fenêtre de pub intempestives Résolu

Question

Bonjour,

Depuis quelques jours, de fenêtres de pubs s'ouvrent de manières intempestives. Je navigue avec Firefox, dispose d'un anti popup mais apparemment il ne fait plus son travail.

Voici le rapport HijackThis 
Quelqu'un peut il m'aider SVP?

Merci d'avance.

toptitbal · Accepted Answer

Bonjour

Juste en passant, Search settings aurait mérité un coup de Tools Bar avant de passer MBAM...

toptitbal · Answer

Bonjour

Il est où ton rapport ?

Swa.Nn · Answer

Bonsoir poste ton rapport hijacthis

elkha01 · Answer

Oups pardon, le voilà ci-dessous 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:00:55, on 18/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dllhost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSI\MSI.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\abdelhak\local settings\application data\smyus.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Thunderbird-Tray\TBTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Thunderbird2	hunderbird.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Hitware Popup Killer Lite - {604B283A-4E26-4504-98E7-72859F949547} - C:\PROGRA~1\HITWAR~1\sypcms.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSI] "C:\Program Files\MSI\MSI.exe" -nogui
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [smyus] "c:\documents and settings\abdelhak\local settings\application data\smyus.exe" smyus
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: TrayIt!.lnk = C:\Documents and Settings\Abdelhak\Local Settings\Temp\Rar$EX02.188\TrayIt!.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: TB-Tray.lnk = C:\Program Files\Thunderbird-Tray\TBTray.exe
O8 - Extra context menu item: Download with &Shareaza - res://D:\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://free-spirit1978.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer = 192.168.1.1
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

elkha01 · Answer

Plz, help me...

J_O_J_O · Answer

Bon l'autre et partie manger ... Donc fait ceci en attendant . :::

* Désactive le TEA-Timer De spybot sinon sa va géner à la désinfection .  http://www.safer-networking.org/fr/howto/disable.hs.html

Ensuite ::::

Télécharge Navilog1 :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Ouvre le .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt

elkha01 · Answer

Bonsoir J_O_J_O et bon appétit à ceux qui mangent

Voici le rapport Navilog :

Search Navipromo version 3.7.1 commencé le 18/01/2009 à 19:29:03,98

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Abdelhak ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090117-0] 4.8.1296 (Activated)
Firewall  : Sygate Personal Firewall 4.6 (Activated)

C:\ (Local Disk) - NTFS - Total:113 Go (Free:81 Go)
D:\ (Local Disk) - FAT32 - Total:113 Go (Free:46 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Abdelhak\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ghizlan\applic~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\Ghizlane\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Abdelhak\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ghizlan\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Ghizlane\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Abdelhak\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ghizlan\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Ghizlane\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Abdelhak\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ghizlan\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Ghizlane\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"smyus"="\"c:\documents and settings\abdelhak\local settings\application data\smyus.exe\" smyus"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Abdelhak\locals~1\applic~1" : 

smyus.exe trouvé !
smyus.dat trouvé !
smyus_nav.dat trouvé !
smyus_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ghizlan\locals~1\applic~1" : 

nhpelbvjdq_navfx.dat trouvé !
oewws.dat trouvé !
oewws_nav.dat trouvé !
oewws_navps.dat trouvé !

* Dans "C:\DOCUME~1\Ghizlane\locals~1\applic~1" : 

mgkiyko.exe trouvé !
mgkiyko.dat trouvé !
mgkiyko_nav.dat trouvé !
mgkiyko_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 18/01/2009 à 19:34:08,10 ***

elkha01 · Answer

Désolé de vous casser les pieds avec ça, mais ensuite ?

Swa.Nn · Answer

Mintenant tu désactive ton antivirus et tu ferme tous tes programmes et fait l'option 2! ^^

elkha01 · Answer

c'est bien de Navilog que l'on parle ?

