bonjour,

j'ai unproblème avec mon ordi..;
j'ai des fenêtres qui s'ouvre tt les temps avec des pub....

merci de m'aider...

http://www.01net.com/telecharger/w [...] 11643.html moi g installé ce log et dedans tu as ad watch qui te bloque les pubs mais tu dois aussi avoir un bloqueur ds IE

y aurait il un helper ds les parages??? pcq j'ai déja eu qq prob auparavant ac le virus zip sur msn ms mnt c'est des fenetre de pub qui s'ouvre tte seul qd je suis sur internet....merci

Bonjour


Télécharge HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://perso.orange.fr/rginformati [...] hijack.htm

Fais un scan et poste l'analyse ici.


aureco5
Merci de créer ton propre sujet

----> A lire par tous avant de poster !

Logfile of HijackThis v1.99.1
Scan saved at 14:32:14, on 30/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\OfficeWebCenter\Office-Web Center\Panel.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Eurobarre\eb.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Laser mouse] "C:\Program Files\OfficeWebCenter\Office-Web Center\Panel.exe"
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Part browse safe hold] C:\Documents and Settings\All Users\Application Data\Audio 4 part browse\Fast Creative.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [BIAS DUMB] C:\DOCUME~1\User\APPLIC~1\ONCEMA~1\drvhelptray.exe
O4 - HKCU\..\Run: [BlazeServoTool] "C:\Program Files\BlazeVideo\BlazeDVD 5 Standard\MediaDetector.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
O4 - Startup: Ubisoft register.lnk = C:\Program Files\Ubisoft\Register\schedule.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/229?3fe06b746e8f4c5d9a7671d9b54dcfb0
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/230?3fe06b746e8f4c5d9a7671d9b54dcfb0
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawfl [...] awflow.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 0801561984
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b47946.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe

Re


Plusieurs infections.
Poste ces autres rapports.


$$ Télécharge LopxpMH sur ton Bureau.
http://www.alt-shift-return.org/In [...] pxpMH2.zip
Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.


$$ Télécharge clean.zip
http://www.malekal.com/download/clean.zip
Décompresse le sur ton bureau
Double-clic sur clean qui se trouve dans le dossier clean.
Choisis l'option 1
Un rapport va etre généré, colle le contenu entier ici.


$$ Télécharge BTFix de Bibi26
http://www.bibi26.power-heberg.com/logiciels/BTFix.zip de Bibi26
Dézippe l'archive sur ton Bureau.
Ouvre le dossier BTFix.
Double clique sur BTFix.exe.
Clique sur Rechercher.
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

Rapport lopxpMH2 version 2.0 fait à 9:55:09,12 le dim. 09/12/2007
C:\Documents and Settings\User\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\Documents and Settings\All Users\Application Data

20/06/2006 00:27 <REP> .
20/06/2006 00:27 <REP> ..
17/03/2007 11:05 <REP> Age of Empires 3
27/06/2006 23:17 <REP> Ahead
17/07/2007 12:57 <REP> Apple
16/12/2006 12:51 <REP> Apple Computer
04/08/2007 10:46 <REP> Audio 4 part browse
04/08/2007 10:46 <REP> Barb Info Hold Audio
02/02/2007 12:13 <REP> BOONTY
20/11/2006 19:44 <REP> Bows Ball Meal Deaf
24/10/2006 18:42 <REP> CanonBJ
27/09/2007 18:33 <REP> Escape From Paradise
30/10/2006 09:54 <REP> Google
15/11/2006 14:17 <REP> HP
02/02/2007 14:44 <REP> Macrovision
20/06/2006 00:27 <REP> Microsoft
10/07/2006 18:45 <REP> NFS Underground
08/12/2007 13:55 <REP> Skype
15/11/2006 14:16 <REP> Sonic
12/05/2007 20:28 <REP> Spybot - Search & Destroy
20/06/2006 12:14 <REP> Windows Genuine Advantage
13/10/2006 19:48 <REP> Windows Live Toolbar
20/06/2006 00:27 62 desktop.ini
08/12/2007 13:57 32 ezsid.dat
15/11/2006 14:02 2.759 hpzinstall.log
20/06/2006 11:52 4 QSLLPSVCShare
4 fichier(s) 2.857 octets
22 Rép(s) 32.775.360.512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\Documents and Settings\Default User\Application Data

20/06/2006 00:27 <REP> .
20/06/2006 00:27 <REP> ..
20/06/2006 00:27 <REP> Microsoft
20/06/2006 00:27 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 32.775.360.512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

20/06/2006 00:27 <REP> .
20/06/2006 00:27 <REP> ..
20/06/2006 11:32 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 32.775.360.512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\Documents and Settings\LocalService\Application Data

