Rapport avg,bitdefender,HijackThis

Fermé
Tibul - 1 janv. 2009 à 21:55
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 4 janv. 2009 à 19:09
Bonjour,

Voici mes rapports:


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 21:50:38 01/01/2009

+ Résultat de l'analyse:



HKLM\SYSTEM\CurrentControlSet\Enum\USB\Vid_059b&Pid_0277\5F4FFFFFFFFF\Device Parameters\\SymbolicName -> Adware.180Solutions : Aucune action entreprise.
C:\System Volume Information\_restore{0C10A635-D078-4D7E-8FD6-C4D0E007B3ED}\RP210\A0105702.exe -> Downloader.Agent.wjk : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@karavel.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@movitex.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@ads.addynamix[2].txt -> TrackingCookie.Addynamix : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@ads.addynamix[3].txt -> TrackingCookie.Addynamix : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@bnpparibasnet.solution.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@georgiapacificvania.solution.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@vivelledop.solution.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\bonSLapin\Cookies\bonslapin@content.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport




//-----------------------------------------------------------------
//
// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 01/01/2009 18:42:45
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: C:\
Dossiers : 9214
Fichiers : 134860
Processus Mémoire analysés : 0
Archives : 12
Fichiers enpaquetés : 12835
Virus trouvés : 1
Fichiers infectés : 3
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 3
Erreurs I/O : 35
Temps d'analyse :=02:04:15
Fichiers/seconde :18

Statistiques Spywares

Registres analysés : 0
Registres infectés : 0
Cookies analysés : 0
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0


Définitions virus : 2404620
Plugins d'analyse : 17
Plugins archives : 45
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1230831765.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

C:\Documents and Settings\bonSLapin\Local Settings\Temp\bis2.exe Infecté: Trojan.Swizzor.2
C:\Documents and Settings\bonSLapin\Local Settings\Temp\bis2.exe Désinfection impossible
C:\Documents and Settings\bonSLapin\Local Settings\Temp\bis2.exe Déplacé
C:\Documents and Settings\bonSLapin\Local Settings\Temp\bis2F.exe Infecté: Trojan.Swizzor.2
C:\Documents and Settings\bonSLapin\Local Settings\Temp\bis2F.exe Désinfection impossible
C:\Documents and Settings\bonSLapin\Local Settings\Temp\bis2F.exe Déplacé
C:\Documents and Settings\bonSLapin\Local Settings\Temp\bis4.exe Infecté: Trojan.Swizzor.2
C:\Documents and Settings\bonSLapin\Local Settings\Temp\bis4.exe Désinfection impossible
C:\Documents and Settings\bonSLapin\Local Settings\Temp\bis4.exe Déplacé





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:30, on 01/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.mini20.com/?tm=1&kw=Secure+Web+Search+Engine&KW1=Secure%20Web%20Search%20Engine&KW2=Best%20Malware%20Detection%20And%20Removal%20Software&searchbox=0&domainname=0&backfill=0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [warn default inter for] C:\Documents and Settings\All Users\Application Data\Time Dead Warn Default\Cdrom Bore.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Body ace] C:\DOCUME~1\UTILIS~1\APPLIC~1\INFOWM~1\exit bias.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
A voir également:

12 réponses

jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
1 janv. 2009 à 22:00
slt
vire ad aware car tu as la version 2007....



il faut avec avg antispyware virer ce qui a été trouvé!



puis


tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

___________________

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

/!\ Déconnectes toi et fermes toutes applications en cours

● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-removersituée sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
E..T Messages postés 6087 Date d'inscription vendredi 1 février 2008 Statut Contributeur Dernière intervention 3 mars 2024 425
1 janv. 2009 à 22:01
Salut,
Ca ne sert à rien de poster plusieurs fois le même message :)
Tu aurais du rester la >> http://www.commentcamarche.net/forum/affich 8808549 rappot hijackthis
Et si tu n'as pas de réponse >> http://www.commentcamarche.net/faq/sujet 9950 mon message n a recu aucune reponse
Bye.
0
Dsl pour le double poste mai je croyer kil n'etait plus d'actualité

Voici mon rapport lop S&D:


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 4400 @ 2.00GHz )
BIOS : BIOS Date: 10/30/07 20:51:06 Ver: 08.00.12
USER : Utilisateur ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:293 Go (Free:212 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 01/01/2009|22:06 )