Meci

Swa.Nn · Answer

oui

elkha01 · Answer

Voici le nouveau rapport navilog

Clean Navipromo version 3.7.1 commencé le 18/01/2009 à 20:08:42,10

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Abdelhak ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090117-0] 4.8.1296 (Not Activated)
Firewall  : Sygate Personal Firewall 4.6 (Not Activated)

C:\ (Local Disk) - NTFS - Total:113 Go (Free:81 Go)
D:\ (Local Disk) - FAT32 - Total:113 Go (Free:46 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Abdelhak\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ghizlan\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\Ghizlane\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Abdelhak\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ghizlan\applic~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\DOCUME~1\Ghizlane\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Abdelhak\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ghizlan\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Ghizlane\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Abdelhak\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ghizlan\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Ghizlane\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Abdelhak\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\Abdelhak\locals~1\applic~1" * 


smyus.exe trouvé ! 
Copie smyus.exe réalisée avec succès !
smyus.exe supprimé !

smyus.dat trouvé ! 
Copie smyus.dat réalisée avec succès !
smyus.dat supprimé !

smyus_nav.dat trouvé ! 
Copie smyus_nav.dat réalisée avec succès !
smyus_nav.dat supprimé !

smyus_navps.dat trouvé ! 
Copie smyus_navps.dat réalisée avec succès !
smyus_navps.dat supprimé !


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\ghizlan\locals~1\applic~1" * 


nhpelbvjdq_navfx.dat trouvé ! 
Copie nhpelbvjdq_navfx.dat réalisée avec succès !
nhpelbvjdq_navfx.dat supprimé !

oewws.dat trouvé ! 
Copie oewws.dat réalisée avec succès !
oewws.dat supprimé !

oewws_nav.dat trouvé ! 
Copie oewws_nav.dat réalisée avec succès !
oewws_nav.dat supprimé !

oewws_navps.dat trouvé ! 
Copie oewws_navps.dat réalisée avec succès !
oewws_navps.dat supprimé !


* Dans "C:\DOCUME~1\Ghizlane\locals~1\applic~1" * 


mgkiyko.exe trouvé ! 
Copie mgkiyko.exe réalisée avec succès !
mgkiyko.exe supprimé !

mgkiyko.dat trouvé ! 
Copie mgkiyko.dat réalisée avec succès !
mgkiyko.dat supprimé !

mgkiyko_nav.dat trouvé ! 
Copie mgkiyko_nav.dat réalisée avec succès !
mgkiyko_nav.dat supprimé !

mgkiyko_navps.dat trouvé ! 
Copie mgkiyko_navps.dat réalisée avec succès !
mgkiyko_navps.dat supprimé !

C:\WINDOWS\prefetch\mgkiyko*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\mgkiyko*.pf réalisée avec succès !
C:\WINDOWS\prefetch\mgkiyko*.pf supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 18/01/2009 à 20:13:16,89 ***

Swa.Nn · Answer

Merci =) maintenant reposte moi le rapport hijacthis

elkha01 · Answer

Reste-t-il des étapes à suivre ?

Swa.Nn · Answer

fait celle la deja on verras =)

elkha01 · Answer

Voilà le rapport Commandant =):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:21:55, on 18/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSI\MSI.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Thunderbird-Tray\TBTray.exe
C:\Program Files\Mozilla Thunderbird2	hunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Hitware Popup Killer Lite - {604B283A-4E26-4504-98E7-72859F949547} - C:\PROGRA~1\HITWAR~1\sypcms.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSI] "C:\Program Files\MSI\MSI.exe" -nogui
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: TrayIt!.lnk = C:\Documents and Settings\Abdelhak\Local Settings\Temp\Rar$EX02.188\TrayIt!.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: TB-Tray.lnk = C:\Program Files\Thunderbird-Tray\TBTray.exe
O8 - Extra context menu item: Download with &Shareaza - res://D:\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://free-spirit1978.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer = 192.168.1.1
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

elkha01 · Answer

Je vois que tu es sur plusieurs front en même temps :=)

Swa.Nn · Answer

Merci fait ceci maintenant :::

Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

*met le a jours !! ouvre le (fait un scan rapide)

a la fin tout ce qui trouvera tu supprimera :)
*a la fin un rapport sera généré(bloc note s'ouvre) garde le et poste le ici MERCI^^

Prend ceci egalement :::

*Télécharge et installe CCleaner https://www.01net.com/ ( à l'installation, pense à DÉCOCHER l'installation de Yahoo toolbar !!!).

*Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Relance le nettoyage une deuxième fois.(pense à cocher toutes les cases décochées !!!!)

*Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

*(garde ce logiciel et utilise le régulièrement). voila =)

elkha01 · Answer

j'ai lancé MBAM...Comment faire un tolls bar pour search setting ?

Swa.Nn · Answer

continue avec mbam

elkha01 · Answer

A vos ordres commandant !-)

elkha01 · Answer

Rapport MBAM

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1666
Windows 5.1.2600 Service Pack 2

18/01/2009 20:38:21
mbam-log-2009-01-18 (20-38-21).txt

Type de recherche: Examen rapide
Eléments examinés: 66846
Temps écoulé: 4 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Ghizlane\Application Data\addon.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\ghizlan\Application Data\addon.dat (Malware.Trace) -> Quarantined and deleted successfully.

Swa.Nn · Answer

supprime tout ce qu'il te trouve et passe un coup de ccleaner !!

J_O_J_O · Answer

Merci réouvre Mbam puis va dans l'onglet "quarantaine" et supprime tout ce qu'il trouve .

Swa.Nn · Answer

mdr oui

Swa.Nn · Answer

Deésinstalle navilog qui te plus a rien ^^

elkha01 · Answer

Voilà,

1/MBM ok et ai supprimé ce qui se trouvait en quarantaine

2/CCleaner fait et erreurs toutes corrigés (après plusieurs tentatives, il n'en trouve plus).

Voilà,

Que faut-il encore faire ?

Merci

Swa.Nn · Answer

voila normalement c bon regarde comment se comporte ton pc si tu a encore des pub

elkha01 · Answer

A priori, plus de pub intempestives...mais comment celle-ci ont pu arrivé du jour au lendemain comme ça ?

Je peux mettre résolu du coup...

elkha01 · Answer

Merci beaucoup de votre aide !! 

Vous avez été géniaux !

Swa.Nn · Answer

derien ^^

elkha01 · Answer

et comment on fait pour les barres d'outil?

Swa.Nn · Answer

quelle barre d'outils ??

elkha01 · Answer

les barres d'outil infectés dont parle toptitbal.

Swa.Nn · Answer

a oui euh atten

elkha01 · Answer

ok j'attends, je mangerai un peu plus tard =)

Swa.Nn · Answer

Demande a toptitbal

elkha01 · Answer

Ok j'attends. Je mangerai un peu plus tard...ma femme est en train de criser =)

Swa.Nn · Answer

Fait Search settings comme ta di toptitbal,

Swa.Nn · Answer

lol ok tu as quelle age ?? moi je doit partir

elkha01 · Answer

30 ans. Bonne soirée à toi et merci encore. JE vais voir si Top peut m'aider

elkha01 · Answer

Search settings ?

Swa.Nn · Answer

oui

elkha01 · Answer

je suis un peu nul donc où ça se trouve stp

Swa.Nn · Answer

Voila fait ca ;;

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Swa.Nn · Answer

ji vais a+ bonne chance jojo s'occupe de toi

elkha01 · Answer

Voici le rapport:

 -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : Abdelhak ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090117-0] 4.8.1296 (Activated)
   Firewall  : Sygate Personal Firewall 4.6 (Activated)
   C:\ (Local Disk) - NTFS - Total:113 Go (Free:81 Go)
   D:\ (Local Disk) - FAT32 - Total:113 Go (Free:46 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 18/01/2009|21:25 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esFF
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ules
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFF
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127	emp
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\alerts.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\alerts_over.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\alerts_rec.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\alerts_rec_over.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\chevron-small.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\DealioSearch.html
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\deals-leftcap.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\deal_report.jpg
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\err_mainwindow.html
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\err_toolbar.html
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\global_scripts.js
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\headerbgthin.jpg
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\highlight-bg.png
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\logo.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\logo_over.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\man_toolbar.css
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\man_toolbar.html
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\man_toolbar.js
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\man_toolbarl.js
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\post-this-deal.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\post-this-deal_over.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\scripts.js
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\scroller.js
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\search-chevron.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\search-chevron_over.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\search_bg_blink.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\separator.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\settings.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\settings_over.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127es\yahoo-search.png
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\bottom.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\chevron_down.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\chevron_up.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\close.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\deskbar.css
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\deskbar.js
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\dispatch_helper.js
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\ebay_compatible.jpg
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\logo.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\logo_chevron_bkg.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\losing.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\lost.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\man_deskbar.html
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\menu_arrow.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\menu_check.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN
o_image.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\prod_img.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\search_chevron.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\spacer.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN	extfield_bkg.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN	op.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\unknown.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\winning.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esDN\won.gif
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esFF\deal_report.jpg
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127esFF\ebay_login.jpg
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ules\index.76.35
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.10.76
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.109.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.110.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.12.52
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.13.58
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.130.58
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.135.50
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.153.44
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.155.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.156.49
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.16.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.161.52
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.178.66
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.184.55
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.188.52
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.189.45
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.196.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.198.56
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.199.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.200.53
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.201.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.202.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.203.71
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.205.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.213.71
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.214.49
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.215.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.216.67
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.217.67
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.218.52
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.219.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.220.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.221.57
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.222.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.223.68
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.226.68
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.227.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.228.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.229.76
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.23.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.239.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.24.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.240.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.241.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.242.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.243.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.244.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.245.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.247.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.248.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.249.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.250.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.251.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.252.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.253.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.254.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.255.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.256.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.257.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.279.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.28.58
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.282.75
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.283.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.284.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.289.67
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.290.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.291.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.296.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.297.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.304.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.307.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.308.75
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.31.47
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.310.46
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.311.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.315.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.316.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.317.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.318.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.319.49
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.32.48
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.334.44
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.335.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.336.44
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.337.44
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.338.75
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.339.47
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.34.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.340.47
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.341.47
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.349.50
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.35.48
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.350.50
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.351.51
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.352.54
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.353.51
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.354.51
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.357.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.358.52
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.359.52
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.360.53
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.361.54
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.362.68
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.363.58
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.364.54
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.365.53
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.367.56
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.368.58
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.369.55
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.370.56
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.371.56
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.372.57
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.373.55
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.375.56
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.376.57
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.377.55
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.378.65
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.384.58
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.386.71
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.387.59
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.388.59
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.389.59
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.390.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.391.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.392.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.393.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.394.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.396.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.397.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.398.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.399.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.403.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.404.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.405.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.406.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.407.76
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.408.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.409.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.412.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.413.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.414.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.415.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.416.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.417.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.418.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.419.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.420.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.421.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.423.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.424.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.425.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.426.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.427.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.428.65
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.429.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.430.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.432.65
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.433.64
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.434.65
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.435.64
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.436.76
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.437.64
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.438.71
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.439.71
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.440.75
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.442.73
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.443.73
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.444.73
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.445.68
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.446.69
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.450.67
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.451.67
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.452.68
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.453.68
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.454.69
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.456.69
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.457.75
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.458.70
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.459.70
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.460.69
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.462.74
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.463.69
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.464.70
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.465.68
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.468.70
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.469.70
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.470.70
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.471.73
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.472.70
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.478.74
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.479.73
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.480.68
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.481.71
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.482.74
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.49.67
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.50.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.500.71
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.501.74
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.502.71
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.51.69
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.52.72
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.520.76
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.521.76
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.522.76
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.53.51
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.531.76
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.532.75
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.534.75
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.54.47
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.55.45
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.56.69
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.57.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.58.47
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.593.76
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.595.76
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.63.57
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.66.47
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.70.75
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesules.1.71.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFF\index.3.67.22
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.109.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.178.66
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.198.56
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.245.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.247.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.279.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.283.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.284.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.289.67
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.290.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.297.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.315.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.319.49
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.335.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.337.44
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.340.47
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.360.53
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.386.59
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.388.59
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.391.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.398.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.399.60
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.403.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.404.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.405.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.406.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.407.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.408.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.409.61
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.412.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.413.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.414.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.415.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.416.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.417.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.418.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.419.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.420.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.421.62
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.424.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.427.63
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.432.65
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.49.67
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.51.46
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.52.57
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.53.51
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.54.47
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.57.43
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127ulesFFules.3.58.47
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127	emp\dealio-14158.log
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127	emp\dealio-14159.log
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127	emp\dealio-14160.log
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127	emp\dealio-14161.log
   C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127	emp\dod_cache.xml
   C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30EFBC20.pf
   C:\DOCUME~1\Abdelhak\APPLIC~1\Search Settings
   C:\DOCUME~1\Abdelhak\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\Abdelhak\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\Abdelhak\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\Abdelhak\APPLIC~1\Search Settings\kb127	emp\ws-14259.log
   C:\DOCUME~1\Abdelhak\APPLIC~1\Search Settings\kb127	emp\ws-14260.log
   C:\DOCUME~1\Abdelhak\APPLIC~1\Search Settings\kb127	emp\ws-14261.log
   C:\DOCUME~1\Abdelhak\APPLIC~1\Search Settings\kb127	emp\ws-14262.log
   C:\DOCUME~1\Ghizlane\APPLIC~1\Search Settings
   C:\DOCUME~1\Ghizlane\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\Ghizlane\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\Ghizlane\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\Ghizlane\APPLIC~1\Search Settings\kb127	emp\ws-14259.log
   C:\DOCUME~1\Ghizlane\APPLIC~1\Search Settings\kb127	emp\ws-14260.log
   C:\DOCUME~1\Ghizlane\APPLIC~1\Search Settings\kb127	emp\ws-14261.log
   C:\DOCUME~1\Ghizlane\APPLIC~1\Search Settings\kb127	emp\ws-14262.log
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettings.dll
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp
   C:\WINDOWS\iun6002.exe

