Publicités intempestives - Svp aidez-moi !
Dernière réponse : dans Sécurité
Bonjour,
voilà quelques temps que de multiples publicités intempestices s'affichent lorsque j'utilise Internet Explorer ou Mozilla. J'ai essayéd'installer divers antivirus (avast, AVG) et divers spyware, mais les pubs continuent de s'afficher. Je vois que beaucoup d'autres internaut connaissent le même problème. J'ai donc installé Hijackthis et voici la log :
Pouvez-vous svp m guider ?! Merci par avance
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:55:26, on 09/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\StkCSrv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\P4P\P4P.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\WINDOWS\system32\ASUSTPE.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\WINDOWS\ASScrPro.exe
C:\Program Files\Atheros\ACU.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\ATK Hotkey\WDC.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
C:\Program Files\eMule\emule.exe
c:\documents and settings\fanny\local settings\application data\mscauqi.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\fanny\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [ATKHOTKEY] "C:\Program Files\ATK Hotkey\Hcontrol.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ACMON] "C:\Program Files\ASUS\Splendid\ACMON.exe"
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [PowerForPhone] "C:\Program Files\P4P\P4P.exe"
O4 - HKLM\..\Run: [Wireless Console 2] "C:\Program Files\Wireless Console 2\wcourier.exe"
O4 - HKLM\..\Run: [ASUSTPE] C:\WINDOWS\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\WINDOWS\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\WINDOWS\ASScrPro.exe
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Install5G] E:\Install.exe /SI=10
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [DWQueuedReporting] "c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [bows readme] C:\DOCUME~1\fanny\APPLIC~1\BARBEN~1\help more idol.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [mscauqi] "c:\documents and settings\fanny\local settings\application data\mscauqi.exe" mscauqi
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: CCC.lnk = ? (User 'SYSTEM')
O4 - .DEFAULT Startup: CCC.lnk = ? (User 'Default user')
O4 - .DEFAULT User Startup: CCC.lnk = ? (User 'Default user')
O4 - Startup: CCC.lnk = ?
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD42/JSCDL/jre/6u6-b90/jinstal...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkCSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
--
End of file - 13604 bytes
voilà quelques temps que de multiples publicités intempestices s'affichent lorsque j'utilise Internet Explorer ou Mozilla. J'ai essayéd'installer divers antivirus (avast, AVG) et divers spyware, mais les pubs continuent de s'afficher. Je vois que beaucoup d'autres internaut connaissent le même problème. J'ai donc installé Hijackthis et voici la log :
Pouvez-vous svp m guider ?! Merci par avance
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:55:26, on 09/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\StkCSrv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\P4P\P4P.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\WINDOWS\system32\ASUSTPE.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\WINDOWS\ASScrPro.exe
C:\Program Files\Atheros\ACU.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\ATK Hotkey\WDC.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
C:\Program Files\eMule\emule.exe
c:\documents and settings\fanny\local settings\application data\mscauqi.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\fanny\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [ATKHOTKEY] "C:\Program Files\ATK Hotkey\Hcontrol.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ACMON] "C:\Program Files\ASUS\Splendid\ACMON.exe"
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [PowerForPhone] "C:\Program Files\P4P\P4P.exe"
O4 - HKLM\..\Run: [Wireless Console 2] "C:\Program Files\Wireless Console 2\wcourier.exe"
O4 - HKLM\..\Run: [ASUSTPE] C:\WINDOWS\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\WINDOWS\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\WINDOWS\ASScrPro.exe
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Install5G] E:\Install.exe /SI=10
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [DWQueuedReporting] "c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [bows readme] C:\DOCUME~1\fanny\APPLIC~1\BARBEN~1\help more idol.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [mscauqi] "c:\documents and settings\fanny\local settings\application data\mscauqi.exe" mscauqi
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: CCC.lnk = ? (User 'SYSTEM')
O4 - .DEFAULT Startup: CCC.lnk = ? (User 'Default user')
O4 - .DEFAULT User Startup: CCC.lnk = ? (User 'Default user')
O4 - Startup: CCC.lnk = ?
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD42/JSCDL/jre/6u6-b90/jinstal...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkCSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
--
End of file - 13604 bytes
Autres pages sur : publicites intempestives svp aidez
Lassé par la pub ? Créez un compte
Salut,
---> Infection Navipromo.
---> LA cause de l'infection.
Télécharge Navilog1 (de IL-MAFIOSO) sur ton Bureau.
Double-clique sur Navilog1.exe afin de lancer l'installation.
Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.
Appuie sur F ou f puis valide par Entrée.
Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
Patiente jusqu'au message : *** Analyse terminée le ..... ***
Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.
Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt
N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
Citation :
O4 - HKCU\..\Run: [mscauqi] "c:\documents and settings\fanny\local settings\application data\mscauqi.exe" mscauqi ---> Infection Navipromo.
Citation :
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe---> LA cause de l'infection.
N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
Bonjour,
merci beaucoup pour ta réponse rapide !
Voici la log que j'ai obtenue :
Search Navipromo version 3.7.6 commencé le 23/03/2009 à 22:32:11,26
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GHz )
BIOS : Default System BIOS
USER : fanny ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090322-0] 4.8.1335 (Activated)
C:\ (Local Disk) - FAT32 - Total:89 Go (Free:70 Go)
D:\ (Local Disk) - FAT32 - Total:55 Go (Free:2 Go)
E:\ (CD or DVD)
F:\ (USB)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\MessengerSkinner trouvé !
...\WebMediaPlayer trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\fanny\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\fanny\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\fanny\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\fanny\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Recherche fichiers ***
c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
HKEY_CURRENT_USER\Software\Lanconfig
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ykwkw"="\"c:\\documents and settings\\fanny\\local settings\\application data\\ykwkw.exe\" ykwkw"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\fanny\locals~1\applic~1" :
iqeiowy.dat trouvé !
iqeiowy_nav.dat trouvé !
iqeiowy_navps.dat trouvé !
ykwkw.exe trouvé !
ykwkw.dat trouvé !
ykwkw_nav.dat trouvé !
ykwkw_navps.dat trouvé !
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\Tasks\A7CF6E1594C0E2FD.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le 23/03/2009 à 22:34:37,18 ***
merci beaucoup pour ta réponse rapide !
Voici la log que j'ai obtenue :
Search Navipromo version 3.7.6 commencé le 23/03/2009 à 22:32:11,26
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GHz )
BIOS : Default System BIOS
USER : fanny ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090322-0] 4.8.1335 (Activated)
C:\ (Local Disk) - FAT32 - Total:89 Go (Free:70 Go)
D:\ (Local Disk) - FAT32 - Total:55 Go (Free:2 Go)
E:\ (CD or DVD)
F:\ (USB)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\MessengerSkinner trouvé !
...\WebMediaPlayer trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\fanny\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\fanny\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\fanny\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\fanny\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Recherche fichiers ***
c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
HKEY_CURRENT_USER\Software\Lanconfig
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ykwkw"="\"c:\\documents and settings\\fanny\\local settings\\application data\\ykwkw.exe\" ykwkw"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\fanny\locals~1\applic~1" :
iqeiowy.dat trouvé !
iqeiowy_nav.dat trouvé !
iqeiowy_navps.dat trouvé !
ykwkw.exe trouvé !
ykwkw.dat trouvé !
ykwkw_nav.dat trouvé !
ykwkw_navps.dat trouvé !
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\Tasks\A7CF6E1594C0E2FD.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le 23/03/2009 à 22:34:37,18 ***
Bonjour,
voici la log en réponse à l'option 2.
Cordialement,
*****************
Clean Navipromo version 3.7.6 commencé le 25/03/2009 à 11:08:39,15
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GHz )
BIOS : Default System BIOS
USER : fanny ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090324-0] 4.8.1335 (Activated)
C:\ (Local Disk) - FAT32 - Total:89 Go (Free:70 Go)
D:\ (Local Disk) - FAT32 - Total:55 Go (Free:2 Go)
E:\ (CD or DVD)
F:\ (USB)
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\fanny\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\fanny\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\fanny\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\fanny\menud+~1\progra~1" ***
*** Suppression fichiers ***
c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\fanny\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
C:\WINDOWS\prefetch\ccuuu*.pf trouvé !
Copie C:\WINDOWS\prefetch\ccuuu*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ccuuu*.pf supprimé !
* Dans "C:\Documents and Settings\fanny\locals~1\applic~1" *
ccuuu.exe trouvé !
Copie ccuuu.exe réalisée avec succès !
ccuuu.exe supprimé !
ccuuu.dat trouvé !
Copie ccuuu.dat réalisée avec succès !
ccuuu.dat supprimé !
ccuuu_nav.dat trouvé !
Copie ccuuu_nav.dat réalisée avec succès !
ccuuu_nav.dat supprimé !
ccuuu_navps.dat trouvé !
Copie ccuuu_navps.dat réalisée avec succès !
ccuuu_navps.dat supprimé !
iqeiowy.dat trouvé !
Copie iqeiowy.dat réalisée avec succès !
iqeiowy.dat supprimé !
iqeiowy_nav.dat trouvé !
