Publicités indesirables

Résolu
magdalena59 -  
Bonjour,
depuis quelques jours j'ai dees pages de pub qui s'ouvrent sans ma permission
j'ai lancé adware mais sans resultat mon anti virus est NOD32 vele m'etait dejà arrivé il y a tres longtemps je ne sais pas comment m'en debarrasser
merci de m'aider ;-)
Configuration: Windows XP
Internet Explorer 6.0

49 réponses

Résumé de la discussion

Des pages de publicité s'ouvrent sans autorisation sous Windows XP et Internet Explorer 6, signalant une infection adware et nécessitant une procédure de suppression efficace pour rétablir navigation et sécurité. Des répertoires de solutions ont été évoqués, notamment l'utilisation d'outils comme HijackThis et Malwarebytes, l'analyse des extensions et des programmes et la vérification de l'état de l'antivirus installé. Des recommandations ont été données pour désactiver les barres d’outils et les extensions suspectes, restaurer les paramètres d'IE, puis relancer une analyse complète avec HijackThis et un antimalware fiable. En cas de doute après nettoyage, il est conseillé de sauvegarder les paramètres importants, de créer un point de restauration et de vérifier les mises à jour de sécurité et les journaux d'événements.

Bobot (l’IA à votre service)
  1. sKe69 Contributeur sécurité
    Salut,

    commence par faire ceci :

    Télécharge et installe le logiciel HijackThis :

    ici HijackThis
    ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

    1- Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
    A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
    Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
    "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

    tuto pour utilisation :
    Regarde ici, c'est parfaitement expliqué en images (merci balltrap34),
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
    ( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

    2- !! Déconnecte toi et ferme toutes tes applications en cours !!

    Clique sur le raccourci du bureau pour lancer le prg :
    fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

    ---> Poste le rapport généré pour analyse ...
    1. magdalena59 Auteur
      je suis nullue excuse moi mais à quelle endroit sur le forum je dois copier?
      merci;-)
  2. sKe69 Contributeur sécurité
    et bien , tout simplement à la suite de se message ^^

    ( dans l'encadré blanc en bas de la page ... )

    1. magdalena59 Auteur
      hje stresse je ne sais pas le coller ca rest toujours gris;-)
  3. sKe69 Contributeur sécurité
    faire un copier / coller ( ou "poster" ) d'un rapport :

    double clique sur le rapport ( un .txt en général ) > CTRL+A Pour tout selectionner > CTRL+C pour copier en mémoire , puis tu reviens sur ton topic sur forum et tu fais CTRL+V pour coller le rapport dans la réponse ...

    voilou ..... ^^"
    1. magdalena59 Auteur
      je vais attendre de l'aide car je n'arrive pas à collecan saved at 11:50:35, on 08/01/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Analog Devices\Core\smax4pnp.exe
      C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
      C:\Program Files\Eset\nod32kui.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Windows Live\Contrôle parental\fssui.exe
      C:\WINDOWS\V0380Mon.exe
      C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
      C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      r ca rste clair le mot je suis nulle !
      2. sKe69 Contributeur sécurité
        re,

        le rapport n'est pas complet ! ^^

        reposte le en entier stp ! ... Tu en es capable , prends ton temps ... ;)

        1. magdalena59 Auteur
          en fait je l'ai copier et envoyer a un ami sur tribal web et il l'a envoyé à ma place mais c bizarre je n'ai pas tout !
          1. sKe69 Contributeur sécurité
            Si on démarre comme cela , avec des intermédiaires à l'autre bout du monde , on n'a pas finit lol ! ^^ Dans un mois on y est encore ...

            regarde le tuto animé que je t'ai donné :
            http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
            ( clique sur la première ligne )

