Bonjour à toutes et à tous

J'ai un petit problème que je n'arrive pas à résoudre tout seul.Des images provenant du CID (internet explorer)se présentent sur mon bureau et je n'ai pas trouvé la solution pour les stopper .SVP employer des mots simples je ne suis pas très fort en informatique

merci et bonne journée

Bonjour mystercharli

S'il s'agit de publicités, problème pour le forum Sécurité. Clique l'icone dans le bandeau au-dessus de ton premier post et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers ce forum.

Télécharger HijackThis sur le site de trend micro

http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

Installer , puis ouvrir le logiciel présent dans "demarrer/programmes" et cliquer sur " do a system scan and save a logfile " puis copier-colle rl'intégralité du bloc note qui s'ouvrira .

Re Bonjour

Je vais joindre ce que j'ai copié

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

--

End of file - 10999 bytesC

Re RE Bonjour

Si je ne voue réponds pas dans l'après-midi ne vous inquiétez pas je dois m'absenter un peu merci de vous être occupé de mon cas

Bonsoir à Tous

Je suppose que le collègue qui m'avait proposé de me dépanner est parti Si un autre voulait prendre sa place pour m'aider ce serait sympa car je rame toujours autant et j'ai toujours des images qui viennent se coller sur mon écran et je ne suis toujours pas plus calé en informatique merci d'avance et bonne nuit

mystercharli a écrit :

> Je suppose que le collègue qui m' avait proposé de me dépanner est parti

Bonsoir mystercharli,

> Non...

Pour une meilleure réponse, télécharge le logiciel HijackThis v 2.0.2
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Démo en image :
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
Puis fais un scan et poste l' analyse.

A+ tard.

Bonjour

;erci de vous etre occupe de ;on cqs ;on clqvier est tout deregle

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:18:17, on 15/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\AOL 9.0a\waol.exe
C:\Program Files\AOL 9.0a\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Fichiers communs\AOL\1132386966\ee\aolsoftware.exe
c:\program files\fichiers communs\aol\1132386966\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1132386966\ee\aolsoftware.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Documents and Settings\Daniel Lacoffrette\Local Settings\Temporary Internet Files\Content.IE5\TRQ11O0J\HiJackThis[1].exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{5D96C8F5-59BE-40F1-8845-23E072AA1819}: NameServer = 205.188.146.145
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 2903 bytes

Bonjour mystercharli,

le rapport HijackThis n' est pas complet...

http://forum.pcastuces.com/tutoriel_hijackthis_v_2002___tutoriel-f31s8.htm

Refait la manip' et poste le rapport.

A+ tard.

re bonjour

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:53:10, on 15/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\AOL 9.0a\waol.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\AOL 9.0a\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Fichiers communs\AOL\1132386966\ee\aolsoftware.exe
c:\program files\fichiers communs\aol\1132386966\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1132386966\ee\aolsoftware.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\WINDOWS\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f
O4 - HKCU\..\Run: [mode online] C:\DOCUME~1\DANIEL~1\APPLIC~1\BLUESL~1\multiinsidephone.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D96C8F5-59BE-40F1-8845-23E072AA1819}: NameServer = 205.188.146.145
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 3997 bytes

re bonjour

j'avais préparé un courrier pour dire que j'ai été obligé de mettre le CD de mon fournisseur car je n'arrivais même plus à l'avoir et j'ai réinstallé Internet Explorer que j'avais fermé pensant qu'il était l'auteur de mes déboires .A présent je n'ai plus le problème de clavier que j'avais ce matin merci pour votre travail

Re RE Bonjour

Je croyais être sauvé mais une image vient de se replacer sur le bureau

mystercharli a écrit :

> Je croyais être sauvé mais une image vient de se replacer sur le bureau

Bonsoir mystercharli,

> Ton antivirus est actif?

* Télécharge LopXPMH sur ton Bureau (merci lazzzy).
* Dézippe-le (clic droit>extraire ici) et double-clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s' ouvrir.

A+ tard.