Copie iqeiowy_nav.dat réalisée avec succès !
iqeiowy_nav.dat supprimé !
iqeiowy_navps.dat trouvé !
Copie iqeiowy_navps.dat réalisée avec succès !
iqeiowy_navps.dat supprimé !
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
C:\WINDOWS\Tasks\A7CF6E1594C0E2FD.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Nettoyage terminé le 25/03/2009 à 11:15:50,90 ***
voici la log en réponse à l'option 2.
Cordialement,
*****************
Clean Navipromo version 3.7.6 commencé le 25/03/2009 à 11:08:39,15
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GHz )
BIOS : Default System BIOS
USER : fanny ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090324-0] 4.8.1335 (Activated)
C:\ (Local Disk) - FAT32 - Total:89 Go (Free:70 Go)
D:\ (Local Disk) - FAT32 - Total:55 Go (Free:2 Go)
E:\ (CD or DVD)
F:\ (USB)
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\fanny\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\fanny\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\fanny\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\fanny\menud+~1\progra~1" ***
*** Suppression fichiers ***
c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\fanny\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
C:\WINDOWS\prefetch\ccuuu*.pf trouvé !
Copie C:\WINDOWS\prefetch\ccuuu*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ccuuu*.pf supprimé !
* Dans "C:\Documents and Settings\fanny\locals~1\applic~1" *
ccuuu.exe trouvé !
Copie ccuuu.exe réalisée avec succès !
ccuuu.exe supprimé !
ccuuu.dat trouvé !
Copie ccuuu.dat réalisée avec succès !
ccuuu.dat supprimé !
ccuuu_nav.dat trouvé !
Copie ccuuu_nav.dat réalisée avec succès !
ccuuu_nav.dat supprimé !
ccuuu_navps.dat trouvé !
Copie ccuuu_navps.dat réalisée avec succès !
ccuuu_navps.dat supprimé !
iqeiowy.dat trouvé !
Copie iqeiowy.dat réalisée avec succès !
iqeiowy.dat supprimé !
iqeiowy_nav.dat trouvé !
Copie iqeiowy_nav.dat réalisée avec succès !
iqeiowy_nav.dat supprimé !
iqeiowy_navps.dat trouvé !
Copie iqeiowy_navps.dat réalisée avec succès !
iqeiowy_navps.dat supprimé !
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
C:\WINDOWS\Tasks\A7CF6E1594C0E2FD.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Nettoyage terminé le 25/03/2009 à 11:15:50,90 ***
Ne réinstalle pas MessengerSkinner et WebMediaPlayer, ce sont des programmes piégés.
Télécharge Lop S&D sur ton Bureau.
Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) .
Patiente jusqu'à la fin du scan.
Poste le rapport généré (C:\lopR.txt).
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GHz )
BIOS : Default System BIOS
USER : fanny ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090330-0] 4.8.1335 (Activated)
C:\ (Local Disk) - FAT32 - Total:89 Go (Free:70 Go)
D:\ (Local Disk) - FAT32 - Total:55 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:3892 Mo (Free:2 Go)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 31/03/2009| 0:10 )
--------------------\\ Listing des dossiers dans APPLIC~1
[29/11/2007|13:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[29/11/2007|12:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[29/11/2007|13:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InstallShield
[29/11/2007|13:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[29/11/2007|12:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/12/2008|15:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[21/12/2007|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems
[29/11/2007|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[23/12/2008|15:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[21/12/2007|14:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[29/11/2007|13:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Atheros
[24/10/2008|00:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[23/12/2008|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
[02/05/2008|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\beep axis mode free
