout numérique : quel coût pour les particuliers ?