alert spyware, pc trés lent, pub intempestiveRésolu/Fermé

Question

Bonjour, j'ai, je pense le même problème que ceux énoncés dans les topics mais je vous avoue que je ne comprends pas grand chose a vos explications, peut être qu'une explication personnalisée serait plus claire pour moi...
Alors voila, depuis 3 jours des fenetres de pubs pour des casinos, sudoku et surtout pour des antispywares s'ouvrent des que je me connecte a internet, de plus une croix rouge clignotte de temps en temps en bas a droite de mon écran à coté de l'heure me disant alert spyware, et en plus mon pc rame a mort. J'ai besoin d'aide svp

philae83 · Answer

bonjour,

 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@nGel_974 · Answer

Faudrait faire un nettoyage de ton pc, regarde dans le panneau de config, intaller/désinstaller, et là tu regarde tous les spyware ou anti-spyware, tout les programmes avec des noms bizarres dont tu ne te sers pas, et tu désinstalles, (ça c le minimum), je pense que les pro de la sécurité t'aiderons mieux ^^

pierro269 · Answer

oh quelle rapidité de reponse, merci beaucoup je me mets de suite a suivre tes instructions

pierro269 · Answer

voila le copier/coller du bloc note

Search Navipromo version 3.3.8 commencé le 17/12/2007 à 15:11:28,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "D:\Documents and Settings\coline.111203900315\APPLIC~1" *** 


*** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "D:\Documents and Settings\coline.111203900315\LOCALS~1\APPLIC~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

tebqdnwoa.dat trouvé !
tebqdnwoa_nav.dat trouvé !
tebqdnwoa_navup.dat trouvé !

* Dans "D:\Documents and Settings\coline.111203900315\LOCALS~1\APPLIC~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 17/12/2007 à 15:13:53,82 ***

pierro269 · Answer

ensuite @ngel que puis je faire? les  solutions d'au dessus n'ont rien donné, aidez moi svp

Pi_Xi · Answer

Bonjour,

* relance Navilog et choisis l'option 2 ce coup-ci ^^

* télécharge HiJackThis: https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

Dézippe-le dans un dossier prévu à cet effet. Par exemple C:\hijackthis

Exécute-le puis clic sur "Do a system scan and save a logfile"

Copie-colle le rapport stp.

pierro269 · Answer

merci a tous de votre aide precieuse, sans laquelle je serais totalement perdu voila les deux rapports

celui de Navilog option 2:

Clean Navipromo version 3.3.8 commencé le 19/12/2007 à 13:42:05,04

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "D:\Documents and Settings\Martine\LOCALS~1\APPLIC~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans D:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "D:\Documents and Settings\Martine\APPLIC~1" *** 


*** Suppression dossiers dans D:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Martine\LOCALS~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

tebqdnwoa.dat trouvé !
Copie tebqdnwoa.dat réalisée avec succès !
tebqdnwoa.dat supprimé !

tebqdnwoa_nav.dat trouvé !
Copie tebqdnwoa_nav.dat réalisée avec succès !
tebqdnwoa_nav.dat supprimé !

tebqdnwoa_navup.dat trouvé !
Copie tebqdnwoa_navup.dat réalisée avec succès !
tebqdnwoa_navup.dat supprimé !

tebqdnwoa_navps.dat trouvé !
Copie tebqdnwoa_navps.dat réalisée avec succès !
tebqdnwoa_navps.dat supprimé !


* Dans "D:\Documents and Settings\Martine\LOCALS~1\APPLIC~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 19/12/2007 à 13:47:29,00 ***







et celui de hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:52:09, on 19/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\NOTEPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: BDEX System - {A8565FBC-8D53-4D4F-9BB0-CBC68A22B126} - C:\WINDOWS\blopenvxdt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: The retnsrp - {CC304A4D-FC79-4CD3-9A67-46E3AF59319D} - C:\WINDOWSetnsrp.dll
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "D:\Documents and Settings\les parents.111203900315\Local Settings\Temporary Internet Files\Content.IE5\IAV5LNDJ\WinFixer2005ScannerInstallFRA[1].exe" -nag 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Store file readme bash] D:\Documents and Settings\All Users\Application Data\city about store file\balm win.exe
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [License Drv] D:\DOCUME~1\Martine\APPLIC~1\16DEBUG\upjugs64.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O21 - SSODL: nopzet - {04512B28-8CED-4B97-ACB7-07C4DE58CA28} - C:\WINDOWS
opzet.dll
O21 - SSODL: leorop - {C745E0F0-442E-474B-8435-A99D0CB916C7} - C:\WINDOWS\leorop.dll (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: lxcf_device -   - C:\WINDOWS\system32\lxcfcoms.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Logitech Inc. - (no file)
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: SPBBCSvc - Adaptec, Inc. - (no file)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Pi_Xi · Answer

* Tu peux fixer les lignes inutiles:O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)Il y a encore qq lignes suspectes dans ton rapport...

* Télécharge SmitfraudFix: http://siri.urz.free.fr/Fix/

Clique sur SmitfraudFix.exe << Extraire tout
Ensuite, clique sur le dossier SmitfraudFix et sur SmitfraudFix.cmd
Lance le programme Smitfraud, choisis l’option "1"
Sauvegarde le rapport et copie le stp.

pierro269 · Answer

lol, ne vous battez pas pour moi^^
merci a vous tous encore une fois,cependant j'ai un petit problème : fixer les lignes inutiles je ne sais pas ce que ça veut dire et comment on le fait!!!

pierro269 · Answer

voila le rapport de smitfraudix^^

SmitFraudFix v2.273

Rapport fait à 20:26:53,00, 19/12/2007
Executé à partir de D:\Documents and Settings\Martine\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» D:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\blopenv???.dll PRESENT !
C:\WINDOWS\jokvip.exe PRESENT !
C:\WINDOWS
opzet.dll PRESENT !
C:\WINDOWSetnsrp.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Martine


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Martine\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\Martine\Favoris

D:\DOCUME~1\Martine\Favoris\Error Cleaner.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: 802.11 USB Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: 802.11 USB Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{967ABEC7-7B42-4C2B-B707-92746C20F482}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B61CA572-D0B5-4D55-BD14-BCC6FAFF0495}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B6A919B6-9E52-47D9-9B9A-A4FB678DC34D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F24275A7-5218-4A57-8E6C-90F150256F90}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{967ABEC7-7B42-4C2B-B707-92746C20F482}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B61CA572-D0B5-4D55-BD14-BCC6FAFF0495}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B6A919B6-9E52-47D9-9B9A-A4FB678DC34D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F24275A7-5218-4A57-8E6C-90F150256F90}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{967ABEC7-7B42-4C2B-B707-92746C20F482}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B61CA572-D0B5-4D55-BD14-BCC6FAFF0495}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B6A919B6-9E52-47D9-9B9A-A4FB678DC34D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{F24275A7-5218-4A57-8E6C-90F150256F90}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Pi_Xi · Answer

Redémarre en mode sans échec (tapote F8 au boot).
Double clique sur smitfraudfix.cmd
Sélectionne 2 pour supprimer les fichiers responsables de l'infection.
A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu.
Redémarre en mode normal et poste le rapport stp.

Pour fixer les lignes via HiJack, il faut relancer le logiciel, scanner puis cocher les cases des lignes à supprimer et cliquer sur "Fix It".

pierro269 · Answer

la question Corriger le fichier infecté ? ne m'a pas été posé je sais pas si c'est normal^^

voila le rapport:

SmitFraudFix v2.273

Rapport fait à 14:18:00,25, 20/12/2007
Executé à partir de D:\Documents and Settings\Martine\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\blopenv???.dll supprimé
C:\WINDOWS\jokvip.exe supprimé
C:\WINDOWS
opzet.dll supprimé
Deleting [HKEY_CLASSES_ROOT\CLSID\{04512B28-8CED-4B97-ACB7-07C4DE58CA28}]
C:\WINDOWSetnsrp.dll supprimé
D:\DOCUME~1\Martine\Favoris\Error Cleaner.url supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{967ABEC7-7B42-4C2B-B707-92746C20F482}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B61CA572-D0B5-4D55-BD14-BCC6FAFF0495}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B6A919B6-9E52-47D9-9B9A-A4FB678DC34D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F24275A7-5218-4A57-8E6C-90F150256F90}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{967ABEC7-7B42-4C2B-B707-92746C20F482}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B61CA572-D0B5-4D55-BD14-BCC6FAFF0495}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B6A919B6-9E52-47D9-9B9A-A4FB678DC34D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F24275A7-5218-4A57-8E6C-90F150256F90}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{967ABEC7-7B42-4C2B-B707-92746C20F482}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B61CA572-D0B5-4D55-BD14-BCC6FAFF0495}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B6A919B6-9E52-47D9-9B9A-A4FB678DC34D}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{F24275A7-5218-4A57-8E6C-90F150256F90}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


j'ai toujours ces maudites pubs qui apparaissent, voila l'adresse d'une d'elle je sais pas si ça peut t'aider 

https://www.orange.fr/portail?u=http%253A//mobile.orange.fr/content/ge/high/v2_offre_boutique/hp/hp_offre_boutique.html

cependant mon pc a l'air de mieu tourner, je te remercie vraiment de passer autant de temps sur mon problème c'est trés sympa Pi_Xi

pierro269 · Answer

ah et je viens de mater le rapport, bien que je n'y conaisse rien il y a ADDED BY CID marqué plusieurs fois a la fin, c'est ce CID qui apparait sur toutes les pubs qui s'ouvrent toutes seules exemple CID: Mobile - Orange ou encore CID: Sportingbet.com, approchent on du but? je l'espere vraiment :]

Pi_Xi · Answer

Tu as bien redémarré?

pierro269 · Answer

oui je pense qure j'ai tout bien fait, j'ai lancé le logiciel en mode sans echec, j'ai tapé 2 et j'ai taper o a la premiere question puis ça m'a mis le rapport et j'ai redemarré

pierro269 · Answer

help ^^ sil vous plait je n'ai plus de reponses et mon problème persiste, ça s'est un peu amélioré mais c'est encore vraiment génant, je vous en prie sauvez mon pc ;)

Pi_Xi · Answer

Bonsoir,

* poste un nouveau rapport HiJack stp.

