Pubs intempestives CID - Help ! Help!

  Bonjour,

Télécharge Lop S&D.exe (d’ Eric 71 & Angeldark) sur ton bureau.

Double-clique dessus pour lancer l'installation

Puis double-clique sur le raccourci Lop S&D présent sur ton bureau (Si tu es sous Vista, clique droit -> exécuter en tant qu'admin)

Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)

Patiente jusqu'à la fin du scan

Poste le rapport généré (C:\lopR.txt)

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau

 

C'est assez impressionnant, mais voilà le rapport.
Vous avez tout mon respect.


--------------------\\ Lop S&D 4.2.2-4 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Librairie du Rempart ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 31/07/2008 | 12:01:35,73 ] [ PC : OEM-EF54379CC15 ]
[ MAJ : 25-07-2008 | 17:45 ]

--------------------\\ Listing des dossiers dans APPLIC~1

[19/03/2005|15:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[19/03/2005|15:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[19/03/2005|15:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/03/2005|15:56] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[19/03/2005|15:53] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[10/10/2007|11:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[02/10/2006|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[26/05/2008|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[13/07/2005|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[19/03/2005|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[19/03/2005|15:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[08/11/2007|09:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eBay
[17/09/2006|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[12/12/2007|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[29/12/2006|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[08/12/2007|15:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[07/01/2006|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
[29/07/2008|22:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[13/12/2007|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[19/03/2005|15:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[28/06/2007|12:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA Corporation
[19/12/2005|16:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Panasonic
[29/03/2008|11:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[13/07/2005|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[05/09/2005|12:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
[10/06/2008|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great
[17/11/2006|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[18/08/2007|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[27/07/2005|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
[27/07/2005|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
[19/03/2005|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[02/05/2006|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[10/06/2008|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[06/03/2007|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

[19/03/2005|15:38] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[01/06/2005|12:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[19/03/2005|15:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[01/06/2005|20:31] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Adobe
[01/06/2005|20:31] C:\DOCUME~1\LIBRAI~1\APPLIC~1\AdobeUM
[03/10/2006|20:29] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Ahead
[13/07/2005|15:44] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Apple Computer
[27/07/2005|18:50] C:\DOCUME~1\LIBRAI~1\APPLIC~1\ArcSoft
[27/07/2005|18:52] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Canon
[05/11/2006|19:19] C:\DOCUME~1\LIBRAI~1\APPLIC~1\COWON
[02/12/2005|23:34] C:\DOCUME~1\LIBRAI~1\APPLIC~1\CyberLink
[19/03/2005|15:38] C:\DOCUME~1\LIBRAI~1\APPLIC~1\desktop.ini
[09/11/2007|09:44] C:\DOCUME~1\LIBRAI~1\APPLIC~1\eBay
[10/06/2008|18:16] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Else plus
[30/11/2007|10:37] C:\DOCUME~1\LIBRAI~1\APPLIC~1\F-Secure
[24/08/2005|17:04] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Google
[21/07/2005|11:36] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Help
[17/11/2006|21:29] C:\DOCUME~1\LIBRAI~1\APPLIC~1\HP
[19/03/2005|15:51] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Identities
[30/11/2007|10:32] C:\DOCUME~1\LIBRAI~1\APPLIC~1\ispnews
[08/09/2006|20:48] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Kazaa Lite
[13/08/2005|12:05] C:\DOCUME~1\LIBRAI~1\APPLIC~1\KeySafe
[10/06/2005|15:05] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Macromedia
[19/03/2005|15:38] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Microsoft
[11/06/2005|11:31] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Microsoft Web Folders
[24/01/2007|19:44] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Mozilla
[28/03/2008|18:45] C:\DOCUME~1\LIBRAI~1\APPLIC~1\MSNInstaller
[30/11/2007|10:37] C:\DOCUME~1\LIBRAI~1\APPLIC~1\PEX
[08/05/2007|18:36] C:\DOCUME~1\LIBRAI~1\APPLIC~1\QuickZip45.ini
[10/06/2005|15:15] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Real
[07/12/2007|21:19] C:\DOCUME~1\LIBRAI~1\APPLIC~1\RegistrySmart
[07/11/2007|17:57] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Samsung
[27/07/2005|18:33] C:\DOCUME~1\LIBRAI~1\APPLIC~1\ScanSoft
[04/07/2007|18:05] C:\DOCUME~1\LIBRAI~1\APPLIC~1\SecondLife
[17/10/2006|21:10] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Skype
[19/03/2005|15:56] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Sun
[19/03/2005|15:53] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Symantec
[24/01/2007|19:51] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Talkback
[24/01/2007|19:51] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Thunderbird
[22/05/2007|22:19] C:\DOCUME~1\LIBRAI~1\APPLIC~1\WholeSecurity
[13/12/2007|18:17] C:\DOCUME~1\LIBRAI~1\APPLIC~1\WinRAR