            cela t'aideras pour me faire parvenir le rapport ... ^^
            1. magdalena59 Auteur
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 13:38:11, on 08/01/2009
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Eset\nod32krn.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\wbem\wmiapsrv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Analog Devices\Core\smax4pnp.exe
              C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
              C:\Program Files\Eset\nod32kui.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
              C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              C:\Program Files\Windows Live\Contrôle parental\fssui.exe
              C:\WINDOWS\V0380Mon.exe
              C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
              C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
              C:\Program Files\Skype\Phone\Skype.exe
              C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
              C:\Program Files\DAEMON Tools Lite\daemon.exe
              C:\documents and settings\utilisateur 1\local settings\application data\acceyz.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              C:\Program Files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe
              C:\Program Files\GigaTribe\gigatribe.exe
              C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
              C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
              C:\Program Files\Skype\Plugin Manager\skypePM.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
              O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
              O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Program Files\HP\Smart Web Printing\SmartWebPrinting.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
              O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
              O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
              O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
              O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
              O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [V0380Mon.exe] C:\WINDOWS\V0380Mon.exe
              O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
              O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [NBJ] "C:\Documents and Settings\All Users\Documents\Nero BackItUp\NBJ.exe"
              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
              O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
              O4 - HKCU\..\Run: [Piratrax] C:\Program Files\Piratrax\piratrax_launch.exe
              O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
              O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
              O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
              O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
              O4 - HKCU\..\Run: [acceyz] "c:\documents and settings\utilisateur 1\local settings\application data\acceyz.exe" acceyz
              O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
              O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              O4 - Global Startup: Hyperappel du Petit Larousse 2008.lnk = C:\Program Files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
              O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
              O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
              O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://hachil.spaces.live.com/PhotoUpload/MsnPUpld.cab
              O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{4D143FFA-A9B6-4FFB-99EB-1E757A582B0C}: NameServer = 193.252.19.3,193.252.19.4
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              1. sKe69 Contributeur sécurité
                Impec ... ^^

                donc plusieurs infections .... ^^'

                On commence par ceci :

                Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau :
                https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                ( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

                !! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !!

                * Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
                --> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée].

                Le nettoyage commence .

                ! ne touche à rien lors de la suppression !

                Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
                accompagné d'un nouveau rapport hijackthis pour analyse ...

                ( le rapport est en outre sauvegardé ici -> C:\TB.txt )
                2. sKe69 Contributeur sécurité
                  regarde le tuto aussi ... cela est fait pour aider ! ^^

                  choisis fr ( francais : tape F puis entrée ... )

                  1. magdalena59 Auteur
                    -----------\\ ToolBar S&D 1.2.8 XP/Vista

                    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
                    BIOS : Phoenix - AwardBIOS v6.00PG
                    USER : Utilisateur 1 ( Administrator )
                    BOOT : Normal boot
                    Antivirus : NOD32 Antivirus System 2.51 2.51 (Activated)
                    A:\ (USB)
                    C:\ (Local Disk) - NTFS - Total:74 Go (Free:29 Go)
                    D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                    E:\ (CD or DVD)
                    F:\ (Local Disk) - FAT32 - Total:149 Go (Free:69 Go)

                    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                    Option : [2] ( 08/01/2009|14:04 )

                    -----------\\ SUPPRESSION

                    Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur 1@dealio[1].txt
                    Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur 1@www.dealio[2].txt
                    Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
                    Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
                    Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\Search Settings\kb127
                    Supprime! - C:\Program Files\Search Settings\kb127
                    Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
                    Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\Search Settings
                    Supprime! - C:\Program Files\Search Settings

                    -----------\\ Recherche de Fichiers / Dossiers ...

                    -----------\\ [..\Internet Explorer\Main]

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                    "Search Page"="https://www.google.com/?gws_rd=ssl"
                    "Start Page"="https://www.google.fr/?gws_rd=ssl"
                    "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                    "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
                    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                    "Start Page"="https://www.msn.com/fr-fr/"
                    "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

                    --------------------\\ Recherche d'autres infections

                    C:\DOCUME~1\UTILIS~1\LOCALS~1\APPLIC~1\acceyz.dat
                    C:\DOCUME~1\UTILIS~1\LOCALS~1\APPLIC~1\acceyz.exe
                    C:\DOCUME~1\UTILIS~1\LOCALS~1\APPLIC~1\acceyz_nav.dat
                    C:\DOCUME~1\UTILIS~1\LOCALS~1\APPLIC~1\acceyz_navps.dat
                    [b]==> EGDACCESS <==/b

                    --------------------\\ Cracks & Keygens ..

