windows internet explorer

Question

Bonjour,quand je surfe sur internet j'ai une page blanche qui apparait c'est windows internet explorer je peux l'enlever mais c'est penible elle revient toutes les 5 minutes qui peut m'aider.
joyeux noel a tous et merci.

V-X · Answer

Salut,

cela et peut être virale.

&#x25B6 Télécharge hijackthis

&#x25B6 Enregistre la cible sous .... "le bureau" 

&#x25B6 Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

&#x25B6 Clique sur Install ensuite sur "I Accept"

&#x25B6 Clique sur" Do a scan system and save log file"

&#x25B6 Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

&#x25B6 Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

stachowicz · Answer

merci de ton aie voici le rapport bloc note
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:45:47, on 25/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\documents and settings\famille stachowicz\local settings\application data\ycozdhsf.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S1D9.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ycozdhsf] "c:\documents and settings\famille stachowicz\local settings\application data\ycozdhsf.exe" ycozdhsf
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC1CCEFE-0EFF-4C70-B82F-C4DC2743499D}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: (no name) - http://images.google.fr/iframe

V-X · Answer

Re,

&#x25B6 Démarre Spybot, clique sur Mode, coche Mode avancé
 
&#x25B6A gauche, clique sur Outils, puis sur Résident

&#x25B6 Décoche la case devant Résident "TeaTimer" :

http://apu.mabul.org/up/5/apu-5-gpdx9e06cwz2dypom2q7n6nc.jpg
 
&#x25B6Quitte Spybot
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Installe NAVILOG1

Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

&#x25B6 Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\


Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1

- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

stachowicz · Answer

voila le bloc note de navilog
Search Navipromo version 3.7.0 commencé le 25/12/2008 à 10:24:54,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Famille STACHOWICZ ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 081224-0] 4.8.1296 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:11 Go)
H:\ (Local Disk) - NTFS - Total:45 Go (Free:33 Go)
I:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Famille STACHOWICZ\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Famille STACHOWICZ\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Famille STACHOWICZ\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Famille STACHOWICZ\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ycozdhsf"="\"c:\documents and settings\famille stachowicz\local settings\application data\ycozdhsf.exe\" ycozdhsf"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Famille STACHOWICZ\locals~1\applic~1" : 

ycozdhsf.exe trouvé !
ycozdhsf.dat trouvé !
ycozdhsf_nav.dat trouvé !
ycozdhsf_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

V-X · Answer

Re,

&#x25B6 Navilog1 option2

&#x25B6 Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

&#x25B6 Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

&#x25B6 Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

&#x25B6 Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

&#x25B6  Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

stachowicz · Answer

je te poste le suivant
Clean Navipromo version 3.7.0 commencé le 25/12/2008 à 10:49:58,82

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Famille STACHOWICZ ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 081224-0] 4.8.1296 (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:11 Go)
H:\ (Local Disk) - NTFS - Total:45 Go (Free:33 Go)
I:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Famille STACHOWICZ\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Famille STACHOWICZ\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Famille STACHOWICZ\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Famille STACHOWICZ\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Famille STACHOWICZ\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\ycozdhsf*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ycozdhsf*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ycozdhsf*.pf supprimé !


* Dans "C:\Documents and Settings\Famille STACHOWICZ\locals~1\applic~1" * 


ycozdhsf.exe trouvé ! 
Copie ycozdhsf.exe réalisée avec succès !
ycozdhsf.exe supprimé !

ycozdhsf.dat trouvé ! 
Copie ycozdhsf.dat réalisée avec succès !
ycozdhsf.dat supprimé !

ycozdhsf_nav.dat trouvé ! 
Copie ycozdhsf_nav.dat réalisée avec succès !
ycozdhsf_nav.dat supprimé !

ycozdhsf_navps.dat trouvé ! 
Copie ycozdhsf_navps.dat réalisée avec succès !
ycozdhsf_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 25/12/2008 à 10:56:53,90 ***

super pour l'instant la page blanche de windows internet explorer ne s'ouvre plus
c'est un super cadeaux de noel
joyeux noel merci beaucoup
je te tiendrais au courant

