Rapport hijackthis aide Fermé

Question

Bonjour,
J'ai pas mal de bug depuis peu te je pense avoir un virus.. voici un rapport hijackthis : 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:31:27, on 30/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\VisualTaskTips\VisualTaskTips.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\ctfmon.exe
C:\program files\steam\steam.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\FinePixViewer\QuickDCF2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\yzsdw109\YzShadow.exe
C:\Documents and Settings\Win XP\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Win XP\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Win XP\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Crocpopup] C:\Program Files\crocpopup\crocpopup.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ACDC] c:\program files\acdc\ACDC.exe
O4 - HKCU\..\Run: [LogitechSetup] C:\DOCUME~1\WINXP~1\LOCALS~1\Temp\QuickCam_11.80.1065\setup.exe /skip_all_checks /p  /start /restart /l:fra
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Win XP\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: YzShadow.lnk = C:\Program Files\yzsdw109\YzShadow.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PCTimeWatch (PTWsvc) - Unknown owner - C:\Program Files\MainSoft\PC TimeWatch\PTWsvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O24 - Desktop Component 0: (no name) - http://expert-gamers.com/nteamk/themes/Reality/images/background.jpg

Mmsl35_ · Answer

salut

>>>>Télécharges ToolBar S&D ( de Eric_71 ) :
	https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
	( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !!
* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...Sous Vista : clic droit -> Exécuter en tant qu'administrateur.
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( « recherche ») et tapes « entrée » .
* Une fois le scan finit, un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ...
(Le rapport est en outre sauvegardé ici -> C:\TB.txt )

spasfon · Answer

Salut , 

merci pour ton aide , le voici :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
   BIOS : Default System BIOS
   USER : Win XP ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:94 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 03/01/2152|10:47 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\---Yahoo.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\01net.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\1px_dark.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\1px_green.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\1px_white.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\a.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\amazon.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\an.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrowB.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrowT.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrow_down.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrow_red.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrow_red2.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrow_up.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\autofill.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\avstate.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\b.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\background2.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bgmeteo_results.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bg_pub.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bg_ttl.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bottom.png
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bottom_left.png
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bottom_right.png
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\btn_close.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\btn_minus.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\btn_moreforecast.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\c.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\canalblog.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\cn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\d.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\dictionary2.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\dn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\downfile
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\dropdown.css
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\ErrorLog.txt
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\f.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_argentine.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_australia.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_brazil.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_canada.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_china.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_france.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_germany.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_greece.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_hongkong.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_india.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_indonesia.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_italy.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_japan.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_korea.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_mexico.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_netherlands.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_spain.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_sweeden.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_taiwan.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_uk.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_usa.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\fn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\g.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\gaming.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\gn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\gograph.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred0.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred0_5.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred1.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred1_5.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred2.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred2_5.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred3.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred3_5.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred4.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred4_5.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred5.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\help.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\hideremove.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\highlight.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\hn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_aquarius.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_aries.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_cancer.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_capricorn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_gemini.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_leo.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_libra.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_pisces.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_scorpio.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_taurus.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_virgo.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\i.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\IEtab1_7d.zip
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\in.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\ipsearch.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\j.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\jn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\k.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\kn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\l.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\left.png
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\ln.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\loading.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\login.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\logo.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt11079234
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt126412296
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt139033421
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt140844625
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt185888703
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt191305031
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt203923421
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt205737328
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt211160375
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt212970296
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt214783531
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt220194187
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt34481250
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt7523687
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt9006406
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
ew02.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\NewCfg
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
ews.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
ews.html
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
n.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\o.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\on.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\p.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\pestscanimg.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\pixsy.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\pn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\popup_off.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\popup_on.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\popup_ona.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\p_yahoo.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\q.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\qn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarelatedlinks.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbareport.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbaright.png
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarss.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarss.xsl
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarss1.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarsslib.js
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarssmenu1_7a.zip
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\s.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\search.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\search_fr.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\security.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt29231187
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt3457171
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt36933781
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt4066343
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt444062
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt50836000
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt867093
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\siteinfo.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\slider.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\spacer.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\stars-red1.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\stars-red2.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\stars-red3.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\stars-red4.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\stars-red5.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\storage.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	abdataV3.js
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	ablib.js
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	abwelcome_en.html
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	abwelcome_fr.html
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	ab_icon.png
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	echnorati.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	hes_search.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	n.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	ools.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	op.png
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	op_left.png
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	op_right.png
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	ranslate.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\u.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\un.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\utf8.js
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\v.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\vmlib.js
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\vmntoolbartb1501.cfg
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\vn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\w.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\web.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\web_fr.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\wikipedia.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\wn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\x.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\xp_close_small.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\yahoo.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\yahoo_search.gif
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\YouTube.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\z.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\zn.bmp
   C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\zoom.bmp

   -----------\  Extensions

   (Win XP) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Win XP) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.google.com/?gws_rd=ssl"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 03/01/2152|10:49 - Option : [1]

   -----------\  Fin du rapport a 10:49:01,68

Mmsl35_ · Answer

salut

>>>>>>>>>1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger

*** Referme le programme ***


2) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
tu met en quarantaine  des éléments détectés >>>>

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

spasfon · Answer

Le voici , J'ai deux infections , mais je n'arrive pas a les mettre en quarantaine , apparemmentMalwarebytes' Anti-Malware 1.31
Version de la base de données: 1602
Windows 5.1.2600 Service Pack 2

03/01/2009 13:56:16
mbam-log-2009-01-03 (13-56-11).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 126533
Temps écoulé: 1 hour(s), 12 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fcaddc14-bd46-408a-9842-cdbe1c6d37eb} (Spyware.Banker) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\568267acfc5644dab06f058006ddbae3 (Adware.Zango) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté) je ne peut qu les supprimer , je laisse ça dans l'état en attendant els consignes,

Mmsl35_ · Answer

slt il faut les supprimer!

refais malwaresbytes pour les supprimer.

spasfon · Answer

C'est fait !

spasfon · Answer

S'ayez c'est fini ?

spasfon · Answer

alllo ?