Bonjour Frédérix

j'espère que je poste ce que tu m'a demandé merci

Rapport lopxpMH2 version 2.0 fait à 7:52:57,65 le 16/04/2008
C:\Documents and Settings\Daniel Lacoffrette\Local Settings\Temporary Internet Files\Content.IE5\VE1EIV1Z\lopxpMH2[1]\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\Documents and Settings\All Users\Application Data

02/03/2005 14:30 <REP> .
02/03/2005 14:30 <REP> ..
03/03/2005 08:20 <REP> ACD Systems
15/03/2005 09:07 <REP> Adobe
31/05/2005 10:00 <REP> Ahead
02/03/2005 21:00 <REP> AOL
08/02/2006 09:05 <REP> AOL Downloads
21/03/2006 09:16 <REP> Apple Computer
28/03/2008 08:10 <REP> Bags Plus Online Chin
18/12/2007 07:52 <REP> BSD
08/12/2007 10:12 <REP> BSD Concept
06/11/2006 13:17 <REP> Google
16/07/2007 09:00 <REP> Google Updater
09/04/2008 08:25 <REP> Grisoft
31/07/2006 07:51 <REP> InstallShield
08/12/2007 10:12 <REP> Micro Application
02/03/2005 14:30 <REP> Microsoft
16/07/2007 09:01 <REP> Mozilla
15/08/2005 20:16 <REP> MSN Search Toolbar
14/01/2008 10:36 <REP> Nero
02/03/2005 21:01 <REP> QuickTime
20/04/2006 10:04 <REP> Spybot - Search & Destroy
19/02/2007 10:03 <REP> TuneUp Software
02/03/2005 21:01 <REP> Viewpoint
07/11/2005 08:15 <REP> Windows Genuine Advantage
28/01/2007 08:51 <REP> Windows Live Toolbar
16/12/2007 12:46 <REP> WLInstaller
12/01/2008 19:25 <REP> Yahoo!
02/03/2005 14:30 62 desktop.ini
10/12/2006 12:52 1 362 QTSBandwidthCache
2 fichier(s) 1 424 octets
28 Rép(s) 6 956 756 992 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\Documents and Settings\Daniel Lacoffrette\Application Data

02/03/2005 13:51 <REP> .
02/03/2005 13:51 <REP> ..
03/03/2005 12:26 <REP> ACD Systems
06/03/2005 19:25 <REP> Adobe
06/03/2005 19:31 <REP> AdobeUM
16/11/2005 16:10 <REP> Ahead
02/03/2005 21:02 <REP> AOL
21/03/2006 09:25 <REP> Apple Computer
28/03/2008 08:09 <REP> BLUE SLOW SOFTWARE
08/12/2007 10:10 <REP> BSD Concept
04/01/2008 07:57 <REP> Calendrier Xtra
05/10/2005 09:15 <REP> DeepBurner
01/02/2008 07:41 <REP> Dossier de téléchargement Share-to-Web
02/03/2005 22:07 <REP> Dossier de téléchargement Share-to-Web
15/04/2007 11:02 <REP> Généatique2007
18/10/2005 07:54 <REP> Google
09/04/2008 08:26 <REP> Grisoft
02/03/2005 21:05 <REP> Help
15/03/2005 19:10 <REP> Hewlett-Packard
02/03/2005 13:51 <REP> Identities
29/01/2008 10:21 <REP> IEPro
07/03/2008 10:17 <REP> InterTrust
13/04/2008 07:33 <REP> Jetico Personal Firewall
20/04/2006 09:35 <REP> Lavasoft
24/11/2005 11:24 <REP> Leadertech
02/03/2005 22:29 <REP> Macromedia
02/11/2005 08:33 <REP> McAfee.com Personal Firewall
08/12/2007 10:12 <REP> Micro Application
02/03/2005 13:51 <REP> Microsoft
01/02/2008 21:50 <REP> MiniDm
02/01/2008 07:47 <REP> Mozilla
15/08/2005 20:18 <REP> MSN Search Toolbar
30/03/2008 16:18 <REP> MSNInstaller
14/01/2008 10:43 <REP> Nero
06/07/2006 07:05 <REP> Nosibay
19/02/2006 09:42 <REP> Real
03/04/2007 09:00 <REP> Screenshot Sender
06/09/2007 09:03 <REP> Soft-R Research
11/03/2007 21:06 <REP> SPAMfighter
18/04/2005 07:42 <REP> Sun
02/01/2008 07:47 <REP> Talkback
19/02/2007 10:04 <REP> TuneUp Software
15/12/2007 22:05 <REP> Viewpoint
18/10/2007 06:40 <REP> Vso
28/01/2007 08:54 <REP> Windows Desktop Search
02/03/2005 21:01 <REP> You've Got Pictures Screensaver
02/03/2005 13:51 62 desktop.ini
18/10/2007 06:40 87 608 inst.exe
18/10/2007 06:40 7 887 pcouffin.cat
18/10/2007 06:40 1 144 pcouffin.inf
18/10/2007 06:41 34 pcouffin.log
18/10/2007 06:40 47 360 pcouffin.sys
18/10/2007 06:47 55 Printer.ini
7 fichier(s) 144 150 octets
46 Rép(s) 6 956 752 896 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\Documents and Settings\Daniel Lacoffrette\Local Settings\Application Data