* Tu as toujours des popups ?

* Tu as installé un firewall ?

Lyonnais92 · Answer

Bonjour,

pour avancer :
Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum. 

philae, si tu repasses ici, tu me reprends la main (évident)

pierro269 · Answer

j'ai toujours des pop up oui, et quel firewall me recommandes tu? je n'en ai pas non

voila le rapport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:42:40, on 01/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\lxcfcoms.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: BDEX System - {A8565FBC-8D53-4D4F-9BB0-CBC68A22B126} - C:\WINDOWS\blopenvxdt.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: The retnsrp - {CC304A4D-FC79-4CD3-9A67-46E3AF59319D} - C:\WINDOWSetnsrp.dll (file missing)
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "D:\Documents and Settings\les parents.111203900315\Local Settings\Temporary Internet Files\Content.IE5\IAV5LNDJ\WinFixer2005ScannerInstallFRA[1].exe" -nag 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKLM\..\Run: [Store file readme bash] D:\Documents and Settings\All Users\Application Data\city about store file\bird owns.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [License Drv] D:\DOCUME~1\Martine\APPLIC~1\16DEBUG\upjugs64.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-3108313200-1259885253-633737259-1014\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'carlos')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: lxcf_device -   - C:\WINDOWS\system32\lxcfcoms.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Logitech Inc. - (no file)
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: SPBBCSvc - Adaptec, Inc. - (no file)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

pierro269 · Answer

et voici le rapport de lopxp:


Rapport Lopxp fait le 01/01/2008 à 18:47:50
Exécuté dans : C:\Program Files\Lopxp


Liste des processus actifs :

PID : 668 C:\WINDOWS\System32\smss.exe
PID : 896 C:\WINDOWS\system32\csrss.exe
PID : 920 C:\WINDOWS\system32\winlogon.exe
PID : 968 C:\WINDOWS\system32\services.exe
PID : 980 C:\WINDOWS\system32\lsass.exe
PID : 1128 C:\WINDOWS\system32\svchost.exe
PID : 1188 C:\WINDOWS\system32\svchost.exe
PID : 1244 C:\WINDOWS\System32\svchost.exe
PID : 1312 C:\WINDOWS\system32\svchost.exe
PID : 1436 C:\WINDOWS\system32\svchost.exe
PID : 1660 C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
PID : 1716 C:\Program Files\Alwil Software\Avast4\ashServ.exe
PID : 312 C:\WINDOWS\system32\brsvc01a.exe
PID : 332 C:\WINDOWS\system32\brss01a.exe
PID : 340 C:\WINDOWS\system32\spoolsv.exe
PID : 548 C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
PID : 656 C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
PID : 736 C:\WINDOWS\system32\svchost.exe
PID : 772 C:\WINDOWS\system32\drivers\CDAC11BA.EXE
PID : 812 c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
PID : 828 C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
PID : 856 C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
PID : 860 C:\WINDOWS\System32\FTRTSVC.exe
PID : 944 c:\APPS\HIDSERVICE\HIDSERVICE.exe
PID : 1372 C:\WINDOWS\system32
vsvc32.exe
PID : 1592 C:\WINDOWS\system32\svchost.exe
PID : 1620 C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
PID : 2088 c:\APPS\Powercinema\Kernel\TV\CLSched.exe
PID : 2372 C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
PID : 2500 C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
PID : 2844 C:\WINDOWS\System32\alg.exe
PID : 3556 C:\WINDOWS\System32\svchost.exe
PID : 1752 C:\Program Files\MSN Messenger\usnsvc.exe
PID : 3720 C:\WINDOWS\system32\lxcfcoms.exe
PID : 5988 C:\WINDOWS\system32\csrss.exe
PID : 1808 C:\WINDOWS\system32\winlogon.exe
PID : 3324 C:\WINDOWS\Explorer.EXE
PID : 5440 C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe
PID : 5072 C:\WINDOWS\system32\ctfmon.exe
PID : 5096 C:\Program Files\Messenger\msmsgs.exe
PID : 4680 C:\Program Files\Internet Explorer\IEXPLORE.EXE
PID : 1552 C:\Program Files\Internet Explorer\IEXPLORE.EXE
PID : 5432 C:\Program Files\Internet Explorer\iexplore.exe
PID : 4464 C:\WINDOWS\system32\cmd.exe
PID : 3924 C:\Program Files\Lopxp	ools\pv.exe

/!\ Suspect  PID : 1552 iexplore.exe => D:\DOCUME~1\ALLUSE~1\APPLIC~1\CITYAB~1\WAVEBI~1.EXE 


___________________________________________________________________________

[Tâches planifiées]


C:\WINDOWS	asks\HDReg.job 

Cr : 31/03/2006 à 22:09
Mo : 31/03/2006 à 22:09
Fichier exécuté : c\Apps\HDReg\HDRegRem.exe 


C:\WINDOWS	asks\8767722D8744EA89.job

Cr : 01/01/2008 à 06:22
Mo : 01/01/2008 à 18:00
Fichier exécuté : D:\Documents and Settings\coline.111203900315\Application Data\16DEBUG\AxisDentBleh.exe 


C:\WINDOWS	asks\A64943489052FF44.job

Cr : 15/12/2007 à 11:50
Mo : 01/01/2008 à 18:00
Fichier exécuté : D:\Documents and Settings\sean.111203900315\Application Data\16DEBUG\AxisDentBleh.exe 


C:\WINDOWS	asks\ACA812B8972F87F4.job

Cr : 29/12/2007 à 03:20
Mo : 01/01/2008 à 18:00
Fichier exécuté : D:\Documents and Settings\Martine\Application Data\16DEBUG\AxisDentBleh.exe 


C:\WINDOWS	asks\B7C4B0E199E72819.job

Cr : 29/12/2007 à 11:21
Mo : 01/01/2008 à 18:00
Fichier exécuté : D:\Documents and Settings\carlos.111203900315\Application Data\16DEBUG\AxisDentBleh.exe 


___________________________________________________________________________

[Listing des dossiers Application Data]


cr: Date Création | mo: Date Modification -=- Nom Long -= Nom Court (8.3)


+- D:\Documents and Settings\All Users\Application Data

cr: 21/08/2006 15:22:47 | mo: 21/08/2006 15:22:47 -=- ACDSYS~1 -= ACD Systems
cr: 24/11/2005 14:49:18 | mo: 22/11/2005 13:28:15 -=- AOL ------= AOL
cr: 15/04/2006 11:25:59 | mo: 15/04/2006 11:26:36 -=- BLUETO~1 -= Bluetooth
cr: 19/03/2006 18:59:31 | mo: 15/12/2007 16:58:41 -=- BOLDIN~1 -= BoldInternetStyleProc
cr: 07/06/2006 21:31:13 | mo: 16/06/2006 21:56:46 -=- BOONTY ---= BOONTY
cr: 25/12/2005 20:09:38 | mo: 25/12/2005 20:09:38 -=- Brother --= Brother
cr: 15/12/2007 11:50:34 | mo: 01/01/2008 06:22:23 -=- CITYAB~1 -= city about store file
cr: 24/11/2005 14:49:19 | mo: 26/08/2006 19:41:06 -=- CYBERL~1 -= CyberLink
cr: 16/12/2007 11:32:22 | mo: 16/12/2007 11:32:22 -=- DEFENS~1 -= DefenseNetSurfage
cr: 27/10/2006 09:09:23 | mo: 20/06/2007 16:59:48 -=- Google ---= Google
cr: 25/12/2005 20:10:31 | mo: 25/12/2005 20:10:32 -=- INSTAL~1 -= InstallShield
cr: 03/12/2006 11:34:14 | mo: 03/12/2006 11:34:14 -=- iWin -----= iWin
cr: 04/09/2006 05:53:49 | mo: 04/09/2006 05:53:49 -=- LISTRO~1 -= list roam amok axis
cr: 07/06/2006 21:51:12 | mo: 07/06/2006 21:51:12 -=- MACROV~1 -= Macrovision
cr: 25/01/2006 11:53:07 | mo: 28/01/2006 12:10:19 -=- MEDIAC~1 -= MEDIA CITY ARMY BOOB
cr: 24/11/2005 14:49:19 | mo: 23/03/2006 15:28:19 -=- MICROS~1 -= Microsoft
cr: 25/06/2007 20:18:00 | mo: 25/06/2007 20:18:00 -=- Mozilla --= Mozilla
cr: 15/03/2006 15:27:16 | mo: 15/03/2006 15:27:16 -=- NVIEW_~1 -= nView_Profiles
cr: 24/11/2005 14:49:20 | mo: 22/11/2005 13:27:37 -=- OD2 ------= OD2
cr: 11/06/2006 00:59:27 | mo: 23/12/2006 13:39:27 -=- PLAYFI~1 -= PlayFirst
cr: 24/11/2005 14:49:20 | mo: 02/01/2007 21:56:37 -=- QUICKT~1 -= QuickTime
cr: 16/12/2007 11:32:23 | mo: 16/12/2007 11:32:23 -=- SALESM~1 -= SalesMonitor
cr: 10/06/2006 23:56:33 | mo: 10/06/2006 23:56:33 -=- SANDLO~1 -= Sandlot Games
cr: 24/11/2005 14:49:20 | mo: 22/11/2005 22:10:54 -=- SBSI -----= SBSI
cr: 25/12/2005 20:10:17 | mo: 25/12/2005 20:10:17 -=- ScanSoft -= ScanSoft
cr: 19/03/2006 16:17:40 | mo: 30/07/2007 13:20:35 -=- SPYBOT~1 -= Spybot - Search & Destroy
cr: 24/11/2005 14:49:20 | mo: 17/03/2006 02:52:19 -=- Symantec -= Symantec
cr: 24/11/2005 14:49:27 | mo: 22/11/2005 13:35:53 -=- ULEADS~1 -= Ulead Systems
cr: 24/11/2005 14:49:27 | mo: 22/11/2005 13:28:33 -=- VIEWPO~1 -= Viewpoint
cr: 17/04/2006 14:25:15 | mo: 17/04/2006 14:25:15 -=- WINANT~1 -= WinAntiVirus Pro 2006
cr: 21/06/2006 19:16:50 | mo: 21/06/2006 19:16:50 -=- WINDOW~1 -= Windows Genuine Advantage
cr: 15/10/2006 11:10:47 | mo: 15/10/2006 11:10:47 -=- Zylom ----= Zylom