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[31/07/2008 12:00][--ah-----] C:\WINDOWS\tasks\AE76FB2991856BED.job
[31/07/2008 10:54][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( AE76FB2991856BED.job )=( c:\docume~1\librai~1\applic~1\elsepl~1\Thunkdeafgreat.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[19/06/2008|11:40] C:\Program Files\Adobe
[17/12/2007|14:52] C:\Program Files\Alwil Software
[26/05/2008|11:13] C:\Program Files\Apple Software Update
[13/12/2007|17:04] C:\Program Files\cc_20071213_1703.reg
[13/12/2007|16:57] C:\Program Files\CCleaner
[09/05/2007|15:16] C:\Program Files\COL10861
[19/03/2005|15:43] C:\Program Files\ComPlus Applications
[19/03/2005|15:58] C:\Program Files\CyberLink
[15/07/2006|14:31] C:\Program Files\DECCHECKSetup.EXE
[15/05/2008|15:40] C:\Program Files\DRV
[27/05/2008|13:01] C:\Program Files\eBay
[23/07/2008|10:09] C:\Program Files\Else plus
[19/03/2005|15:39] C:\Program Files\Fichiers communs
[12/02/2008|11:30] C:\Program Files\Firefox Setup 2.0.0.12.exe
[14/07/2006|17:11] C:\Program Files\french
[09/05/2007|11:49] C:\Program Files\Gestionnaire_internetHD.exe
[01/06/2005|14:51] C:\Program Files\Google
[24/05/2008|16:09] C:\Program Files\Google_Earth_CZXV.exe
[08/12/2007|14:32] C:\Program Files\Hewlett-Packard
[17/11/2006|17:35] C:\Program Files\HP
[09/05/2007|15:10] C:\Program Files\HP scanjet 4890.exe
[04/08/2007|19:42] C:\Program Files\install_easyshare.exe
[19/03/2005|15:52] C:\Program Files\InstallShield Installation Information
[19/03/2005|15:44] C:\Program Files\Internet Explorer
[19/03/2005|15:55] C:\Program Files\Java
[01/06/2005|12:07] C:\Program Files\l072_frx.exe
[13/12/2007|17:25] C:\Program Files\Lavasoft
[23/07/2005|17:08] C:\Program Files\Logitech
[08/12/2007|16:37] C:\Program Files\ma-config.com
[19/03/2005|15:46] C:\Program Files\microsoft frontpage
[11/06/2005|11:31] C:\Program Files\Microsoft Office
[11/06/2005|11:35] C:\Program Files\Microsoft Visual Studio
[19/03/2005|15:44] C:\Program Files\Movie Maker
[12/12/2007|11:55] C:\Program Files\Mozilla Firefox
[19/03/2005|15:42] C:\Program Files\MSN
[19/03/2005|15:42] C:\Program Files\MSN Gaming Zone
[16/11/2006|22:47] C:\Program Files\MSXML 4.0
[15/12/2006|16:05] C:\Program Files\MultiButtons.wal
[23/07/2005|17:07] C:\Program Files\mw9791fra.exe
[16/06/2008|17:21] C:\Program Files\Myst III Exile
[10/05/2007|16:25] C:\Program Files\Navigateur Orange.lnk
[19/03/2005|15:44] C:\Program Files\NetMeeting
[19/03/2005|15:57] C:\Program Files\NewTech Infosystems
[28/06/2007|12:37] C:\Program Files\NVIDIA Corporation
[19/03/2005|15:44] C:\Program Files\Outlook Express
[26/05/2008|11:13] C:\Program Files\QuickTime
[26/05/2008|11:11] C:\Program Files\QuickTimeInstaller.exe
[17/06/2008|00:46] C:\Program Files\Real
[17/06/2008|00:40] C:\Program Files\RealPlayer11GOLD_fr.exe
[16/06/2008|17:17] C:\Program Files\Red Orb
[07/12/2007|21:18] C:\Program Files\RegistrySmart
[18/07/2008|18:40] C:\Program Files\Samsung
[27/07/2005|18:32] C:\Program Files\ScanSoft
[31/05/2005|19:12] C:\Program Files\Securitoo
[19/03/2005|15:44] C:\Program Files\Services en ligne
[27/05/2008|12:59] C:\Program Files\setupFR.exe
[15/07/2006|15:59] C:\Program Files\SiS VGA Utilities V3.75
[15/07/2006|16:00] C:\Program Files\sisagp
[30/07/2008|10:12] C:\Program Files\Spybot - Search & Destroy
[19/03/2005|15:53] C:\Program Files\Symantec
[31/05/2005|18:58] C:\Program Files\Thomson
[30/07/2008|18:58] C:\Program Files\ToniArts
[19/03/2005|15:51] C:\Program Files\Uninstall Information
[15/07/2006|15:58] C:\Program Files\uvga3_375
[15/07/2006|15:56] C:\Program Files\uvga3_375.zip
[08/12/2007|17:29] C:\Program Files\VIA
[31/05/2005|18:57] C:\Program Files\Wanadoo
[07/11/2006|17:00] C:\Program Files\Windows Media Connect 2
[19/03/2005|15:42] C:\Program Files\Windows Media Player
[19/03/2005|15:42] C:\Program Files\Windows NT
[19/03/2005|15:44] C:\Program Files\WindowsUpdate
[15/05/2008|19:03] C:\Program Files\wmp11-windowsxp-x86-FR-FR.exe
[19/03/2005|15:46] C:\Program Files\xerox
[17/12/2007|14:58] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[01/06/2005|20:31] C:\Program Files\Fichiers communs\Adobe
[11/06/2005|11:35] C:\Program Files\Fichiers communs\Designer
[09/05/2007|15:36] C:\Program Files\Fichiers communs\Hewlett-Packard
[08/12/2007|14:35] C:\Program Files\Fichiers communs\HP
[19/03/2005|15:52] C:\Program Files\Fichiers communs\InstallShield
[19/03/2005|15:55] C:\Program Files\Fichiers communs\Java
[23/07/2005|17:08] C:\Program Files\Fichiers communs\Logitech
[19/03/2005|15:39] C:\Program Files\Fichiers communs\Microsoft Shared
[19/03/2005|15:44] C:\Program Files\Fichiers communs\MSSoap
[19/09/2006|15:07] C:\Program Files\Fichiers communs\NSV
[19/03/2005|15:39] C:\Program Files\Fichiers communs\ODBC
[10/06/2005|15:16] C:\Program Files\Fichiers communs\Real
[27/07/2005|18:32] C:\Program Files\Fichiers communs\ScanSoft Shared
[19/03/2005|15:44] C:\Program Files\Fichiers communs\Services
[08/12/2007|14:37] C:\Program Files\Fichiers communs\Sonic Shared
[19/03/2005|15:39] C:\Program Files\Fichiers communs\SpeechEngines
[19/03/2005|15:53] C:\Program Files\Fichiers communs\Symantec Shared
[19/03/2005|15:44] C:\Program Files\Fichiers communs\System
[10/06/2008|18:30] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[13/12/2007|17:12] C:\Program Files\Fichiers communs\Wise Installation Wizard
[17/06/2008|01:05] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 41 Processus )