V-X · Answer

<re,

&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

stachowicz · Answer

salut voila ce que tu m'as demande
Logfile of random's system information tool 1.05 (written by random/random)
Run by Famille STACHOWICZ at 2008-12-26 08:57:16
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (44%) free of 30 GB
Total RAM: 447 MB (34% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:57:40, on 26/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Famille STACHOWICZ\Local Settings\Temporary Internet Files\Content.IE5\9RE5JH59\RSIT[1].exe
C:\Program Files	rend micro\Famille STACHOWICZ.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S1D9.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC1CCEFE-0EFF-4C70-B82F-C4DC2743499D}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: (no name) - http://images.google.fr/iframe

V-X · Answer

Re,

&#x25B6 Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours/!\

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

stachowicz · Answer

et voici l'autre
info.txt logfile of random's system information tool 1.05 2008-12-26 08:57:45

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Ashtons: Family Resort-->"C:\Program Files\Ashtons - Family Resort\Uninstall.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVG Anti-Spyware 7.5-->C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}\SETUP.EXE" -l0x40c UNINST
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CCScore-->MsiExec.exe /I{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
e-Carte Bleue LCL-->"C:\Program Files\InstallShield Installation Information\{3D6B54EF-65E4-4624-8709-03A3BBE2C240}\setup.exe" -runfromtemp -l0x040c  -removeonly
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_CX_DX\FRA\USE_G\DOCUNINS.EXE
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESSBrwr-->MsiExec.exe /I{643EAE81-920C-4931-9F0B-4B343B225CA6}
ESSCDBK-->MsiExec.exe /I{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}
ESScore-->MsiExec.exe /I{42938595-0D83-404D-9F73-F8177FDD531A}
ESSgui-->MsiExec.exe /I{91517631-A9F3-4B7C-B482-43E0068FD55A}
ESSini-->MsiExec.exe /I{8E92D746-CD9F-4B90-9668-42B74C14F765}
ESSPCD-->MsiExec.exe /I{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}
ESSPDock-->MsiExec.exe /I{FCDB1C92-03C6-4C76-8625-371224256091}
ESSSONIC-->MsiExec.exe /I{073F22CE-9A5B-4A40-A604-C7270AC6BF34}
ESSTOOLS-->MsiExec.exe /I{8A502E38-29C9-49FA-BCFA-D727CA062589}
essvatgt-->MsiExec.exe /I{2D03B6F8-DF36-4980-B7B6-5B93D5BA3A8F}
fflink-->MsiExec.exe /I{608D2A3C-6889-4C11-9B54-A42F45ACBFDB}
First Class Flurry-->"C:\Program Files\Zylom Games\First Class Flurry\GameInstlr.exe" --uninstall UnInstall.log
GamesBar 2.0.1.12-->C:\Program Files\GamesBar\uninst.exe
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar.dll"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