02/03/2005 13:51 <REP> .
02/03/2005 13:51 <REP> ..
06/03/2005 19:30 <REP> Adobe
02/11/2005 20:36 <REP> Ahead
29/09/2006 08:25 <REP> AOL
21/03/2006 09:25 <REP> Apple Computer
16/11/2005 08:15 <REP> ApplicationHistory
20/01/2006 20:06 <REP> Google
02/03/2005 21:05 <REP> Help
30/01/2008 08:59 <REP> Identities
30/03/2005 19:02 <REP> IM
02/03/2005 13:51 <REP> Microsoft
02/01/2008 07:47 <REP> Mozilla
20/11/2005 09:23 <REP> toaster
19/12/2005 11:53 <REP> WMTools Downloaded Files
05/03/2005 17:23 226 816 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
16/11/2005 08:15 141 fusioncache.dat
02/03/2005 22:15 72 944 GDIPFONTCACHEV1.DAT
12/03/2006 20:57 2 108 886 IconCache.db
4 fichier(s) 2 408 787 octets
15 Rép(s) 6 956 752 896 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\Documents and Settings\Default User\Application Data

02/03/2005 14:30 <REP> .
02/03/2005 14:30 <REP> ..
02/03/2005 14:30 <REP> Microsoft
02/03/2005 14:30 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 6 956 752 896 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

02/03/2005 14:30 <REP> .
02/03/2005 14:30 <REP> ..
02/03/2005 13:43 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 956 752 896 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\Documents and Settings\LocalService\Application Data

02/03/2005 13:48 <REP> .
02/03/2005 13:48 <REP> ..
29/03/2008 12:18 <REP> Adobe
29/03/2008 12:18 <REP> IEPro
02/03/2005 13:48 <REP> Microsoft
0 fichier(s) 0 octets
5 Rép(s) 6 956 752 896 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

02/03/2005 13:48 <REP> .
02/03/2005 13:48 <REP> ..
02/03/2005 13:48 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 956 752 896 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\Documents and Settings\NetworkService\Application Data

02/03/2005 13:46 <REP> .
02/03/2005 13:46 <REP> ..
27/05/2005 07:47 <REP> Macromedia
02/03/2005 13:46 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 6 956 748 800 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

02/03/2005 13:46 <REP> .
02/03/2005 13:46 <REP> ..
02/03/2005 13:46 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 956 748 800 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

02/03/2005 13:46 <REP> .
02/03/2005 13:46 <REP> ..
02/03/2005 13:46 <REP> Microsoft
16/07/2007 10:02 <REP> Real
02/03/2005 13:46 62 desktop.ini
1 fichier(s) 62 octets
4 Rép(s) 6 956 748 800 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

02/03/2005 13:46 <REP> .
02/03/2005 13:46 <REP> ..
13/09/2007 19:33 <REP> Google
02/03/2005 13:46 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 6 956 748 800 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\A06EFA59919176D5.job


YI�ÇíYJ¶¡”äH†F ô <
s  "€!Ø    9 c : \ d o c u m e ~ 1 \ d a n i e l ~ 1 \ a p p l i c ~ 1 \ b l u e s l ~ 1 \ A c e h i d e a r m y . e x e  D a n i e l L a c o f f r e t t e 
0 Í