+- D:\Documents and Settings\carlos\Application Data

cr: 03/11/2007 14:18:06 | mo: 03/11/2007 14:18:09 -=- ACDSYS~1 -= ACD Systems
cr: 15/10/2007 13:53:05 | mo: 15/10/2007 13:53:41 -=- Google ---= Google
cr: 15/10/2007 13:52:35 | mo: 17/03/2006 02:52:28 -=- IDENTI~1 -= Identities
cr: 15/10/2007 14:09:53 | mo: 15/10/2007 14:09:53 -=- LEADER~1 -= Leadertech
cr: 07/11/2007 12:30:02 | mo: 07/11/2007 12:30:02 -=- Learn2.com -= Learn2.com
cr: 02/11/2007 12:15:44 | mo: 05/12/2007 17:45:38 -=- LimeWire -= LimeWire
cr: 15/10/2007 13:52:35 | mo: 15/10/2007 14:09:06 -=- MACROM~1 -= Macromedia
cr: 15/10/2007 13:52:35 | mo: 15/11/2007 15:05:37 -=- MICROS~1 -= Microsoft
cr: 15/10/2007 14:10:50 | mo: 15/10/2007 14:10:51 -=- OD2 ------= OD2
cr: 15/10/2007 13:52:35 | mo: 21/11/2007 19:22:39 -=- Real -----= Real
cr: 15/10/2007 14:09:54 | mo: 15/10/2007 14:09:54 -=- Sonic ----= Sonic
cr: 26/11/2007 22:29:29 | mo: 26/11/2007 22:29:29 -=- Sun ------= Sun
cr: 15/10/2007 13:52:35 | mo: 22/11/2005 13:31:23 -=- Symantec -= Symantec
cr: 25/10/2007 07:53:35 | mo: 25/10/2007 07:53:35 -=- WinRAR ---= WinRAR
cr: 15/10/2007 13:52:35 | mo: 17/03/2006 02:52:29 -=- YOU'VE~1 -= You've Got Pictures Screensaver

+- D:\Documents and Settings\carlos\Local Settings\Application Data

cr: 15/10/2007 13:52:35 | mo: 17/03/2006 02:52:29 -=- APPLIC~1 -= ApplicationHistory
cr: 15/10/2007 13:53:05 | mo: 15/10/2007 13:53:05 -=- Google ---= Google
cr: 26/10/2007 19:08:42 | mo: 26/10/2007 19:08:42 -=- IDENTI~1 -= Identities
cr: 07/11/2007 12:30:02 | mo: 07/11/2007 12:30:02 -=- Learn2.com -= Learn2.com
cr: 15/10/2007 13:52:35 | mo: 25/11/2007 16:28:37 -=- MICROS~1 -= Microsoft
cr: 15/10/2007 13:52:35 | mo: 17/03/2006 02:52:29 -=- POWERC~1 -= PowerCinema
cr: 07/11/2007 12:30:36 | mo: 07/11/2007 12:30:36 -=- WMTOOL~1 -= WMTools Downloaded Files
cr: 15/10/2007 13:52:35 | mo: 17/03/2006 02:52:29 -=- {3248F~1 -= {3248F0A6-6813-11D6-A77B-00B0D0150020}

+- D:\Documents and Settings\carlos.111203900315\Application Data

cr: 15/12/2007 21:30:53 | mo: 29/12/2007 11:21:05 -=- 16DEBUG --= 16DEBUG
cr: 21/12/2007 10:36:28 | mo: 21/12/2007 10:36:28 -=- Adobe ----= Adobe
cr: 16/12/2007 11:37:03 | mo: 16/12/2007 11:37:03 -=- DEFENS~1 -= DefenseNetSurfage
cr: 14/12/2007 13:59:09 | mo: 14/12/2007 14:00:53 -=- Google ---= Google
cr: 14/12/2007 13:58:41 | mo: 17/03/2006 02:52:28 -=- IDENTI~1 -= Identities
cr: 28/12/2007 17:10:03 | mo: 28/12/2007 17:10:03 -=- INSTAL~1 -= InstallShield
cr: 14/12/2007 13:58:41 | mo: 14/12/2007 14:00:57 -=- MACROM~1 -= Macromedia
cr: 14/12/2007 13:58:41 | mo: 16/12/2007 01:57:29 -=- MICROS~1 -= Microsoft
cr: 28/12/2007 10:44:52 | mo: 28/12/2007 10:44:52 -=- OD2 ------= OD2
cr: 14/12/2007 13:58:41 | mo: 17/03/2006 02:52:29 -=- Real -----= Real
cr: 14/12/2007 13:58:41 | mo: 22/11/2005 13:31:23 -=- Symantec -= Symantec
cr: 14/12/2007 13:58:41 | mo: 17/03/2006 02:52:29 -=- YOU'VE~1 -= You've Got Pictures Screensaver

+- D:\Documents and Settings\carlos.111203900315\Local Settings\Application Data

cr: 14/12/2007 13:58:41 | mo: 17/03/2006 02:52:29 -=- APPLIC~1 -= ApplicationHistory
cr: 14/12/2007 13:59:10 | mo: 14/12/2007 13:59:10 -=- Google ---= Google
cr: 14/12/2007 13:58:41 | mo: 14/12/2007 14:27:45 -=- MICROS~1 -= Microsoft
cr: 14/12/2007 13:58:41 | mo: 17/03/2006 02:52:29 -=- POWERC~1 -= PowerCinema
cr: 14/12/2007 13:58:41 | mo: 17/03/2006 02:52:29 -=- {3248F~1 -= {3248F0A6-6813-11D6-A77B-00B0D0150020}

+- D:\Documents and Settings\coline.111203900315\Application Data

cr: 14/04/2006 14:44:15 | mo: 01/01/2008 06:22:37 -=- 16DEBUG --= 16DEBUG
cr: 25/08/2006 20:54:52 | mo: 25/08/2006 20:54:53 -=- ACDSYS~1 -= ACD Systems
cr: 03/06/2006 17:10:19 | mo: 20/12/2007 20:58:02 -=- Adobe ----= Adobe
cr: 03/06/2006 17:11:02 | mo: 24/01/2007 15:40:15 -=- AdobeUM --= AdobeUM
cr: 29/04/2006 12:37:29 | mo: 29/04/2006 12:37:29 -=- Brother --= Brother
cr: 24/06/2006 19:08:41 | mo: 24/06/2006 19:08:41 -=- GEARBO~1 -= Gearbox Software
cr: 27/10/2006 09:09:23 | mo: 27/10/2006 10:50:16 -=- Google ---= Google
cr: 19/03/2006 14:23:38 | mo: 19/03/2006 14:23:38 -=- Help -----= Help
cr: 12/07/2006 15:45:34 | mo: 12/07/2006 15:45:34 -=- Hulabee --= Hulabee
cr: 16/03/2006 19:42:08 | mo: 21/02/2007 14:15:21 -=- IDENTI~1 -= Identities
cr: 03/12/2006 11:34:14 | mo: 03/12/2006 11:34:14 -=- iWin -----= iWin
cr: 23/01/2007 18:18:33 | mo: 23/01/2007 18:18:33 -=- LEADER~1 -= Leadertech
cr: 10/12/2006 18:55:28 | mo: 10/12/2006 18:55:28 -=- Learn2.com -= Learn2.com
cr: 11/08/2007 04:41:08 | mo: 20/11/2007 21:58:37 -=- LimeWire -= LimeWire
cr: 16/03/2006 19:42:08 | mo: 19/03/2006 10:19:20 -=- MACROM~1 -= Macromedia
cr: 16/03/2006 19:42:07 | mo: 05/12/2007 23:17:29 -=- MICROS~1 -= Microsoft
cr: 25/06/2007 20:18:19 | mo: 25/06/2007 20:18:19 -=- Mozilla --= Mozilla
cr: 19/03/2006 11:10:28 | mo: 19/03/2006 11:10:28 -=- OD2 ------= OD2
cr: 10/06/2006 22:43:59 | mo: 23/12/2006 13:39:27 -=- PLAYFI~1 -= PlayFirst
cr: 16/03/2006 19:42:07 | mo: 25/03/2006 10:52:58 -=- Real -----= Real
cr: 23/01/2007 18:18:35 | mo: 23/01/2007 18:18:35 -=- Sonic ----= Sonic
cr: 26/03/2006 10:50:38 | mo: 26/03/2006 10:50:38 -=- Sun ------= Sun
cr: 16/03/2006 19:42:07 | mo: 21/05/2006 11:58:46 -=- Symantec -= Symantec
cr: 25/06/2007 20:18:39 | mo: 25/06/2007 20:18:39 -=- Talkback -= Talkback
cr: 27/10/2007 14:03:28 | mo: 01/11/2007 21:03:58 -=- TEAMSP~1 -= teamspeak2
cr: 16/03/2006 19:44:49 | mo: 01/04/2007 15:15:21 -=- ULEADS~1 -= Ulead Systems
cr: 28/10/2007 23:35:09 | mo: 28/10/2007 23:35:09 -=- WinRAR ---= WinRAR
cr: 16/03/2006 19:42:07 | mo: 17/03/2006 02:52:29 -=- YOU'VE~1 -= You've Got Pictures Screensaver
cr: 15/10/2006 11:10:53 | mo: 21/02/2007 14:15:21 -=- Zylom ----= Zylom