kgcbaby-->MsiExec.exe /I{E18B549C-5D15-45DA-8D8F-8FD2BD946344}
kgcbase-->MsiExec.exe /I{F22C222C-3CE2-4A4B-A83F-AF4681371ABE}
kgchday-->MsiExec.exe /I{11F3F858-4131-4FFA-A560-3FE282933B6E}
kgchlwn-->MsiExec.exe /I{03EDED24-8375-407D-A721-4643D9768BE1}
kgcinvt-->MsiExec.exe /I{9BD54685-1496-46A5-AB62-357CD140ED8B}
kgckids-->MsiExec.exe /I{693C08A7-9E76-43FF-B11E-9A58175474C4}
kgcmove-->MsiExec.exe /I{A1588373-1D86-4D44-86C9-78ABD190F9CC}
kgcvday-->MsiExec.exe /I{8A8664E1-84C8-4936-891C-BC1F07797549}
Khi3-->MsiExec.exe /I{3354DF43-94E0-498E-B68E-1F1F998786AD}
K-Lite Codec Pack 4.4.2 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logiciel Kodak EasyShare-->C:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_320002_236509f\Setup.exe /APR-REMOVE
Magic Encyclopedia-->"C:\Program Files\Magic Encyclopedia\Uninstall.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mozilla Firefox (2.0.0.20)-->C:\PROGRA~1\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 6 Demo-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
netbrdg-->MsiExec.exe /I{4537EA4B-F603-4181-89FB-2953FC695AB1}
Nokia Connectivity Cable Driver-->RUNDLL32.EXE nsesetup.dll,DoNTUninst
OfotoXMI-->MsiExec.exe /I{B162D0A6-9A1D-4B7C-91A5-88FB48113C45}
OpenOffice.org 2.4-->MsiExec.exe /I{A122962F-331A-4C2E-93DB-AD92D8A4FB14}
QuickTime-->MsiExec.exe /I{95A890AA-B3B1-44B6-9C18-A8F7AB3EE7FC}
RealArcade-->C:\Program Files\Real\RealArcade\Updatenuninst.exe RealNetworks|RealArcade|1.2
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
RobotProg 1.1-->"C:\Program Files\RobotProg\unins000.exe"
S3 S3Display-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Display'
S3 S3Gamma2-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Gamma2'
S3 S3Info2-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Info2'
S3 S3Overlay-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Overlay'
Security Update pour Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
SFR-->MsiExec.exe /I{DB02F716-6275-42E9-B8D2-83BA2BF5100B}
SHASTA-->MsiExec.exe /I{605A4E39-613C-4A12-B56F-DEFBE6757237}
skin0001-->MsiExec.exe /I{5316DFC9-CE99-4458-9AB3-E8726EDE0210}
SKINXSDK-->MsiExec.exe /I{F4A2E7CC-60CA-4AFA-B67F-AD5E58173C3F}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
staticcr-->MsiExec.exe /I{8943CE61-53BD-475E-90E1-A580869E98A2}
tooltips-->MsiExec.exe /I{E79987F0-0E34-42CC-B8FF-6C860AEEB26A}
UniChrome Series Driver and Utilities-->VTsetvga.exe -s -rRundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\System32\hgk001i.inf
VideoLAN VLC media player 0.8.6h-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VPRINTOL-->MsiExec.exe /I{999D43F4-9709-4887-9B1A-83EBB15A8370}
WIDCOMM Bluetooth Software-->MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
WIRELESS-->MsiExec.exe /I{F9593CFB-D836-49BC-BFF1-0E669A411D9F}

