comment retirer funWebProducts Résolu/Fermé

Question

Bonjour, suite a une recherche avec spybot,celui- ci detecte une erreur dans un de mes fichiers de configuration : voilà ce qu'il me met comme resultat: --- Search result list --- Hint of the Day: Click the bar at the right of this to see more information! () FunWebProducts: [SBI $685582A8] Fichier de configuration (Fichier, nothing done) C:\Windows\Downloaded Program Files\f3initialsetup1.0.1.0.inf --- Spybot - Search & Destroy version: 1.6.0 (build: 20080729) --- 2008-08-14 blindman.exe (1.0.0.8) 2008-01-28 SDDelFile.exe (1.0.2.4) 2008-08-14 SDFiles.exe (1.6.0.4) 2008-08-14 SDMain.exe (1.0.0.6) 2008-08-14 SDShred.exe (1.0.2.3) 2008-08-14 SDUpdate.exe (1.6.0.9) 2008-08-14 SDWinSec.exe (1.0.0.12) 2008-07-30 SpybotSD.exe (1.6.0.31) 2008-09-16 TeaTimer.exe (1.6.3.25) 2008-08-29 unins000.exe (51.49.0.0) 2008-08-14 Update.exe (1.6.0.7) 2008-10-22 advcheck.dll (1.6.2.13) 2007-04-02 aports.dll (2.1.0.0) 2008-06-14 DelZip179.dll (1.79.11.1) 2008-09-15 SDHelper.dll (1.6.2.14) 2008-06-19 sqlite3.dll 2008-10-22 Tools.dll (2.1.6.8) 2008-11-04 Includes\Adware.sbi (*) 2008-12-29 Includes\AdwareC.sbi (*) 2008-06-03 Includes\Cookies.sbi (*) 2008-09-02 Includes\Dialer.sbi (*) 2008-09-09 Includes\DialerC.sbi (*) 2008-07-23 Includes\HeavyDuty.sbi (*) 2008-11-18 Includes\Hijackers.sbi (*) 2008-12-22 Includes\HijackersC.sbi (*) 2008-12-09 Includes\Keyloggers.sbi (*) 2008-12-22 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2008-11-18 Includes\Malware.sbi (*) 2008-12-29 Includes\MalwareC.sbi (*) 2008-12-16 Includes\PUPS.sbi (*) 2008-12-16 Includes\PUPSC.sbi (*) 2007-11-07 Includes\Revision.sbi (*) 2008-06-18 Includes\Security.sbi (*) 2008-12-29 Includes\SecurityC.sbi (*) 2008-06-03 Includes\Spybots.sbi (*) 2008-06-03 Includes\SpybotsC.sbi (*) 2008-12-10 Includes\Spyware.sbi (*) 2008-12-10 Includes\SpywareC.sbi (*) 2008-06-03 Includes\Tracks.uti 2008-12-29 Includes\Trojans.sbi (*) 2008-12-29 Includes\TrojansC.sbi (*) 2008-03-04 Plugins\Chai.dll 2008-03-05 Plugins\Fennel.dll 2008-02-26 Plugins\Mate.dll 2007-12-24 Plugins\TCPIPAddress.dll --- System information --- Windows Vista (Build: 6001) Service Pack 1 (6.0.6001) --- Startup entries list --- Located: HK_LM:Run, Acer Empowering Technology Monitor command: C:\Windows\system32\SysMonitor.exe file: C:\Windows\system32\SysMonitor.exe size: 319488 MD5: 201F07F6E5E08B41B5BCC2AB3D339ECC Located: HK_LM:Run, Adobe Photo Downloader command: "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" file: C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe size: 57344 MD5: 57657B09D386137C7501367985B9741E Located: HK_LM:Run, Adobe Reader Speed Launcher command: "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" file: C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe size: 34672 MD5: 69B16C7B7746BA5C642FC05B3561FC73 Located: HK_LM:Run, avast! command: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe file: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe size: 81000 MD5: 55EBFBAB39BFAB5E62358C093F297641 Located: HK_LM:Run, Bluetooth Connection Assistant command: LBTWIZ.EXE -silent file: LBTWIZ.EXE size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: HK_LM:Run, eDataSecurity Loader command: C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe file: C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe size: 453120 MD5: AD8D5EB999C397245CCBE78BCAFF1656 Located: HK_LM:Run, ISUSScheduler command: "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start file: C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe size: 81920 MD5: 7D58C9BDF9C0A3955BDCDE7387AD12AC Located: HK_LM:Run, Kernel and Hardware Abstraction Layer command: KHALMNPR.EXE file: C:\Windows\KHALMNPR.EXE size: 76304 MD5: E6A9F68D26A094FB78B98180A40A29FC Located: HK_LM:Run, LifeCam command: "C:\Program Files\Microsoft LifeCam\LifeExp.exe" file: C:\Program Files\Microsoft LifeCam\LifeExp.exe size: 279912 MD5: 411EA589240F875E685F3C985357AE08 Located: HK_LM:Run, Logitech Hardware Abstraction Layer command: KHALMNPR.EXE file: C:\Windows\KHALMNPR.EXE size: 76304 MD5: E6A9F68D26A094FB78B98180A40A29FC Located: HK_LM:Run, NeroFilterCheck command: C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe file: C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe size: 153136 MD5: D6F5D1CBC11879F21DCCC7E440759EF3 Located: HK_LM:Run, NvCplDaemon command: RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup file: C:\Windows\system32\NvCpl.dll size: 13535776 MD5: C9921165805EA42219D0F061D01A2162 Located: HK_LM:Run, NvMediaCenter command: RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit file: C:\Windows\system32\NvMcTray.dll size: 92704 MD5: 12E87026AC59277BB38AD8AD7674ED44 Located: HK_LM:Run, PCSuiteTrayApplication command: C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup file: C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE size: 229376 MD5: B22C27A51705C6D2B8176E90CF36208F Located: HK_LM:Run, QuickTime Task command: "C:\Program Files\QuickTime\QTTask.exe" -atboottime file: C:\Program Files\QuickTime\QTTask.exe size: 413696 MD5: 6CD5C3276C83F72677D647F27EE14ABD Located: HK_LM:Run, RtHDVCpl command: RtHDVCpl.exe file: C:\Windows\RtHDVCpl.exe size: 3784704 MD5: A503A47A5E7EA8024379A8CC6059B74A Located: HK_LM:Run, SunJavaUpdateSched command: "C:\Program Files\Java\jre6\bin\jusched.exe" file: C:\Program Files\Java\jre6\bin\jusched.exe size: 136600 MD5: B98FFA8288EFAABC436C30D198608345 Located: HK_LM:Run, VX1000 command: C:\Windows\vVX1000.exe file: C:\Windows\vVX1000.exe size: 709992 MD5: F9825069752B43CA98974B71A9B4DCF5 Located: HK_LM:Run, WarReg_PopUp command: C:\Acer\WR_PopUp\WarReg_PopUp.exe file: C:\Acer\WR_PopUp\WarReg_PopUp.exe size: 57344 MD5: BBADDD291165F398BA4F058287175209 Located: HK_LM:Run, Windows Defender command: %ProgramFiles%\Windows Defender\MSASCui.exe -hide file: C:\Program Files\Windows Defender\MSASCui.exe size: 1008184 MD5: 0D392EDE3B97E0B3131B2F63EF1DB94E Located: HK_CU:Run, Picasa Media Detector where: .DEFAULT... command: C:\Program Files\Picasa2\PicasaMediaDetector.exe file: C:\Program Files\Picasa2\PicasaMediaDetector.exe size: 443968 MD5: EF1ECB9DF42AF6BF7514BB5EBC5C59EC Located: HK_CU:Run, where: S-1-5-21-380413425-3807486281-3736036464-1000... command: file: size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: HK_CU:Run, ehTray.exe where: S-1-5-21-380413425-3807486281-3736036464-1000... command: C:\Windows\ehome\ehTray.exe file: C:\Windows\ehome\ehTray.exe size: 125952 MD5: BF08674925F151BD4537B89A493E3E0C Located: HK_CU:Run, EPSON Stylus DX8400 Series where: S-1-5-21-380413425-3807486281-3736036464-1000... command: C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\Users\NADEGE~1.PC-\AppData\Local\Temp\E_SA124.tmp" /EF "HKCU" file: C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE size: 182272 MD5: 9AD31D8018B72E1013CFD012619E0232 Located: HK_CU:Run, ISUSPM Startup where: S-1-5-21-380413425-3807486281-3736036464-1000... command: "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup file: C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe size: 249856 MD5: 1C46FC1AB600766B8554580204806E84 Located: HK_CU:Run, Magentic where: S-1-5-21-380413425-3807486281-3736036464-1000... command: C:\PROGRA~1\Magentic\bin\Magentic.exe /c file: C:\PROGRA~1\Magentic\bin\Magentic.exe size: 475180 MD5: E6083CE46DA2A08A726F8F24930E8BDD Located: HK_CU:Run, msnmsgr where: S-1-5-21-380413425-3807486281-3736036464-1000... command: "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background file: C:\Program Files\Windows Live\Messenger\msnmsgr.exe size: 5724184 MD5: 97384875B6D03831B2D1820AB8952F67 Located: HK_CU:Run, PcSync where: S-1-5-21-380413425-3807486281-3736036464-1000... command: C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog file: C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe size: 1449984 MD5: 74E99DF19D01BB34E72531C80EABE045 Located: HK_CU:Run, Sidebar where: S-1-5-21-380413425-3807486281-3736036464-1000... command: C:\Program Files\Windows Sidebar\sidebar.exe /autoRun file: C:\Program Files\Windows Sidebar\sidebar.exe size: 1233920 MD5: FD278E51A7D6F52D22FCE6C67E037AD6 Located: HK_CU:Run, SpybotSD TeaTimer where: S-1-5-21-380413425-3807486281-3736036464-1000... command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe size: 1833296 MD5: 63B3FF83B87AFCEBA89CED54695DA0F6 Located: HK_CU:Run, Picasa Media Detector where: S-1-5-18... command: C:\Program Files\Picasa2\PicasaMediaDetector.exe file: C:\Program Files\Picasa2\PicasaMediaDetector.exe size: 443968 MD5: EF1ECB9DF42AF6BF7514BB5EBC5C59EC Located: Démarrage (tous utilisateurs), Empowering Technology Launcher.lnk where: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup... command: C:\Acer\Empowering Technology\eAPLauncher.exe file: C:\Acer\Empowering Technology\eAPLauncher.exe size: 528384 MD5: C849D57292E58A9E1C55559930FD1082 Located: Démarrage (tous utilisateurs), Logitech Desktop Messenger.lnk where: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup... command: C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe file: C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe size: 67128 MD5: 59F6763CFAE8DF2AF491129314901317 Located: Démarrage (tous utilisateurs), Logitech SetPoint.lnk where: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup... command: C:\Program Files\Logitech\SetPoint\SetPoint.exe file: C:\Program Files\Logitech\SetPoint\SetPoint.exe size: 805392 MD5: D0948BE9B3547B9669195D7F84FC09F7 Located: Démarrage (tous utilisateurs), Microsoft Office.lnk where: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup... command: C:\Program Files\Microsoft Office\Office10\OSA.EXE file: C:\Program Files\Microsoft Office\Office10\OSA.EXE size: 83360 MD5: 5BC65464354A9FD3BEAA28E18839734A Located: Démarrage (utilisateur), Outil de notification Live Search.lnk where: C:\Users adege.PC-de-erika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup... command: C:\Users adege.PC-de-erika\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe file: C:\Users adege.PC-de-erika\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe size: 143360 MD5: B0CF42ED486274C69B23C33351436269 Located: WinLogon, LBTWlgn command: c:\program files\common files\logitech\bluetooth\LBTWlgn.dll file: c:\program files\common files\logitech\bluetooth\LBTWlgn.dll size: 72208 MD5: 2ACBFEF9984F0FE9849DA857206CCECC --- Browser helper object list --- {18DF081C-E8AD-4283-A596-FA578C2EBDC3} (AcroIEHelperStub) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: AcroIEHelperStub CLSID name: Adobe PDF Link Helper Path: C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\ Long name: AcroIEHelperShim.dll Short name: ACROIE~2.DLL Date (created): 11/06/2008 21:33:16 Date (last access): 06/09/2008 09:35:40 Date (last write): 11/06/2008 21:33:16 Filesize: 75128 Attributes: archive MD5: E96C752BBA0E22330A43258FC800200E CRC32: E5D72083 Version: 9.0.0.332 {64F56FC1-1272-44CD-BA6E-39723696E350} (EoRezoBHO) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: EoRezoBHO CLSID name: EoBho Class Path: C:\PROGRA~1\eoRezo\EoAdv\ Long name: EOREZO~1.DLL {7E853D72-626A-48EC-A868-BA8D5E23E045} () location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Programme d'aide de l'Assistant de connexion Windows Live Path: C:\Program Files\Common Files\Microsoft Shared\Windows Live\ Long name: WindowsLiveLogin.dll Short name: WINDOW~1.DLL Date (created): 22/02/2008 14:24:38 Date (last access): 17/10/2008 11:11:20 Date (last write): 22/02/2008 14:24:38 Filesize: 401968 Attributes: archive MD5: E393F5B7D090DF8370452916FFE92F9A CRC32: 684A21B5 Version: 5.0.744.4 {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Google Toolbar Helper description: Google toolbar classification: Open for discussion known filename: googletoolbar.dll
googletoolbar*.dll
(* = number)
googletoolbar_en_*.**-big.dll
Googletoolbar_en_*.*.**-deleon.dll info link: http://www.google.com/intl/fr/toolbar/ie/index.html info source: TonyKlein Path: c:\program files\google\ Long name: GoogleToolbar1.dll Short name: GOOGLE~1.DLL Date (created): 25/05/2008 11:36:00 Date (last access): 25/05/2008 11:36:00 Date (last write): 25/05/2008 11:36:00 Filesize: 2582136 Attributes: readonly archive MD5: F5F55FD61AB135233C24B90D9EDA2521 CRC32: F5EAB681 Version: 4.0.1602.35650 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Google Toolbar Notifier BHO Path: C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\ Long name: swg.dll Short name: Date (created): 17/10/2008 08:16:10 Date (last access): 17/10/2008 08:16:10 Date (last write): 17/10/2008 08:16:10 Filesize: 652784 Attributes: archive MD5: 7D566FF02484EA2BCDEF6E8D7E9D9D13 CRC32: 922F62CE Version: 4.1.805.4472 {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Windows Live Toolbar Helper Path: C:\Program Files\Windows Live Toolbar\ Long name: msntb.dll Short name: Date (created): 19/10/2007 10:20:48 Date (last access): 20/10/2008 14:49:26 Date (last write): 19/10/2007 10:20:48 Filesize: 546320 Attributes: archive MD5: CEE1BE1DA21300208D07FBEAE9EA2B51 CRC32: 12446524 Version: 3.1.0.146 {DBC80044-A445-435b-BC74-9C25C1C588A9} (Java(tm) Plug-In 2 SSV Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Java(tm) Plug-In 2 SSV Helper Path: C:\Program Files\Java\jre6\bin\ Long name: jp2ssv.dll Short name: Date (created): 15/11/2008 11:10:28 Date (last access): 10/11/2008 03:39:26 Date (last write): 10/11/2008 05:43:16 Filesize: 34816 Attributes: archive MD5: 5D57FD3DF32DC69CEC3D1D54B4C43162 CRC32: D7C13FB2 Version: 6.0.110.3 --- ActiveX list --- CabBuilder (CabBuilder) DPF name: CabBuilder CLSID name: Installer: Codebase: http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) DPF name: CLSID name: Rawflow ICD Client Installer: Codebase: http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab description: classification: Open for discussion known filename: Rawflow.ocx info link: info source: Safer Networking Ltd. Path: C:\Windows\DOWNLO~1\ Long name: Rawflow.ocx Short name: Date (created): 09/07/2007 11:27:04 Date (last access): 09/07/2007 11:27:04 Date (last write): 09/07/2007 11:27:04 Filesize: 2377088 Attributes: archive MD5: 943E22C10A1A7A411433107ACADFFC9D CRC32: B59B8B1F Version: 5.3.1.0 {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) DPF name: CLSID name: Module de délivrance de certificat MINEFI Installer: Codebase: https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab Path: C:\Windows\Downloaded Program Files\ Long name: CERTDGI1.dll Short name: Date (created): 22/08/2007 12:02:08 Date (last access): 22/08/2007 12:02:08 Date (last write): 22/08/2007 12:02:08 Filesize: 117288 Attributes: archive MD5: AFF096280AB535CE34F82CABDB3C136D CRC32: 644F0E8C Version: 1.1.0.0 {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) DPF name: CLSID name: Windows Genuine Advantage Validation Tool Installer: C:\Windows\Downloaded Program Files\LegitCheckControl.inf Codebase: http://download.microsoft.com/download/5/b/0/5b0d4654-aa20-495c-b89f-c1c34c691085/LegitCheckControl.cab description: classification: Legitimate known filename: LegitCheckControl.DLL info link: info source: Safer Networking Ltd. Path: C:\Windows\system32\ Long name: LegitCheckControl.DLL Short name: LEGITC~1.DLL Date (created): 11/10/2007 14:12:48 Date (last access): 11/10/2007 14:12:48 Date (last write): 11/10/2007 14:12:48 Filesize: 1468968 Attributes: archive MD5: FC6680B6D4812D017109518AC07DED0E CRC32: 4DC7C79C Version: 1.7.59.1 {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) DPF name: CLSID name: Checkers Class Installer: Codebase: http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab Path: C:\Windows\Downloaded Program Files\ Long name: msgrchkr.dll Short name: Date (created): 28/02/2007 14:21:04 Date (last access): 28/02/2007 14:21:04 Date (last write): 28/02/2007 14:21:04 Filesize: 131472 Attributes: archive MD5: 1E5CFDF9AEBDD84305A4C8154277A269 CRC32: 73C871D0 Version: 9.5.7087.1 {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) DPF name: CLSID name: CamfrogWEB Advanced Unicode Control Installer: Codebase: http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe description: classification: Open for discussion known filename: cfwebadv.ocx info link: info source: Safer Networking Ltd. Path: C:\PROGRA~1\CFWEBA~1\ Long name: cfwebadv.ocx Short name: Date (created): 19/03/2007 11:26:32 Date (last access): 20/06/2007 19:24:22 Date (last write): 19/03/2007 11:26:32 Filesize: 651264 Attributes: archive MD5: 38B0F794A5F8510E21CAB7A78DFDE288 CRC32: A5C2F316 Version: 2.0.1.14 {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) DPF name: CLSID name: YInstStarter Class Installer: C:\Program Files\Yahoo!