iexplore.exe ~ [1500]
iexplore.exe ~ [1556]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS
C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\AXISNEW.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\zzxjulnw.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\JoyPokeForkBlue.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\tyhosvbj.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\mxrkncpx.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
C:\Program Files\ELSE PLUS
C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great
C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great\MEET INSIDE.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\elsepl~1
C:\DOCUME~1\LIBRAI~1\APPLIC~1\elsepl~1\AXISNEW.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\elsepl~1\zzxjulnw.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\elsepl~1\JoyPokeForkBlue.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\elsepl~1\tyhosvbj.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\elsepl~1\mxrkncpx.exe
C:\DOCUME~1\LIBRAI~1\APPLIC~1\elsepl~1\Thunkdeafgreat.exe
C:\Program Files\elsepl~1
C:\DOCUME~1\LIBRAI~1\Cookies\librairie du rempart@www.adserver5[1].txt
C:\DOCUME~1\LIBRAI~1\Cookies\librairie du rempart@adopt.euroclick[2].txt
C:\DOCUME~1\LIBRAI~1\Cookies\librairie du rempart@pacificpoker[1].txt
C:\DOCUME~1\LIBRAI~1\Cookies\librairie du rempart@32vegas[1].txt
C:\DOCUME~1\LIBRAI~1\Cookies\librairie du rempart@banner.32vegas[2].txt
C:\WINDOWS\Tasks\AE76FB2991856BED.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"book ante"="C:\\DOCUME~1\\LIBRAI~1\\APPLIC~1\\ELSEPL~1\\AXISNEW.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-31 12:03:24
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:25][D:20]-> C:\DOCUME~1\LIBRAI~1\LOCALS~1\Temp
[F:21][D:0]-> C:\DOCUME~1\LIBRAI~1\Cookies
[F:8][D:4]-> C:\DOCUME~1\LIBRAI~1\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled

--------------------\\ Fin du rapport a 12:03:59,15

Re,

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré ( C:\lopR.txt )

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

 

Voilà le rapport. Il a bien travaillé le LopS&D !