C:\WINDOWS\Tasks\Analyse
Analyse inexploitable

C:\WINDOWS\Tasks\Maintenance
Maintenance inexploitable

C:\WINDOWS\Tasks\MP
MP inexploitable

C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 0099-88DA

Répertoire de C:\Program Files

13/04/2008 20:07 <REP> .
13/04/2008 20:07 <REP> ..
03/03/2005 08:20 <REP> ACD Systems
15/03/2005 09:04 22 606 384 AdbeRdr70_fra_full.exe
17/11/2005 17:55 23 021 360 AdbeRdr705_fra_full.exe
08/04/2008 06:41 <REP> Adobe
08/04/2008 06:41 <REP> Ahead
08/04/2008 06:36 <REP> ALiveBox
06/08/2005 09:19 <REP> Alwil Software
02/07/2007 09:56 <REP> Anuman Interactive
29/06/2007 06:29 <REP> AOL
13/04/2008 19:33 <REP> AOL 9.0a
09/01/2008 11:34 <REP> AOL 9.0b
14/03/2005 10:58 <REP> AOL Compagnon
08/02/2006 18:49 <REP> AOL Toolbar
06/04/2008 11:08 <REP> AskTBar
12/04/2008 10:33 <REP> ATI Technologies
31/01/2007 09:11 <REP> Axon Data
08/12/2007 09:53 <REP> BSD Concept
15/04/2008 07:35 <REP> Calendrier
11/10/2006 19:43 <REP> CCleaner
12/04/2008 10:35 <REP> CodeStuff
17/04/2005 07:54 <REP> Common Files
27/03/2005 09:02 2 516 976 copernicdesktopsearchfr.exe
12/04/2008 10:37 <REP> DivX
15/12/2007 18:35 <REP> EA GAMES
08/04/2008 06:41 <REP> e-anim701
13/04/2008 20:07 <REP> Fichiers communs
05/01/2007 18:35 <REP> Fnacmusic
20/06/2007 07:32 <REP> FreeMeter
08/04/2008 06:41 <REP> GénéaTique2004
08/04/2008 06:41 <REP> Geneatique2007
08/04/2008 06:43 <REP> Google
09/04/2008 08:25 <REP> Grisoft
15/04/2008 08:32 <REP> HardwareDetection
08/04/2008 06:41 <REP> Hewlett-Packard
14/09/2005 08:54 <REP> HP
29/01/2008 10:21 <REP> IEPro
22/10/2005 09:39 <REP> Ihsv
30/03/2005 19:02 <REP> IncrediMail
09/04/2008 07:38 <REP> inKline Global
15/04/2008 16:38 <REP> Internet Explorer
04/07/2007 11:10 <REP> Jasc Software Inc
29/01/2008 09:56 <REP> Java
29/11/2005 11:47 <REP> Jette7
04/11/2005 09:12 <REP> Lavalys
08/12/2007 09:57 <REP> Les noms de famille de France
31/03/2006 08:31 <REP> LizardTech
02/11/2005 08:31 <REP> McAfee.com
03/03/2005 18:25 <REP> Messenger
08/12/2007 09:53 <REP> Micro Application
02/03/2005 13:43 <REP> microsoft frontpage
30/03/2008 15:11 <REP> Microsoft LifeCam
08/04/2008 07:00 <REP> Microsoft Office
16/12/2007 13:02 <REP> Microsoft SQL Server Compact Edition
04/03/2005 17:51 <REP> Microsoft Visual Studio
21/02/2007 12:44 <REP> Microsoft Works
04/03/2005 17:53 <REP> Microsoft.NET
02/03/2005 13:41 <REP> Movie Maker
14/04/2008 08:36 <REP> Mozilla Firefox
19/02/2008 15:57 <REP> Mozilla Sunbird
30/03/2008 16:18 <REP> MSN
02/03/2005 13:39 <REP> MSN Gaming Zone
14/01/2008 10:36 <REP> Nero
02/03/2005 13:41 <REP> NetMeeting
30/06/2007 14:53 <REP> Neuf
06/07/2006 07:05 <REP> Notre Temps
08/04/2008 06:55 <REP> olibul
02/03/2005 13:39 <REP> Online Services
13/06/2007 18:02 <REP> Outlook Express
01/07/2007 19:32 <REP> Overland
12/06/2007 09:57 <REP> Paint Shop Pro 5
23/03/2006 10:20 <REP> PhotoFiltre
08/04/2008 06:41 <REP> Picasa2
17/11/2005 17:51 7 218 088 psa30se_fr_fr.exe
08/04/2008 06:41 <REP> QuickTime
08/04/2008 06:41 <REP> Radio Fr Solo
02/03/2005 21:00 <REP> Real
10/12/2005 08:46 <REP> Scrabblepro
13/04/2008 20:07 <REP> Seagate
06/10/2007 06:25 <REP> Seagrand
02/03/2005 13:42 <REP> Services en ligne
02/03/2005 13:59 <REP> SiSLan
15/04/2008 08:06 <REP> SPAMfighter
15/04/2008 08:32 <REP> Spybot - Search & Destroy
25/02/2006 10:18 <REP> Stellarium
06/07/2007 07:49 <REP> Swapper
02/03/2005 20:58 <REP> TechCity Solutions
13/04/2008 12:17 <REP> Trend Micro
21/02/2007 12:39 <REP> TuneUp Utilities 2007
08/04/2008 07:19 <REP> Viewpoint
19/10/2007 08:27 <REP> vso
28/12/2007 18:20 <REP> Wambo.com Swapper
19/12/2005 08:06 <REP> Weather Watcher
21/02/2007 11:40 <REP> Win Généalogic
15/04/2006 20:16 <REP> Winamp
05/11/2006 20:14 <REP> WinDirStat
06/04/2008 09:57 <REP> Windows Defender
28/01/2007 08:54 <REP> Windows Desktop Search
27/02/2008 10:12 <REP> Windows Live
16/12/2007 13:05 <REP> Windows Live Favorites
15/04/2008 08:32 <REP> Windows Live Toolbar
23/12/2006 14:25 <REP> Windows Media Connect 2
08/04/2008 06:41 <REP> Windows Media Player
02/03/2005 13:39 <REP> Windows NT
26/02/2007 09:11 <REP> WinRAR
02/03/2005 13:43 <REP> xerox
08/04/2008 06:41 <REP> Yahoo!
15/03/2005 09:01 494 704 ytb02_efgsip.exe
17/11/2005 17:49 762 512 ytb612_efgsip.exe
21/03/2007 10:02 <REP> Zone Labs
6 fichier(s) 56 620 024 octets
105 Rép(s) 6 956 732 416 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\DANIEL LACOFFRETTE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\6AS2LO4G.DEFAULT\HOSTPERM.1