                    C:\DOCUME~1\UTILIS~1\Mes documents\Crack
                    C:\DOCUME~1\UTILIS~1\Mes documents\bsplayer_pro212.941.axe\Keygen
                    C:\DOCUME~1\UTILIS~1\Mes documents\bsplayer_pro212.941.axe\Keygen\keygen.exe
                    C:\DOCUME~1\UTILIS~1\Mes documents\Crack\anydvd.v6.x.x.x-patch.exe
                    C:\DOCUME~1\UTILIS~1\Mes documents\Divers\BS.Player.Pro.v2.12.941.Multilangages.Incl-Keygen
                    C:\DOCUME~1\UTILIS~1\Mes documents\Divers\BS.Player.Pro.v2.12.941.Multilangages.Incl-Keygen\bsplayer_pro212.941.exe
                    C:\DOCUME~1\UTILIS~1\Mes documents\Divers\BS.Player.Pro.v2.12.941.Multilangages.Incl-Keygen\http--www.emule-paradise.com-.url
                    C:\DOCUME~1\UTILIS~1\Mes documents\Divers\BS.Player.Pro.v2.12.941.Multilangages.Incl-Keygen\Keygen
                    C:\DOCUME~1\UTILIS~1\Mes documents\Divers\BS.Player.Pro.v2.12.941.Multilangages.Incl-Keygen\Thumbs.db
                    C:\DOCUME~1\UTILIS~1\Mes documents\Divers\BS.Player.Pro.v2.12.941.Multilangages.Incl-Keygen\Keygen\keygen.exe
                    C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen-NM.exe
                    C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen-NMP.exe
                    C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen-NVE.exe
                    C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen.exe
                    C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Nero_6.3_keygen_serial_crack_december_2003.zip
                    C:\DOCUME~1\UTILIS~1\Mes documents\Mes r‚ceptions GigaTribe\madelyne59\Ad-Aware Pro 6.0 ( Build 1.81) Keygen.exe

                    1 - "C:\ToolBar SD\TB_1.txt" - 08/01/2009|14:06 - Option : [2]

                    -----------\\ Fin du rapport a 14:06:30,62
                    1. sKe69 Contributeur sécurité
                      bien ....

                      un nouveau rapport hijackthis maintenant ...

                      tu as pas mal de cracks infectieux ! Il va falloires les nettoyer ! ...

                      1. magdalena59 Auteur
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 14:10:25, on 08/01/2009
                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Analog Devices\Core\smax4pnp.exe
                        C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
                        C:\Program Files\Eset\nod32kui.exe
                        C:\Program Files\Java\jre6\bin\jusched.exe
                        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
                        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        C:\Program Files\Windows Live\Contrôle parental\fssui.exe
                        C:\WINDOWS\V0380Mon.exe
                        C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
                        C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
                        C:\Program Files\Skype\Phone\Skype.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\Program Files\DAEMON Tools Lite\daemon.exe
                        C:\documents and settings\utilisateur 1\local settings\application data\acceyz.exe
                        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        C:\Program Files\Java\jre6\bin\jqs.exe
                        C:\Program Files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Eset\nod32krn.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                        C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
                        C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
                        C:\Program Files\Outlook Express\msimn.exe
                        C:\WINDOWS\system32\wbem\wmiapsrv.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Skype\Plugin Manager\skypePM.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                        C:\Program Files\Windows Live\Messenger\usnsvc.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - Default URLSearchHook is missing
                        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                        O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                        O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
                        O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
                        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Program Files\HP\Smart Web Printing\SmartWebPrinting.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                        O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
                        O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
                        O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
                        O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [V0380Mon.exe] C:\WINDOWS\V0380Mon.exe
                        O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [NBJ] "C:\Documents and Settings\All Users\Documents\Nero BackItUp\NBJ.exe"
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
                        O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
                        O4 - HKCU\..\Run: [Piratrax] C:\Program Files\Piratrax\piratrax_launch.exe
                        O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
                        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                        O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
                        O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                        O4 - HKCU\..\Run: [acceyz] "c:\documents and settings\utilisateur 1\local settings\application data\acceyz.exe" acceyz
                        O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        O4 - Global Startup: Hyperappel du Petit Larousse 2008.lnk = C:\Program Files\Larousse\Petit Larousse 2008\bin\Hyperappel.exe
                        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                        O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                        O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
                        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://hachil.spaces.live.com/PhotoUpload/MsnPUpld.cab
                        O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{4D143FFA-A9B6-4FFB-99EB-1E757A582B0C}: NameServer = 193.252.19.3,193.252.19.4
                        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                        O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                        1. sKe69 Contributeur sécurité
                          Bien ....

                          la suite dans l'ordre :

                          1- nettoyage des crack infectieux :

                          Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau.

                          http://oldtimer.geekstogo.com/OTMoveIt3.exe

                          ! Déconnecte toi et ferme toutes tes applications en cours !