[15/02/2009|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[07/06/2008|23:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[09/03/2009|12:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[03/05/2008|11:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[29/11/2007|12:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[29/11/2007|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[12/07/2008|15:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[11/07/2008|23:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[29/11/2007|13:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[07/06/2008|23:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[21/12/2007|11:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[14/05/2008|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[29/11/2007|12:38] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[29/11/2007|12:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[29/11/2007|13:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[29/11/2007|12:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[29/11/2007|13:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
[29/11/2007|13:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[29/11/2007|12:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[21/12/2007|14:59] C:\DOCUME~1\fanny\APPLIC~1\ACD Systems
[29/11/2007|13:18] C:\DOCUME~1\fanny\APPLIC~1\Adobe
[21/12/2007|15:39] C:\DOCUME~1\fanny\APPLIC~1\Apple Computer
[21/12/2007|11:10] C:\DOCUME~1\fanny\APPLIC~1\ATI
[09/03/2009|12:15] C:\DOCUME~1\fanny\APPLIC~1\AVGTOOLBAR
[23/12/2008|12:33] C:\DOCUME~1\fanny\APPLIC~1\Azureus
[02/05/2008|12:59] C:\DOCUME~1\fanny\APPLIC~1\barbencmix
[22/12/2007|14:00] C:\DOCUME~1\fanny\APPLIC~1\CyberLink
[21/12/2007|20:07] C:\DOCUME~1\fanny\APPLIC~1\DivX
[13/12/2008|17:58] C:\DOCUME~1\fanny\APPLIC~1\FrostWire
[13/02/2009|13:58] C:\DOCUME~1\fanny\APPLIC~1\GlarySoft
[07/06/2008|23:45] C:\DOCUME~1\fanny\APPLIC~1\Google
[21/08/2008|20:34] C:\DOCUME~1\fanny\APPLIC~1\Help
[29/11/2007|12:45] C:\DOCUME~1\fanny\APPLIC~1\Identities
[29/11/2007|13:13] C:\DOCUME~1\fanny\APPLIC~1\InstallShield
[18/06/2008|20:03] C:\DOCUME~1\fanny\APPLIC~1\LimeWire
[29/11/2007|13:51] C:\DOCUME~1\fanny\APPLIC~1\Macromedia
[29/11/2007|12:38] C:\DOCUME~1\fanny\APPLIC~1\Microsoft
[30/12/2007|15:03] C:\DOCUME~1\fanny\APPLIC~1\Microsoft Web Folders
[30/03/2009|23:50] C:\DOCUME~1\fanny\APPLIC~1\Mozilla
[12/07/2008|15:51] C:\DOCUME~1\fanny\APPLIC~1\Skype
[12/07/2008|15:53] C:\DOCUME~1\fanny\APPLIC~1\skypePM
[18/06/2008|19:58] C:\DOCUME~1\fanny\APPLIC~1\Sun
[28/12/2008|15:45] C:\DOCUME~1\fanny\APPLIC~1\WinRAR
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[31/03/2009 00:00][--ah-----] C:\WINDOWS\tasks\A7CF6E1594C0E2FD.job
[31/03/2009 00:07][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[28/03/2009 17:11][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[30/03/2009 23:43][--ah-----] C:\WINDOWS\tasks\SA.DAT
[02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
( A7CF6E1594C0E2FD.job )=( c:\docume~1\fanny\applic~1\barben~1\RuleLongGlobal.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[21/12/2007|14:54] C:\Program Files\ACD Systems
[14/05/2008|13:15] C:\Program Files\Adobe
[29/11/2007|13:21] C:\Program Files\Ahead
[30/12/2007|14:30] C:\Program Files\Alwil Software
[23/12/2008|15:03] C:\Program Files\Apple Software Update
[29/11/2007|13:15] C:\Program Files\ASUS
[29/11/2007|13:20] C:\Program Files\ASUSTek
[29/11/2007|13:52] C:\Program Files\Atheros
[29/11/2007|13:37] C:\Program Files\ATI Technologies
[29/11/2007|13:13] C:\Program Files\ATK Hotkey
[29/11/2007|13:13] C:\Program Files\ATKOSD2
[24/10/2008|00:14] C:\Program Files\AVG
[13/02/2009|12:29] C:\Program Files\barbencmix
[27/12/2008|17:12] C:\Program Files\Bonjour
[15/02/2009|20:20] C:\Program Files\Boonty
[15/02/2009|20:20] C:\Program Files\BoontyGames
[02/05/2008|12:58] C:\Program Files\Circle Developement
[29/11/2007|12:42] C:\Program Files\ComPlus Applications
[29/11/2007|13:20] C:\Program Files\CyberLink
[21/12/2007|11:14] C:\Program Files\DivX
[02/11/2008|22:16] C:\Program Files\eChanblard
[28/12/2008|03:29] C:\Program Files\eMule
[29/11/2007|12:38] C:\Program Files\Fichiers communs
[07/06/2008|23:01] C:\Program Files\Google
[29/11/2007|13:02] C:\Program Files\InstallShield Installation Information
[29/11/2007|12:43] C:\Program Files\Internet Explorer