--------------------\\ Lop S&D 4.2.2-4 XP/Vista

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Librairie du Rempart ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 31/07/2008 | 17:46:19,09 ] [ PC : OEM-EF54379CC15 ]
[ MAJ : 25-07-2008 | 17:45 ]


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprime! - C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\AXISNEW.exe
Supprime! - C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\zzxjulnw.exe
Supprime! - C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\JoyPokeForkBlue.exe
Supprime! - C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\tyhosvbj.exe
Supprime! - C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\mxrkncpx.exe
Supprime! - C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS\Thunkdeafgreat.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great\MEET INSIDE.exe
Supprime! - C:\DOCUME~1\LIBRAI~1\Cookies\librairie du rempart@www.adserver5[1].txt
Supprime! - C:\DOCUME~1\LIBRAI~1\Cookies\librairie du rempart@adopt.euroclick[2].txt
Supprime! - C:\DOCUME~1\LIBRAI~1\Cookies\librairie du rempart@pacificpoker[1].txt
Supprime! - C:\DOCUME~1\LIBRAI~1\Cookies\librairie du rempart@32vegas[1].txt
Supprime! - C:\DOCUME~1\LIBRAI~1\Cookies\librairie du rempart@banner.32vegas[2].txt
Supprime! - C:\WINDOWS\Tasks\AE76FB2991856BED.job
Supprime! - C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSE PLUS
Supprime! - C:\Program Files\ELSE PLUS
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\soft chic meet great
RestaurÚ! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[19/03/2005|15:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[19/03/2005|15:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[19/03/2005|15:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/03/2005|15:56] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[19/03/2005|15:53] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[10/10/2007|11:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[02/10/2006|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[26/05/2008|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[13/07/2005|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[19/03/2005|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[19/03/2005|15:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[08/11/2007|09:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eBay
[17/09/2006|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[12/12/2007|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[29/12/2006|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[08/12/2007|15:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[07/01/2006|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
[29/07/2008|22:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[13/12/2007|17:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[19/03/2005|15:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[28/06/2007|12:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA Corporation
[19/12/2005|16:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Panasonic
[29/03/2008|11:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[13/07/2005|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[05/09/2005|12:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
[17/11/2006|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
[18/08/2007|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[27/07/2005|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
[27/07/2005|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
[19/03/2005|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[02/05/2006|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[10/06/2008|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[06/03/2007|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

[19/03/2005|15:38] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[01/06/2005|12:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[19/03/2005|15:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[01/06/2005|20:31] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Adobe
[01/06/2005|20:31] C:\DOCUME~1\LIBRAI~1\APPLIC~1\AdobeUM
[03/10/2006|20:29] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Ahead
[13/07/2005|15:44] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Apple Computer
[27/07/2005|18:50] C:\DOCUME~1\LIBRAI~1\APPLIC~1\ArcSoft
[27/07/2005|18:52] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Canon
[05/11/2006|19:19] C:\DOCUME~1\LIBRAI~1\APPLIC~1\COWON
[02/12/2005|23:34] C:\DOCUME~1\LIBRAI~1\APPLIC~1\CyberLink
[19/03/2005|15:38] C:\DOCUME~1\LIBRAI~1\APPLIC~1\desktop.ini
[09/11/2007|09:44] C:\DOCUME~1\LIBRAI~1\APPLIC~1\eBay
[30/11/2007|10:37] C:\DOCUME~1\LIBRAI~1\APPLIC~1\F-Secure
[24/08/2005|17:04] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Google
[21/07/2005|11:36] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Help
[17/11/2006|21:29] C:\DOCUME~1\LIBRAI~1\APPLIC~1\HP
[19/03/2005|15:51] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Identities
[30/11/2007|10:32] C:\DOCUME~1\LIBRAI~1\APPLIC~1\ispnews
[08/09/2006|20:48] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Kazaa Lite
[13/08/2005|12:05] C:\DOCUME~1\LIBRAI~1\APPLIC~1\KeySafe
[10/06/2005|15:05] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Macromedia
[19/03/2005|15:38] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Microsoft
[11/06/2005|11:31] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Microsoft Web Folders
[24/01/2007|19:44] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Mozilla
[28/03/2008|18:45] C:\DOCUME~1\LIBRAI~1\APPLIC~1\MSNInstaller
[30/11/2007|10:37] C:\DOCUME~1\LIBRAI~1\APPLIC~1\PEX
[08/05/2007|18:36] C:\DOCUME~1\LIBRAI~1\APPLIC~1\QuickZip45.ini
[10/06/2005|15:15] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Real
[07/12/2007|21:19] C:\DOCUME~1\LIBRAI~1\APPLIC~1\RegistrySmart
[07/11/2007|17:57] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Samsung
[27/07/2005|18:33] C:\DOCUME~1\LIBRAI~1\APPLIC~1\ScanSoft
[04/07/2007|18:05] C:\DOCUME~1\LIBRAI~1\APPLIC~1\SecondLife
[17/10/2006|21:10] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Skype
[19/03/2005|15:56] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Sun
[19/03/2005|15:53] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Symantec
[24/01/2007|19:51] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Talkback
[24/01/2007|19:51] C:\DOCUME~1\LIBRAI~1\APPLIC~1\Thunderbird
[22/05/2007|22:19] C:\DOCUME~1\LIBRAI~1\APPLIC~1\WholeSecurity
[13/12/2007|18:17] C:\DOCUME~1\LIBRAI~1\APPLIC~1\WinRAR