\Common\yinst.inf Codebase: C:\Program Files\Yahoo!\Common\yinsthelper.dll description: Yahoo! Installation helper classification: Legitimate known filename: %SystemRoot%\Downloaded Program Files\yinsthelper.dll info link: info source: Patrick M. Kolla Path: C:\Program Files\Yahoo!\common\ Long name: yinsthelper.dll Short name: YINSTH~1.DLL Date (created): 20/08/2007 15:06:56 Date (last access): 20/08/2007 15:06:56 Date (last write): 30/07/2006 12:25:34 Filesize: 188968 Attributes: archive MD5: 18B54B53CEE0E7204495BAB864EBBF03 CRC32: 6D72BB93 Version: 2006.4.14.2 {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) DPF name: CLSID name: Snapfish Activia Installer: C:\Windows\Downloaded Program Files\SnapfishActivia1000.inf Codebase: http://www3.snapfish.fr/SnapfishActivia.cab description: classification: Legitimate known filename: SnapfishActivia1000.ocx info link: info source: Safer Networking Ltd. Path: C:\Windows\Downloaded Program Files\ Long name: SnapfishActivia1000.ocx Short name: SNAPFI~1.OCX Date (created): 03/06/2005 11:24:32 Date (last access): 03/06/2005 11:24:32 Date (last write): 03/06/2005 11:24:32 Filesize: 286720 Attributes: archive MD5: F5C79C45F1ADF877DC3AFDFF3565AE7B CRC32: F118547A Version: 1.0.0.10 {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) DPF name: CLSID name: MSN Photo Upload Tool Installer: C:\Windows\Downloaded Program Files\MSNPUpld.inf Codebase: http://gfx2.mail.live.com/mail/w1/resources/VistaMSNPUpldfr-fr.cab description: classification: Legitimate known filename: MsnPUpld.dll info link: info source: Safer Networking Ltd. Path: C:\Windows\Downloaded Program Files\ Long name: MsnPUpld.dll Short name: Date (created): 20/11/2006 10:04:16 Date (last access): 20/11/2006 10:04:16 Date (last write): 20/11/2006 10:04:16 Filesize: 543544 Attributes: archive MD5: A0F541D9D2CACEEC7A4A378CD0C31626 CRC32: 035C591F Version: 10.0.914.0 {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) DPF name: CLSID name: UnoCtrl Class Installer: C:\Windows\Downloaded Program Files\GAME_UNO1.INF Codebase: http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab description: classification: Legitimate known filename: unomsnger.dll info link: info source: Safer Networking Ltd. Path: C:\Windows\Downloaded Program Files\ Long name: GAME_UNO1.dll Short name: GAME_U~1.DLL Date (created): 28/09/2007 03:41:28 Date (last access): 28/09/2007 03:41:28 Date (last write): 28/09/2007 03:41:28 Filesize: 381960 Attributes: archive MD5: 80F4A456633F78A26A3C6B16E64EFEC5 CRC32: 7DFC41A5 Version: 1.0.1201.1 {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) DPF name: CLSID name: Windows Live Photo Upload Control Installer: C:\Windows\Downloaded Program Files\CONFLICT.1\MSNPUpld.inf Codebase: http://cid-11ad1e6446c89503.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab Path: C:\Windows\Downloaded Program Files\CONFLICT.1\ Long name: MsnPUpld.dll Short name: Date (created): 02/08/2007 10:31:32 Date (last access): 02/08/2007 10:31:32 Date (last write): 02/08/2007 10:31:32 Filesize: 360320 Attributes: archive MD5: C670858E2347EAB5C9507A91A142210F CRC32: B1C9923E Version: 10.0.916.0 {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) DPF name: CLSID name: AdVerifierADPCtrl Class Installer: C:\Windows\Downloaded Program Files\AdSignerADP.inf Codebase: https://static.impots.gouv.fr/tdir/static/adpform/AdSignerVistaADP-1.0.cab Path: C:\Windows\Downloaded Program Files\ Long name: AdVerifierADP.dll Short name: ADVERI~1.DLL Date (created): 27/03/2007 15:19:34 Date (last access): 27/03/2007 15:19:34 Date (last write): 27/03/2007 15:19:34 Filesize: 363856 Attributes: archive MD5: E86691746309DEE06A4DD8D699D06122 CRC32: 929E7B61 Version: 1.3.5.0 {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_11 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab description: Sun Java classification: Legitimate known filename: %PROGRAM FILES%\JabaSoft\JRE\*\Bin pjava131.dll info link: info source: Patrick M. Kolla Path: C:\Program Files\Java\jre6\bin\ Long name: ssv.dll Short name: Date (created): 15/11/2008 11:10:30 Date (last access): 10/11/2072 03:39:26 Date (last write): 10/11/2008 05:43:32 Filesize: 320920 Attributes: archive MD5: 35E6FB6E6003BD54A5D69C9C1C762192 CRC32: 9699660C Version: 6.0.110.3 {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) DPF name: CLSID name: CamImage Class Installer: Codebase: http://webcam.asf.fr/AxisCamControl.ocx description: classification: Legitimate known filename: AxisCamControl.ocx info link: info source: Safer Networking Ltd. Path: C:\Windows\Downloaded Program Files\ Long name: AxisCamControl.ocx Short name: AXISCA~1.OCX Date (created): 27/07/2007 14:41:14 Date (last access): 27/07/2007 14:41:14 Date (last write): 27/07/2007 14:41:08 Filesize: 181136 Attributes: archive MD5: 830C7EA2844458330D26F60B3C68910D CRC32: 0A338892 Version: 1.0.1.43 {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) DPF name: CLSID name: Creative Toolbox Plug-in Installer: C:\Windows\Downloaded Program Files\Crusher.inf Codebase: http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab description: classification: Open for discussion known filename: Crusher.dll info link: info source: Safer Networking Ltd. Path: C:\Windows\system32\ Long name: Crusher.dll Short name: Date (created): 13/01/2005 15:00:24 Date (last access): 13/01/2005 15:00:24 Date (last write): 13/01/2005 15:00:24 Filesize: 778240 Attributes: archive MD5: DFB157AB5F916EEEC5778944D9A285F6 CRC32: FEC372EB Version: 1.1.5012.0 {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) DPF name: CLSID name: Zylom Games Player Installer: C:\Windows\Downloaded Program Files\ZylomGamesPlayer.inf Codebase: http://game11.zylom.com/activex/zylomgamesplayer.cab description: classification: Legitimate known filename: zylomgamesplayer.dll info link: info source: Safer Networking Ltd. Path: C:\Windows\Downloaded Program Files\ Long name: zylomgamesplayer.dll Short name: ZYLOMG~1.DLL Date (created): 29/08/2006 13:17:22 Date (last access): 29/08/2006 13:17:22 Date (last write): 29/08/2006 13:17:22 Filesize: 161976 Attributes: archive MD5: 7FAF5222EEB546E1DC0F348DCB314B0B CRC32: B03D23B2 Version: 2.0.0.1 {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) DPF name: CLSID name: MessengerStatsClient Class Installer: Codebase: http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab description: classification: Legitimate known filename: MessengerStatsPAClient.dll info link: info source: Safer Networking Ltd. Path: C:\Windows\Downloaded Program Files\ Long name: MessengerStatsPAClient.dll Short name: MESSEN~1.DLL Date (created): 22/02/2007 23:41:12 Date (last access): 22/02/2007 23:41:12 Date (last write): 22/02/2007 23:41:12 Filesize: 304544 Attributes: archive MD5: 8945CCA5FC4F25168E8B6F401EFAF51F CRC32: 0F12FD23 