+- D:\Documents and Settings\coline.111203900315\Local Settings\Application Data

cr: 03/06/2006 17:10:19 | mo: 03/06/2006 17:10:43 -=- Adobe ----= Adobe
cr: 16/03/2006 19:42:07 | mo: 17/03/2006 02:52:29 -=- APPLIC~1 -= ApplicationHistory
cr: 27/10/2006 09:09:23 | mo: 27/10/2006 09:09:23 -=- Google ---= Google
cr: 19/03/2006 14:23:38 | mo: 19/03/2006 14:23:38 -=- Help -----= Help
cr: 19/03/2006 14:24:13 | mo: 21/04/2006 19:50:56 -=- IDENTI~1 -= Identities
cr: 10/12/2006 18:55:31 | mo: 10/12/2006 18:55:31 -=- Learn2.com -= Learn2.com
cr: 14/04/2006 14:32:08 | mo: 14/04/2006 14:32:08 -=- LOGITE~1 -= Logitech-LS
cr: 16/03/2006 19:42:07 | mo: 20/12/2007 20:33:13 -=- MICROS~1 -= Microsoft
cr: 03/02/2007 22:46:59 | mo: 03/02/2007 22:46:59 -=- MICROV~1 -= MicroVision Applications
cr: 25/06/2007 20:18:19 | mo: 25/06/2007 20:18:19 -=- Mozilla --= Mozilla
cr: 16/03/2006 19:42:07 | mo: 17/03/2006 02:52:29 -=- POWERC~1 -= PowerCinema
cr: 30/11/2006 18:38:09 | mo: 30/11/2006 18:38:09 -=- Showtime -= Showtime
cr: 19/01/2007 21:25:28 | mo: 19/01/2007 21:25:28 -=- WMTOOL~1 -= WMTools Downloaded Files
cr: 16/03/2006 19:42:07 | mo: 17/03/2006 02:52:29 -=- {3248F~1 -= {3248F0A6-6813-11D6-A77B-00B0D0150020}

+- D:\Documents and Settings\Les parents\Application Data

cr: 23/01/2006 14:03:04 | mo: 23/01/2006 14:03:04 -=- Adobe ----= Adobe
cr: 05/02/2006 17:37:28 | mo: 05/02/2006 17:37:28 -=- AdobeUM --= AdobeUM
cr: 20/01/2006 17:55:35 | mo: 20/01/2006 17:55:35 -=- Help -----= Help
cr: 26/12/2005 17:28:37 | mo: 24/11/2005 14:49:28 -=- IDENTI~1 -= Identities
cr: 26/12/2005 17:28:37 | mo: 13/01/2006 18:59:18 -=- MACROM~1 -= Macromedia
cr: 26/12/2005 17:28:37 | mo: 13/03/2006 12:41:22 -=- MICROS~1 -= Microsoft
cr: 26/02/2006 19:16:52 | mo: 15/03/2006 15:25:41 -=- MSNPIC~1 -= MSN Pictures Displayer
cr: 13/01/2006 19:03:10 | mo: 13/01/2006 19:03:10 -=- OD2 ------= OD2
cr: 26/12/2005 17:28:37 | mo: 13/01/2006 19:38:01 -=- Real -----= Real
cr: 13/01/2006 18:54:08 | mo: 13/01/2006 18:54:08 -=- ScanSoft -= ScanSoft
cr: 21/01/2006 13:41:17 | mo: 21/01/2006 13:41:17 -=- Sun ------= Sun
cr: 15/03/2006 15:27:21 | mo: 15/03/2006 15:27:21 -=- Symantec -= Symantec
cr: 26/12/2005 17:28:37 | mo: 24/11/2005 14:49:29 -=- YOU'VE~1 -= You've Got Pictures Screensaver

+- D:\Documents and Settings\Les parents\Local Settings\Application Data

cr: 23/01/2006 14:03:04 | mo: 23/01/2006 14:03:06 -=- Adobe ----= Adobe
cr: 26/12/2005 17:28:37 | mo: 24/11/2005 14:49:29 -=- APPLIC~1 -= ApplicationHistory
cr: 20/01/2006 17:55:35 | mo: 20/01/2006 17:55:35 -=- Help -----= Help
cr: 13/01/2006 18:56:12 | mo: 18/01/2006 17:29:46 -=- IDENTI~1 -= Identities
cr: 15/03/2006 15:27:24 | mo: 15/03/2006 15:27:24 -=- LOGITE~1 -= Logitech-LS
cr: 26/12/2005 17:28:37 | mo: 24/11/2005 14:49:29 -=- MICROS~1 -= Microsoft
cr: 26/12/2005 17:28:37 | mo: 24/11/2005 14:49:29 -=- POWERC~1 -= PowerCinema
cr: 26/12/2005 17:28:37 | mo: 24/11/2005 14:49:29 -=- {3248F~1 -= {3248F0A6-6813-11D6-A77B-00B0D0150020}

+- D:\Documents and Settings\marie.111203900315\Application Data

cr: 19/12/2007 11:11:51 | mo: 19/12/2007 11:11:51 -=- 16DEBUG --= 16DEBUG
cr: 17/09/2006 19:13:34 | mo: 17/09/2006 19:13:35 -=- ACDSYS~1 -= ACD Systems
cr: 09/08/2006 22:19:01 | mo: 09/08/2006 22:19:01 -=- Adobe ----= Adobe
cr: 10/05/2006 17:12:06 | mo: 10/05/2006 17:12:06 -=- Brother --= Brother
cr: 23/05/2007 13:04:59 | mo: 23/05/2007 13:05:36 -=- CYBERL~1 -= CyberLink
cr: 09/01/2007 19:17:18 | mo: 09/01/2007 19:18:38 -=- Google ---= Google
cr: 24/03/2006 14:59:49 | mo: 24/03/2006 14:59:49 -=- Help -----= Help
cr: 19/03/2006 18:07:41 | mo: 17/03/2006 02:52:28 -=- IDENTI~1 -= Identities
cr: 04/11/2006 20:36:51 | mo: 04/11/2006 20:36:51 -=- LEADER~1 -= Leadertech
cr: 19/06/2007 18:05:54 | mo: 02/12/2007 14:55:38 -=- LimeWire -= LimeWire
cr: 19/03/2006 18:07:41 | mo: 17/03/2006 02:52:28 -=- MACROM~1 -= Macromedia
cr: 19/03/2006 18:07:41 | mo: 24/05/2007 00:07:04 -=- MICROS~1 -= Microsoft
cr: 19/03/2006 18:09:28 | mo: 19/03/2006 18:09:28 -=- OD2 ------= OD2
cr: 19/03/2006 18:07:40 | mo: 19/04/2006 18:55:46 -=- Real -----= Real
cr: 04/11/2006 20:36:51 | mo: 04/11/2006 20:36:51 -=- Sonic ----= Sonic
cr: 28/03/2006 16:43:58 | mo: 28/03/2006 16:43:58 -=- Sun ------= Sun
cr: 19/03/2006 18:07:40 | mo: 19/05/2006 10:07:17 -=- Symantec -= Symantec
cr: 25/11/2007 15:26:37 | mo: 26/11/2007 10:45:20 -=- TEAMSP~1 -= teamspeak2
cr: 10/05/2006 17:07:41 | mo: 10/05/2006 17:07:41 -=- ULEADS~1 -= Ulead Systems
cr: 19/03/2006 18:07:40 | mo: 17/03/2006 02:52:29 -=- YOU'VE~1 -= You've Got Pictures Screensaver