--------------------\\ Listing des dossiers dans APPLIC~1

[10/05/2008|17:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\AOL
[02/10/2006|09:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[02/10/2006|09:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[27/07/2008|16:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[02/10/2006|09:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView
[02/10/2006|09:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

[27/12/2008|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[10/05/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[21/05/2008|16:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Arovax
[27/07/2008|16:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg8
[10/05/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[19/05/2008|23:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[01/01/2009|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[27/07/2008|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[10/05/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[01/01/2009|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[02/10/2006|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[01/01/2009|22:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[04/09/2008|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[02/09/2008|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[27/07/2008|18:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/10/2006|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
[11/05/2008|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[28/12/2008|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[10/05/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[28/12/2008|15:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Time Dead Warn Default
[02/10/2006|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
[13/05/2008|10:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[24/09/2008|13:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[29/12/2008|16:18] C:\DOCUME~1\BONSLA~1\APPLIC~1\Adobe
[10/05/2008|17:26] C:\DOCUME~1\BONSLA~1\APPLIC~1\AOL
[14/12/2008|16:23] C:\DOCUME~1\BONSLA~1\APPLIC~1\EoRezo
[19/11/2008|22:25] C:\DOCUME~1\BONSLA~1\APPLIC~1\Help
[02/10/2006|09:02] C:\DOCUME~1\BONSLA~1\APPLIC~1\Identities
[28/12/2008|15:08] C:\DOCUME~1\BONSLA~1\APPLIC~1\INFO WMA
[02/10/2006|09:02] C:\DOCUME~1\BONSLA~1\APPLIC~1\Macromedia
[26/12/2008|01:24] C:\DOCUME~1\BONSLA~1\APPLIC~1\Microsoft
[16/11/2008|02:08] C:\DOCUME~1\BONSLA~1\APPLIC~1\Mozilla
[02/10/2006|09:02] C:\DOCUME~1\BONSLA~1\APPLIC~1\SampleView
[01/12/2008|13:21] C:\DOCUME~1\BONSLA~1\APPLIC~1\teamspeak2
[06/12/2008|13:36] C:\DOCUME~1\BONSLA~1\APPLIC~1\Winamp
[16/11/2008|02:28] C:\DOCUME~1\BONSLA~1\APPLIC~1\WinRAR
[02/10/2006|09:02] C:\DOCUME~1\BONSLA~1\APPLIC~1\You've Got Pictures Screensaver

[10/05/2008|17:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\AOL
[02/10/2006|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[02/10/2006|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[02/10/2006|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/10/2006|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
[02/10/2006|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[27/07/2008|16:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[27/07/2008|19:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[07/07/2008|23:03] C:\DOCUME~1\NETWOR~1\APPLIC~1\Xfire

[10/05/2008|19:40] C:\DOCUME~1\UTILIS~1\APPLIC~1\AccurateRip
[27/12/2008|15:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
[10/05/2008|17:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\AOL
[19/05/2008|23:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\AVS4YOU
[01/01/2009|18:41] C:\DOCUME~1\UTILIS~1\APPLIC~1\Bitdefender
[10/05/2008|19:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\CyberLink
[20/11/2008|21:05] C:\DOCUME~1\UTILIS~1\APPLIC~1\eMule
[14/12/2008|17:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\EoRezo
[31/12/2008|17:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\FileZilla
[27/08/2008|17:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
[01/01/2009|18:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\Grisoft
[21/05/2008|00:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
[28/12/2008|16:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\HLSW
[02/10/2006|09:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
[28/12/2008|15:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\INFO WMA
[10/05/2008|19:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\InstallShield
[23/06/2008|14:36] C:\DOCUME~1\UTILIS~1\APPLIC~1\ItsLabel
[12/09/2008|17:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\Lavasoft
[10/05/2008|16:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
[04/09/2008|13:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Malwarebytes
[19/05/2008|00:12] C:\DOCUME~1\UTILIS~1\APPLIC~1\Media Player Classic
[12/09/2008|17:22] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
[02/07/2008|11:05] C:\DOCUME~1\UTILIS~1\APPLIC~1\mIRC
[28/08/2008|13:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
[02/10/2006|09:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\SampleView
[23/06/2008|14:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\SecondLife
[12/05/2008|11:19] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
[10/05/2008|22:38] C:\DOCUME~1\UTILIS~1\APPLIC~1\teamspeak2
[28/06/2008|12:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\VadeRetro
[01/11/2008|16:20] C:\DOCUME~1\UTILIS~1\APPLIC~1\Winamp
[10/05/2008|17:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\WinRAR
[02/10/2006|09:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\You've Got Pictures Screensaver