[23/12/2008|15:12] C:\Program Files\iPod
[23/12/2008|15:12] C:\Program Files\iTunes
[18/06/2008|19:33] C:\Program Files\Java
[18/06/2008|19:27] C:\Program Files\LimeWire
[24/12/2007|21:01] C:\Program Files\MaxiCompte
[29/11/2007|12:42] C:\Program Files\Messenger
[21/12/2007|11:16] C:\Program Files\Messenger Plus! Live
[14/05/2008|22:18] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[29/11/2007|12:45] C:\Program Files\microsoft frontpage
[21/12/2007|11:15] C:\Program Files\Microsoft Office
[14/05/2008|15:14] C:\Program Files\Microsoft SQL Server Compact Edition
[29/11/2007|13:36] C:\Program Files\Motorola
[29/11/2007|12:43] C:\Program Files\Movie Maker
[13/12/2008|17:57] C:\Program Files\Mozilla Firefox
[21/12/2007|11:52] C:\Program Files\MSBuild
[29/11/2007|12:42] C:\Program Files\MSN
[29/11/2007|12:42] C:\Program Files\MSN Gaming Zone
[21/12/2007|12:19] C:\Program Files\MSXML 6.0
[23/03/2009|22:28] C:\Program Files\Navilog1
[29/11/2007|12:43] C:\Program Files\NetMeeting
[14/10/2008|12:16] C:\Program Files\Neuf
[29/11/2007|12:42] C:\Program Files\Online Services
[29/11/2007|12:43] C:\Program Files\Outlook Express
[29/11/2007|13:48] C:\Program Files\P4P
[21/12/2007|14:50] C:\Program Files\QuickTime
[29/11/2007|13:14] C:\Program Files\Realtek
[21/12/2007|11:46] C:\Program Files\Reference Assemblies
[12/12/2008|01:37] C:\Program Files\RXToolBar
[07/12/2008|00:09] C:\Program Files\Securitoo
[29/11/2007|12:43] C:\Program Files\Services en ligne
[12/07/2008|15:50] C:\Program Files\Skype
[21/08/2008|20:31] C:\Program Files\sollab
[11/07/2008|23:53] C:\Program Files\Spybot - Search & Destroy
[18/06/2008|19:35] C:\Program Files\Sun
[29/11/2007|13:16] C:\Program Files\Synaptics
[29/11/2007|13:55] C:\Program Files\Toshiba
[29/11/2007|13:04] C:\Program Files\Uninstall Information
[23/12/2008|12:32] C:\Program Files\Vuze
[02/05/2008|12:58] C:\Program Files\Windows Live
[14/05/2008|15:14] C:\Program Files\Windows Live Favorites
[08/07/2008|23:08] C:\Program Files\Windows Live Safety Center
[14/05/2008|15:14] C:\Program Files\Windows Live Toolbar
[21/12/2007|11:45] C:\Program Files\Windows Media Connect 2
[29/11/2007|12:42] C:\Program Files\Windows Media Player
[29/11/2007|12:42] C:\Program Files\Windows NT
[29/11/2007|12:43] C:\Program Files\WindowsUpdate
[28/12/2008|15:32] C:\Program Files\WinRAR
[29/11/2007|13:48] C:\Program Files\Wireless Console 2
[29/11/2007|12:45] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[21/12/2007|14:54] C:\Program Files\Fichiers communs\ACD Systems
[14/05/2008|13:15] C:\Program Files\Fichiers communs\Adobe
[29/11/2007|13:21] C:\Program Files\Fichiers communs\Ahead
[23/12/2008|15:02] C:\Program Files\Fichiers communs\Apple
[15/02/2009|20:21] C:\Program Files\Fichiers communs\BOONTY Shared
[30/12/2007|15:06] C:\Program Files\Fichiers communs\Designer
[29/11/2007|13:02] C:\Program Files\Fichiers communs\InstallShield
[18/06/2008|19:32] C:\Program Files\Fichiers communs\Java
[29/11/2007|13:22] C:\Program Files\Fichiers communs\LightScribe
[29/11/2007|12:38] C:\Program Files\Fichiers communs\Microsoft Shared
[29/11/2007|12:43] C:\Program Files\Fichiers communs\MSSoap
[29/11/2007|12:38] C:\Program Files\Fichiers communs\ODBC
[29/11/2007|12:43] C:\Program Files\Fichiers communs\Services
[12/07/2008|15:50] C:\Program Files\Fichiers communs\Skype
[29/11/2007|12:38] C:\Program Files\Fichiers communs\SpeechEngines
[29/11/2007|13:25] C:\Program Files\Fichiers communs\Symantec Shared
[29/11/2007|12:43] C:\Program Files\Fichiers communs\System
[14/05/2008|15:09] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 83 Processes )
IEXPLORE.EXE ~ [PID:300]
IEXPLORE.EXE ~ [PID:2196]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\beep axis mode free
C:\DOCUME~1\ALLUSE~1\APPLIC~1\beep axis mode free\MP3 TEAM.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\beep axis mode free\MP3 TEAM.dat
C:\DOCUME~1\fanny\APPLIC~1\barben~1
C:\DOCUME~1\fanny\APPLIC~1\barben~1\Amok grim tool mail.exe
C:\DOCUME~1\fanny\APPLIC~1\barben~1\help more idol.exe
C:\DOCUME~1\fanny\APPLIC~1\barben~1\koldjedp.exe
C:\DOCUME~1\fanny\APPLIC~1\barben~1\RuleLongGlobal.exe
C:\Program Files\barben~1