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 081225-0]

System event log

Computer Name: FAMILLESTAKO
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 11351
Source Name: Service Control Manager
Time Written: 20081127072201.000000+060
Event Type: Informations
User: 

Computer Name: FAMILLESTAKO
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

Record Number: 11350
Source Name: Service Control Manager
Time Written: 20081127072200.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: FAMILLESTAKO
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 11349
Source Name: Service Control Manager
Time Written: 20081127072159.000000+060
Event Type: Informations
User: 

Computer Name: FAMILLESTAKO
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 11348
Source Name: Service Control Manager
Time Written: 20081127072159.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: FAMILLESTAKO
Event Code: 7036
Message: Le service Compatibilité avec le Changement rapide d'utilisateur est entré dans l'état : en cours d'exécution.

Record Number: 11347
Source Name: Service Control Manager
Time Written: 20081127072148.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: FAMILLESTAKO
Event Code: 12001
Message: The Messenger Sharing USN Journal Reader service started successfully.

Record Number: 3823
Source Name: usnjsvc
Time Written: 20081106214155.000000+060
Event Type: 
User: 

Computer Name: FAMILLESTAKO
Event Code: 1002
Message: Application bloquée iexplore.exe, version 7.0.6000.16735, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Record Number: 3822
Source Name: Application Hang
Time Written: 20081106193117.000000+060
Event Type: erreur
User: 

Computer Name: FAMILLESTAKO
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 3821
Source Name: SecurityCenter
Time Written: 20081106181727.000000+060
Event Type: Informations
User: 

Computer Name: FAMILLESTAKO
Event Code: 0
Message: 
Record Number: 3820
Source Name: btwdins
Time Written: 20081106181710.000000+060
Event Type: Informations
User: 

Computer Name: FAMILLESTAKO
Event Code: 101
Message: msnmsgr (480) Le moteur de base de données est arrêté.

Record Number: 3819
Source Name: ESENT
Time Written: 20081106181525.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------

V-X · Answer

Re,

Fait ad-remover =>post 9

stachowicz · Answer

voici le rapport de AD remover

--------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------

# START at:  9:10:57 | Ven 26/12/2008 | Microsoft® Windows XP™  SP2 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: FAMILLESTAKO | USER: Famille STACHOWICZ ( Current user is an administrator)

# DRIVE(S): 
- C:\  (File System: NTFS)
- H:\  (File System: NTFS)

# Internet Explorer v7.0.5730.13

--------- [ RUNNING PROCESSES: 38 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32
tvdm.exe

-----------------------------------


+-----------------------| Boonty/Boonty Games Elements found :

"Boonty Games" (service)
.
"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games"
.
[29/09/2008 13:14|d--------] C:\PROGRA~1\FICHIE~1\BOONTY~1
[29/09/2008 13:14|d--------] C:\PROGRA~1\FICHIE~1\BOONTY~1\Service
[29/09/2008 13:14|--a------] C:\PROGRA~1\FICHIE~1\BOONTY~1\Service\Boonty.exe
[18/12/2008 10:50|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[19/12/2008 09:19|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY\Licenses
[18/12/2008 15:22|-ra------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY\Licenses\B75A1000.dat
[19/12/2008 16:37|-r-------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY\Licenses\B7772000.dat

+-----------------------| Eorezo Elements found :

.

+-----------------------| Everest Poker Elements found :

.

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.

+-----------------------| It's TV Elements found :

.

+-----------------------| Sweetim Elements found :

.

+-----------------------| ADDED SCAN :