   -----------\  Extensions

   (Abdelhak) - {0200c2a9-70da-4f6d-b527-f5f7d7877228} => fireuploader
   (Abdelhak) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Abdelhak) - {5A170DD3-63CA-4c58-93B7-DE9FF536C2FF} => walnut
   (Abdelhak) - {a7c6cf7f-112c-4500-a7ea-39801a327e5f} => fireftp
   (Abdelhak) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (Abdelhak) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
   (Abdelhak) - {e1170235-2845-420c-acc3-42261a29dd46} => clipmarks
   (Abdelhak) - {EF522540-89F5-46b9-B6FE-1829E2B572C6} => googlepreview
   (Abdelhak) - {3b4e7bc6-3b45-11dc-8314-0800200c9a66} => aquabird_black-1.0.5-tb
   (Abdelhak) - {3c8e8390-2cf6-11d9-9669-0800200c9a66} => web-mail
   (Abdelhak) - {4e797306-9ff7-11dc-8314-0800200c9a66} => aero_thunderbird-1.0.3-tb
   (Abdelhak) - {a6a33690-2c6a-11d9-9669-0800200c9a66} => hotmail
   (Abdelhak) - {F3A60010-0E28-4503-B4AA-0E5F90275F77} => walnut_tb
   (Abdelhak) - {03B08592-E5B4-45ff-A0BE-C1D975458688} => tbutton
   (Abdelhak) - {3b4e7bc6-3b45-11dc-8314-0800200c9a66} => aquabird_black-1.0.5-tb
   (Abdelhak) - {3c8e8390-2cf6-11d9-9669-0800200c9a66} => web-mail
   (Abdelhak) - {42b649d0-62e0-11da-8cd6-0800200c9a66} => pitchdark_for_tb-2.0.2-tb
   (Abdelhak) - {a6a33690-2c6a-11d9-9669-0800200c9a66} => hotmail
   (Abdelhak) - {F3A60010-0E28-4503-B4AA-0E5F90275F77} => walnut_tb

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (ghizlan) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (ghizlan) - {3c8e8390-2cf6-11d9-9669-0800200c9a66} => web-mail
   (ghizlan) - {a6a33690-2c6a-11d9-9669-0800200c9a66} => hotmail