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[01/01/2009 22:00][--ah-----] C:\WINDOWS\tasks\B4367FB390E9EC2B.job
[01/01/2009 21:27][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[01/01/2009 17:36][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/03/2006 20:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( B4367FB390E9EC2B.job )=( c:\docume~1\bonsla~1\applic~1\infowm~1\borelogodumb.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[28/12/2008|19:50] C:\Program Files\Adobe
[30/12/2008|21:58] C:\Program Files\AMX Mod X
[28/12/2008|19:50] C:\Program Files\Arovax AntiSpyware
[28/12/2008|19:51] C:\Program Files\ASUS
[28/12/2008|19:51] C:\Program Files\ATI Technologies
[28/12/2008|19:51] C:\Program Files\Avira
[28/12/2008|19:51] C:\Program Files\AvRack
[28/12/2008|19:51] C:\Program Files\CCleaner
[29/12/2008|16:08] C:\Program Files\Circle Developement
[01/01/2009|20:45] C:\Program Files\Diablo II
[28/12/2008|19:51] C:\Program Files\DIFX
[28/12/2008|19:51] C:\Program Files\eMule
[01/01/2009|18:35] C:\Program Files\Fichiers communs
[30/12/2008|21:40] C:\Program Files\FileZilla FTP Client
[28/12/2008|19:52] C:\Program Files\Goto Software
[01/01/2009|18:04] C:\Program Files\Grisoft
[28/12/2008|19:52] C:\Program Files\Hero Editor
[28/12/2008|19:52] C:\Program Files\INFO WMA
[14/09/2008|06:52] C:\Program Files\InstallShield Installation Information
[28/12/2008|19:52] C:\Program Files\Intel
[01/01/2009|17:28] C:\Program Files\Internet Explorer
[28/12/2008|19:52] C:\Program Files\Java
[28/12/2008|19:52] C:\Program Files\K-Lite Codec Pack
[28/12/2008|19:52] C:\Program Files\Lavalys
[28/12/2008|19:53] C:\Program Files\Learn2.com
[28/12/2008|19:53] C:\Program Files\Marvell
[28/12/2008|19:53] C:\Program Files\Media Player Classic
[01/01/2009|17:18] C:\Program Files\Messenger
[28/12/2008|19:53] C:\Program Files\Messenger Plus! Live
[28/12/2008|19:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[28/12/2008|19:53] C:\Program Files\microsoft frontpage
[28/12/2008|19:53] C:\Program Files\Microsoft SQL Server Compact Edition
[01/01/2009|17:28] C:\Program Files\Movie Maker
[01/01/2009|22:03] C:\Program Files\Mozilla Firefox
[28/12/2008|19:53] C:\Program Files\MSN
[28/12/2008|19:53] C:\Program Files\MSN Gaming Zone
[01/01/2009|17:07] C:\Program Files\NetMeeting
[01/01/2009|17:28] C:\Program Files\Outlook Express
[28/12/2008|19:53] C:\Program Files\Razer
[28/12/2008|19:53] C:\Program Files\Real
[28/12/2008|19:53] C:\Program Files\Realtek
[28/12/2008|19:54] C:\Program Files\Realtek AC97
[28/12/2008|19:54] C:\Program Files\Samsung
[28/12/2008|19:54] C:\Program Files\Services en ligne
[28/12/2008|19:54] C:\Program Files\Skype
[01/01/2009|18:37] C:\Program Files\Softwin
[28/12/2008|19:54] C:\Program Files\Sonic
[28/12/2008|19:55] C:\Program Files\Spybot - Search & Destroy
[01/01/2009|18:15] C:\Program Files\Steam
[28/12/2008|19:55] C:\Program Files\Teamspeak2_RC2
[28/12/2008|19:55] C:\Program Files\Trend Micro
[28/12/2008|19:55] C:\Program Files\Winamp
[28/12/2008|19:56] C:\Program Files\Windows Live
[28/12/2008|19:57] C:\Program Files\Windows Media Player
[01/01/2009|17:07] C:\Program Files\Windows NT
[28/12/2008|19:57] C:\Program Files\Windows Plus
[28/12/2008|19:57] C:\Program Files\WinRAR
[28/12/2008|19:57] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[28/12/2008|19:51] C:\Program Files\Fichiers communs\Adobe
[28/12/2008|19:51] C:\Program Files\Fichiers communs\AOL
[28/12/2008|19:51] C:\Program Files\Fichiers communs\AVSMedia
[28/12/2008|19:51] C:\Program Files\Fichiers communs\BOONTY Shared
[28/12/2008|19:51] C:\Program Files\Fichiers communs\InstallShield
[28/12/2008|19:51] C:\Program Files\Fichiers communs\Java
[28/12/2008|19:51] C:\Program Files\Fichiers communs\Microsoft Shared
[28/12/2008|19:52] C:\Program Files\Fichiers communs\MSSoap
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Nullsoft
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Real
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Services
[01/01/2009|18:38] C:\Program Files\Fichiers communs\Softwin
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Sonic Shared
[28/12/2008|19:52] C:\Program Files\Fichiers communs\SpeechEngines
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Stardock
[28/12/2008|19:52] C:\Program Files\Fichiers communs\SureThing Shared
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Symantec Shared
[01/01/2009|17:08] C:\Program Files\Fichiers communs\System
[28/12/2008|19:52] C:\Program Files\Fichiers communs\TiVo Shared
[06/06/2008|13:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 35 Processes )