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe
C:\DOCUME~1\fanny\Cookies\fanny@partypoker[2].txt
C:\WINDOWS\Tasks\A7CF6E1594C0E2FD.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"bows readme"="C:\\DOCUME~1\\fanny\\APPLIC~1\\BARBEN~1\\help more idol.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-31 00:11:52
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\MessengerSkinner
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\MessengerSkinner\MessengerSkinner.lnk
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\MessengerSkinner\D‚sinstaller.lnk
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\MessengerSkinner\Website.url
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\MessengerSkinner\Confidentialit‚.url
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\MessengerSkinner\Conditions g‚n‚rales.url
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\WebMediaPlayer
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\WebMediaPlayer\D‚sinstaller.lnk
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\WebMediaPlayer\Website.url
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\WebMediaPlayer\Confidentialit‚.url
C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\WebMediaPlayer\Conditions g‚n‚rales.url
==> EGDACCESS <==
[F:103][D:10]-> C:\DOCUME~1\fanny\LOCALS~1\Temp
[F:33][D:0]-> C:\DOCUME~1\fanny\Cookies
[F:588][D:16]-> C:\DOCUME~1\fanny\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled
1 - "C:\Lop SD\LopR_1.txt" - 31/03/2009| 0:12 - Option : [1]
--------------------\\ Fin du rapport a 0:12:33
Bonjour,
et voici le rapport pour l'option 2. J'en profite pour te remercier une fois de plus !
Cordialement !
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GHz )
BIOS : Default System BIOS
USER : fanny ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.5 (Activated)
C:\ (Local Disk) - FAT32 - Total:89 Go (Free:69 Go)
D:\ (Local Disk) - FAT32 - Total:55 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 31/03/2009|13:16 )
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\beep axis mode free\MP3 TEAM.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\beep axis mode free\MP3 TEAM.dat
Supprime! - C:\DOCUME~1\fanny\APPLIC~1\barben~1\Amok grim tool mail.exe
Supprime! - C:\DOCUME~1\fanny\APPLIC~1\barben~1\help more idol.exe
Supprime! - C:\DOCUME~1\fanny\APPLIC~1\barben~1\koldjedp.exe
Supprime! - C:\DOCUME~1\fanny\APPLIC~1\barben~1\RuleLongGlobal.exe
Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
Supprime! - C:\DOCUME~1\fanny\Cookies\fanny@partypoker[2].txt
Supprime! - C:\WINDOWS\Tasks\A7CF6E1594C0E2FD.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\beep axis mode free
Supprime! - C:\DOCUME~1\fanny\APPLIC~1\barben~1
Supprime! - C:\Program Files\barben~1
Supprime! - C:\Program Files\Circle Developement
-
[ Fichier Hosts ] .. Restaure!
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[29/11/2007|13:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[29/11/2007|12:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[29/11/2007|13:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InstallShield
[29/11/2007|13:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[29/11/2007|12:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/12/2008|15:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[21/12/2007|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems
[29/11/2007|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[23/12/2008|15:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[21/12/2007|14:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[29/11/2007|13:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Atheros
[24/10/2008|00:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[23/12/2008|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