20/06/2006 11:38 <REP> .
20/06/2006 11:38 <REP> ..
20/06/2006 11:38 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 32.775.360.512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

20/06/2006 11:38 <REP> .
20/06/2006 11:38 <REP> ..
20/06/2006 11:38 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 32.775.360.512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\Documents and Settings\NetworkService\Application Data

20/06/2006 11:36 <REP> .
20/06/2006 11:36 <REP> ..
20/06/2006 11:36 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 32.775.360.512 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

20/06/2006 11:36 <REP> .
20/06/2006 11:36 <REP> ..
20/06/2006 11:36 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 32.775.344.128 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\Documents and Settings\User\Application Data

20/06/2006 11:39 <REP> .
20/06/2006 11:39 <REP> ..
28/09/2006 18:23 <REP> Adobe
27/06/2006 23:24 <REP> Ahead
16/12/2006 12:54 <REP> Apple Computer
30/10/2006 10:05 <REP> DivX
20/10/2006 20:47 <REP> Google
15/11/2006 14:19 <REP> HP
20/06/2006 11:39 <REP> Identities
28/09/2006 18:23 <REP> InterTrust
07/10/2006 18:28 <REP> Macromedia
20/06/2006 11:39 <REP> Microsoft
30/10/2006 10:03 <REP> Mozilla
20/11/2006 19:43 <REP> Oncemapiroad
08/12/2007 13:55 <REP> Skype
08/12/2007 13:57 <REP> skypePM
20/10/2006 20:48 <REP> Sun
30/10/2006 10:04 <REP> Talkback
09/12/2007 09:54 <REP> WinRAR
20/06/2006 11:39 62 desktop.ini
1 fichier(s) 62 octets
19 Rép(s) 32.775.344.128 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\Documents and Settings\User\Local Settings\Application Data

20/06/2006 11:39 <REP> .
20/06/2006 11:39 <REP> ..
28/06/2006 23:05 <REP> Ahead
16/12/2006 12:54 <REP> Apple Computer
15/11/2006 14:19 <REP> ApplicationHistory
07/11/2006 21:43 <REP> Google
15/11/2006 14:25 <REP> HP
02/12/2006 17:50 <REP> Identities
15/11/2006 14:25 <REP> IsolatedStorage
20/06/2006 11:39 <REP> Microsoft
30/10/2006 10:04 <REP> Mozilla
07/10/2006 12:36 <REP> Ubisoft
05/07/2007 16:53 <REP> WMTools Downloaded Files
27/06/2006 23:00 92.672 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
15/11/2006 14:19 127 fusioncache.dat
20/06/2006 12:00 71.320 GDIPFONTCACHEV1.DAT
20/06/2006 11:55 6.396.680 IconCache.db
4 fichier(s) 6.560.799 octets
13 Rép(s) 32.775.344.128 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

20/06/2006 11:35 <REP> .
20/06/2006 11:35 <REP> ..
20/06/2006 11:35 <REP> Microsoft
20/06/2006 11:35 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 32.775.344.128 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

20/06/2006 11:35 <REP> .
20/06/2006 11:35 <REP> ..
20/06/2006 11:35 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 32.775.344.128 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\A33AD621916150C1.job


¬Lon·q©B¶§§ÿ¾~#F Ò <
s  "€!× 6 c : \ d o c u m e ~ 1 \ u s e r \ a p p l i c ~ 1 \ o n c e m a ~ 1 \ A n t e b o n e b e n d . e x e  U s e r 
0 Ë


C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


{ŒÅ)îúXB¸g‡H£
IF ê <
s  ˆ!×
    : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e  - T a s k  S Y S T E M   €
0 Ö    