iexplore.exe ~ [PID:3964]
iexplore.exe ~ [PID:4072]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Time Dead Warn Default
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Time Dead Warn Default\Cdrom Bore.dat
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Time Dead Warn Default\Cdrom Bore.exe
C:\DOCUME~1\BONSLA~1\APPLIC~1\infowm~1
C:\DOCUME~1\BONSLA~1\APPLIC~1\infowm~1\borelogodumb.exe
C:\DOCUME~1\BONSLA~1\APPLIC~1\infowm~1\exit bias.exe
C:\DOCUME~1\BONSLA~1\APPLIC~1\infowm~1\Great stop draw 4.exe
C:\DOCUME~1\BONSLA~1\APPLIC~1\infowm~1\jgufxewn.exe
C:\DOCUME~1\UTILIS~1\APPLIC~1\infowm~1
C:\DOCUME~1\UTILIS~1\APPLIC~1\infowm~1\exit bias.exe
C:\Program Files\infowm~1
C:\Program Files\Circle Developement
C:\WINDOWS\Tasks\B4367FB390E9EC2B.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Body ace"="C:\\DOCUME~1\\UTILIS~1\\APPLIC~1\\INFOWM~1\\exit bias.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"warn default inter for"="C:\\Documents and Settings\\All Users\\Application Data\\Time Dead Warn Default\\Cdrom Bore.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-01 22:07:47
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 2

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\UTILIS~1\Mes documents\Ma musique\Rap fran‡ais\Ma 6-t Va Crack-er (Live).mp3
C:\DOCUME~1\UTILIS~1\Mes documents\Ma musique\Teck\Teck\TDK\TDK 016 B2 Crack .mp3


[F:33][D:2]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
[F:20][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
[F:124][D:4]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 01/01/2009|22:08 - Option : [1]

--------------------\\ Fin du rapport a 22:08:56
0
Et voici le rapport ad-remover:


------- Logfile of AD-Remover 1.0.8.3 by C_XX | ONLY XP/VISTA -------

# START at: 22:11:32 | Jeu 01/01/2009 | Microsoft® Windows XP™ SP3 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: NOM-2CDDDDA4291 | USER: Utilisateur ( Current user is an administrator)

# DRIVE(S):
- C:\ (File System: NTFS)
- I:\ (File System: CDFS)

# Internet Explorer v6.0.2900.5512

# RUNNING PROCESSES: 37


+-----------------------| Boonty/Boonty Games Elements found :

.
Service: "Boonty Games"
.
HKLM\Software\Boonty
HKLM\SYSTEM\ControlSet001\Services\Boonty Games
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\SYSTEM\ControlSet002\Services\Boonty Games
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games
.
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Fichiers communs\BOONTY Shared\Service
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses\B536A000.dat