Version: 9.5.6907.1 {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_03 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab Path: C:\Program Files\Java\jre6\bin\ Long name: ssv.dll Short name: Date (created): 15/11/2008 11:10:30 Date (last access): 10/11/2072 03:39:26 Date (last write): 10/11/2008 05:43:32 Filesize: 320920 Attributes: archive MD5: 35E6FB6E6003BD54A5D69C9C1C762192 CRC32: 9699660C Version: 6.0.110.3 {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_05 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab Path: C:\Program Files\Java\jre6\bin\ Long name: ssv.dll Short name: Date (created): 15/11/2008 11:10:30 Date (last access): 10/11/2072 03:39:26 Date (last write): 10/11/2008 05:43:32 Filesize: 320920 Attributes: archive MD5: 35E6FB6E6003BD54A5D69C9C1C762192 CRC32: 9699660C Version: 6.0.110.3 {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_06 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab Path: C:\Program Files\Java\jre6\bin\ Long name: ssv.dll Short name: Date (created): 15/11/2008 11:10:30 Date (last access): 10/11/2072 03:39:26 Date (last write): 10/11/2008 05:43:32 Filesize: 320920 Attributes: archive MD5: 35E6FB6E6003BD54A5D69C9C1C762192 CRC32: 9699660C Version: 6.0.110.3 {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_07 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab Path: C:\Program Files\Java\jre6\bin\ Long name: ssv.dll Short name: Date (created): 15/11/2008 11:10:30 Date (last access): 10/11/2072 03:39:26 Date (last write): 10/11/2008 05:43:32 Filesize: 320920 Attributes: archive MD5: 35E6FB6E6003BD54A5D69C9C1C762192 CRC32: 9699660C Version: 6.0.110.3 {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_11 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab Path: C:\Program Files\Java\jre6\bin\ Long name: ssv.dll Short name: Date (created): 15/11/2008 11:10:30 Date (last access): 10/11/2072 03:39:26 Date (last write): 10/11/2008 05:43:32 Filesize: 320920 Attributes: archive MD5: 35E6FB6E6003BD54A5D69C9C1C762192 CRC32: 9699660C Version: 6.0.110.3 {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_11 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab description: classification: Legitimate known filename: npjpi150_06.dll info link: info source: Safer Networking Ltd. Path: C:\Program Files\Java\jre6\bin\ Long name: npjpi160_11.dll Short name: NPJPI1~1.DLL Date (created): 10/11/2008 03:39:26 Date (last access): 10/11/2072 03:39:26 Date (last write): 10/11/2008 05:43:32 Filesize: 132504 Attributes: archive MD5: D400116F6776ACB6EDB6B1F5EEB9F92D CRC32: CECB5751 Version: 6.0.110.3 {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) DPF name: CLSID name: Shockwave Flash Object Installer: C:\Windows\Downloaded Program Files\swflash.inf Codebase: http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab description: Macromedia Shockwave Flash Player classification: Legitimate known filename: info link: info source: Patrick M. Kolla Path: C:\Windows\system32\Macromed\Flash\ Long name: Flash9f.ocx Short name: Date (created): 25/03/2008 03:32:42 Date (last access): 26/06/2008 07:44:16 Date (last write): 25/03/2008 03:32:42 Filesize: 2991488 Attributes: readonly archive MD5: 48FDF435B8595604E54125B321924510 CRC32: 12335E29 Version: 9.0.124.0 {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) DPF name: CLSID name: Virtools WebPlayer Class Installer: Codebase: http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe description: classification: Legitimate known filename: WebPlayer.ocx info link: info source: Safer Networking Ltd. Path: C:\Program Files\Virtools\3D Life Player\ Long name: WebPlayer.ocx Short name: WEBPLA~1.OCX Date (created): 04/11/2007 11:11:40 Date (last access): 04/11/2007 11:11:40 Date (last write): 04/11/2007 11:11:42 Filesize: 304440 Attributes: archive MD5: 6487F08E12AA59D76B0106EC5A2775EA CRC32: E22BC725 Version: 4.0.0.96 --- Process list --- PID: 896 (1148) C:\Windows\system32 askeng.exe size: 169472 MD5: 5F109032CE46B7184ED9E50F9FE8489E PID: 1552 (1112) C:\Windows\system32\Dwm.exe size: 81920 MD5: 59903071D7ACE6A02093C47E9E38AF97 PID: 2212 ( 688) C:\Program Files\Windows Defender\MSASCui.exe size: 1008184 MD5: 0D392EDE3B97E0B3131B2F63EF1DB94E PID: 2236 ( 688) C:\Windows\RtHDVCpl.exe size: 3784704 MD5: A503A47A5E7EA8024379A8CC6059B74A PID: 2308 ( 688) C:\Windows\System32\SysMonitor.exe size: 319488 MD5: 201F07F6E5E08B41B5BCC2AB3D339ECC PID: 2380 ( 688) C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe size: 81920 MD5: 7D58C9BDF9C0A3955BDCDE7387AD12AC PID: 2416 ( 688) C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe size: 57344 MD5: 57657B09D386137C7501367985B9741E PID: 2496 ( 688) C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe size: 229376 MD5: B22C27A51705C6D2B8176E90CF36208F PID: 2512 ( 688) C:\Program Files\Alwil Software\Avast4\ashDisp.exe size: 81000 MD5: 55EBFBAB39BFAB5E62358C093F297641 PID: 2648 ( 688) C:\Windows\vVX1000.exe size: 709992 MD5: F9825069752B43CA98974B71A9B4DCF5 PID: 2732 ( 688) C:\Windows\System32 undll32.exe size: 44544 MD5: 4B555106290BD117334E9A08761C035A PID: 2928 ( 688) C:\Program Files\Logitech\SetPoint\LBTWiz.exe size: 59920 MD5: 868FA6393DF53477FC27900751ABCAF1 PID: 2996 ( 688) C:\Program Files\Java\jre6\bin\jusched.exe size: 136600 MD5: B98FFA8288EFAABC436C30D198608345 PID: 3080 ( 688) C:\Program Files\Windows Sidebar\sidebar.exe size: 1233920 MD5: FD278E51A7D6F52D22FCE6C67E037AD6 PID: 3100 ( 688) C:\Windows\ehome\ehtray.exe size: 125952 MD5: BF08674925F151BD4537B89A493E3E0C PID: 3140 ( 688) C:\Program Files\Windows Live\Messenger\msnmsgr.exe size: 5724184 MD5: 97384875B6D03831B2D1820AB8952F67 PID: 3184 ( 688) C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe size: 1449984 MD5: 74E99DF19D01BB34E72531C80EABE045 PID: 3352 ( 688) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe size: 1833296 MD5: 63B3FF83B87AFCEBA89CED54695DA0F6 PID: 3524 ( 688) C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe size: 67128 MD5: 59F6763CFAE8DF2AF491129314901317 PID: 3548 ( 688) C:\Program Files\Logitech\SetPoint\SetPoint.exe size: 805392 MD5: D0948BE9B3547B9669195D7F84FC09F7 PID: 3736 ( 688) C:\Users adege.PC-de-erika\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe size: 143360 MD5: B0CF42ED486274C69B23C33351436269 PID: 3240 (3420) C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE size: 319488 MD5: 24E15254C0E05C773360314A0D0B57BC PID: 2472 (3420) C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE size: 393216 MD5: C97B42E99BB79847372CBDAE51CE5E78 PID: 2924 (3736) C:\Users adege.PC-de-erika\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe size: 125440 MD5: A67C3C0E89890195FB7AD070AB137BD6 PID: 1124 ( 836) C:\Windows\ehome\ehmsas.exe size: 37376 MD5: 0F4195B9B348DE5CF9B822F81704B20E PID: 4304 (3220) C:\PROGRA~1\Magentic\bin\MgApp.exe size: 106537 MD5: 90FC342FEAF76E6D7B681576E4A8EA5B PID: 4548 ( 836) C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe size: 471552 MD5: BA18073891BB866ED51D25CC6B62A96D PID: 4584 (3548) C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE size: 76304 MD5: 19E0D28FE38F55CA4C63F77D3657959A PID: 5752 ( 836) C:\Program Files\Windows Mail\WinMail.exe size: 397312 MD5: 7E6EA9CB72B5DE84A5D700BED877E5F9 PID: 5796 ( 836) C:\Windows\system32\wbem\unsecapp.exe size: 37888 MD5: 25873356E52849C3F5B3F1B02317E8C8 PID: 4568 (1148) C:\Windows\system32\wuauclt.exe size: 51224 MD5: E654B78D2F1D791B30D0ED9A8195EC22 PID: 4616 (4744) C:\Windows\Explorer.EXE size: 2927104 MD5: 4F554999D7D5F05DAAEBBA7B5BA1089D PID: 5852 ( 836) C:\Windows\System32\mobsync.exe size: 95744 MD5: 9B89B3BB79EA1ACF041F40A7B6FC5827 PID: 5668 (6036) C:\Program Files\Internet Explorer\ieuser.exe size: 299520 MD5: 5B2E1C16A2C420F60CD391B666003F14 PID: 4820 (6036) C:\Program Files\Internet Explorer\iexplore.exe size: 625664 MD5: 