[15/02/2009|20:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[07/06/2008|23:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[09/03/2009|12:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[03/05/2008|11:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[29/11/2007|12:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[29/11/2007|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[12/07/2008|15:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[11/07/2008|23:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[29/11/2007|13:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[07/06/2008|23:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[21/12/2007|11:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[14/05/2008|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[29/11/2007|12:38] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[29/11/2007|12:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[29/11/2007|13:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[29/11/2007|12:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[29/11/2007|13:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
[29/11/2007|13:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[29/11/2007|12:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[21/12/2007|14:59] C:\DOCUME~1\fanny\APPLIC~1\ACD Systems
[29/11/2007|13:18] C:\DOCUME~1\fanny\APPLIC~1\Adobe
[21/12/2007|15:39] C:\DOCUME~1\fanny\APPLIC~1\Apple Computer
[21/12/2007|11:10] C:\DOCUME~1\fanny\APPLIC~1\ATI
[09/03/2009|12:15] C:\DOCUME~1\fanny\APPLIC~1\AVGTOOLBAR
[23/12/2008|12:33] C:\DOCUME~1\fanny\APPLIC~1\Azureus
[22/12/2007|14:00] C:\DOCUME~1\fanny\APPLIC~1\CyberLink
[21/12/2007|20:07] C:\DOCUME~1\fanny\APPLIC~1\DivX
[13/12/2008|17:58] C:\DOCUME~1\fanny\APPLIC~1\FrostWire
[13/02/2009|13:58] C:\DOCUME~1\fanny\APPLIC~1\GlarySoft
[07/06/2008|23:45] C:\DOCUME~1\fanny\APPLIC~1\Google
[21/08/2008|20:34] C:\DOCUME~1\fanny\APPLIC~1\Help
[29/11/2007|12:45] C:\DOCUME~1\fanny\APPLIC~1\Identities
[29/11/2007|13:13] C:\DOCUME~1\fanny\APPLIC~1\InstallShield
[18/06/2008|20:03] C:\DOCUME~1\fanny\APPLIC~1\LimeWire
[29/11/2007|13:51] C:\DOCUME~1\fanny\APPLIC~1\Macromedia
[29/11/2007|12:38] C:\DOCUME~1\fanny\APPLIC~1\Microsoft
[30/12/2007|15:03] C:\DOCUME~1\fanny\APPLIC~1\Microsoft Web Folders
[30/03/2009|23:50] C:\DOCUME~1\fanny\APPLIC~1\Mozilla
[12/07/2008|15:53] C:\DOCUME~1\fanny\APPLIC~1\skypePM
[18/06/2008|19:58] C:\DOCUME~1\fanny\APPLIC~1\Sun
[28/12/2008|15:45] C:\DOCUME~1\fanny\APPLIC~1\WinRAR
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[31/03/2009 13:07][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[28/03/2009 17:11][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[31/03/2009 13:11][--ah-----] C:\WINDOWS\tasks\SA.DAT
[02/03/2006 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[21/12/2007|14:54] C:\Program Files\ACD Systems
[14/05/2008|13:15] C:\Program Files\Adobe
[29/11/2007|13:21] C:\Program Files\Ahead
[30/12/2007|14:30] C:\Program Files\Alwil Software
[23/12/2008|15:03] C:\Program Files\Apple Software Update
[29/11/2007|13:15] C:\Program Files\ASUS
[29/11/2007|13:20] C:\Program Files\ASUSTek
[29/11/2007|13:52] C:\Program Files\Atheros
[29/11/2007|13:37] C:\Program Files\ATI Technologies
[29/11/2007|13:13] C:\Program Files\ATK Hotkey
[29/11/2007|13:13] C:\Program Files\ATKOSD2
[24/10/2008|00:14] C:\Program Files\AVG
[27/12/2008|17:12] C:\Program Files\Bonjour
[15/02/2009|20:20] C:\Program Files\Boonty
[15/02/2009|20:20] C:\Program Files\BoontyGames
[29/11/2007|12:42] C:\Program Files\ComPlus Applications
[29/11/2007|13:20] C:\Program Files\CyberLink
[21/12/2007|11:14] C:\Program Files\DivX
[02/11/2008|22:16] C:\Program Files\eChanblard
[28/12/2008|03:29] C:\Program Files\eMule
[29/11/2007|12:38] C:\Program Files\Fichiers communs
[29/11/2007|13:02] C:\Program Files\InstallShield Installation Information
[29/11/2007|12:43] C:\Program Files\Internet Explorer
[23/12/2008|15:12] C:\Program Files\iPod
[23/12/2008|15:12] C:\Program Files\iTunes
[18/06/2008|19:33] C:\Program Files\Java
[31/03/2009|00:18] C:\Program Files\K-Lite Codec Pack
[18/06/2008|19:27] C:\Program Files\LimeWire
[24/12/2007|21:01] C:\Program Files\MaxiCompte
[29/11/2007|12:42] C:\Program Files\Messenger
[21/12/2007|11:16] C:\Program Files\Messenger Plus! Live
[14/05/2008|22:18] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[29/11/2007|12:45] C:\Program Files\microsoft frontpage
[21/12/2007|11:15] C:\Program Files\Microsoft Office
