Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

analyse hijackthis

pmac

Par pmac
dans Analyses et éradication malwares

 Partager

Messages recommandés

pmac Member

pmac

Posté(e)
Posté(e)

Bonjours tout le monde je prend le temps de vous écrire car depuis environ une semaine j'ai des fenetres de pub qui viennent s'afficher dés que je commence a naviguer sur le net. J'ai donc passer Ccleaner plusieurs fois ainsi que Ad-aware et Spyware doctor et avast je ne comprend pas car ils m'indiquent ke je n'ai pa de virus. Je ne c plus koi faire pourriez vous m'aidez?

 

je suis aller sur de nombreux forum et plusieurs fois j'ai vu k'il fallai poster un log hijackthis dc je l'ai Dl et voici ske sa donne.

Est-ce que il y aurait une personne assez douer ds se domaine pour me dire quel est mon probleme? je vous remerci d'avance

 

 

j'utilise windows vista (pour information)

 

Voici dc mon rapport

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:32:58, on 19/12/2007

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16575)

Boot mode: Normal

 

Running processes:

C:\Windows\System32\smss.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\wininit.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\services.exe

C:\Windows\system32\lsass.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\winlogon.exe

C:\Windows\system32\svchost.exe

C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\Ati2evxx.exe

C:\Windows\System32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\SLsvc.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\Ati2evxx.exe

C:\Windows\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Windows\System32\spoolsv.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe

C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe

C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe

C:\Program Files\TOSHIBA\Utilities\KeNotify.exe

C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

C:\Program Files\Synaptics\SynTP\SynToshiba.exe

C:\Program Files\Microsoft IntelliPoint\ipoint.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Spyware Doctor\SDTrayApp.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\OpenOffice.org 2.2\program\soffice.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Windows\system32\agrsmsvc.exe

C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Windows\system32\oodag.exe

C:\Windows\system32\svchost.exe

C:\Program Files\Spyware Doctor\svcntaux.exe

C:\Program Files\Spyware Doctor\swdsvc.exe

C:\Windows\system32\svchost.exe

C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe

C:\Windows\system32\TODDSrv.exe

C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe

C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Aware2007.exe

C:\Program Files\OO Software\Defrag Professional\oodcnt.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Users\pierre\AppData\Local\Temp\Temp1_HiJackThis.zip\HijackThis.exe

C:\Windows\system32\wbem\wmiprvse.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE

O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe

O4 - HKLM\..\Run: [smoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe

O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe

O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe

O4 - HKLM\..\Run: [sVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup

O4 - HKLM\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [lies default] "C:\ProgramData\Third inter inter.85zzit"

O4 - HKLM\..\Run: [bags Else Hole Lite] "C:\ProgramData\FLAG MPEG CDROM.pvuth6"

O4 - HKLM\..\Run: [sDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')

O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe

O4 - Global Startup: Bluetooth Monitor.lnk = ?

O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll

O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)

O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redirect-...1&site=home (file missing)

O13 - Gopher Prefix:

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe

O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe

O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe

O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe

O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

 

--

End of file - 12568 bytes

Lien Rag Full Patch Member

Lien Rag

Posté(e)
Posté(e)

Bonsoir

 

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

 

- Va dans démarrer puis panneau de configuration

- Double Clique sur l'icône "Comptes d'utilisateurs"

- Clique ensuite sur désactiver et valide.

 

Télécharge maintenant Navilog1 depuis-ce lien :

 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

 

Au menu principal, Fais le choix 1

Laisse toi guider et patiente.

Patiente jusqu'au message :

*** Analyse Termine le ..... ***

Appuie sur une touche le blocnote va s'ouvrir.

Copie-colle l'intégralité du rapport dans une réponse.

Referme le blocnote

Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

pmac Member

pmac

Posté(e)
  • Auteur
Posté(e)
Bonsoir

 

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

 

- Va dans démarrer puis panneau de configuration

- Double Clique sur l'icône "Comptes d'utilisateurs"

- Clique ensuite sur désactiver et valide.

 

Télécharge maintenant Navilog1 depuis-ce lien :

 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

 

Au menu principal, Fais le choix 1

Laisse toi guider et patiente.

Patiente jusqu'au message :

*** Analyse Termine le ..... ***

Appuie sur une touche le blocnote va s'ouvrir.

Copie-colle l'intégralité du rapport dans une réponse.