5B92133D3E7FB2644677686305E29E81 PID: 3264 ( 836) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe size: 120384 MD5: 83B8590810DCBF60C1A6342165268A22 PID: 5696 (4616) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe size: 4891984 MD5: 9C8F0F34F66BB845B42F70E92A972B5F PID: 6096 ( 836) C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe size: 218496 MD5: 5ABE08EEB790D2322565DBD11BF70A19 PID: 0 ( 0) [System Process] PID: 4 ( 0) System PID: 440 ( 4) smss.exe size: 64000 PID: 508 ( 496) csrss.exe size: 6144 PID: 572 ( 496) wininit.exe size: 96768 PID: 584 ( 564) csrss.exe size: 6144 PID: 620 ( 572) services.exe size: 279040 PID: 632 ( 572) lsass.exe size: 9728 PID: 640 ( 572) lsm.exe size: 229888 PID: 732 ( 564) winlogon.exe size: 314880 PID: 836 ( 620) svchost.exe size: 21504 PID: 884 ( 620) nvvsvc.exe size: 118784 PID: 912 ( 620) svchost.exe size: 21504 PID: 956 ( 620) svchost.exe size: 21504 PID: 1044 ( 620) svchost.exe size: 21504 PID: 1112 ( 620) svchost.exe size: 21504 PID: 1148 ( 620) svchost.exe size: 21504 PID: 1224 (1044) audiodg.exe size: 88064 PID: 1256 ( 620) SLsvc.exe size: 2623488 PID: 1284 ( 620) svchost.exe size: 21504 PID: 1396 ( 620) LBTServ.exe PID: 1420 ( 884) rundll32.exe size: 44544 PID: 1516 ( 620) svchost.exe size: 21504 PID: 1624 ( 620) aswUpdSv.exe PID: 1652 ( 620) ashServ.exe PID: 1868 ( 620) spoolsv.exe size: 125952 PID: 1892 ( 620) svchost.exe size: 21504 PID: 692 ( 620) MemCheck.exe PID: 2432 ( 620) svchost.exe size: 21504 PID: 2444 ( 620) svchost.exe size: 21504 PID: 2520 ( 620) GoogleUpdaterService.exe PID: 2580 ( 620) inetinfo.exe PID: 2724 ( 620) LSSrvc.exe PID: 2760 ( 620) svchost.exe size: 21504 PID: 2808 ( 620) MSCamS32.exe PID: 2948 ( 620) svchost.exe size: 21504 PID: 3008 ( 620) RichVideo.exe PID: 3048 ( 620) svchost.exe size: 21504 PID: 3132 ( 620) svchost.exe size: 21504 PID: 3156 ( 620) svchost.exe size: 21504 PID: 3212 ( 620) SearchIndexer.exe size: 439808 PID: 3372 (1112) WUDFHost.exe size: 142336 PID: 3380 ( 620) eRecoveryService.exe PID: 3516 ( 620) SDWinSec.exe size: 809296 MD5: C4CB6FA165448681EE81B00819114704 PID: 3872 ( 620) ashMaiSv.exe PID: 2292 ( 620) ashWebSv.exe PID: 2160 (1148) taskeng.exe size: 169472 PID: 4488 ( 620) ServiceLayer.exe PID: 5984 ( 836) WmiPrvSE.exe PID: 1120 ( 620) wmpnetwk.exe PID: 1072 ( 620) usnsvc.exe PID: 5748 (1148) taskeng.exe size: 169472 --- Browser start & search pages list --- Spybot - Search & Destroy browser pages report, 05/01/2009 10:31:38 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page C:\Windows\system32\blank.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page http://neufportail.fr/ HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page %SystemRoot%\system32\blank.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page https://home.sweetim.com/ HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL https://www.msn.com/fr-fr HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm --- Winsock Layered Service Provider list --- Namespace Provider 1: Fournisseur Shim d'affectation de noms de messagerie GUID: {964ACBA2-B2BC-40EB-8C6A-A6DB40161CAE} Filename: Namespace Provider 2: Fournisseur d'espace de noms du nuage PNRP GUID: {03FE89CE-766D-4976-B9C1-BB9BC42C7B4D} Filename: Namespace Provider 3: Fournisseur d'espace de noms du nom PNRP GUID: {03FE89CD-766D-4976-B9C1-BB9BC42C7B4D} Filename: --- Uninstall list --- --- System Services --- Service (registry key): .NET CLR Data Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): .NET CLR Networking Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): .NET Data Provider for Oracle Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): .NET Data Provider for SqlServer Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): .NETFramework Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): AcerMemUsageCheckService Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: ePerformance Service Description: Surveiller l'utilisation m Ámoire et donner la possibilit?de lib Árer la m Ámoire non-utilis Áe. Object name: LocalSystem Image path: C:\Acer\Empowering Technology\ePerformance\MemCheck.exe Image size: 24576 Image MD5: 23A1768E026A0FE499363E60151939B7 Control Set: CurrentControlSet Start: 2 Type: 272 Error Control: 0 Service (registry key): ACPI Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote ACPI Microsoft Image path: system32\drivers\acpi.sys Image size: 266808 Image MD5: FCB8C7210F0135E24C6580F7F649C73C Control Set: CurrentControlSet Start: 0 Type: 1 Error Control: 3 Service (registry key): adp94xx Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\adp94xx.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): adpahci Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\adpahci.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): adpu160m Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\adpu160m.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): adpu320 Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\adpu320.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): adsi Registry path: \SYSTEM\CurrentControlSet\Services\ Control Set: CurrentControlSet Start: 0 Type: 0 Error Control: 0 Service (registry key): AeLookupSvc Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\aelupsvc.dll,-1 Description: @%SystemRoot%\system32\aelupsvc.dll,-2 Object name: localSystem Image path: %systemroot%\system32\svchost.exe -k netsvcs Image size: 21504 Image MD5: 3794B461C45882E06856F282EEF025AF Control Set: CurrentControlSet Start: 2 Type: 32 Error Control: 1 Service (registry key): Afc Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: PPdus ASPI Shell Image path: system32\drivers\Afc.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): AFD Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Ancilliary Function Driver for Winsock Description: Ancilliary Function Driver for Winsock Image path: \SystemRoot\system32\drivers\afd.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 1 Type: 1 Error Control: 1 Service (registry key): agp440 Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Intel AGP Bus Filter Image path: \SystemRoot\system32\drivers\agp440.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): aic78xx Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\djsvs.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): ALG Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: @%SystemRoot%\system32\Alg.exe,-112 Description: @%SystemRoot%\system32\Alg.exe,-113 Object name: NT AUTHORITY\LocalService Image path: %SystemRoot%\System32\alg.exe Image size: 59392 Image MD5: A1545B731579895D8CC44FC0481C1192 Control Set: CurrentControlSet Start: 3 Type: 16 Error Control: 1 Service (registry key): aliide Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\aliide.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 3 Service (registry key): amdagp Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: AMD AGP Bus Filter Driver Image path: \SystemRoot\system32\drivers\amdagp.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): amdide Registry path: \SYSTEM\CurrentControlSet\Services\ Image path: \SystemRoot\system32\drivers\amdide.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 3 Service (registry key): AmdK7 Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: AMD K7 Processor Driver Image path: \SystemRoot\system32\drivers\amdk7.sys Image size: 0 Image MD5: D41D8CD98F00B204E9800998ECF8427E Control Set: CurrentControlSet Start: 4 Type: 1 Error Control: 1 Service (registry key): AmdK8 Registry path: \SYSTEM\CurrentControlSet\Services\ Display name: Pilote de processeur AMD K8 Image path: system32\DRIVERS\amdk8.sys Image size: 44032 Image MD5: 93AE7F7DD54AB986A6F1A1B37BE7442D Control Set: CurrentControlSet Start: 3 Type: 1 Error Control: 1 Service (registry key): AppHostSvc Registry path: \SYSTEM\CurrentControlS