+-----------------------| Eorezo Elements found :

.
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
HKLM\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\SOFTWARE\Classes\AppID\EoRezoBHO.DLL
HKLM\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run\\EoEngine
.
C:\Documents and Settings\Utilisateur\Application Data\EoRezo
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\cache
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\cmhost.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\ConfMedia.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoStats
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\host.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\user.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\db\cat.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop\config.xml
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop\eoDesktop.html
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop\userConfig.xml
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoStats\eoStats.txt

+-----------------------| Everest Poker Elements found :

.
.

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.
.

+-----------------------| It's TV Elements found :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
.
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel\ItsTV
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel\ItsTV\itsTV.xml

+-----------------------| Sweetim Elements found :

.
.

+-----------------------| ADDED SCAN :



+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

..\gpwdvz8h.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Search Default Engine: "Winamp Search"
* Browser Search Selected Engine: "Winamp Search"
* Browser Search Default Url: "http://slirsredirect.search.aol.com/..."

.

+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://google.mini20.com

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

+---------------------------------------------------------------------------+

Log(s) are/is here:

[~4362 bytes] - "C:\AD-report-Scan-01.01.2009.log"

# END at: 22:11:51 | 01/01/2009 - Time elapsed: 19.0 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 83 lines ]
+---------------------------------------------------------------------------+


Merci de votre aide.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
E..T Messages postés 6087 Date d'inscription vendredi 1 février 2008 Statut Contributeur Dernière intervention 3 mars 2024 425
1 janv. 2009 à 22:13
Re,

Pour lop
Refais la même chose mais la tu choisis le choix 2
Laisse travailler le pc
Une fois le nettoyage fini ,une recherche sera relancée et un rapport
s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport sur le forum.

@+
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
1 janv. 2009 à 22:15
oui pour lop sd choisi l'option 2


puis


/!\ Déconnecte-toi et ferme toutes applications en cours /!\


Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

Coche à l'écran de sélection :
http://sd-1.archive-host.com/membres/up/16506160323759868/Ca­pturer-ADR.JPG

Suppression Boonty/BoontyGames
Suppression Eorezo
Suppression It's TV Elements

Puis choisis S, le programme va travailler.

Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)
0
E..T Messages postés 6087 Date d'inscription vendredi 1 février 2008 Statut Contributeur Dernière intervention 3 mars 2024 425
1 janv. 2009 à 22:22
Bonsoir jlpjlp,
Un tit peu en retard ;)
Meilleurs vœux à toi.
++
0
Rapport lop option2:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 4400 @ 2.00GHz )
BIOS : BIOS Date: 10/30/07 20:51:06 Ver: 08.00.12
USER : Utilisateur ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:293 Go (Free:212 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 01/01/2009|22:38 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Time Dead Warn Default\Cdrom Bore.dat
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Time Dead Warn Default\Cdrom Bore.exe
Supprime! - C:\DOCUME~1\BONSLA~1\APPLIC~1\infowm~1\borelogodumb.exe
Supprime! - C:\DOCUME~1\BONSLA~1\APPLIC~1\infowm~1\exit bias.exe
Supprime! - C:\DOCUME~1\BONSLA~1\APPLIC~1\infowm~1\Great stop draw 4.exe
Supprime! - C:\DOCUME~1\BONSLA~1\APPLIC~1\infowm~1\jgufxewn.exe
Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\infowm~1\exit bias.exe
Supprime! - C:\WINDOWS\Tasks\B4367FB390E9EC2B.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Time Dead Warn Default
Supprime! - C:\DOCUME~1\BONSLA~1\APPLIC~1\infowm~1
Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\infowm~1
Supprime! - C:\Program Files\infowm~1
Supprime! - C:\Program Files\Circle Developement

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[10/05/2008|17:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\AOL
[02/10/2006|09:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[02/10/2006|09:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[27/07/2008|16:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[02/10/2006|09:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView
[02/10/2006|09:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