+- D:\Documents and Settings\marie.111203900315\Local Settings\Application Data

cr: 09/08/2006 22:19:01 | mo: 09/08/2006 22:19:10 -=- Adobe ----= Adobe
cr: 19/03/2006 18:07:40 | mo: 17/03/2006 02:52:29 -=- APPLIC~1 -= ApplicationHistory
cr: 09/01/2007 19:17:18 | mo: 09/01/2007 19:17:18 -=- Google ---= Google
cr: 24/03/2006 14:59:49 | mo: 24/03/2006 14:59:49 -=- Help -----= Help
cr: 21/03/2006 16:16:06 | mo: 21/03/2006 16:16:06 -=- LOGITE~1 -= Logitech-LS
cr: 19/03/2006 18:07:40 | mo: 20/06/2007 22:27:07 -=- MICROS~1 -= Microsoft
cr: 06/12/2006 16:19:33 | mo: 06/12/2006 16:19:33 -=- MICROV~1 -= MicroVision Applications
cr: 19/03/2006 18:07:40 | mo: 25/05/2007 15:01:25 -=- POWERC~1 -= PowerCinema
cr: 19/03/2006 18:07:40 | mo: 17/03/2006 02:52:29 -=- {3248F~1 -= {3248F0A6-6813-11D6-A77B-00B0D0150020}

+- D:\Documents and Settings\Martine\Application Data

cr: 15/12/2007 15:39:50 | mo: 29/12/2007 03:20:53 -=- 16DEBUG --= 16DEBUG
cr: 15/01/2007 18:23:08 | mo: 15/01/2007 18:23:09 -=- ACDSYS~1 -= ACD Systems
cr: 20/10/2006 09:20:58 | mo: 21/12/2007 15:16:52 -=- Adobe ----= Adobe
cr: 26/01/2007 18:11:06 | mo: 26/01/2007 18:11:06 -=- AdobeUM --= AdobeUM
cr: 25/01/2007 18:58:10 | mo: 25/01/2007 18:58:10 -=- Brother --= Brother
cr: 15/01/2007 18:21:04 | mo: 15/01/2007 18:21:04 -=- GEARBO~1 -= Gearbox Software
cr: 17/11/2006 18:29:39 | mo: 15/01/2007 18:27:09 -=- Google ---= Google
cr: 06/07/2006 16:07:03 | mo: 17/03/2006 02:52:28 -=- IDENTI~1 -= Identities
cr: 26/01/2007 18:15:50 | mo: 26/01/2007 18:15:50 -=- LEADER~1 -= Leadertech
cr: 12/08/2007 09:27:33 | mo: 22/12/2007 22:22:17 -=- LimeWire -= LimeWire
cr: 06/07/2006 16:07:02 | mo: 20/10/2006 09:14:10 -=- MACROM~1 -= Macromedia
cr: 06/07/2006 16:07:02 | mo: 25/10/2007 19:46:40 -=- MICROS~1 -= Microsoft
cr: 30/07/2007 13:16:42 | mo: 30/07/2007 13:16:42 -=- Mozilla --= Mozilla
cr: 12/07/2006 10:29:17 | mo: 12/07/2006 10:29:17 -=- OD2 ------= OD2
cr: 06/07/2006 16:07:02 | mo: 18/03/2007 19:00:05 -=- Real -----= Real
cr: 26/01/2007 18:15:52 | mo: 26/01/2007 18:15:52 -=- Sonic ----= Sonic
cr: 25/01/2007 10:20:46 | mo: 25/01/2007 10:20:46 -=- Sun ------= Sun
cr: 06/07/2006 16:07:02 | mo: 22/11/2005 13:31:23 -=- Symantec -= Symantec
cr: 30/07/2007 13:16:55 | mo: 30/07/2007 13:16:55 -=- Talkback -= Talkback
cr: 25/10/2007 20:37:43 | mo: 25/10/2007 20:37:43 -=- TEAMSP~1 -= teamspeak2
cr: 12/12/2007 02:37:30 | mo: 12/12/2007 02:37:30 -=- ULEADS~1 -= Ulead Systems
cr: 12/10/2007 15:38:47 | mo: 12/10/2007 15:38:47 -=- WinRAR ---= WinRAR
cr: 06/07/2006 16:07:02 | mo: 17/03/2006 02:52:29 -=- YOU'VE~1 -= You've Got Pictures Screensaver

+- D:\Documents and Settings\Martine\Local Settings\Application Data

cr: 20/10/2006 09:20:58 | mo: 20/10/2006 09:21:03 -=- Adobe ----= Adobe
cr: 06/07/2006 16:07:02 | mo: 15/10/2007 21:43:40 -=- APPLIC~1 -= ApplicationHistory
cr: 17/11/2006 18:29:39 | mo: 17/11/2006 18:29:39 -=- Google ---= Google
cr: 18/03/2007 18:52:45 | mo: 18/03/2007 18:52:45 -=- IDENTI~1 -= Identities
cr: 03/03/2007 19:00:27 | mo: 03/03/2007 19:00:27 -=- LOGITE~1 -= Logitech-LS
cr: 06/07/2006 16:07:02 | mo: 07/11/2007 12:34:18 -=- MICROS~1 -= Microsoft
cr: 30/07/2007 13:16:42 | mo: 30/07/2007 13:16:42 -=- Mozilla --= Mozilla
cr: 06/07/2006 16:07:02 | mo: 17/03/2006 02:52:29 -=- POWERC~1 -= PowerCinema
cr: 30/07/2007 13:22:19 | mo: 30/07/2007 13:22:19 -=- WMTOOL~1 -= WMTools Downloaded Files
cr: 06/07/2006 16:07:02 | mo: 17/03/2006 02:52:29 -=- {3248F~1 -= {3248F0A6-6813-11D6-A77B-00B0D0150020}


+- D:\Documents and Settings\Sean\Application Data

cr: 15/02/2006 15:37:31 | mo: 15/02/2006 15:37:31 -=- Adobe ----= Adobe
cr: 17/01/2006 17:33:14 | mo: 17/01/2006 17:34:00 -=- CYBERL~1 -= CyberLink
cr: 15/01/2006 10:55:29 | mo: 15/01/2006 10:55:29 -=- eConf ----= eConf
cr: 13/01/2006 17:20:41 | mo: 13/01/2006 17:20:41 -=- Help -----= Help
cr: 25/12/2005 14:06:19 | mo: 24/11/2005 14:49:28 -=- IDENTI~1 -= Identities
cr: 15/03/2006 15:27:17 | mo: 15/03/2006 15:27:17 -=- INTERT~1 -= InterTrust
cr: 25/12/2005 14:06:19 | mo: 16/01/2006 18:13:22 -=- MACROM~1 -= Macromedia
cr: 25/12/2005 14:06:19 | mo: 25/02/2006 15:27:49 -=- MICROS~1 -= Microsoft
cr: 25/12/2005 14:08:24 | mo: 25/12/2005 14:08:24 -=- OD2 ------= OD2
cr: 25/12/2005 14:06:19 | mo: 16/01/2006 20:21:54 -=- Real -----= Real
cr: 16/01/2006 18:09:32 | mo: 16/01/2006 18:09:32 -=- ScanSoft -= ScanSoft
cr: 04/03/2006 17:22:30 | mo: 04/03/2006 17:22:30 -=- Sun ------= Sun
cr: 15/03/2006 15:27:21 | mo: 15/03/2006 15:27:21 -=- Symantec -= Symantec
cr: 17/01/2006 17:32:40 | mo: 17/01/2006 17:32:40 -=- ULEADS~1 -= Ulead Systems
cr: 25/12/2005 14:06:19 | mo: 24/11/2005 14:49:29 -=- YOU'VE~1 -= You've Got Pictures Screensaver

+- D:\Documents and Settings\Sean\Local Settings\Application Data

cr: 25/12/2005 14:06:19 | mo: 24/11/2005 14:49:29 -=- APPLIC~1 -= ApplicationHistory
cr: 13/01/2006 17:20:41 | mo: 13/01/2006 17:20:41 -=- Help -----= Help
cr: 31/01/2006 14:22:30 | mo: 15/02/2006 11:52:47 -=- IDENTI~1 -= Identities
cr: 15/03/2006 15:27:24 | mo: 15/03/2006 15:27:24 -=- LOGITE~1 -= Logitech-LS
cr: 25/12/2005 14:06:19 | mo: 12/03/2006 15:54:11 -=- MICROS~1 -= Microsoft
cr: 25/12/2005 14:06:19 | mo: 17/01/2006 17:33:50 -=- POWERC~1 -= PowerCinema
cr: 25/12/2005 14:06:19 | mo: 24/11/2005 14:49:29 -=- {3248F~1 -= {3248F0A6-6813-11D6-A77B-00B0D0150020}