Mmsl35_ · Answer

est ce mieux?

spasfon · Answer

Oui mais je devrais avoir un nouvel anti virus dans la semaine car je pense avoir un virus car mon ordinateur a beaucoup de mal a se lancer , quand j'appuie sur le bouton il se lance mais le ventilo tourne a bas régime et rien ne se passe a l'écran , le pc est pourtant allumé comme en veille ensuite après avoir reteindras  et rallumer 2 ou 3 fois il repart et lorsque Win XP charge  quand soudain tout se brouille a l'écran  un peu comme canal + en crypté et aujourd'hui j'ai lancé la session alors que c'était brouille et sa c'est arrêté d'un coup après avoir lancé la session...

crapoulou · Answer

Salut, pour avancer : Désactive le Teatimer de Spybot : - Lance Spybot - Va dans Mode puis Mode avancé puis Outils puis Résident et décoche la case Tea timer. Exemple sur cette image : = = = =>>> ICI <<<= = = = ********************** Nettoyage avec ToolBar S&D : !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! Relance Toolbar-S&D en double-cliquant sur le raccourci. * Tape l’option 2 (Nettoyage) puis tapes sur Entrée. Notes : Ne touche à rien lors de la suppression ! Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse. ************** Fais un scan complet de ton PC avec antivir mis à jour et poste le rapport stp.

spasfon · Answer

ok je fais sa ce soir , merci !

spasfon · Answer

Je vais avoir ce soir un nouveau AV TRend micro je ferais l analyse se soir et postera dzmain matin !




  -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
   BIOS : Default System BIOS
   USER : Win XP ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:93 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 20/01/2009|17:55 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\---Yahoo.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\01net.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\1px_dark.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\1px_green.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\1px_white.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\a.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\amazon.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\an.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrowB.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrowT.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrow_down.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrow_red.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrow_red2.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\arrow_up.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\autofill.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\avstate.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\b.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\background2.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bgmeteo_results.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bg_pub.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bg_ttl.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bottom.png
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bottom_left.png
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\bottom_right.png
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\btn_close.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\btn_minus.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\btn_moreforecast.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\c.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\canalblog.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\cn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\d.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\dictionary2.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\dn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\downfile
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\dropdown.css
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\ErrorLog.txt
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\f.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_argentine.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_australia.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_brazil.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_canada.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_china.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_france.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_germany.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_greece.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_hongkong.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_india.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_indonesia.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_italy.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_japan.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_korea.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_mexico.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_netherlands.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_spain.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_sweeden.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_taiwan.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_uk.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\flag_usa.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\fn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\g.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\gaming.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\gn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\gograph.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred0.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred0_5.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred1.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred1_5.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred2.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred2_5.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred3.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred3_5.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred4.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred4_5.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\graphred5.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\help.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\hideremove.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\highlight.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\hn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_aquarius.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_aries.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_cancer.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_capricorn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_gemini.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_leo.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_libra.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_pisces.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_scorpio.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_taurus.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\h_virgo.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\i.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\IEtab1_7d.zip
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\in.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\ipsearch.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\j.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\jn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\k.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\kn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\l.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\left.png
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\ln.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\loading.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\login.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\logo.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt11079234
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt126412296
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt139033421
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt140844625
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt185888703
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt191305031
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt203923421
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt205737328
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt211160375
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt212970296
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt214783531
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt220194187
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt34481250
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt7523687
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt9006406
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
ew02.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\NewCfg
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
ews.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
ews.html
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar
n.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\o.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\on.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\p.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\pestscanimg.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\pixsy.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\pn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\popup_off.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\popup_on.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\popup_ona.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\p_yahoo.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\q.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\qn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarelatedlinks.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbareport.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbaright.png
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarss.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarss.xsl
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarss1.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarsslib.js
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbarssmenu1_7a.zip
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\s.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\search.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\search_fr.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\security.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt29231187
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt3457171
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt36933781
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt4066343
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt444062
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt50836000
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sinfo.txt867093
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\siteinfo.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\slider.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\sn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\spacer.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\stars-red1.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\stars-red2.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\stars-red3.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\stars-red4.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\stars-red5.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\storage.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	abdataV3.js
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	ablib.js
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	abwelcome_en.html
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	abwelcome_fr.html
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	ab_icon.png
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	echnorati.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	hes_search.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	n.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	ools.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	op.png
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	op_left.png
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	op_right.png
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar	ranslate.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\u.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\un.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\utf8.js
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\v.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\vmlib.js
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\vmntoolbartb1501.cfg
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\vn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\w.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\web.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\web_fr.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\wikipedia.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\wn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\x.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\xp_close_small.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\yahoo.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\yahoo_search.gif
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\YouTube.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\z.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\zn.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar\zoom.bmp
   Supprime! - C:\DOCUME~1\WINXP~1\APPLIC~1\VMNToolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Win XP) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Win XP) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.google.com/?gws_rd=ssl"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 03/01/2152|10:49 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 20/01/2009|17:57 - Option : [2]

   -----------\  Fin du rapport a 17:57:58,67

Mmsl35_ · Answer

salut

>>>>>>>>>1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger

*** Referme le programme ***


2)Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaineS'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

Rapport hijackthis aide

14 réponses

Discussions similaires