Referme le blocnote

Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

 

 

 

 

 

Je te remercie de m'accorder de temps

je vais de suite faire les manip ke tu viens de me dire et je te post les resulter a^pré l'analyse

encore merci

pmac Member

pmac

Posté(e)
  • Auteur
Posté(e)
Je te remercie de m'accorder de temps

je vais de suite faire les manip ke tu viens de me dire et je te post les resulter a^pré l'analyse

encore merci

 

 

 

 

g fais tout se que tu me dit et cela fé environ 50min ke navilog1 continue son analyse il s'est stopé à

*** Recherche avec GeneriqueNaviSearch ***

veuillez patienter

1 fichier(s) copié(s)

 

est-ce normal?

pmac Member

pmac

Posté(e)
  • Auteur
Posté(e)
g fais tout se que tu me dit et cela fé environ 50min ke navilog1 continue son analyse il s'est stopé à

*** Recherche avec GeneriqueNaviSearch ***

veuillez patienter

1 fichier(s) copié(s)

 

est-ce normal?

 

 

Voila précisement ce que m'affiche se programme depuis 1H

 

Creation de la liste des programmes installes

 

Veuillez patienter

 

C:\unpffc02.txtLe fichier sp'cifi' est introuvable.

Impossible de trouver C:\unpffc02.txt

Search Navipromo version 3.3.8 commence le 19/12/2007 a 21:47:33,33

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!

 

 

 

 

*** Recherche programmes installes ***

 

Veuillez patienter

 

 

Recherche terminee

 

 

*** Recherche dossiers dans C:\Windows ***

 

Veuillez patienter

 

Recherche terminee

 

 

*** Recherche dossiers dans C:\Program Files ***

 

Veuillez patienter

 

Recherche terminee

 

 

*** Recherche dossiers dans C:\ProgramData ***

 

Veuillez patienter

 

Recherche terminee

 

 

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs

***

 

Veuillez patienter

 

Recherche terminee

 

 

*** Recherche dossiers dans c:\users\pierre\appdata\roaming\microsoft\windows\st

art menu\programs ***

 

Veuillez patienter

 

Recherche terminee

 

 

*** Recherche dossiers dans C:\Users\pierre\AppData\Local\virtualstore\Program F

iles ***

 

Veuillez patienter

 

Recherche terminee

 

 

*** Recherche dossiers dans C:\Users\pierre\AppData\Roaming ***

 

Veuillez patienter

 

Recherche terminee

 

Recherche terminee

 

 

*** Recherche avec Catchme par gmer ***

pour + d'infos : http://www.gmer.net

 

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

 

 

*** Recherche avec GenericNaviSearch ***

 

Veuillez patienter

 

1 fichier(s) copié(s).

Lien Rag Full Patch Member

Lien Rag

Posté(e)
Posté(e)

Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1

Ensuite supprime également ce dossier : C:\Program Files\navilog1

 

peux tu faire un screenshot de quelques pubs et les poster dans ton prochain message

pmac Member

pmac

Posté(e)
  • Auteur
Posté(e)
Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1

Ensuite supprime également ce dossier : C:\Program Files\navilog1

 

peux tu faire un screenshot de quelques pubs et les poster dans ton prochain message

 

 

slt dsl de te rep que maintenant!

alors je reçoit des liens tels que: CiD... ou adserver5

jte post les scrennshot dés que c pub apparaissent

 

me conseil tu l'utilisation de spybot? est-il vraiment utile en plus de mon ad-aware et avast?

pmac Member

pmac

Posté(e)
  • Auteur
Posté(e)
télécharge lopxpMH2 :

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Enregistrer la cible ci dessus(du lien) sous... et enregistre-le sur ton bureau.

Dézippe-le (clic droit >> Extraire ici) et double clique sur lopxpMH.bat

poste le contenu du rapport qui va s'ouvrir.

 

 

voila le rapport que je viens d'optenir:

Rapport lopxpMH2 version 2.0 fait à 0:36:12,66 le 21/12/2007

C:\Windows\system32

 

******************************************

## Répertoires Application Data

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\AppData

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Application Data

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Contacts

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Cookies

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Desktop

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Documents

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Downloads

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Favorites

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Links

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Local Settings\Application Data

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Menu Démarrer

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Mes documents

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Modèles

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Music

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Pictures

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Recent

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Saved Games

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Searches

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\SendTo

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Videos

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Voisinage d'impression

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Users\pierre\Voisinage réseau

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Windows\system32\config\systemprofile

 

 

******************************************

Recherche des taches planifiées dans C:\Windows\tasks

 

 

C:\Windows\Tasks\Maintenance

Maintenance inexploitable

 

 

C:\Windows\Tasks\User_Feed_Synchronization-{628328ED-2B37-4A91-BA2B-697F2976F98E}.job

s "€!× ; § $ C : \ W i n d o w s \ s y s t e m 3 2 \ m s f e e d s s y n c . e x e s y n c ! C : \ P r o g r a m F i l e s \ W i n d o w s S i d e b a r p i e r r e " U p d a t e s o u t - o f - d a t e s y s t e m f e e d s . 0 × $ 0 ×

******************************************

## Répertoires de C:\Program Files

 

Le volume dans le lecteur C s'appelle Vista

Le numéro de série du volume est 9A23-A676

 

Répertoire de C:\Program Files

 

20/12/2007 17:58 <REP> .