+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

...\1ojfs061.default\prefs.js :

~~~~ Mozilla FireFox version 2.0.0.20 ~~~~

* Browser Search Default Engine:  "Google"
* Browser Search Selected Engine:  "WikipÃ©dia (fr
* Browser Search Default Url:  "https://www.google.com/webhp?lr=&ie=UTF-8&oe=UTF-8&gws_rd=ssl"
* Browser Startup HomePage:  "https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f"

+----------+


+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
EPSON Stylus DX7400 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S1D9.tmp" /EF "HKCU"

+--[HKEY_LOCAL_MACHINE\..\Run]

avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
VTTimer	REG_SZ	VTTimer.exe
SoundMan	REG_SZ	SOUNDMAN.EXE
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre6\bin\jusched.exe"
!AVG Anti-Spyware	REG_SZ	"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
ISUSPM Startup	REG_SZ	C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
ISUSScheduler	REG_SZ	"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
NeroFilterCheck	REG_SZ	C:\WINDOWS\system32\NeroCheck.exe

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\System32\CTFMON.EXE

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157

+---------------------------------------------------------------------------+

- "C:\AD-report-Scan-26.12.2008.log" (~5623 bytes)

# END at:  9:11:13 | 26/12/2008 - Time elapsed: 16.7 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 108 lines ]
+---------------------------------------------------------------------------+

V-X · Answer

Re,

&#x25B6 /!\ Déconnectes toi et fermes toutes applications en cours /!\

&#x25B6 Relances "Ad-remover" : au menu principal choisi l'option "B" .

http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

&#x25B6 Ensuite coche:

Boonty Games

&#x25B6 Puis "S"

&#x25B6 le programme va travailler ...

&#x25B6 Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

stachowicz · Answer

voila j'ai nettoye et enlevé boonty games et je fais un nouvel hijackthis

--------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------

*** Limited to ***

Boonty/BoontyGames

******************

# START at:  9:22:22 | Ven 26/12/2008 | Microsoft® Windows XP™  SP2 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: FAMILLESTAKO | USER: Famille STACHOWICZ ( Current user is an administrator)

# DRIVE(S): 
- C:\  (File System: NTFS)
- H:\  (File System: NTFS)

# Internet Explorer v7.0.5730.13

--------- [ RUNNING PROCESSES: 38 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32
tvdm.exe

-----------------------------------

(!) ---- IE start pages reset

+-----------------------| Boonty/Boonty Games Elements Deleted :

"Boonty Games" (service)
.
"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games"
.
[29/09/2008 13:14|d--------] C:\Program Files\Fichiers communs\BOONTY Shared
[18/12/2008 10:50|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY
[07/11/2008 08:11|d--------] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Gogii\THOS\Boonty

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------------| ADDED SCAN :

+--[HKEY_CURRENT_USER\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
EPSON Stylus DX7400 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S1D9.tmp" /EF "HKCU"

+--[HKEY_LOCAL_MACHINE\..\Run]

avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
VTTimer	REG_SZ	VTTimer.exe
SoundMan	REG_SZ	SOUNDMAN.EXE
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre6\bin\jusched.exe"
!AVG Anti-Spyware	REG_SZ	"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
ISUSPM Startup	REG_SZ	C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
ISUSScheduler	REG_SZ	"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
NeroFilterCheck	REG_SZ	C:\WINDOWS\system32\NeroCheck.exe

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\System32\CTFMON.EXE

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

- "C:\AD-report-Clean-26.12.2008.log" (~4531 bytes)

- "C:\AD-report-Scan-26.12.2008.log" (~5958 bytes)

# END at:  9:28:11 | 26/12/2008 - Time elapsed: 5 minutes, 48 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 89 lines ]
+---------------------------------------------------------------------------+

stachowicz · Answer

et voila le nouveau rapport d'hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:34:27, on 26/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S1D9.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC1CCEFE-0EFF-4C70-B82F-C4DC2743499D}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: (no name) - http://images.google.fr/iframe

V-X · Answer

Re,

&#x25B6 Télécharge UsbFix (de Chiquitine29) sur ton Bureau :

&#x25B6 Lance l'installation avec les paramètres par défaut.

&#x25B6 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

&#x25B6 Double-clique sur le raccourci UsbFix sur ton Bureau.

&#x25B6 Choisit l'option 1

&#x25B6 Le PC va redémarrer.

&#x25B6 Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

stachowicz · Answer

voila le rapport usb.fix

-------------- UsbFix V2.413.7 ---------------

* User : Famille STACHOWICZ - FAMILLESTAKO
* Outils mis a jours le 24/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 9:47:54 le 26/12/2008
* Windows Xp - Internet Explorer 7.0.5730.13

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur amovible

H: - Lecteur fixe

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[12/06/2008 08:24][--a------] C:\AUTOEXEC.BAT
[14/06/2008 09:18][-rahs----] C:\NTDETECT.COM
[14/06/2008 09:23][-rahs----] C:\boot.ini
[26/12/2008 09:48][--a------] C:\UsbFix.txt
[12/06/2008 08:24][--a------] C:\CONFIG.SYS
[12/06/2008 08:24][--a------] C:\IO.SYS
[12/06/2008 08:24][--a------] C:\MSDOS.SYS
[12/06/2008 08:24][--a------] C:\pagefile.sys

--------------- [ Lecteur D ] ----------------

D: - Lecteur amovible

+- Listing des fichiers présents :

[15/01/2008 13:58][--a------] D:\Lancement Icare USB.bat

--------------- [ Lecteur H ] ----------------

H: - Lecteur fixe

+- Listing des fichiers présents :

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
MsnMsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
EPSON Stylus DX7400 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S1D9.tmp" /EF "HKCU"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
VTTimer=VTTimer.exe
SoundMan=SOUNDMAN.EXE
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
!AVG Anti-Spyware="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
ISUSPM Startup=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
ISUSScheduler="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f797afcc-7b0d-11dd-a5dd-0011091bd973}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[12/06/2008 08:24][--a------] C:\AUTOEXEC.BAT
[14/06/2008 09:18][-rahs----] C:\NTDETECT.COM
[14/06/2008 09:23][-rahs----] C:\boot.ini
[15/01/2008 13:58][--a------] D:\Lancement Icare USB.bat

Joyeuses fetes a tous de la part de T'Chiki et Chimay ...et merci a toutes les personnes ayant,