sKe69 · Answer

Salut,

Spybot ne pourra rien faire .... ^^


fais ceci pour commencer :

Télécharge et installe le logiciel HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

sKe69 · Answer

Bien ...


on attaque .... dans l'ordre :



1- Important :
Désactive le "tea timer" de Spybot S&D en t'aidant de ce tuto animé (merci Balltrap ;) ) : 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
( sur la 1er image , clique sur "tea timer" pour lancer l'animation ).

En effet , il risque de géner dans le bon déroulement des outils de désinfections et dans la répartion du registre ...

Tu le réactiveras une fois qu'on aura finis de désinfecter ( et pas avant ! ) . 
/!\ Mais attention : 
à ce moment là, le " TeaTimer " de Spybot proposera, par le biais de plusieurs pop-up, d'accepter ou non des modifications de registre ( survenuent lors de la désinfection ) 
-> il faudra alors les accepter toutes sans exeptions ! 

Puis part la suite , il faudra rester vigilant lorsque le "TeaTimer" donnera des alertes : accepter une modification uniquement si on en connait la provenance . 


Une fois ceci fais ( et pas avant ! ) , tu enchaines avec ceci :



2- Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " nettoyage " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

ermeda · Answer

Logfile of HijackThis v1.99.1
Scan saved at 12:24:02, on 05/01/2009
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\SysMonitor.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\vVX1000.exe
C:\Windows\System32undll32.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Users
adege.PC-de-erika\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Users
adege.PC-de-erika\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Windows\ehome\ehmsas.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Windows\system32\SysMonitor.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Bluetooth Connection Assistant] LBTWIZ.EXE -silent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\Users\NADEGE~1.PC-\AppData\Local\Temp\E_SA124.tmp" /EF "HKCU"
O4 - Startup: Outil de notification Live Search.lnk = nadege.PC-de-erika\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - ?p=ZJxdm128MXFR
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-11ad1e6446c89503.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerVistaADP-1.0.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.asf.fr/AxisCamControl.ocx
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{F02C6852-4A8E-4995-9A62-AA6655A76234}: NameServer = 192.168.1.1
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: LBTWlgn - c:\program files\common files\logitech\bluetooth\LBTWlgn.dll
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: @%windir%\system32\inetsrv\iisres.dll,-30011 (AppHostSvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%windir%\system32\inetsrv\iisres.dll,-30007 (IISADMIN) - Unknown owner - %windir%\system32\inetsrv\inetinfo.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTSERV.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%windir%\system32\inetsrv\iisres.dll,-30003 (W3SVC) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%windir%\system32\inetsrv\iisres.dll,-30001 (WAS) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%windir%\system32\inetsrv\iisres.dll,-20001 (WMSvc) - Unknown owner - %windir%\system32\inetsrv\wmsvc.exe (file missing)

sKe69 · Answer

un nouveau rapport Hijackthis comme je l'ai demandé ... ^^

ermeda · Answer

voilà tout y est

sKe69 · Answer

nos message se croisent ....

^^


je te donne la suite ....

sKe69 · Answer

Voilà ....

tu n'as pas fais la suppression avec ToolBar S&D !!!


donc reprends ainsi :


Nettoyage avec ToolBar S&D :

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !!  

Relance l'outil en double-cliquant sur ToolBar SD.exe qui est sur ton bureau . 
--> Tapes sur 2 ( option " nettoyage " ) puis tape sur [Entrée].
 