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://recherche.neuf.fr/ie/default.html

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
mode online REG_SZ C:\DOCUME~1\DANIEL~1\APPLIC~1\BLUESL~1\multiinsidephone.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Bonsoir mystercharli,

1) Supprime les dossiers/fichiers ci-dessous :

Télécharge OTMoveIt2 (de Old_Timer) sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche (couleur Bleu) de OTMoveIt2 : Paste standard List of Files/Folders to be moved.

C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin

C:\Documents and Settings\All Users\Application Data\BLUE SLOW SOFTWARE

C:\Program Files\AskTBar

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.
Le rapport est situé dans C:\\\\\\\\\\_OTMoveIt\MovedFiles\********.log

Il te sera peut-être demander de redémarrer le Pc pour achever la suppression.
Si c' est le cas accepte par Yes.

2) Clique sur démarrer>Exécuter, tape cmd>Ok. Colle la ligne suivante dans la fenêtre noire qui s' ouvre :

del /a C:\WINDOWS\Tasks\A06EFA59919176D5.job

Valide par Ok, puis ferme la fenêtre de commande.

3) Poste le rapport d' OTMoveIt+ un nouveau HijackThis. Précise les difficultés que tu as eu (ce que tu n' as pas pu faire...) ainsi que l' évolution de la situation.

A+ tard.

Bonjour Frédéricx

Excuses-moi je n'ai pas été capable de trouver "OTMoveIt2"pour le télécharger dans "google " j'ai trouvé des collègues qui en parlent mais je n'ai pas trouvé la solution pour le télécharger

mystercharli a écrit :

> je n' ai pas été capable de trouver "OTMoveIt2" pour le télécharger

Bonjour mystercharli,

> Clique sur le lien bleu de la manip' d' OTMoveIt...

A+ tard.

Je viens de retrouver cette analyse je reconnais que je brasse de plus en plus

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:41:03, on 18/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\Program Files\AOL 9.0a\waol.exe
C:\Program Files\AOL 9.0a\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Fichiers communs\AOL\1132386966\ee\aolsoftware.exe
c:\program files\fichiers communs\aol\1132386966\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1132386966\ee\aolsoftware.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [mode online] C:\DOCUME~1\DANIEL~1\APPLIC~1\BLUESL~1\multiinsidephone.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D96C8F5-59BE-40F1-8845-23E072AA1819}: NameServer = 205.188.146.145
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 3156 bytes

Bonjour mystercharli,

1) Supprime les dossiers/fichiers ci-dessous :

Télécharge OTMoveIt2 (de Old_Timer) sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche (couleur Bleu) de OTMoveIt2 : Paste standard List of Files/Folders to be moved.

C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin

C:\Documents and Settings\All Users\Application Data\BLUE SLOW SOFTWARE

C:\Program Files\AskTBar

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.
Le rapport est situé dans C:\\\\\\\\\\_OTMoveIt\MovedFiles\********.log

Il te sera peut-être demander de redémarrer le Pc pour achever la suppression.
Si c' est le cas accepte par Yes.

2) Clique sur démarrer>Exécuter, tape cmd>Ok. Colle la ligne suivante dans la fenêtre noire qui s' ouvre :

del /a C:\WINDOWS\Tasks\A06EFA59919176D5.job

Valide par Ok, puis ferme la fenêtre de commande.

3) Poste le rapport d' OTMoveIt+ un nouveau HijackThis. Précise les difficultés que tu as eu (ce que tu n' as pas pu faire...) ainsi que l' évolution de la situation.

A+ tard.

Bonjour

J'esp&