de pret ou de loin participé a UsbFix durant l annee 2008 , merci a eux !

--------------- ! Fin du rapport ! ----------------

V-X · Answer

Re,

==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

▶ Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

▶ Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

▶ Choisis l'option 1 ( "recherche") et tapes "entrée" .

▶Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

stachowicz · Answer

voila le rapport de toolbar

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Famille STACHOWICZ ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081226-0] 4.8.1296 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:12 Go)
   D:\ (USB) - FAT - Total:249 Mo (Free:0 Go)
   H:\ (Local Disk) - NTFS - Total:45 Go (Free:38 Go)
   I:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 26/12/2008|10:01 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\4_elements16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\airport_mania_first_flight16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\bejeweled_twist16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\build_a_lot_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\call_of_atlantis16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cooking_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\dream_day_wedding_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\farm_craft16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\fitness_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\green_valley_fun_on_the_farm16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jewel_quest_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\kids.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mystery_pi_the_vegas_heist16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
atalie_brooks16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\obSearchHistory.dat
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\saqqarah16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sherlock_holmes16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	reasures_of_mystery_island16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\beach_party_craze16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\big_city_adventure_sydney16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\cake_mania_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\cooking_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\dream_day_first_home16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\ghost_hunters16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\jewel_quest_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\kids.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\magic_encyclopedia16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\mystery_stories_island_of_hope16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\peril_at_end_house16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\cake_mania_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\cooking_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\magic_encyclopedia16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\mystery_stories_island_of_hope16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\7_wonders_treasures_of_seven16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\around_the_world_in_80_days16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\big_city_adventure_sydney16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\cooking_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\escape_from_the_museum16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\farm_frenzy_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\home_sweet_home_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\jewel_quest_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\kids.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\magic_encyclopedia16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\mystery_stories_island_of_hope16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16
atalie_brooks16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16estoring_rhonda16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16	he_hidden_object_show16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16	he_pini_society16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\7_wonders_treasures_of_seven16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\around_the_world_in_80_days16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\big_city_adventure_sydney16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\cooking_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\escape_from_the_museum16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\farm_frenzy_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\home_sweet_home_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\jewel_quest_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\kids.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\magic_encyclopedia16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\mystery_stories_island_of_hope16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56
atalie_brooks16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56estoring_rhonda16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56	he_hidden_object_show16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56	he_pini_society16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\7_wonders_treasures_of_seven16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\around_the_world_in_80_days16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\big_city_adventure_sydney16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\cooking_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\escape_from_the_museum16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\farm_frenzy_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\home_sweet_home_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\jewel_quest_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\kids.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\magic_encyclopedia16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\mystery_stories_island_of_hope16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42
atalie_brooks16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42estoring_rhonda16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42	he_hidden_object_show16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42	he_pini_society16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\7_wonders_treasures_of_seven16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\around_the_world_in_80_days16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\big_city_adventure_sydney16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\cooking_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\escape_from_the_museum16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\farm_frenzy_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\home_sweet_home_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\jewel_quest_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\kids.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\magic_encyclopedia16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\mystery_stories_island_of_hope16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23