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[31/07/2008 10:54][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[19/06/2008|11:40] C:\Program Files\Adobe
[17/12/2007|14:52] C:\Program Files\Alwil Software
[26/05/2008|11:13] C:\Program Files\Apple Software Update
[13/12/2007|17:04] C:\Program Files\cc_20071213_1703.reg
[13/12/2007|16:57] C:\Program Files\CCleaner
[09/05/2007|15:16] C:\Program Files\COL10861
[19/03/2005|15:43] C:\Program Files\ComPlus Applications
[19/03/2005|15:58] C:\Program Files\CyberLink
[15/07/2006|14:31] C:\Program Files\DECCHECKSetup.EXE
[15/05/2008|15:40] C:\Program Files\DRV
[27/05/2008|13:01] C:\Program Files\eBay
[19/03/2005|15:39] C:\Program Files\Fichiers communs
[12/02/2008|11:30] C:\Program Files\Firefox Setup 2.0.0.12.exe
[14/07/2006|17:11] C:\Program Files\french
[09/05/2007|11:49] C:\Program Files\Gestionnaire_internetHD.exe
[01/06/2005|14:51] C:\Program Files\Google
[24/05/2008|16:09] C:\Program Files\Google_Earth_CZXV.exe
[08/12/2007|14:32] C:\Program Files\Hewlett-Packard
[17/11/2006|17:35] C:\Program Files\HP
[09/05/2007|15:10] C:\Program Files\HP scanjet 4890.exe
[04/08/2007|19:42] C:\Program Files\install_easyshare.exe
[19/03/2005|15:52] C:\Program Files\InstallShield Installation Information
[19/03/2005|15:44] C:\Program Files\Internet Explorer
[19/03/2005|15:55] C:\Program Files\Java
[01/06/2005|12:07] C:\Program Files\l072_frx.exe
[13/12/2007|17:25] C:\Program Files\Lavasoft
[23/07/2005|17:08] C:\Program Files\Logitech
[08/12/2007|16:37] C:\Program Files\ma-config.com
[19/03/2005|15:46] C:\Program Files\microsoft frontpage
[11/06/2005|11:31] C:\Program Files\Microsoft Office
[11/06/2005|11:35] C:\Program Files\Microsoft Visual Studio
[19/03/2005|15:44] C:\Program Files\Movie Maker
[12/12/2007|11:55] C:\Program Files\Mozilla Firefox
[19/03/2005|15:42] C:\Program Files\MSN
[19/03/2005|15:42] C:\Program Files\MSN Gaming Zone
[16/11/2006|22:47] C:\Program Files\MSXML 4.0
[15/12/2006|16:05] C:\Program Files\MultiButtons.wal
[23/07/2005|17:07] C:\Program Files\mw9791fra.exe
[16/06/2008|17:21] C:\Program Files\Myst III Exile
[10/05/2007|16:25] C:\Program Files\Navigateur Orange.lnk
[19/03/2005|15:44] C:\Program Files\NetMeeting
[19/03/2005|15:57] C:\Program Files\NewTech Infosystems
[28/06/2007|12:37] C:\Program Files\NVIDIA Corporation
[19/03/2005|15:44] C:\Program Files\Outlook Express
[26/05/2008|11:13] C:\Program Files\QuickTime
[26/05/2008|11:11] C:\Program Files\QuickTimeInstaller.exe
[17/06/2008|00:46] C:\Program Files\Real
[17/06/2008|00:40] C:\Program Files\RealPlayer11GOLD_fr.exe
[16/06/2008|17:17] C:\Program Files\Red Orb
[07/12/2007|21:18] C:\Program Files\RegistrySmart
[18/07/2008|18:40] C:\Program Files\Samsung
[27/07/2005|18:32] C:\Program Files\ScanSoft
[31/05/2005|19:12] C:\Program Files\Securitoo
[19/03/2005|15:44] C:\Program Files\Services en ligne
[27/05/2008|12:59] C:\Program Files\setupFR.exe
[15/07/2006|15:59] C:\Program Files\SiS VGA Utilities V3.75
[15/07/2006|16:00] C:\Program Files\sisagp
[30/07/2008|10:12] C:\Program Files\Spybot - Search & Destroy
[19/03/2005|15:53] C:\Program Files\Symantec
[31/05/2005|18:58] C:\Program Files\Thomson
[30/07/2008|18:58] C:\Program Files\ToniArts
[19/03/2005|15:51] C:\Program Files\Uninstall Information
[15/07/2006|15:58] C:\Program Files\uvga3_375
[15/07/2006|15:56] C:\Program Files\uvga3_375.zip
[08/12/2007|17:29] C:\Program Files\VIA
[31/05/2005|18:57] C:\Program Files\Wanadoo
[07/11/2006|17:00] C:\Program Files\Windows Media Connect 2
[19/03/2005|15:42] C:\Program Files\Windows Media Player
[19/03/2005|15:42] C:\Program Files\Windows NT
[19/03/2005|15:44] C:\Program Files\WindowsUpdate
[15/05/2008|19:03] C:\Program Files\wmp11-windowsxp-x86-FR-FR.exe
[19/03/2005|15:46] C:\Program Files\xerox
[17/12/2007|14:58] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[01/06/2005|20:31] C:\Program Files\Fichiers communs\Adobe
[11/06/2005|11:35] C:\Program Files\Fichiers communs\Designer
[09/05/2007|15:36] C:\Program Files\Fichiers communs\Hewlett-Packard
[08/12/2007|14:35] C:\Program Files\Fichiers communs\HP
[19/03/2005|15:52] C:\Program Files\Fichiers communs\InstallShield
[19/03/2005|15:55] C:\Program Files\Fichiers communs\Java
[23/07/2005|17:08] C:\Program Files\Fichiers communs\Logitech
[19/03/2005|15:39] C:\Program Files\Fichiers communs\Microsoft Shared
[19/03/2005|15:44] C:\Program Files\Fichiers communs\MSSoap
[19/09/2006|15:07] C:\Program Files\Fichiers communs\NSV
[19/03/2005|15:39] C:\Program Files\Fichiers communs\ODBC
[10/06/2005|15:16] C:\Program Files\Fichiers communs\Real
[27/07/2005|18:32] C:\Program Files\Fichiers communs\ScanSoft Shared
[19/03/2005|15:44] C:\Program Files\Fichiers communs\Services
[08/12/2007|14:37] C:\Program Files\Fichiers communs\Sonic Shared
[19/03/2005|15:39] C:\Program Files\Fichiers communs\SpeechEngines
[19/03/2005|15:53] C:\Program Files\Fichiers communs\Symantec Shared
[19/03/2005|15:44] C:\Program Files\Fichiers communs\System
[10/06/2008|18:30] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[13/12/2007|17:12] C:\Program Files\Fichiers communs\Wise Installation Wizard
[17/06/2008|01:05] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 41 Processus )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-31 17:49:40
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:25][D:20]-> C:\DOCUME~1\LIBRAI~1\LOCALS~1\Temp
[F:17][D:0]-> C:\DOCUME~1\LIBRAI~1\Cookies
[F:141][D:4]-> C:\DOCUME~1\LIBRAI~1\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled

--------------------\\ Fin du rapport a 17:50:28,81

Re,

Poste un nouveau rapport HijackThis.

 

Du mieux ?
En tout cas, grand merci pour ton aide.
Voici le nouveau rapport HijackThis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:42:14, on 31/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CAPRPCSK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\imapi.exe
C:\WINDOWS\explorer.exe
C:\DOCUME~1\LIBRAI~1\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [Alaunch] C:\Windows\alaunch.exe
O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\system32\Spool\Drivers\w32x86\3\CAPONN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\LIBRAI~1\APPLIC~1\ELSEPL~1\AXISNEW.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~2\Office\1036\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_P...
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://www.adobe.com/products/acrobat/nos/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{70C95C99-F3D4-4E87-90AB-14DEC70E666E}: NameServer = 80.10.246.130 81.253.149.10
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O24 - Desktop Component 0: (no name) - http://pics.ebaystatic.com/aw/pics/fr/logos/logoEbay_15...

--
End of file - 6706 bytes

  Bonjour,

Désolé du retard, un peu occupé hier  

Tu as toujours des pubs ?

***

Ouvre Spybot , clique sur l'onglet Mode et choisis Mode Avancé
Ne tiens pas compte de l'avertissement
En bas à gauche , clique sur Outils
Toujours dans la colonne de gauche , clique sur Résident ( pas dans la fenêtre centrale )
Et décoche l'option Resident "TeaTimer"

Relance HijackThis (clique droit -> lancer en tant qu'adminstrateur sous Vista), clique sur "do a system scan only", coche ces lignes ( si présentes ) :



Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
Puis Fix Checked ! N.B : Il est très important de fermer toutes les applications en cours et de se déconnecter d'internet pour fixer avec hijackthis au risque d'interférer avec les résultats de la manip'.

Redémarre le PC pour que les changements soient pris en compte.

***

Désinstalle via Ajout/Suppression de Programmes (si présents) :

Avast!

Télécharge et exécute : http://www.avast.com/eng/avast-uninstall-utility.html

Télécharge Ccleaner sur ton Bureau.

Clique sur "download the latest version"

Installe-le en laissant seulement les options suivantes cochées :
- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

Lance le Nettoyage

Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

Aide : Comment utiliser CCleaner.

***************

Télécharge AntiVir sur ton Bureau.

Double clique sur l'exécutable téléchargé pour lancer l'installation.

A la fin de l'installation, clique sur Finish.

Ouvre Antivir, assure-toi qu'il soit bien à jour !

Dans l'onglet Local Protection, choisis Scanner.

Active la recherche de rootkits via le + de rootkit search, puis dans manual selection, coche tout (tes partitions de disque dur).

Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.

Poste moi le rapport généré : Pour cela, clique sur l'onglet Overview, puis choisis Reports, tu trouveras son rapport..

Note : Pour une éradication des menaces plus efficaces, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.

Aide : Comment installer et utiliser AntiVir.

 

Voilà. Tout est fait. J'ai supprimé les fichiers détectés par Antivir (j'ai pensé qu'ils nétait pas utile de les mettre en quarantaine). Voici le rapport.
Je pense que le gros du ménage a été fait. Je n'ai plus de pubs Cid en tout cas. Merci mille fois encore. Peut-être y-a t'il un petit complément à faire dans la procédure de nettoyage et de vérification [?]

Avira AntiVir Personal
Report file date: mardi 5 août 2008 11:47

Scanning for 1533914 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: Librairie du Rempart
Computer name: OEM-EF54379CC15

Version information:
BUILD.DAT : 8.1.0.326 16933 Bytes 11/07/2008 12:57:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:54
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:42
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:20
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:54
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:16
ANTIVIR2.VDF : 7.0.5.207 2316800 Bytes 04/08/2008 09:42:38
ANTIVIR3.VDF : 7.0.5.214 39936 Bytes 05/08/2008 09:42:40
Engineversion : 8.1.1.15
AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:52
AESCRIPT.DLL : 8.1.0.61 311675 Bytes 05/08/2008 09:42:50
AESCN.DLL : 8.1.0.23 119156 Bytes 05/08/2008 09:42:48
AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:52
AEPACK.DLL : 8.1.2.1 364917 Bytes 05/08/2008 09:42:48
AEOFFICE.DLL : 8.1.0.21 192891 Bytes 05/08/2008 09:42:46
AEHEUR.DLL : 8.1.0.44 1343863 Bytes 05/08/2008 09:42:46
AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:52
AEGEN.DLL : 8.1.0.32 315765 Bytes 05/08/2008 09:42:42
AEEMU.DLL : 8.1.0.7 430452 Bytes 05/08/2008 09:42:42
AECORE.DLL : 8.1.1.8 172406 Bytes 05/08/2008 09:42:40
AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:06
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:02
AVREP.DLL : 8.0.0.2 98344 Bytes 05/08/2008 09:42:40
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:42
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:24
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:50
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:04
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:42
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:12
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:08
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:38

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:, F:, G:, H:, I:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 5 août 2008 11:47

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'Watch.exe' - '1' Module(s) have been scanned
Scan process 'ALERTM~1.EXE' - '1' Module(s) have been scanned
Scan process 'PollingModule.exe' - '1' Module(s) have been scanned
Scan process 'Inactivity.exe' - '1' Module(s) have been scanned
Scan process 'Toaster.exe' - '1' Module(s) have been scanned
Scan process 'ComComp.exe' - '1' Module(s) have been scanned
Scan process 'GestionnaireInternet.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'CAPPSWK.EXE' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'CAPRPCSK.EXE' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'Explorer.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'LSASS.EXE' - '1' Module(s) have been scanned
Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned
Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned
Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned
Scan process 'SMSS.EXE' - '1' Module(s) have been scanned
34 processes with 34 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD2
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD3
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD4
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD5
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!
Boot sector 'F:\'
[INFO] In the drive 'F:\' no data medium is inserted!
Boot sector 'G:\'
[INFO] In the drive 'G:\' no data medium is inserted!
Boot sector 'H:\'
[INFO] In the drive 'H:\' no data medium is inserted!
Boot sector 'I:\'
[INFO] In the drive 'I:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '48' files ).


Starting the file scan:

Begin scan in 'C:\' <ACER>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\Lop SD\Backup-Lop\DOCUME~1\LIBRAI~1\APPLIC~1\Else plus\zzxjulnw.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
C:\Lop SD\Backup-Lop\DOCUME~1\LIBRAI~1\APPLIC~1\Else plus\tyhosvbj.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
C:\System Volume Information\_restore{EBF5AF91-AFD7-492D-937A-3400267E0360}\RP181\A0039792.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
C:\System Volume Information\_restore{EBF5AF91-AFD7-492D-937A-3400267E0360}\RP192\A0041158.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
C:\System Volume Information\_restore{EBF5AF91-AFD7-492D-937A-3400267E0360}\RP202\A0042725.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
C:\System Volume Information\_restore{EBF5AF91-AFD7-492D-937A-3400267E0360}\RP209\A0043213.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
C:\System Volume Information\_restore{EBF5AF91-AFD7-492D-937A-3400267E0360}\RP209\A0043214.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
C:\System Volume Information\_restore{EBF5AF91-AFD7-492D-937A-3400267E0360}\RP216\A0044479.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
C:\System Volume Information\_restore{EBF5AF91-AFD7-492D-937A-3400267E0360}\RP216\A0044481.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
C:\System Volume Information\_restore{EBF5AF91-AFD7-492D-937A-3400267E0360}\RP221\A0045780.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
C:\System Volume Information\_restore{EBF5AF91-AFD7-492D-937A-3400267E0360}\RP221\A0045781.exe
[DETECTION] Is the TR/Dldr.Swizzor.Gen Trojan
[NOTE] The file was deleted!
Begin scan in 'D:\'
Search path D:\ could not be opened!
System error [21]: Le périphérique n'est pas prêt.
Begin scan in 'E:\' <IOMEGA_HDD>
Begin scan in 'F:\'
Search path F:\ could not be opened!
System error [21]: Le périphérique n'est pas prêt.
Begin scan in 'G:\'
Search path G:\ could not be opened!
System error [21]: Le périphérique n'est pas prêt.
Begin scan in 'H:\'
Search path H:\ could not be opened!
System error [21]: Le périphérique n'est pas prêt.
Begin scan in 'I:\'
Search path I:\ could not be opened!
System error [21]: Le périphérique n'est pas prêt.