[14/05/2008|15:14] C:\Program Files\Microsoft SQL Server Compact Edition
[29/11/2007|13:36] C:\Program Files\Motorola
[29/11/2007|12:43] C:\Program Files\Movie Maker
[13/12/2008|17:57] C:\Program Files\Mozilla Firefox
[21/12/2007|11:52] C:\Program Files\MSBuild
[29/11/2007|12:42] C:\Program Files\MSN
[29/11/2007|12:42] C:\Program Files\MSN Gaming Zone
[21/12/2007|12:19] C:\Program Files\MSXML 6.0
[23/03/2009|22:28] C:\Program Files\Navilog1
[29/11/2007|12:43] C:\Program Files\NetMeeting
[14/10/2008|12:16] C:\Program Files\Neuf
[29/11/2007|12:42] C:\Program Files\Online Services
[29/11/2007|12:43] C:\Program Files\Outlook Express
[29/11/2007|13:48] C:\Program Files\P4P
[21/12/2007|14:50] C:\Program Files\QuickTime
[29/11/2007|13:14] C:\Program Files\Realtek
[21/12/2007|11:46] C:\Program Files\Reference Assemblies
[12/12/2008|01:37] C:\Program Files\RXToolBar
[07/12/2008|00:09] C:\Program Files\Securitoo
[29/11/2007|12:43] C:\Program Files\Services en ligne
[21/08/2008|20:31] C:\Program Files\sollab
[11/07/2008|23:53] C:\Program Files\Spybot - Search & Destroy
[18/06/2008|19:35] C:\Program Files\Sun
[29/11/2007|13:16] C:\Program Files\Synaptics
[29/11/2007|13:55] C:\Program Files\Toshiba
[29/11/2007|13:04] C:\Program Files\Uninstall Information
[23/12/2008|12:32] C:\Program Files\Vuze
[02/05/2008|12:58] C:\Program Files\Windows Live
[14/05/2008|15:14] C:\Program Files\Windows Live Favorites
[08/07/2008|23:08] C:\Program Files\Windows Live Safety Center
[14/05/2008|15:14] C:\Program Files\Windows Live Toolbar
[21/12/2007|11:45] C:\Program Files\Windows Media Connect 2
[29/11/2007|12:42] C:\Program Files\Windows Media Player
[29/11/2007|12:42] C:\Program Files\Windows NT
[29/11/2007|12:43] C:\Program Files\WindowsUpdate
[28/12/2008|15:32] C:\Program Files\WinRAR
[29/11/2007|13:48] C:\Program Files\Wireless Console 2
[29/11/2007|12:45] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[21/12/2007|14:54] C:\Program Files\Fichiers communs\ACD Systems
[14/05/2008|13:15] C:\Program Files\Fichiers communs\Adobe
[29/11/2007|13:21] C:\Program Files\Fichiers communs\Ahead
[23/12/2008|15:02] C:\Program Files\Fichiers communs\Apple
[15/02/2009|20:21] C:\Program Files\Fichiers communs\BOONTY Shared
[30/12/2007|15:06] C:\Program Files\Fichiers communs\Designer
[29/11/2007|13:02] C:\Program Files\Fichiers communs\InstallShield
[18/06/2008|19:32] C:\Program Files\Fichiers communs\Java
[29/11/2007|13:22] C:\Program Files\Fichiers communs\LightScribe
[29/11/2007|12:38] C:\Program Files\Fichiers communs\Microsoft Shared
[29/11/2007|12:43] C:\Program Files\Fichiers communs\MSSoap
[29/11/2007|12:38] C:\Program Files\Fichiers communs\ODBC
[29/11/2007|12:43] C:\Program Files\Fichiers communs\Services
[29/11/2007|12:38] C:\Program Files\Fichiers communs\SpeechEngines
[29/11/2007|13:25] C:\Program Files\Fichiers communs\Symantec Shared
[29/11/2007|12:43] C:\Program Files\Fichiers communs\System
[14/05/2008|15:09] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 70 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-31 13:17:55
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:102][D:7]-> C:\DOCUME~1\fanny\LOCALS~1\Temp
[F:36][D:0]-> C:\DOCUME~1\fanny\Cookies
[F:852][D:16]-> C:\DOCUME~1\fanny\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled
1 - "C:\Lop SD\LopR_1.txt" - 31/03/2009| 0:12 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 31/03/2009|13:18 - Option : [2]
--------------------\\ Fin du rapport a 13:18:23
/!\ Déconnecte-toi et ferme toutes applications en cours /!\
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Lassé par la pub ? Créez un compte
- Contenus similaires :
- ForumSuppression pctutodlg et publicités intempestives
- ForumPublicités intempestives [Résolu]
- ForumProblème PC infesté, publicités intempestives
- ForumProblème de publicités intempestives [Résolu]
- Forum[ Résolu ] Publicités intempestives, ordi lent
- ForumProblèmes Publicités intempestives(non CiD) virus AntiMalware [Résolu]
- ForumPublicites intempestives
- SolutionsPouvez vous m'aidez a trouver le code NP du messenger edition 251 by sfr. IMEI 357930031165738 SVP
- Forummar de ses fenetre de publicites intempestives
- Voir plus