+- D:\Documents and Settings\sean.111203900315\Application Data

cr: 20/05/2006 12:40:15 | mo: 15/12/2007 11:50:42 -=- 16DEBUG --= 16DEBUG
cr: 21/08/2006 17:21:57 | mo: 23/08/2006 15:09:55 -=- ACDSYS~1 -= ACD Systems
cr: 26/10/2006 11:37:01 | mo: 26/10/2006 11:37:01 -=- Adobe ----= Adobe
cr: 29/04/2006 12:27:28 | mo: 29/04/2006 12:27:28 -=- Brother --= Brother
cr: 29/10/2006 18:42:54 | mo: 29/10/2006 18:42:54 -=- Google ---= Google
cr: 19/03/2006 12:08:55 | mo: 19/03/2006 12:08:55 -=- Help -----= Help
cr: 18/03/2006 06:35:22 | mo: 17/03/2006 02:52:28 -=- IDENTI~1 -= Identities
cr: 13/03/2007 16:00:40 | mo: 13/03/2007 16:00:40 -=- LEADER~1 -= Leadertech
cr: 18/03/2006 06:35:22 | mo: 17/03/2006 02:52:28 -=- MACROM~1 -= Macromedia
cr: 18/03/2006 06:35:22 | mo: 13/04/2007 17:56:48 -=- MICROS~1 -= Microsoft
cr: 19/04/2006 10:15:44 | mo: 19/04/2006 10:15:44 -=- OD2 ------= OD2
cr: 18/03/2006 06:35:22 | mo: 21/03/2006 18:10:20 -=- Real -----= Real
cr: 13/03/2007 16:00:40 | mo: 13/03/2007 16:00:40 -=- Sonic ----= Sonic
cr: 13/04/2007 13:29:44 | mo: 13/04/2007 13:29:44 -=- Sun ------= Sun
cr: 18/03/2006 06:35:22 | mo: 29/05/2006 15:52:45 -=- Symantec -= Symantec
cr: 18/03/2006 06:35:22 | mo: 17/03/2006 02:52:29 -=- YOU'VE~1 -= You've Got Pictures Screensaver

+- D:\Documents and Settings\sean.111203900315\Local Settings\Application Data

cr: 26/10/2006 11:37:01 | mo: 26/10/2006 11:37:01 -=- Adobe ----= Adobe
cr: 18/03/2006 06:35:22 | mo: 17/03/2006 02:52:29 -=- APPLIC~1 -= ApplicationHistory
cr: 29/10/2006 18:42:54 | mo: 29/10/2006 18:42:54 -=- Google ---= Google
cr: 19/03/2006 12:08:55 | mo: 19/03/2006 12:08:55 -=- Help -----= Help
cr: 19/03/2006 12:21:42 | mo: 19/03/2006 12:21:42 -=- IDENTI~1 -= Identities
cr: 02/04/2006 17:59:45 | mo: 02/04/2006 17:59:45 -=- LOGITE~1 -= Logitech-LS
cr: 18/03/2006 06:35:22 | mo: 25/05/2007 18:06:21 -=- MICROS~1 -= Microsoft
cr: 21/08/2006 17:12:30 | mo: 21/08/2006 17:12:53 -=- NFSUND~1 -= NFS Underground 2
cr: 18/03/2006 06:35:22 | mo: 17/03/2006 02:52:29 -=- POWERC~1 -= PowerCinema
cr: 18/03/2006 06:35:22 | mo: 17/03/2006 02:52:29 -=- {3248F~1 -= {3248F0A6-6813-11D6-A77B-00B0D0150020}

___________________________________________________________________________

[Listing du dossier Program Files]

+- C:\Program Files

cr: 01/01/2008 06:21:32 | mo: 01/01/2008 06:21:32 -=- 16DEBUG --= 16DEBUG
cr: 21/08/2006 15:22:34 | mo: 21/08/2006 15:22:35 -=- ACDSYS~1 -= ACD Systems
cr: 17/03/2006 02:46:00 | mo: 17/03/2006 02:46:00 -=- Adobe ----= Adobe
cr: 26/09/2006 21:46:03 | mo: 26/09/2006 21:46:03 -=- ALWILS~1 -= Alwil Software
cr: 17/04/2006 14:26:17 | mo: 17/04/2006 14:26:17 -=- COMMON~1 -= Common Files
cr: 17/03/2006 02:46:00 | mo: 17/03/2006 02:46:00 -=- COMPLU~1 -= ComPlus Applications
cr: 17/03/2006 02:46:00 | mo: 17/03/2006 02:46:00 -=- CYBERL~1 -= CyberLink
cr: 29/07/2007 22:03:17 | mo: 29/07/2007 22:03:47 -=- DIRECT~1.0C -= DirectX 9.0c
cr: 25/06/2007 20:17:41 | mo: 09/10/2007 00:10:53 -=- DivX -----= DivX
cr: 11/03/2007 18:53:36 | mo: 01/01/2008 16:16:44 -=- eMule ----= eMule
cr: 13/10/2007 17:48:39 | mo: 13/10/2007 17:48:39 -=- ESET -----= ESET
cr: 17/03/2006 02:46:00 | mo: 16/12/2007 11:32:16 -=- FICHIE~1 -= Fichiers communs
cr: 21/06/2006 18:43:32 | mo: 15/12/2007 15:47:28 -=- Google ---= Google
cr: 17/03/2006 02:46:00 | mo: 28/12/2007 17:11:53 -=- INSTAL~1 -= InstallShield Installation Information
cr: 17/03/2006 02:46:00 | mo: 15/12/2007 03:02:03 -=- INTERN~1 -= Internet Explorer
cr: 26/11/2007 10:44:58 | mo: 26/11/2007 10:44:58 -=- Inventel -= Inventel
cr: 15/04/2006 11:22:05 | mo: 15/04/2006 11:22:05 -=- IVTCOR~1 -= IVT Corporation
cr: 17/03/2006 02:46:00 | mo: 20/06/2007 16:59:07 -=- Java -----= Java
cr: 12/10/2007 15:39:49 | mo: 15/12/2007 18:00:48 -=- JV16PO~1 -= jv16 PowerTools
cr: 17/03/2006 02:46:00 | mo: 17/03/2006 02:46:00 -=- Learn2.com -= Learn2.com
cr: 17/10/2006 09:09:41 | mo: 17/10/2006 09:09:52 -=- LEXMAR~1 -= Lexmark 730 Series
cr: 19/06/2007 18:01:13 | mo: 28/11/2007 13:29:10 -=- LimeWire -= LimeWire
cr: 19/03/2006 20:04:06 | mo: 10/07/2007 13:53:16 -=- Logitech -= Logitech
cr: 01/01/2008 18:47:22 | mo: 01/01/2008 18:48:04 -=- Lopxp ----= Lopxp
cr: 17/03/2006 02:46:00 | mo: 17/03/2006 02:48:12 -=- MESSEN~1 -= Messenger
cr: 09/05/2007 13:09:16 | mo: 09/05/2007 13:09:16 -=- MICROS~1.2 -= Microsoft CAPICOM 2.1.0.2
cr: 17/03/2006 02:46:00 | mo: 19/03/2006 17:01:48 -=- MICROS~1 -= microsoft frontpage
cr: 19/03/2006 17:02:02 | mo: 19/03/2006 17:02:02 -=- MICROS~2 -= Microsoft Office
cr: 19/03/2006 17:05:31 | mo: 19/03/2006 17:05:31 -=- MICROS~3 -= Microsoft Visual Studio
cr: 17/03/2006 02:46:00 | mo: 07/11/2007 12:34:25 -=- MOVIEM~1 -= Movie Maker
cr: 28/06/2006 14:24:25 | mo: 19/01/2007 21:21:45 -=- Mplayer --= Mplayer
cr: 17/03/2006 02:46:00 | mo: 19/03/2006 19:21:59 -=- MSN ------= MSN
cr: 17/03/2006 02:46:00 | mo: 17/03/2006 02:46:00 -=- MSNGAM~1 -= MSN Gaming Zone
cr: 19/03/2006 19:25:48 | mo: 16/10/2007 01:53:42 -=- MSNMES~1 -= MSN Messenger
cr: 15/10/2006 09:55:33 | mo: 15/10/2006 09:55:33 -=- MSXML4~1.0 -= MSXML 4.0
cr: 15/01/2007 11:51:56 | mo: 18/06/2007 10:28:13 -=- MULTI_~1 -= Multi_Media
cr: 17/12/2007 15:09:50 | mo: 19/12/2007 13:47:29 -=- Navilog1 -= Navilog1
cr: 17/03/2006 02:46:00 | mo: 17/03/2006 02:48:31 -=- NETMEE~1 -= NetMeeting
cr: 17/03/2006 02:46:00 | mo: 10/07/2007 13:57:50 -=- NORTON~1 -= Norton Internet Security
cr: 17/03/2006 02:46:00 | mo: 17/03/2006 02:48:34 -=- ONLINE~1 -= Online Services
cr: 17/03/2006 02:46:00 | mo: 14/06/2007 02:02:48 -=- OUTLOO~1 -= Outlook Express
cr: 17/03/2006 02:46:00 | mo: 17/03/2006 02:48:35 -=- QUICKT~1 -= QuickTime
cr: 17/03/2006 02:46:00 | mo: 17/03/2006 02:46:00 -=- Real -----= Real
cr: 17/03/2006 02:46:01 | mo: 17/03/2006 02:46:01 -=- Realtek --= Realtek
cr: 17/03/2006 02:46:01 | mo: 17/03/2006 02:49:21 -=- SERVIC~1 -= Services en ligne
cr: 15/12/2007 10:34:09 | mo: 15/12/2007 10:34:12 -=- SMARTV~1 -= SmartVideoCodec
cr: 17/03/2006 02:46:01 | mo: 17/03/2006 02:46:01 -=- Sonic ----= Sonic
cr: 19/03/2006 16:17:38 | mo: 31/07/2007 22:41:07 -=- SPYBOT~1 -= Spybot - Search & Destroy
cr: 17/12/2007 15:23:57 | mo: 17/12/2007 15:23:58 -=- SPYWAR~1 -= SpywareBlaster
cr: 13/05/2006 09:51:08 | mo: 13/05/2006 09:51:08 -=- SYMNET~1 -= SymNetDrv
cr: 25/10/2007 20:37:19 | mo: 25/10/2007 20:37:43 -=- TEAMSP~1 -= Teamspeak2_RC2
cr: 11/10/2006 22:18:47 | mo: 11/10/2006 22:18:47 -=- TLCHAR~1 -= Téléchargements
cr: 17/03/2006 02:46:01 | mo: 17/03/2006 02:46:01 -=- ULEADS~1 -= Ulead Systems
cr: 17/03/2006 02:46:01 | mo: 17/03/2006 02:46:01 -=- UNINST~1 -= Uninstall Information
cr: 17/03/2006 02:46:01 | mo: 17/03/2006 02:46:01 -=- VIEWPO~1 -= Viewpoint
cr: 17/03/2006 19:19:05 | mo: 23/12/2007 07:17:53 -=- Wanadoo --= Wanadoo
cr: 24/11/2007 18:54:45 | mo: 26/11/2007 10:44:49 -=- WANADO~1 -= Wanadoo Messager
cr: 13/07/2006 10:02:00 | mo: 13/07/2006 10:02:00 -=- WILDTA~1 -= WildTangent
cr: 17/04/2006 14:24:55 | mo: 18/04/2006 06:33:39 -=- WINANT~1 -= WinAntiVirus Pro 2006
cr: 17/03/2006 02:46:01 | mo: 17/03/2006 02:46:01 -=- WINDOW~4 -= Windows Media Components
cr: 08/12/2006 18:42:02 | mo: 08/12/2006 18:42:03 -=- WI4DF6~1 -= Windows Media Connect 2
cr: 17/03/2006 02:46:01 | mo: 08/12/2006 21:57:16 -=- WINDOW~2 -= Windows Media Player
cr: 17/03/2006 02:46:01 | mo: 17/03/2006 02:50:13 -=- WINDOW~1 -= Windows NT
cr: 17/03/2006 02:46:01 | mo: 17/03/2006 02:46:01 -=- WINDOW~3 -= WindowsUpdate
cr: 19/08/2006 22:29:35 | mo: 12/10/2007 15:38:37 -=- WinRAR ---= WinRAR
cr: 29/07/2007 20:09:57 | mo: 14/12/2007 14:46:08 -=- WORLDO~1 -= World of Warcraft
cr: 12/11/2007 14:11:48 | mo: 12/11/2007 14:24:45 -=- WOWCAR~1 -= WowCartographe
cr: 17/03/2006 02:46:01 | mo: 17/03/2006 02:46:01 -=- xerox ----= xerox