atalie_brooks16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23estoring_rhonda16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23	he_hidden_object_show16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23	he_pini_society16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\7_wonders_treasures_of_seven16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\around_the_world_in_80_days16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\big_city_adventure_sydney16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\cooking_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\escape_from_the_museum16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\farm_frenzy_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\home_sweet_home_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\jewel_quest_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\kids.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\magic_encyclopedia16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\mystery_stories_island_of_hope16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38
atalie_brooks16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38estoring_rhonda16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38	he_hidden_object_show16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38	he_pini_society16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\7_wonders_treasures_of_seven16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\around_the_world_in_80_days16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\big_city_adventure_sydney16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\cooking_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\escape_from_the_museum16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\farm_frenzy_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\home_sweet_home_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\jewel_quest_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\kids.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\magic_encyclopedia16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\mystery_stories_island_of_hope16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12
atalie_brooks16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12estoring_rhonda16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12	he_hidden_object_show16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12	he_pini_society16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\7_wonders_treasures_of_seven16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\around_the_world_in_80_days16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\big_city_adventure_sydney16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\cooking_dash16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\escape_from_the_museum16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\farm_frenzy_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\home_sweet_home_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\jewel_quest_316x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\kids.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\magic_encyclopedia16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\mystery_stories_island_of_hope16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06
atalie_brooks16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\popup_off.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\popup_on.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06estoring_rhonda16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06	he_hidden_object_show16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06	he_pini_society16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06\womens_murder_club_fr16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload\loading.gif
   C:\Program Files\GamesBar
   C:\Program Files\GamesBar\Localization-French.ini
   C:\Program Files\GamesBar\Localization2-French.ini
   C:\Program Files\GamesBar\OBGet.exe
   C:\Program Files\GamesBar\uninst.exe
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\GamesBar
   C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml

   -----------\  Extensions

   (Famille STACHOWICZ) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 26/12/2008|10:02 - Option : [1]

   -----------\  Fin du rapport a 10:02:23,67

V-X · Answer

Re,

Fais ceci maintenant :

&#x25B6 Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

&#x25B6Relances Toolbar-S&D en double-cliquant sur le raccourci.

&#x25B6 Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

Note : Ne touches à rien lors de la suppression !!

&#x25B6 Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse

&#x25B6 Accompagné d'un nouveau rapport RSIT pour analyse ... 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

stachowicz · Answer

voila le rapport

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 3000+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Famille STACHOWICZ ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081226-0] 4.8.1296 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:12 Go)
   D:\ (USB) - FAT - Total:249 Mo (Free:0 Go)
   H:\ (Local Disk) - NTFS - Total:45 Go (Free:38 Go)
   I:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 26/12/2008|10:08 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-10-28-08-25-52.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-03-19-14-47.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-14-23-29-16.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-16-19-46-56.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-17-19-56-42.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-18-20-34-23.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-19-20-48-38.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-10.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-20-22-51-22.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-21-07-27-12.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\08-11-22-08-06-06.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\4_elements16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\airport_mania_first_flight16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\bejeweled_twist16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\build_a_lot_316x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\call_of_atlantis16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cooking_dash16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\dream_day_wedding_216x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\farm_craft16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\fitness_dash16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\green_valley_fun_on_the_farm16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jewel_quest_316x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\kids.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mystery_pi_the_vegas_heist16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