                          Double clique sur "OTMoveIt3.exe" pour ouvrir le prg .
                          Puis copie ce qui se trouve en citation ci-dessous, 

                          :Processes
explorer.exe

:Services

:Reg

:Files
C:\DOCUME~1\UTILIS~1\Mes documents\Crack 
C:\DOCUME~1\UTILIS~1\Mes documents\bsplayer_pro212.941.axe\Keygen 
C:\DOCUME~1\UTILIS~1\Mes documents\Crack\anydvd.v6.x.x.x-patch.exe 
C:\DOCUME~1\UTILIS~1\Mes documents\Divers\BS.Player.Pro.v2.12.941.Multilangages.Incl-Keygen\Keygen 
C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen-NM.exe 
C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen-NMP.exe 
C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen-NVE.exe 
C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen.exe 
C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Nero_6.3_keygen_serial_crack_december_2003.zip 
C:\DOCUME~1\UTILIS~1\Mes documents\Mes réceptions GigaTribe\madelyne59\Ad-Aware Pro 6.0 ( Build 1.81) Keygen.exe 

:Commands
[emptytemp]
[Reboot]


                          et colle le dans le cadre de gauche de OTMoveIt3 :
                          Paste Instructions for items to be moved.
                          (ne touche à rien d'autre !)

                          -> clique sur MoveIt! pour lancer la suppression.
                          -> laisse travailler l'outil ...

                          ( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

                          -> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

                          Ton PC va redémarrer de lui même ...

                          -->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
                          ( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

                          =====================

                          2- Télécharge CCleaner :
                          http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
                          ou https://www.pcastuces.com/logitheque/ccleaner.htm
                          Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
                          Lors de l'installation:
                          -choisis bien "français" en langue .
                          -avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

                          Un tuto ( aide ):
                          http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                          ---> Utilisation:
                          ! déconnecte toi et ferme toutes applications en cours !
                          * va dans "nettoyeur" : fais -analyse- puis -nettoyage-
                          * va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
                          ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

                          ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

                          ===================

                          3- Télécharge Navilog1 sur ton bureau :

                          http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                          !! Déconnecte toi,désactive tes défenses( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!

                          Ensuite double clique sur navilog1.exe pour lancer l'installation.
                          Une fois l'installation terminée, le fix s'exécutera automatiquement.
                          (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                          Laisse-toi guider. Au menu principal, choisis 1 et valide .
                          (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                          Patiente jusqu'au message :
                          *** Analyse Termine le ..... ***

                          Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
                          Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite .

                          (Le rapport est en outre sauvegardé à la racine du disque "C\:fixnavi.txt" )

                          TUTO (aide) : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901

                          1. magdalena59 Auteur
                            ========== PROCESSES ==========
                            Process explorer.exe killed successfully.
                            ========== SERVICES/DRIVERS ==========
                            ========== REGISTRY ==========
                            ========== FILES ==========
                            C:\DOCUME~1\UTILIS~1\Mes documents\Crack moved successfully.
                            C:\DOCUME~1\UTILIS~1\Mes documents\bsplayer_pro212.941.axe\Keygen moved successfully.
                            File/Folder C:\DOCUME~1\UTILIS~1\Mes documents\Crack\anydvd.v6.x.x.x-patch.exe not found.
                            C:\DOCUME~1\UTILIS~1\Mes documents\Divers\BS.Player.Pro.v2.12.941.Multilangages.Incl-Keygen\Keygen moved successfully.
                            C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen-NM.exe moved successfully.
                            C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen-NMP.exe moved successfully.
                            C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen-NVE.exe moved successfully.
                            C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Keygen.exe moved successfully.
                            C:\DOCUME~1\UTILIS~1\Mes documents\Mes images\photos\cindy\mado\NERO PAS Y TOUCHER\Nero_6.3_keygen_serial_crack_december_2003.zip moved successfully.
                            C:\DOCUME~1\UTILIS~1\Mes documents\Mes réceptions GigaTribe\madelyne59\Ad-Aware Pro 6.0 ( Build 1.81) Keygen.exe moved successfully.
                            ========== COMMANDS ==========
                            File delete failed. C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\NGLALog.txt scheduled to be deleted on reboot.
                            File delete failed. C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\~DF64C4.tmp scheduled to be deleted on reboot.
                            User's Temp folder emptied.
                            User's Temporary Internet Files folder emptied.
                            User's Internet Explorer cache folder emptied.
                            Local Service Temp folder emptied.
                            File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                            Local Service Temporary Internet Files folder emptied.
                            File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5bc.dat scheduled to be deleted on reboot.
                            Windows Temp folder emptied.
                            Java cache emptied.
                            FireFox cache emptied.
                            Temp folders emptied.