End of the scan: mardi 5 août 2008 12:25
Used time: 37:45 Minute(s)

The scan has been done completely.

6661 Scanning directories
273351 Files were scanned
11 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
11 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
273338 Files not concerned
8153 Archives were scanned
6 Warnings
11 Notes

  Bonjour,



Oui, je veux bien un dernier rapport HijackThis pour ultime vérification :super:

Voici le rapport HijackThis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:49:23, on 06/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\WINDOWS\system32\CAPRPCSK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\imapi.exe
C:\Documents and Settings\Librairie du Rempart\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [Alaunch] C:\Windows\alaunch.exe
O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\system32\Spool\Drivers\w32x86\3\CAPONN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw - res://C:\PROGRA~1\MICROS~2\Office\1036\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://www.adobe.com/products/acrobat/nos/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{70C95C99-F3D4-4E87-90AB-14DEC70E666E}: NameServer = 81.253.149.9 80.10.246.132
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O24 - Desktop Component 0: (no name) - http://pics.ebaystatic.com/aw/pics/fr/logos/logoEbay_15...

--
End of file - 6036 bytes

Re,

Je te conseille d'installer un parefeu pour renforcer la sécurité de ton PC, sauf si c'est déjà fait.

Je te conseille de désinstaller Ad-aware, il n'est pas terrible, prends plutôt Spybot Search and Destroy à la place pour la protection résidente et MalwareByte's Anti-Malware pour les scans hebdomadaires.

Installe un parefeu :
Je t'en propose plusieurs (à toi de choisir!) :
Sygate, Oupost, Kerio, ou encore Zone Alarm, etc ....
Désactive le parefeu de Windows (tuto) après avoir installé un nouveau parefeu.

***

Prévention :

- Nettoyage des fichiers temporaires :

Télécharge Ccleaner sur ton Bureau.

Clique sur "download the latest version"

Installe-le en laissant seulement les options suivantes cochées :
- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

Lance le Nettoyage

Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

Aide : Comment utiliser CCleaner.


Telecharge ATFcleaner sur ton Bureau.

Double-clique sur l'exécutable téléchargé.

Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.

Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.

Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

Aide : Comment utiliser AFTCleaner.

-- Restauration Système :

Désactive-Réactive la restauration système.

Méthode XP :
Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

Méthode Vista :
Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

Aide : Comment Désactiver-Réactiver la Restauration Système.

--- Affichage normal des fichiers :

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
- Décoche Afficher les fichiers et dossiers cachés
- Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

---- Suppression des outils installés :

Télécharge ToolsCleaner2 (de A.Rothstein)

Installe le sur ton Bureau.

Clique sur Recherche pour lancer le scan.

Clique sur Supprimer pour nettoyer les outils utilisés.

Clique sur Quitter.

Supprime maintenant ToolsCleaner.

----- Remise en place des protections, protection du système avec les Mises à Jour ! :

Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..).
Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)

Un petit mot à propos de Java :

Une fois la nouvelle version téléchargée, installe-la et fais redémarrer ton ordinateur.
Hélas, les anciennes version de Java (qui contiennent des failles, donc dangereuses !) sont toujours présentes !
C'est donc très important que tu désinstalles les anciennes versions de Java.

Va dans Démarrer, Panneau de Configuration, Ajout/Suppression de Programmes

Déinstalles toutes les versions de Java exceptée la plus récente.

Aide : Comment utiliser Secunia Software Inspector.

------ Ton infection, tu la dénonces ? :

Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints

Ton(tes) infection(s) : Lop.com ( pub CiD ).

Si tu ne la trouves pas dans la liste, poste dans Autres infections.

Aide : Comment dénoncer mon infection sur Malware Complaints.

Je t'invite maintenant à regarder ces dossiers très instructifs en terme de prévention !

- Sécurité/Prévention
- Conséquences de la multi-protection
- Toolbars : Inutilité et ralentissements

Bonne journée/soirée  

(Merci à XmichouX pour ce message de fin de désinfection)