Le nettoyage commence .
! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ...

sKe69 · Answer

impec ....


on continue .... dans l'ordre  :


1- protocole à suivre pour  Windows Vista :

*Désactiver le contrôle des comptes utilisateurs ou UAC (le réactiver seulement à la fin de la désinfection) :
 
Aller dans "démarrer" puis "panneau de configuration" : 
--->Sur la droite de la fenêtre , cliques sur " affichage classique "
--->Double-Cliquer sur l'icône "Comptes d'utilisateurs" 
--->Cliquer ensuite sur "Activer ou désactiver le contrôle ..." .
--->Décocher la case "utlisiser le contrôle ..." et cliquer sur OK .
Puis redémarrer le PC quand il le vous saura demandé ...

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517 


* Important :
Pour installer ou pour lancer les outils, que tu utiliseras au court de la désinfection, fais toujours ainsi :
clique DROIT ( sur le setup d'installe ou l'outil ) -> choisis " Exécuter entant qu'administrateur " .
Fais ce-ci systématiquement ! ...


une fois ceci fait et pris en compte , enchaines :


================

2- Tu as des restes de Norton qu'il faut nettoyer :

Télécharge Norton removal tool sur ton bureau :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Déconnecte toi . 
Ensuite désinstalle Norton avec "Norton removal tool": tu double-cliques dessus et tu te laisses guider ... il faut le désinstaller correctement ( fais la manipe 2 fois si possible ). 

=================

3-  Faire un clique droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

!!Déconnecte toi,désactive tes défenses ( anti-virus,anti-spyware,ect... ) et ferme bien toutes tes applications le temps de la manipe !!

Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Faire un clique-droit sur le raccourci Navilog1 présent
sur le bureau et choisir "Exécuter en tant qu'administrateur" 

Laisse-toi guider. 

Au menu principal, choisis 1 et valide . 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 

Appuie sur une touche comme demandé, le blocnote va s'ouvrir :
sauvegarde ce rapport de manière à le retrouver . 
Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . 
(Le rapport sera en outre sauvegardé à la racine du disque "C\:fixnavi.txt") .

Tuto : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

sKe69 · Answer

la suite :



!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware,ect... ) et ferme bien toutes tes applications le temps de la manipe !!

--->Faire un clique-droit sur le raccourci Navilog1 présent sur le bureau et 
choisir "Exécuter en tant qu'administrateur..." 
 
Arriver au menu principal, choisir l'option 2 et valider. 

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.
(Important : si le PC ne redémarre pas automatiquement, le faire manuellement)
 
Au redémarrage du PC, choisir la session habituelle si nécessaire. 

Patienter jusqu'au message : " Nettoyage terminé le ..." 

Le bureau réapparait , le bloc-note s'ouvre .
Sauvegarder ce rapport de manière à le retrouver, puis fermer le blocnote .
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt") 

poste ce rapport accompagné d'un nouveau rapport hijackthis dans ta nouvelle réponse pour analyse . 

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches. 
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter, 
Taper explorer et valider.)

sKe69 · Answer

Salut,


on continue :


1- Télécharge CCleaner :
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnecte toi et ferme toutes applications en cours !
* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


===================

2- Télécharge Ad-remover ( de C_XX ) sur ton bureau ( et pas ailleurs!) :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

! Déconnecte toi et ferme toutes application en cours ( navigarteur compris ) !

* Clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installe par défaut . 
* Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil . 
* Au menu principal choisis l'option "A" et tape sur [entrée] .

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

sKe69 · Answer

bon ....



Nettoyage AD-Remover : 

! Déconnecte toi et ferme toutes application en cours ( navigarteur compris ) ! 

* Relance "Ad-remover" : au menu principal choisis l'option "B" . 

* A l'écran de sélection : 

> choisis le(s) chiffre(s) suivant pour nettoyer :

2 - "Eorezo" puis [entrée]
4 - "Funwebproduct/MyWay/MyWebsearch" puis [entrée]
5 - "It's Tv" puis [entrée]
6 - "Sweetim" puis [entrée]

 
Une fois la sélection faite, tape S puis [entrée] pour lancer la suppression . 

--> le programme va travailler , ne touche à rien ... 


* Poste le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ... 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide ) /!\

sKe69 · Answer

Impeccable ...



1- refais un coup de CCleaner ( registre compris )




2- Télécharge MalwareByte's : 
ici http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date), 
accompagné d'un nouveau rapport hijackthis pour analyse ...

sKe69 · Answer

Impec ...


dis moi comment va le PC maintenant ... encore des soucis ? 


 puis fais ceci :


Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnecte toi et ferme tes applications en cours !!

Dézippe (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau . 

Ouvre le dossier Genproc :
-> clique droit / " executer entant qu'admin..." sur GenProc.bat et laisses faire...

Une fois terminé, poste le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

sKe69 · Answer

bien ... encore un peu de travail ....



fais ceci :


Télécharge "MSNFix.zip"(de !aur3n7) sur ton bureau : 
http://sosvirus.changelog.fr/MSNFix.zip 

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Décompresse-le (=clique droit / Extraire ici) . Déplace ensuite le dossier que tu viens d'extraire directement sous ton disque dure , c'est à dire ici > C:\MSNFix  .
( c'est très important pour le bon fonctionnement de l'outil ! ). 

Ouvre ce dossier et double-clique sur le fichier MSNFix.bat . 
-> Exécutez l'option R ( recherche ). 

--> Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage .

Note : 
Si une erreur de suppression est détectée, un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations de nettoyage : dans ce cas, redémarre l'ordinateur pour que l'outil finisse son travail ...

-> Le rapport sera enregistré dans le même dossier que MSNFix sous forme d'un fichier " date_heure.txt " .

Poste le contenu de ce rapport ainsi qu'un nouveau rapport hijackthis pour analyse ...


Tuto d'utilisation ici : http://sosvirus.changelog.fr/ .

( PS : le rapport est aussi sauvegardé ici C:\WINDOWS\msnfix.txt )

sKe69 · Answer

bien ...

on enchaine :


Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
 
Utilisation ---> option 1 / Recherche : 
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

sKe69 · Answer

bien ... dans l'ordre :


1- Suite de la manipe ( nettoyage ), fais exactement ce qui suit : 

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...
 
* Double-clique sur SmitfraudFix.exe 

* Sélectionne 2 et presse "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

--> Si besion :

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.)
 
* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera demandé pour terminer la procédure de nettoyage . 
Si le redémarrage ne se fais pas , fais le manuellement ( c'est important ! ) . 

Le rapport se trouve à la racine de disque dur C  .
( dans le fichier C:\rapport.txt ) 

Poste moi ce dernier rapport pour analyse puis fais la suite .


====================

2- Télécharge Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double clique sur sur l'.exe que tu viens de télécharger pour lancer l'instale .

Déconnecte-toi et ferme toutes tes applications en cours .

Une fois l'instalation faite, clique droit sur le raccourci et choisis " exécuter entant qu' admin..." .  

Là,laisse toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

sKe69 · Answer

Salut,


la suite dans l'ordre :


1- ! Déconnecte toi et ferme toutes tes applications en cours !

Relance Lop S&D ,
 
--->choisis cette fois l'option 2 ( nettoyage ) et valide ...

->ne touche à rien pendant que l'outil travail .

 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport dans ta prochaine réponse pour analyse ...


=====================

2- Désactive de nouveau l'UAC stp ( car Lop S&D l' a réactivé )

Aller dans "démarrer" puis "panneau de configuration" : 
--->Sur la droite de la fenêtre , cliques sur " affichage classique "
--->Double-Cliquer sur l'icône "Comptes d'utilisateurs" 
--->Cliquer ensuite sur "Activer ou désactiver le contrôle ..." .
--->Décocher la case "utlisiser le contrôle ..." et cliquer sur OK .
Puis redémarrer le PC quand il le vous saura demandé ...