[27/12/2008|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[10/05/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[21/05/2008|16:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Arovax
[27/07/2008|16:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg8
[10/05/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[19/05/2008|23:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[01/01/2009|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[27/07/2008|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[10/05/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[01/01/2009|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[02/10/2006|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[01/01/2009|22:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[04/09/2008|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[02/09/2008|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[27/07/2008|18:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/10/2006|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
[11/05/2008|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[28/12/2008|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[10/05/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[02/10/2006|09:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
[13/05/2008|10:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[24/09/2008|13:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[29/12/2008|16:18] C:\DOCUME~1\BONSLA~1\APPLIC~1\Adobe
[10/05/2008|17:26] C:\DOCUME~1\BONSLA~1\APPLIC~1\AOL
[14/12/2008|16:23] C:\DOCUME~1\BONSLA~1\APPLIC~1\EoRezo
[19/11/2008|22:25] C:\DOCUME~1\BONSLA~1\APPLIC~1\Help
[02/10/2006|09:02] C:\DOCUME~1\BONSLA~1\APPLIC~1\Identities
[02/10/2006|09:02] C:\DOCUME~1\BONSLA~1\APPLIC~1\Macromedia
[26/12/2008|01:24] C:\DOCUME~1\BONSLA~1\APPLIC~1\Microsoft
[16/11/2008|02:08] C:\DOCUME~1\BONSLA~1\APPLIC~1\Mozilla
[02/10/2006|09:02] C:\DOCUME~1\BONSLA~1\APPLIC~1\SampleView
[01/12/2008|13:21] C:\DOCUME~1\BONSLA~1\APPLIC~1\teamspeak2
[06/12/2008|13:36] C:\DOCUME~1\BONSLA~1\APPLIC~1\Winamp
[16/11/2008|02:28] C:\DOCUME~1\BONSLA~1\APPLIC~1\WinRAR
[02/10/2006|09:02] C:\DOCUME~1\BONSLA~1\APPLIC~1\You've Got Pictures Screensaver

[10/05/2008|17:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\AOL
[02/10/2006|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[02/10/2006|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[02/10/2006|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/10/2006|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
[02/10/2006|09:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[27/07/2008|16:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[27/07/2008|19:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[07/07/2008|23:03] C:\DOCUME~1\NETWOR~1\APPLIC~1\Xfire

[10/05/2008|19:40] C:\DOCUME~1\UTILIS~1\APPLIC~1\AccurateRip
[27/12/2008|15:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
[10/05/2008|17:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\AOL
[19/05/2008|23:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\AVS4YOU
[01/01/2009|18:41] C:\DOCUME~1\UTILIS~1\APPLIC~1\Bitdefender
[10/05/2008|19:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\CyberLink
[20/11/2008|21:05] C:\DOCUME~1\UTILIS~1\APPLIC~1\eMule
[14/12/2008|17:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\EoRezo
[31/12/2008|17:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\FileZilla
[27/08/2008|17:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
[01/01/2009|18:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\Grisoft
[21/05/2008|00:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
[28/12/2008|16:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\HLSW
[02/10/2006|09:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
[10/05/2008|19:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\InstallShield
[23/06/2008|14:36] C:\DOCUME~1\UTILIS~1\APPLIC~1\ItsLabel
[12/09/2008|17:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\Lavasoft
[10/05/2008|16:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
[04/09/2008|13:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Malwarebytes
[19/05/2008|00:12] C:\DOCUME~1\UTILIS~1\APPLIC~1\Media Player Classic
[01/01/2009|22:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
[02/07/2008|11:05] C:\DOCUME~1\UTILIS~1\APPLIC~1\mIRC
[28/08/2008|13:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
[02/10/2006|09:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\SampleView
[23/06/2008|14:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\SecondLife
[12/05/2008|11:19] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
[10/05/2008|22:38] C:\DOCUME~1\UTILIS~1\APPLIC~1\teamspeak2
[28/06/2008|12:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\VadeRetro
[01/11/2008|16:20] C:\DOCUME~1\UTILIS~1\APPLIC~1\Winamp
[10/05/2008|17:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\WinRAR
[02/10/2006|09:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\You've Got Pictures Screensaver