20/12/2007 17:58 <REP> ..

03/12/2007 19:01 <REP> 7-Zip

12/12/2007 19:12 <REP> Adobe

08/09/2007 12:55 <REP> Alwil Software

24/10/2007 17:31 <REP> Apple Software Update

07/10/2007 13:42 <REP> Astonsoft

08/09/2007 09:46 <REP> Atheros

28/10/2007 02:04 <REP> ATI

08/09/2007 09:41 <REP> ATI Technologies

12/12/2007 23:23 <REP> Azureus

10/12/2007 18:27 <REP> blt-mon-20070713153246

08/09/2007 09:42 <REP> Camera Assistant Software for Toshiba

17/09/2007 18:35 <REP> CCleaner

16/12/2007 21:21 <REP> Common Files

24/11/2007 13:52 <REP> DAP

12/09/2007 21:56 <REP> DivX

10/11/2007 16:25 <REP> Electronic Arts

07/10/2007 20:01 <REP> Executive Software

16/12/2007 20:55 <REP> Google

30/05/2007 16:47 <REP> IDM

11/12/2007 19:57 <REP> Internet Explorer

30/05/2007 16:26 <REP> InterVideo

11/11/2007 14:02 <REP> iPod

11/11/2007 14:02 <REP> iTunes

30/05/2007 15:32 <REP> Java

12/09/2007 21:17 <REP> K-Lite Codec Pack

27/10/2007 18:28 <REP> KONAMI

16/12/2007 13:00 <REP> Lavasoft

08/09/2007 09:43 <REP> ltmoh

16/12/2007 21:36 <REP> Microsoft CAPICOM 2.1.0.2

02/11/2006 13:37 <REP> Microsoft Games

27/09/2007 16:08 <REP> Microsoft IntelliPoint

15/09/2007 12:28 <REP> Microsoft Office

02/11/2006 13:42 <REP> Movie Maker

01/12/2007 14:22 <REP> Mozilla Firefox

02/11/2006 13:37 <REP> MSBuild

02/11/2006 13:37 <REP> MSN

30/05/2007 15:09 <REP> MSXML 4.0

30/05/2007 15:53 <REP> My Company Name

22/09/2007 15:04 <REP> myphotobook

30/10/2007 11:33 <REP> OO Software

17/09/2007 19:44 <REP> OpenOffice.org 2.2

06/10/2007 08:17 <REP> Picasa2

11/11/2007 13:53 <REP> QuickTime

30/05/2007 15:40 <REP> Realtek

02/11/2006 13:37 <REP> Reference Assemblies

01/11/2007 12:51 <REP> Sega

15/09/2007 12:27 <REP> Snapshot Viewer

23/09/2007 15:29 <REP> Sony

19/12/2007 23:19 <REP> Spybot - Search & Destroy

20/12/2007 18:11 <REP> Spyware Doctor

15/12/2007 22:02 <REP> Steam

08/09/2007 09:46 <REP> Synaptics

17/09/2007 18:10 <REP> TOSHIBA

19/12/2007 16:56 <REP> Trend Micro

28/10/2007 10:42 <REP> TuneUp Utilities 2007

30/05/2007 16:22 <REP> Ulead Systems

08/10/2007 20:27 <REP> Veoh Networks

08/09/2007 12:57 <REP> Windows Calendar

02/11/2006 13:42 <REP> Windows Collaboration

30/05/2007 15:28 <REP> Windows Defender

02/11/2006 13:42 <REP> Windows Journal

16/12/2007 21:29 <REP> Windows Live

15/11/2007 16:51 <REP> Windows Mail

30/05/2007 16:26 <REP> Windows Media Components

10/10/2007 13:17 <REP> Windows Media Player

08/09/2007 10:50 <REP> Windows NT

02/11/2006 13:42 <REP> Windows Photo Gallery

02/11/2006 13:42 <REP> Windows Sidebar

0 fichier(s) 0 octets

70 Rép(s) 16 193 236 992 octets libres

 

******************************************

## Popups autorisées

 

* Internet Explorer

 

 

* Mozilla Firefox (1 autorisé 2 interdit)

 

---------- C:\USERS\PIERRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XUFW9LC5.DEFAULT\HOSTPERM.1

 

******************************************

## Registre

 

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]

Search Bar REG_SZ http://www.google.com/ie

 

******************************************

## Zones de sécurité

 

* HKCU Domains (4)

 

* P3P History (5)

 

******************************************

## Recherche C:\Windows\*.htm, "C:\Windows\*.gif"

 

 

*************** Fin du rapport ****************

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...