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517 

=====================

3- refais un scan hijackthis , poste le nouveau rapport obtenu et attends la suite ....

sKe69 · Answer

bien ....


la suite dans l'ordre :


1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Clique droit sur le prg et choisis "éxécuter en tant que Administrateur"
 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( garde CCleaner et Malwarebytes : très utiles ! )

=====================

2- Refais un coup de CCleaner ( registre compris ) .

=====================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

=====================

4- Important :
Purge de la restauration système 
-->Désactive ta restauration :
Dans démarrer, clique droit sur ordinateur/propriétés/protection du système : décoche la case devant ton disk dur maitre ( pour toi -> C )  , valide, applique et OK 
Redémarre ton PC ...
 
-->Réactive ta restauration :
Clique droit sur ordinateur/propriétés/protection du système : coche la case devant ton disk dur maitre , valide, applique et OK 
Redémarre ton PC ...

( tuto : http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista ) 

=====================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

sKe69 · Answer

bien ....


la suite dans l'ordre :


1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Clique droit sur le prg et choisis "éxécuter en tant que Administrateur"
 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( garde CCleaner et Malwarebytes : très utiles ! )

=====================

2- Refais un coup de CCleaner ( registre compris ) .

=====================

3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharge et installe le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

=====================

4- Important :
Purge de la restauration système 
-->Désactive ta restauration :
Dans démarrer, clique droit sur ordinateur/propriétés/protection du système : décoche la case devant ton disk dur maitre ( pour toi -> C )  , valide, applique et OK 
Redémarre ton PC ...
 
-->Réactive ta restauration :
Clique droit sur ordinateur/propriétés/protection du système : coche la case devant ton disk dur maitre , valide, applique et OK 
Redémarre ton PC ...

( tuto : http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista ) 

=====================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

sKe69 · Answer

re, 

tu n'as pas fait Toolscleaner !

donc fais le :

Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Clique droit sur le prg et choisis "éxécuter en tant que Administrateur"
 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

sKe69 · Answer

Supprime ta version Hijackthis ( 1.99 ) elle est obselette depuis belle lurette et ne reconnait même pas vista ...


ensuite tu reprends avec la dernière version :


Télécharge et installe le logiciel HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

sKe69 · Answer

bien ....


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 


R3 - Default URLSearchHook is missing 

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) 

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - Global Startup: Microsoft Office.MSNFix 

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) 



Tu cliques en bas sur le bouton FIX CHECKED et valides .

-> Important :
à ce moment là , si le "TeaTimer" de Spybot S&D te demandes des modifs de registre , accepte-les toutes !


2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....
Poste aussi un dernier rapport Hijackthis de contrôle ...

sKe69 · Answer

sur mon bureau il me reste genproc1 et upload-me ,est ce normal??? --> supprime les manuellement ^^ Suite et fin dans l'ordre : 1- Déconnecte toi et ferme bien toutes tes applications en cours . Lance Toolscleaner2 . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprime Toolscleaner2 ... 2- Refais un coup de CCleaner ( registre compris ) . 3- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) ) A-Purge de la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Vérifications des erreurs : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ... ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

sKe69 · Answer

Impec ...


content d'avoir pu te rendre service .... ^^



Potasse néanmoins ceci :


Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P :
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )



Voilou ....


Bonne continuation à toi et bon surf .... =)


A+

sKe69 · Answer

A- Donc désinstalle proprement Sypbot S&D en suivant toutes les indiquations de cette astuce :

http://www.commentcamarche.net/faq/sujet 7371 desinstaller proprement spybot search and destroy 1 6#se debarrasser completement de spybot s d 1 6



B - une fois fais , un petit coup de CCleaner ( registre compris ) .



C - Installe un des ces deux antispy ( gratuit ;)  ):

Télécharger Spyware Terminator :
http://www.commentcamarche.net/telecharger/telecharger 34055170 spyware terminator 
 
Mais en faisant attention ; lors de l'installation, tu dois décocher devant "installer la Crawler Bar". 
Ne pas accepter la 'Crawler Bar' !! 
Regarde-là https://forum.pcastuces.com/connexion.asp?type=Reponse&FORUM_ID=25&SUJET_ID=31580 
Lis la capture écran N° 4 
Vérifie régulièrement la mise à jour. 
Active la protection en temps réel comme ceci : http://img220.imageshack.us/img220/1985/screenshot269jn3.png 
et comme ceci dans l'onglet "Avancé" http://img223.imageshack.us/img223/19/screenshot270fm3.png (HIPS activé). 

Note ==> Remarque la fonction 'LANGUE' ;) ==> elle est là : http://img146.imageshack.us/img146/8679/screenshot271db0.png 

Tuto Spyware Terminator :
https://www.malekal.com/tutorial-et-guide-spywareterminator/

Note : si tu n'as pas d'antivirus, Spyware Terminator contient un aussi. 
/!\ Si tu as déjà un antivirus, ne pas mettre en service "Clam Antivirus" (1 seul antivirus actif par PC) :
->http://img210.imageshack.us/img210/3191/screenshot272kq3.png )

OU **********************

Spywareblaster : 

http://www.brightfort.com/spywareblaster.html 

c´est un resident uniquement ( pas de scan possible ) . Il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable" 

tuto : https://www.malekal.com/tutorial-spywareblaster/ 




Une fois fais , dis moi comment cela c'est passé , et je te donnerai la manipe pour changer Avast ...

sKe69 · Answer

C'est propore au niveau d'AntiVir .... ^^

Pas eu de prb au niveau de la désinstallation d'Avast ?


j'ai donc 2 icones dans ma barre de demarrage donc une qui reste inactive .

c'est bizard ça ... Se ne serai pas ce qui conserne la parti " antivirus "  de Spywareterminator ? 

Fais moi parvenir une capture d'écran de ta barre des tâches stp ... 
( aide pour la capture d'écran : http://www.commentcamarche.net/faq/sujet 5606 montrer une copie d ecran )

sKe69 · Answer

Bon ... 

désinstalle et réinstalle le correctement pour voir ...


( PS : le petit icone bleu claire à côté signifie qu'il y a des mises à jours windows à faire ! Une fois le prb réglé , il faudra que tu les fasses !  ^^ )

sKe69 · Answer

mouais ...

fais ceci stp pour voir :


1- Télécharge et installe le logiciel HijackThis : 

ici HijackThis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg se lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lance pas ce prg pour l'instant et fais la suite ... )



2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

sKe69 · Answer

Supprime RSIT et fais simple ceci :

hijackthis 
tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

 !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

sKe69 · Answer

Salut,


tout les composantes de Spywareterminator sont bien là ...


Pour RSIT , recommence et n'oublis pas de faire clique droit / "exécuter entant qu'administrateur" ...

poste moi les rapports obtenus ....
(si tu as encore une erreur, regarde tout de même ici C:\rsit  si il n'y a pas le "log.txt" )


Pour Spywareterminator , je te dirai quoi faire tout à l'heure .... ;)

sKe69 · Answer

Tu as bien fais clique droit / "exécuter entant qu'administrateur" ?

sKe69 · Answer

pour Sypwareterminator :


clique droit sur l'icone de se dernier présent dans la barre des taches > va sur " régler le mode du bouclier..." 
> clique sur "mode normal" .

normalement , ta protection est activé ... dis moi ce que cela a donné ...


j'attends un RSIT avec un clique droit / "exécuter entant qu'administrateur... " ;)

sKe69 · Answer

c'est bisard car ici : http://img71.imageshack.us/img71/4623/sanstitreop2.jpg

on voit bien que la protecteion résidente est activée ....

fais un mise à jours du prg pour voir ...

sKe69 · Answer

Laisse tomber spyware terminator et mais Spywareblaster :
http://www.commentcamarche.net/forum/affich 10317282 comment retirer funwebproducts?page=2#57



++

Comment retirer funWebProducts

34 réponses

Discussions similaires