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[01/01/2009 22:26][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[01/01/2009 17:36][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/03/2006 20:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[28/12/2008|19:50] C:\Program Files\Adobe
[01/01/2009|22:11] C:\Program Files\Ad-remover
[30/12/2008|21:58] C:\Program Files\AMX Mod X
[28/12/2008|19:50] C:\Program Files\Arovax AntiSpyware
[28/12/2008|19:51] C:\Program Files\ASUS
[28/12/2008|19:51] C:\Program Files\ATI Technologies
[28/12/2008|19:51] C:\Program Files\Avira
[28/12/2008|19:51] C:\Program Files\AvRack
[28/12/2008|19:51] C:\Program Files\CCleaner
[01/01/2009|20:45] C:\Program Files\Diablo II
[28/12/2008|19:51] C:\Program Files\DIFX
[28/12/2008|19:51] C:\Program Files\eMule
[01/01/2009|22:06] C:\Program Files\Fichiers communs
[30/12/2008|21:40] C:\Program Files\FileZilla FTP Client
[28/12/2008|19:52] C:\Program Files\Goto Software
[01/01/2009|18:04] C:\Program Files\Grisoft
[28/12/2008|19:52] C:\Program Files\Hero Editor
[14/09/2008|06:52] C:\Program Files\InstallShield Installation Information
[28/12/2008|19:52] C:\Program Files\Intel
[01/01/2009|17:28] C:\Program Files\Internet Explorer
[28/12/2008|19:52] C:\Program Files\Java
[28/12/2008|19:52] C:\Program Files\K-Lite Codec Pack
[28/12/2008|19:52] C:\Program Files\Lavalys
[28/12/2008|19:53] C:\Program Files\Learn2.com
[28/12/2008|19:53] C:\Program Files\Marvell
[28/12/2008|19:53] C:\Program Files\Media Player Classic
[01/01/2009|17:18] C:\Program Files\Messenger
[28/12/2008|19:53] C:\Program Files\Messenger Plus! Live
[28/12/2008|19:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[28/12/2008|19:53] C:\Program Files\microsoft frontpage
[28/12/2008|19:53] C:\Program Files\Microsoft SQL Server Compact Edition
[01/01/2009|17:28] C:\Program Files\Movie Maker
[01/01/2009|22:36] C:\Program Files\Mozilla Firefox
[28/12/2008|19:53] C:\Program Files\MSN
[28/12/2008|19:53] C:\Program Files\MSN Gaming Zone
[01/01/2009|17:07] C:\Program Files\NetMeeting
[01/01/2009|17:28] C:\Program Files\Outlook Express
[28/12/2008|19:53] C:\Program Files\Razer
[28/12/2008|19:53] C:\Program Files\Real
[28/12/2008|19:53] C:\Program Files\Realtek
[28/12/2008|19:54] C:\Program Files\Realtek AC97
[28/12/2008|19:54] C:\Program Files\Samsung
[28/12/2008|19:54] C:\Program Files\Services en ligne
[28/12/2008|19:54] C:\Program Files\Skype
[01/01/2009|18:37] C:\Program Files\Softwin
[28/12/2008|19:54] C:\Program Files\Sonic
[28/12/2008|19:55] C:\Program Files\Spybot - Search & Destroy
[01/01/2009|18:15] C:\Program Files\Steam
[28/12/2008|19:55] C:\Program Files\Teamspeak2_RC2
[28/12/2008|19:55] C:\Program Files\Trend Micro
[28/12/2008|19:55] C:\Program Files\Winamp
[28/12/2008|19:56] C:\Program Files\Windows Live
[28/12/2008|19:57] C:\Program Files\Windows Media Player
[01/01/2009|17:07] C:\Program Files\Windows NT
[28/12/2008|19:57] C:\Program Files\Windows Plus
[28/12/2008|19:57] C:\Program Files\WinRAR
[28/12/2008|19:57] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[28/12/2008|19:51] C:\Program Files\Fichiers communs\Adobe
[28/12/2008|19:51] C:\Program Files\Fichiers communs\AOL
[28/12/2008|19:51] C:\Program Files\Fichiers communs\AVSMedia
[28/12/2008|19:51] C:\Program Files\Fichiers communs\BOONTY Shared
[28/12/2008|19:51] C:\Program Files\Fichiers communs\InstallShield
[28/12/2008|19:51] C:\Program Files\Fichiers communs\Java
[28/12/2008|19:51] C:\Program Files\Fichiers communs\Microsoft Shared
[28/12/2008|19:52] C:\Program Files\Fichiers communs\MSSoap
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Nullsoft
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Real
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Services
[01/01/2009|18:38] C:\Program Files\Fichiers communs\Softwin
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Sonic Shared
[28/12/2008|19:52] C:\Program Files\Fichiers communs\SpeechEngines
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Stardock
[28/12/2008|19:52] C:\Program Files\Fichiers communs\SureThing Shared
[28/12/2008|19:52] C:\Program Files\Fichiers communs\Symantec Shared
[01/01/2009|17:08] C:\Program Files\Fichiers communs\System
[28/12/2008|19:52] C:\Program Files\Fichiers communs\TiVo Shared
[06/06/2008|13:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 30 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-01 22:39:21
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 2