                            OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01082009_142616

                            Files moved on Reboot...
                            C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\NGLALog.txt moved successfully.
                            C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\~DF64C4.tmp moved successfully.
                            File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
                            File C:\WINDOWS\temp\Perflib_Perfdata_5bc.dat not found!
                            2. magdalena59 Auteur
                              j'ai oublié de decocher les options suplementaires ?
                              1. sKe69 Contributeur sécurité
                                pas bien grave ... tu le désinstalles et tu recommences ^^

                                puis passe à Navilog ....

                            3. magdalena59 Auteur
                              Search Navipromo version 3.7.1 commencé le 08/01/2009 à 14:54:45,43

                              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                              !!! Postez ce rapport sur le forum pour le faire analyser !!!
                              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                              Outil exécuté depuis C:\Program Files\navilog1

                              Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

                              Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                              X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
                              BIOS : Phoenix - AwardBIOS v6.00PG
                              USER : Utilisateur 1 ( Administrator )
                              BOOT : Normal boot

                              Antivirus : NOD32 Antivirus System 2.51 2.51 (Activated)

                              A:\ (USB)
                              C:\ (Local Disk) - NTFS - Total:74 Go (Free:31 Go)
                              D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                              E:\ (CD or DVD)
                              F:\ (Local Disk) - FAT32 - Total:149 Go (Free:69 Go)

                              Recherche executé en mode normal

                              *** Recherche Programmes installés ***

                              Favorit

                              *** Recherche dossiers dans "C:\WINDOWS" ***

                              *** Recherche dossiers dans "C:\Program Files" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                              *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\Utilisateur 1\applic~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\Utilisateur 1\locals~1\applic~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\Utilisateur 1\menudm~1\progra~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                              pour + d'infos : http://www.gmer.net

                              *** Recherche avec GenericNaviSearch ***
                              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                              !!! A vérifier impérativement avant toute suppression manuelle !!!

                              * Recherche dans "C:\WINDOWS\system32" *

                              * Recherche dans "C:\Documents and Settings\Utilisateur 1\locals~1\applic~1" *

                              * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                              *** Recherche fichiers ***

                              *** Recherche clés spécifiques dans le Registre ***
                              !! Les clés trouvées ne sont pas forcément infectées !!

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "acceyz"="\"c:\\documents and settings\\utilisateur 1\\local settings\\application data\\acceyz.exe\" acceyz"

                              *** Module de Recherche complémentaire ***
                              (Recherche fichiers spécifiques)

                              1)Recherche nouveaux fichiers Instant Access :

                              2)Recherche Heuristique :

                              * Dans "C:\WINDOWS\system32" :

                              * Dans "C:\Documents and Settings\Utilisateur 1\locals~1\applic~1" :

                              acceyz.exe trouvé !
                              acceyz.dat trouvé !
                              acceyz_nav.dat trouvé !
                              acceyz_navps.dat trouvé !

                              * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                              3)Recherche Certificats :

                              Certificat Egroup absent !
                              Certificat Electronic-Group absent !
                              Certificat Montorgueil absent !
                              Certificat OOO-Favorit absent !
                              Certificat Sunny-Day-Design-Ltd absent !

                              4)Recherche autres dossiers et fichiers connus :

                              *** Analyse terminée le 08/01/2009 à 15:00:36,40 ***
                              1. sKe69 Contributeur sécurité
                                Bien ...

                                1-Va dans panneau de config/ajout et suppression de prg .
                                Regarde dans la liste si tu trouves un prg comme : " Favorit " --->si il s'y trouve , supprime le !

                                2- !! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !!

                                --->Double-clique sur le raccourci Navilog1

                                Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).

                                Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
                                et appuyer sur une touche comme demandé.( important : si le PC ne redémarre pas automatiquement, le faire manuellement )
                                Au redémarrage du PC, choisir la session habituelle si nécessaire.

                                Patienter jusqu'au message : "Nettoyage Terminé le ..."

                                Le bureau revient, puis le bloc-note s'ouvre .
                                Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
                                (Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")

                                Poste ce rapport dans ta nouvelle réponse accompagné d'un nouveau rapport hijacthis pour analyse et attends la suite ...

                                (PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
                                Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
                                Taper explorer et valider.)

                                • 1
                                • 2
                                • 3

                                Discussions similaires

                                Message "Un bloqueur de publicité empêche la lecture..."
                                pistouri

                                0 réponse
                                comment desactiver un bloqueur de pub
                                amour10

                                4 réponses
                                publicité intempestive
                                alost

                                5 réponses
                                M6 Replay désactiver le bloqueur de publicité
                                katydel88

                                14 réponses
                                Adblock plus et france.tv
                                boutxy

                                3 réponses