C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 80BE-BB3B

Répertoire de C:\Program Files

09/12/2007 09:54 <REP> .
09/12/2007 09:54 <REP> ..
28/09/2006 18:23 <REP> Adobe
20/11/2006 19:43 <REP> Adverts
27/06/2006 23:22 <REP> Ahead
09/10/2007 18:34 <REP> American Conquest - Divided Nation
11/10/2006 19:09 <REP> Belkin
27/09/2007 18:47 <REP> Boonty
27/09/2007 18:30 <REP> BoontyGames
24/10/2006 18:44 <REP> Canon
12/05/2007 21:22 <REP> CasinoOnNet
16/12/2006 11:56 <REP> Common Files
20/06/2006 11:29 <REP> ComPlus Applications
20/06/2006 11:51 <REP> CONEXANT
13/10/2007 08:38 <REP> DAVILEX
20/06/2006 11:52 <REP> Dell
04/10/2007 19:29 <REP> directx
06/01/2007 14:53 <REP> DivX
19/12/2006 21:05 <REP> DVD X Player 4.0 Professionnel
07/12/2007 22:11 <REP> EA GAMES
10/10/2007 06:11 <REP> EA SPORTS
01/12/2007 21:50 <REP> eMule
20/06/2007 14:57 <REP> Eurobarre
08/12/2007 13:55 <REP> Fichiers communs
13/05/2007 10:49 <REP> Google
19/12/2006 21:05 <REP> GRETECH
15/11/2006 14:13 <REP> Hewlett-Packard
30/09/2007 13:32 <REP> Hijackthis Version Française
15/11/2006 14:11 <REP> HP
20/07/2007 16:17 <REP> Infogrames
13/10/2007 08:32 <REP> Internet Explorer
16/11/2007 17:45 <REP> iPod
16/11/2007 17:45 <REP> iTunes
20/10/2006 20:47 <REP> Java
13/01/2007 11:41 <REP> JoWooD
21/11/2006 18:49 <REP> Kazaa
13/12/2006 16:54 <REP> Larousse
24/02/2007 18:00 <REP> Maxis
22/11/2006 19:17 <REP> Messenger
08/12/2007 13:14 <REP> Messenger Plus! Live
20/11/2006 19:43 <REP> MessengerPlus! 3
09/08/2007 18:32 <REP> Micro Application
20/06/2006 11:33 <REP> microsoft frontpage
27/12/2006 19:35 <REP> Microsoft Games
29/11/2007 19:53 <REP> Microsoft Office
20/06/2006 11:30 <REP> Movie Maker
08/12/2007 17:04 <REP> Mozilla Firefox
29/11/2007 19:52 <REP> MSECache
17/02/2007 09:15 <REP> MSN
20/06/2006 11:28 <REP> MSN Gaming Zone
08/12/2007 13:14 <REP> MSN Messenger
18/11/2006 16:32 <REP> MSXML 4.0
12/05/2007 21:23 <REP> MyWebSearch
21/11/2006 18:49 <REP> Need2Find
20/06/2006 11:30 <REP> NetMeeting
10/07/2006 18:20 <REP> OfficeWebCenter
08/12/2007 13:15 <REP> Oncemapiroad
20/06/2006 11:28 <REP> Online Services
20/06/2007 22:19 <REP> Outlook Express
13/12/2006 20:27 <REP> PCFriendly
09/12/2007 02:29 <REP> Photo Resize Magic
17/07/2007 13:09 <REP> QuickTime
20/06/2006 11:31 <REP> Services en ligne
20/06/2006 11:50 <REP> SigmaTel
08/12/2007 13:55 <REP> Skype
12/05/2007 20:41 <REP> Spybot - Search & Destroy
20/06/2006 11:53 <REP> Synaptics
07/09/2007 17:05 <REP> Ubisoft
28/06/2006 18:39 <REP> Valve
08/12/2007 13:14 <REP> Windows Live
01/12/2007 03:01 <REP> Windows Live Toolbar
05/01/2007 22:36 <REP> Windows Media Connect 2
03/01/2007 14:36 <REP> Windows Media Player
20/06/2006 11:28 <REP> Windows NT
09/12/2007 09:54 <REP> WinRAR
20/06/2006 11:33 <REP> xerox
17/12/2006 23:57 <REP> Yahoo!
0 fichier(s) 0 octets
77 Rép(s) 32.775.327.744 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
host-domain-lookup.com REG_SZ
www.host-domain-lookup.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\VXUDS26D.DEFAULT\HOSTPERM.1

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/ie

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Part browse safe hold REG_SZ C:\Documents and Settings\All Users\Application Data\Audio 4 part browse\Skip Clock.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
BIAS DUMB REG_SZ C:\DOCUME~1\User\APPLIC~1\ONCEMA~1\drvhelptray.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************


dim. 09/12/2007 a 9:56:23,78

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\smdat32m.sys FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Adverts\" FOUND
"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
"C:\Program Files\Mozilla Firefox\plugins\NPNd2fn.dll" FOUND
"C:\Program Files\msn messenger\riched20.dll" FOUND
"C:\Program Files\MyWebSearch\" FOUND
"C:\Program Files\Need2Find\" FOUND



BTFix 1.065 (par bibi26) - 09/12/2007 09:58:45 - Analyse
Lancé depuis C:\Documents and Settings\User\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

- C:\DBBackup
- C:\WINDOWS\smdat32m.sys
- C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf
- C:\WINDOWS\Fonts\acrsecI.fon
- C:\WINDOWS\Fonts\acrsecB.fon
- C:\WINDOWS\Fonts\acrsec.fon
- C:\Program Files\MyWebSearch
- C:\Program Files\Need2Find
- C:\Program Files\Mozilla Firefox\plugins\NPNd2fn.dll
- C:\Program Files\MSN Messenger\RICHED20.dll

---> Analyse terminée


voici merci d'avance pour ce que vous faites...