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\UTILIS~1\Mes documents\Ma musique\Rap fran‡ais\Ma 6-t Va Crack-er (Live).mp3
C:\DOCUME~1\UTILIS~1\Mes documents\Ma musique\Teck\Teck\TDK\TDK 016 B2 Crack .mp3


[F:33][D:2]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
[F:1][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
[F:2][D:1]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 01/01/2009|22:08 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 01/01/2009|22:40 - Option : [2]

--------------------\\ Fin du rapport a 22:40:32
0
E..T Messages postés 6087 Date d'inscription vendredi 1 février 2008 Statut Contributeur Dernière intervention 3 mars 2024 425
1 janv. 2009 à 22:46
Vire ceci
--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\UTILIS~1\Mes documents\Ma musique\Rap fran‡ais\Ma 6-t Va Crack-er (Live).mp3
C:\DOCUME~1\UTILIS~1\Mes documents\Ma musique\Teck\Teck\TDK\TDK 016 B2 Crack .mp3

Pour éviter que les soucis reviennent.
++
0
Et voici le rapport ad-remover optionB:


------- Logfile of AD-Remover 1.0.8.3 by C_XX | ONLY XP/VISTA -------

*** Limited to ***

Boonty/BoontyGames
Eorezo
It's TV

******************

# START at: 22:51:28 | Jeu 01/01/2009 | Microsoft® Windows XP™ SP3 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: NOM-2CDDDDA4291 | USER: Utilisateur ( Current user is an administrator)

# DRIVE(S):
- C:\ (File System: NTFS)
- I:\ (File System: CDFS)

# Internet Explorer v6.0.2900.5512

# RUNNING PROCESSES: 33

(!) ---- IE start pages reset

+-----------------------| Boonty/Boonty Games Elements Deleted :

.
Service: "Boonty Games"
.
HKLM\Software\Boonty
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\SYSTEM\ControlSet002\Services\Boonty Games
.
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users\Application Data\BOONTY

+-----------------------| Eorezo Elements Deleted :

.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run\\EoEngine
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
HKLM\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\SOFTWARE\Classes\AppID\EoRezoBHO.DLL
HKLM\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Documents and Settings\Utilisateur\Application Data\EoRezo

+-----------------------| It's TV Elements Deleted :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
.
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------------| ADDED SCAN :



+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

..\gpwdvz8h.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Search Default Engine: "Winamp Search"
* Browser Search Selected Engine: "Winamp Search"
* Browser Search Default Url: "http://slirsredirect.search.aol.com/..."

.

+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

Log(s) are/is here:

[~2770 bytes] - "C:\AD-report-Clean-01.01.2009.log"

[~4696 bytes] - "C:\AD-report-Scan-01.01.2009.log"

# END at: 22:52:44 | 01/01/2009 - Time elapsed: 75.4 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 61 lines ]
+---------------------------------------------------------------------------+
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
2 janv. 2009 à 13:22
désactive ta restauration pour virer les virus qui sont dedans puis redemarre ton ordi puis réactive la


https://www.informatruc.com

________________

encore des soucis? remets un rapport hijakchits
0
Bonsoir,

Voici mon rapport HijackThis apres restauration systéme:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:29:45, on 02/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\program files\steam\steam.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
4 janv. 2009 à 19:09
slt a tous et bonne année!


ok le rapport est ok mais


mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

mettre à jour adobe reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html







Mettre a jour java:

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates.
Sélectionne Update Using jucheck.exe puis clique sur Search.
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
(c:\JavaRa.log)
Ferme l'application.

si cela ne fonctionne pas

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

tu peux désinstaller les vieilles versions.
0