___________________________________________________________________________

[Recherche programmes connus, liés à CiD]


C:\Program Files\Multi_Media


___________________________________________________________________________

[Clés registre de démarrage]


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   Store file readme bash	REG_SZ         	D:\Documents and Settings\All Users\Application Data\city about store file\bird owns.exe

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   License Drv	REG_SZ         	D:\DOCUME~1\Martine\APPLIC~1\16DEBUG\upjugs64.exe


___________________________________________________________________________

[Popups autorisés]


[-] Internet Explorer :

www.pornotube.com
*.pornotube.com
host-domain-lookup.com
www.host-domain-lookup.com
searchweb2.com
www.searchweb2.com

[-] Mozilla Firefox

[-] Suite Mozilla / SeaMonkey


___________________________________________________________________________

[Suggestion nettoyage registre] 


REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Store file readme bash"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"License Drv"=-



- Fin du rapport -

Lyonnais92 · Answer

Re,

1) Ouvre le Bloc Notes.
Copie le texte en  gras ci-dessous  (copie/colle) :
 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Store file readme bash"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"License Drv"=- 
 
Clique sur "Fichier", "Enregistrer sous".
lique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

2) télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS	asks\8767722D8744EA89.job
D:\Documents and Settings\coline.111203900315\Application Data\16DEBUG
C:\WINDOWS	asks\A64943489052FF44.job
D:\Documents and Settings\sean.111203900315\Application Data\16DEBUG
C:\WINDOWS	asks\ACA812B8972F87F4.job
D:\Documents and Settings\Martine\Application Data\16DEBUG
C:\WINDOWS	asks\B7C4B0E199E72819.job 
D:\Documents and Settings\carlos.111203900315\Application Data\16DEBUG
D:\Documents and Settings\All Users\Application Data\ list roam amok axis
D:\Documents and Settings\All Users\Application Data\  MEDIA CITY ARMY BOOB

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Remets un rapport Hijackthis.

pierro269 · Answer

re, et bonne année 2008 a toutes les aimables personnes qui m'aident :)

voila le rapport OTMoveIt:

C:\WINDOWS	asks\8767722D8744EA89.job moved successfully.
D:\Documents and Settings\coline.111203900315\Application Data\16DEBUG moved successfully.
C:\WINDOWS	asks\A64943489052FF44.job moved successfully.
D:\Documents and Settings\sean.111203900315\Application Data\16DEBUG moved successfully.
C:\WINDOWS	asks\ACA812B8972F87F4.job moved successfully.
D:\Documents and Settings\Martine\Application Data\16DEBUG moved successfully.
C:\WINDOWS	asks\B7C4B0E199E72819.job moved successfully.
D:\Documents and Settings\carlos.111203900315\Application Data\16DEBUG moved successfully.
File/Folder D:\Documents and Settings\All Users\Application Data\ list roam amok axis not found.
File/Folder D:\Documents and Settings\All Users\Application Data\ MEDIA CITY ARMY BOOB not found.
 
Created on 01/02/2008 15:55:52

pierro269 · Answer

et le rapport Hyjackthis :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:59:48, on 02/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: BDEX System - {A8565FBC-8D53-4D4F-9BB0-CBC68A22B126} - C:\WINDOWS\blopenvxdt.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: The retnsrp - {CC304A4D-FC79-4CD3-9A67-46E3AF59319D} - C:\WINDOWSetnsrp.dll (file missing)
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "D:\Documents and Settings\les parents.111203900315\Local Settings\Temporary Internet Files\Content.IE5\IAV5LNDJ\WinFixer2005ScannerInstallFRA[1].exe" -nag 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: lxcf_device -   - C:\WINDOWS\system32\lxcfcoms.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Logitech Inc. - (no file)
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: SPBBCSvc - Adaptec, Inc. - (no file)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Pi_Xi · Answer

Bonjour et bonne année !!

En attendant les instructions des pros, installes un firewall: 

http://www.commentcamarche.net/telecharger/telecharger 206 kerio

;o)

pierro269 · Answer

ça a marché je pense, je sais pas du tout quoi, ni comment, mais je n'ai plus de pubs, et mon pc ne rame plus :]

Milles merci a tout le monde, vous êtes géniaux, je peus enfin surfer en toute liberté youhouuuuuu

Et pour recapituler la situation : beh j'ai fait tout ce qu'on m'a dit de faire les yeux fermés, sans, je vous l'avoue, comprendre la plupart des choses que je fesais :) tous ces conseils ont portés leurs fruits et vous me voyez heureux et rassuré, encore merci a tous, Pi_Xi, Lyonnais92 et tous ceux qui se sont penchés sur mon problème

Pi_Xi · Answer

Bonjour,

il y a encore qq finitions à faire!

Attends des nouvelles de philae ou du Lyonnais, au pire je regarderai plus tard, mais reste par ici stp ;o)

++

Lyonnais92 · Answer

Bonjour,

en gros sur les 4 infections générant des pubs, tu en avais 3.

Philae a éradiqué navipromo, Pi_Xi Smitfraud et moi LopXp-Cid.

D'ailleurs, j'ai laissé des blancs en trop dans ma manip.

fais ça :


double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

D:\Documents and Settings\All Users\Application Data\list roam amok axis 
D:\Documents and Settings\All Users\Application Data\MEDIA CITY ARMY BOOB 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

Remets un rapport Hijackthis après l'installation du parefeu..

pierro269 · Answer

arf, c'est pas encore fini :)

oki je reste dans les parages et j'attends les conseils des pros, 

Alors le rapport OTmoveIt :

D:\Documents and Settings\All Users\Application Data\list roam amok axis moved successfully.
D:\Documents and Settings\All Users\Application Data\MEDIA CITY ARMY BOOB moved successfully.
 
Created on 01/05/2008 16:15:38

 on dirait que ça a marché ;)

et le rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:17:28, on 05/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\lxcfcoms.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: BDEX System - {A8565FBC-8D53-4D4F-9BB0-CBC68A22B126} - C:\WINDOWS\blopenvxdt.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: The retnsrp - {CC304A4D-FC79-4CD3-9A67-46E3AF59319D} - C:\WINDOWSetnsrp.dll (file missing)
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "D:\Documents and Settings\les parents.111203900315\Local Settings\Temporary Internet Files\Content.IE5\IAV5LNDJ\WinFixer2005ScannerInstallFRA[1].exe" -nag 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [License Drv] D:\DOCUME~1\Martine\APPLIC~1\16DEBUG\upjugs64.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-3108313200-1259885253-633737259-1014\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'carlos')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: lxcf_device -   - C:\WINDOWS\system32\lxcfcoms.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Logitech Inc. - (no file)
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: SPBBCSvc - Adaptec, Inc. - (no file)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Lyonnais92 · Answer

Bonsoir,

1) Pour le parefeu : 
tu as le choix entre ces deux possibilités :

Zone Alarm Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).

 2) Ouvre ce lien 

http://assiste.com.free.fr/p/logitheque/rogueremover.html

télécharge la version d'essai de Rogue remover et exécute la.

3) Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes

 	O2 - BHO: BDEX System - {A8565FBC-8D53-4D4F-9BB0-CBC68A22B126} - C:\WINDOWS\blopenvxdt.dll (file missing)
 	O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)
 	O3 - Toolbar: The retnsrp - {CC304A4D-FC79-4CD3-9A67-46E3AF59319D} - C:\WINDOWS\retnsrp.dll (file missing)
Inconnu
	O23 - Service: Planificateur LiveUpdate automatique - Logitech Inc. - (no file)
O23 - Service: SPBBCSvc - Adaptec, Inc. - (no file)

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

4) je préfererai que tu acceptes d'éliminer Bounty games qui tranmet des infos personelles à d'autres entreprises.

5) Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : D:\DOCUME~1\Martine\APPLIC~1\16DEBUG\upjugs64.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

6) remets un nouveau rapport Hijackthis.

pierro269 · Answer

bonjour, j'en suis a l'etape de https://www.virustotal.com/gui/  mais je ne trouve pas le fichier upjugs64.exe , le seul endroit ou la recherche l'a trouvé c'est dans OTmoveIt, je prends celui la ou c'est qu'il y a un problème?

Lyonnais92 · Answer

Bonjour,

vérifie ça :

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
========================================

le nom exact :  D:\DOCUMEnts and settings\Martine\APPLICation Data\16DEBUG\upjugs64.exe

Si tu le trouves pas dans ces conditions, il doit être mort !

Finis la manip et poste.

pierro269 · Answer

bonjour,

ok, j'ai trouvé D:\DOCUMEnts and settings\Martine\APPLICation Data\16DEBUG\ mais ce fichier est vide, il doit donc etre mort, je poste donc un rapport hyjak:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:43:26, on 09/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\lxcfcoms.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "D:\Documents and Settings\les parents.111203900315\Local Settings\Temporary Internet Files\Content.IE5\IAV5LNDJ\WinFixer2005ScannerInstallFRA[1].exe" -nag 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [License Drv] D:\DOCUME~1\Martine\APPLIC~1\16DEBUG\upjugs64.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-3108313200-1259885253-633737259-1009\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'coline')
O4 - HKUS\S-1-5-21-3108313200-1259885253-633737259-1009\..\Run: [License Drv] D:\DOCUME~1\COLINE~1.111\APPLIC~1\16DEBUG\upjugs64.exe (User 'coline')
O4 - HKUS\S-1-5-21-3108313200-1259885253-633737259-1010\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'sean')
O4 - HKUS\S-1-5-21-3108313200-1259885253-633737259-1014\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'carlos')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: lxcf_device -   - C:\WINDOWS\system32\lxcfcoms.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: SPBBCSvc - Adaptec, Inc. - (no file)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Pi_Xi · Answer

Bonjour,

"upjugs64.exe" est toujours présent !

Tu ne le vois pas non plus dans: D:\Documents and settings\coline\Application Data\16DEBUG\upjugs64.exe

?

Essaye de faire une recherche de ce fichier sur ton disque.

Lyonnais92 · Answer

==>Bonjour,
Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : upjugs64.exe 

- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)

pierro269 · Answer

c'est bon, je l'ai trouvé dans un autre D/Documents and settings etc...

voila le rapport:

Fichier upjugs64.exe reçu le 2008.01.09 14:21:58 (CET)
Situation actuelle: terminé


Résultat: 2/32 (6.25%)


Antivirus Version Dernière mise à jour Résultat 

AhnLab-V3 2008.1.9.11 2008.01.09 - 
AntiVir 7.6.0.46 2008.01.09 - 
Authentium 4.93.8 2008.01.09 - 
Avast 4.7.1098.0 2008.01.08 - 
AVG 7.5.0.516 2008.01.09 - 
BitDefender 7.2 2008.01.09 Trojan.Obfus.6.Gen 
CAT-QuickHeal 9.00 2008.01.07 - 
ClamAV 0.91.2 2008.01.09 - 
DrWeb 4.44.0.09170 2008.01.09 - 
eSafe 7.0.15.0 2008.01.08 - 
eTrust-Vet 31.3.5444 2008.01.09 - 
Ewido 4.0 2008.01.09 - 
FileAdvisor 1 2008.01.09 - 
Fortinet 3.14.0.0 2008.01.09 - 
F-Prot 4.4.2.54 2008.01.08 - 
F-Secure 6.70.13030.0 2008.01.09 - 
Ikarus T3.1.1.20 2008.01.09 - 
Kaspersky 7.0.0.125 2008.01.09 - 
McAfee 5202 2008.01.08 - 
Microsoft 1.3109 2008.01.09 - 
NOD32v2 2777 2008.01.09 - 
Norman 5.80.02 2008.01.09 - 
Panda 9.0.0.4 2008.01.08 - 
Prevx1 V2 2008.01.09 Heuristic: Suspicious Self Modifying File 
Rising 20.26.21.00 2008.01.09 - 
Sophos 4.24.0 2008.01.09 - 
Sunbelt 2.2.907.0 2008.01.09 - 
Symantec 10 2008.01.09 - 
TheHacker 6.2.9.184 2008.01.08 - 
VBA32 3.12.2.5 2008.01.07 - 
VirusBuster 4.3.26:9 2008.01.09 - 
Webwasher-Gateway 6.6.2 2008.01.09 - 

Information additionnelle 
File size: 402944 bytes 
MD5: 6aca285e481938e61365ad58d6e537fa 
SHA1: d29eff2dd1b6b304fff5ba937835b6c2f33a8e52 
PEiD: - 
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=13467DED0047192626C506435709F100E9CCA71B 


Lyonnais92, dois je quand même poster le rapport que tu me demandes?

Lyonnais92 · Answer

Bonjour,

oui,

ça me servira à voir tous les  cas et toutes les clés de registre.

pierro269 · Answer

voila lyonnais le petit rapport :)

 10/01/2008 ---- 15:24:13,90  

----------------------------------
§§§§§§ [upjugs64.exe ] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-3108313200-1259885253-633737259-1011\Software\Microsoft\Search Assistant\ACMru\5603]
"001"="upjugs64.exe "

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


vous ai je tous remerciés pour votre aide precieuse? lol oui mais je tiens encore a vous remercier, vous etes geniaux, mon pc va de mieu en mieu

Lyonnais92 · Answer

Bonsoir,

Petit souci, tu as mis un espace en trop :

[upjugs64.exe ]  au lieu de [upjugs64.exe] 

tu peux refaire un scan OAD et poster le rapport.

pierro269 · Answer

bonjour, 

ah oui mince, je recommence :)

 11/01/2008 ---- 10:27:26,35  

----------------------------------
§§§§§§ [upjugs64.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\License Drv]
"command"="D:\DOCUME~1\Martine\APPLIC~1\16DEBUG\upjugs64.exe"

[HKEY_USERS\S-1-5-21-3108313200-1259885253-633737259-1011\Software\Microsoft\Search Assistant\ACMru\5603]
"001"="upjugs64.exe "

[HKEY_USERS\S-1-5-21-3108313200-1259885253-633737259-1011\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="upjugs64.exe"

[HKEY_USERS\S-1-5-21-3108313200-1259885253-633737259-1011\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"b"="D:\Documents and Settings\marie.111203900315\Application Data\16DEBUG\upjugs64.exe"

[HKEY_USERS\S-1-5-21-3108313200-1259885253-633737259-1011\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
"d"="D:\Documents and Settings\marie.111203900315\Application Data\16DEBUG\upjugs64.exe"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

ah effectivement la recherche est plus fructueuse

Lyonnais92 · Answer

Bonjour,

Ouvre le registre et navigue avec les + et les - jusqu'à la clé

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.

sabibiba · Answer

S4IL VOUS PLAIS G DES DONNER TRES IMPORTANTES SUR MON PC ET IL EST TROP LENT ALORS QUE TRAVAILLE AVEC L4ANNALYSE DE SPYWAR SECURITY A DETECTER 59 INFECTION JE NE SAIS PAS QUOI FAIRE IL FAUT UE VOUS M4AIDIEZ SINON C FICHU POUR MOI ?J

Lyonnais92 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
A bientôt 

PS et arrête de hurler (en écrivant en majuscules)

niala69 · Answer

Bonjour à tous
Mon pc n arrête pas de m'aficher qu il est infecté et qu il faut telecharger un anti spyware  payant bien sur et j'ai plein de fenetre de pub qui s affichent ,j'en ai ras le bol. j'ai utilisé  smitfraud fix-démarrage mode sans echec anlayse etc... mais idem rien résolu.tjrs  ces affihages intempestifs d'alertes.
 voici le resultat rapport suite lancement de Navilog1 Merci de votre aide

Search Navipromo version 3.5.4 commencé le 20/04/2008 à 17:37:29,10

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Alain B" 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans "C:\WINDOWS" ***



*** Recherche dossiers dans "C:\Program Files" ***



*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***




*** Recherche dossiers dans "C:\Documents and Settings\Alain B\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Alain B\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Alain B\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Alain B\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\CHRIST~1\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Alain B\locals~1\applic~1" : 

tyvygi.dat trouvé !
tyvygi_nav.dat trouvé !
tyvygi_navps.dat trouvé !

* Dans "C:\DOCUME~1\CHRIST~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 20/04/2008 à 17:44:56,66 ***

Lyonnais92 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
A bientôt 

A la copie de ton message ci-dessus, ajoute, à la fin, le rapport provenant de cette maneuvre :


Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 3 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Le rapport s'appelle cleannavi.txt

Alert spyware, pc trés lent, pub intempestive

44 réponses

Newsletters