atalie_brooks16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
ewGames.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\obSearchHistory.dat
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_off.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_on.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\saqqarah16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sherlock_holmes16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	reasures_of_mystery_island16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	rial.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\womens_murder_club_fr16x16.gif
   Supprime! - C:\Program Files\GamesBar\Localization-French.ini
   Supprime! - C:\Program Files\GamesBar\Localization2-French.ini
   Supprime! - C:\Program Files\GamesBar\OBGet.exe
   Supprime! - C:\Program Files\GamesBar\uninst.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\GamesBar
   Supprime! - C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
   Supprime! - C:\Program Files\GamesBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Famille STACHOWICZ) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 26/12/2008|10:02 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 26/12/2008|10:10 - Option : [2]

   -----------\  Fin du rapport a 10:10:05,95

c'est encore long

V-X · Answer

Re,

Refait un log avec RSIT.

Non on arrive à la fin.................

stachowicz · Answer

ok voila le rapport de rsit
Logfile of random's system information tool 1.05 (written by random/random)
Run by Famille STACHOWICZ at 2008-12-26 10:20:19
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (44%) free of 30 GB
Total RAM: 447 MB (26% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:20:40, on 26/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Famille STACHOWICZ\Local Settings\Temporary Internet Files\Content.IE5\MQP1GDSO\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Famille STACHOWICZ.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S1D9.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Famille STACHOWICZ\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC1CCEFE-0EFF-4C70-B82F-C4DC2743499D}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: (no name) - http://images.google.fr/iframe

V-X · Answer

Re,

&#x25B6 Relance hijack et clique sur "Do a system scan only"

&#x25B6 Ensuite recherche ces lignes et coches les cases

R3 - Default URLSearchHook is missing 

&#x25B6 Ensuite clique sur "Fix checked"
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

&#x25B6 Lance-le. Va dans "Options" puis "Avancé",
 
&#x25B6 Tu décoches la case "Effacer uniquement les fichiers etc...". 

&#x25B6 Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

&#x25B6 Tu vas dans "Registre", tu fais "Chercher des erreurs". 

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

&#x25B6 Un tuto ( aide )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

stachowicz · Answer

voila j'ai tout fait voici le rapport de malwarebytes
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1550
Windows 5.1.2600 Service Pack 2

26/12/2008 11:57:16
mbam-log-2008-12-26 (11-57-16).txt

Type de recherche: Examen complet (C:\|H:\|)
Eléments examinés: 108221
Temps écoulé: 1 hour(s), 2 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{5C402AAB-71ED-4C79-9740-FF7A18B3F6B9}\RP319\A0082375.dll (Trojan.Agent) -> Quarantined and deleted successfully.

V-X · Answer

Re,

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Comment mettre en résolu le topic
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

===========================================================

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

================================================================

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> https://www.commentcamarche.net/telecharger/ 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox :
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

=================================================================
=> Rappel sur les principales causes d'infection :


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

->Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P :
> http://www.libellules.ch/
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/


* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité :

MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=================================================================
( merci le sioux )

stachowicz · Answer

voila deje le rapport tcleaner
[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\avenger: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Famille STACHOWICZ\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Famille STACHOWICZ\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Famille STACHOWICZ\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Famille STACHOWICZ\Bureau\HijackThis.lnk: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Famille STACHOWICZ\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: supprimé !
C:\avenger: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Famille STACHOWICZ\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

V-X · Answer

Re,

Tu peut supprimer "toolscleaner.

Et passe de bonne fête de fin d'année.

A++

stachowicz · Answer

je te remercie  beaucoup toi aussi passe de bonne fete de fin d'annee
derniere chose j'ai avast, mon pare feu est windows j'ai avg anti spyware ,malwarebytes,spybot et ccleanner je garde tout ca .
merci a plus

V-X · Answer

Re,

Te conseil de garder:malwarebytes,spybot et ccleanner

Comme antivirus:

Je te conseil de désinstaller AVAST comment le faire proprement
D'installer cet Antivirus:
ANTIVIR
Aide toi du tutoriel pour bien le configuré.
Fait la mise à jour d'antivir et fait le scan en mode sans échec.
Comment accéder au mode sans échec

Ensuite en pare-feu te conseil:

comodo

Voili voilou...........

stachowicz · Answer

salut mes enfants et moi pouvons telecharger des jeux mais aucun ne s'ouvre je n'ai plus d'image on me parle de driver que dois je faire.
est ce a cause de toutes les manipulations que l'on a faites

stachowicz · Answer

salut quand je lance le jeux il se ferme et dit 
error:cannot find direct 3D hardware acceleration on your primary display device
function:uvegraphics
peux tu m'aider

stachowicz · Answer

merci pour ta reponse je ne peux jouer a aucun jeux
tu m'as foutu mon ordi en l'air

Windows internet explorer

33 réponses

Newsletters