   (Ghizlane) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Ghizlane) - {799eea9e-84ae-491b-8d7b-5d803e2e6ff6} => nacho_green
   (Ghizlane) - {FDE3FEE9-893E-4cc7-A814-60E0DE7B2E01} => chrome
   (Ghizlane) - {3c8e8390-2cf6-11d9-9669-0800200c9a66} => web-mail
   (Ghizlane) - {4e797306-9ff7-11dc-8314-0800200c9a66} => aero_thunderbird-1.0.3-tb
   (Ghizlane) - {a6a33690-2c6a-11d9-9669-0800200c9a66} => hotmail
   (Ghizlane) - {F3A60010-0E28-4503-B4AA-0E5F90275F77} => walnut_tb

   (NetworkService) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Start Page"="https://www.orange.fr/portail"
   "Search Bar"="https://www.orange.fr/portail?kw="
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/"
   "Start Page"="https://fr.yahoo.com/"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Tasks\At1.job
   C:\WINDOWS\Tasks\At2.job
   C:\WINDOWS\Tasks\At3.job




   1 - "C:\ToolBar SD\TB_1.txt" - 18/01/2009|21:26 - Option : [1]

   -----------\  Fin du rapport a 21:26:57,40

elkha01 · Answer

merci et bonne soirée à toi swan

elkha01 · Answer

J_O_J_O,

Je pense que cela va être un jeu d'enfant pour toi de m'aider =)

Je suis novice en informatique et tout appris sur le tard...

elkha01 · Answer

don't let me alone in my trouble plz...help me...

J_O_J_O · Answer

^^ Merci . Passe l'option 2 de Toolbar S&D ;) puis poste son nouveau rapport ici . Ensuite il ne restera plus grand chose à faire si ce n'est que du nettoyage donc sa pourra attendre demain car je doit bouger .. Mais si tu est pressé,demande l'aide à un autre helper .  

    Ccleaner :::


*Télécharge et installe CCleaner  https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html ( à l'installation, pense à DÉCOCHER l'installation de Yahoo toolbar !!!).

*Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Relance le nettoyage une deuxième fois.(pense à cocher toutes les cases décochées !!!!)

*Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

*(garde ce logiciel et utilise le régulièrement il te servira à nettoyer ton pc et à l'optimiser ;) ).

Refait un hijackthis et poste --> son rapport encore une fois :P . Bonne soirée à d'main .

elkha01 · Answer

Merci et bonne soirée à toi aussi.


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : Abdelhak ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090117-0] 4.8.1296 (Activated)
   Firewall  : Sygate Personal Firewall 4.6 (Activated)
   C:\ (Local Disk) - NTFS - Total:113 Go (Free:81 Go)
   D:\ (Local Disk) - FAT32 - Total:113 Go (Free:46 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 18/01/2009|21:35 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio\kb127
   Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30EFBC20.pf
   Supprime! - C:\DOCUME~1\Abdelhak\APPLIC~1\Search Settings\kb127
   Supprime! - C:\DOCUME~1\Ghizlane\APPLIC~1\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\WINDOWS\iun6002.exe
   Supprime! - C:\DOCUME~1\Ghizlane\APPLIC~1\Dealio
   Supprime! - C:\DOCUME~1\Abdelhak\APPLIC~1\Search Settings
   Supprime! - C:\DOCUME~1\Ghizlane\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Abdelhak) - {0200c2a9-70da-4f6d-b527-f5f7d7877228} => fireuploader
   (Abdelhak) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Abdelhak) - {5A170DD3-63CA-4c58-93B7-DE9FF536C2FF} => walnut
   (Abdelhak) - {a7c6cf7f-112c-4500-a7ea-39801a327e5f} => fireftp
   (Abdelhak) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (Abdelhak) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
   (Abdelhak) - {e1170235-2845-420c-acc3-42261a29dd46} => clipmarks
   (Abdelhak) - {EF522540-89F5-46b9-B6FE-1829E2B572C6} => googlepreview
   (Abdelhak) - {3b4e7bc6-3b45-11dc-8314-0800200c9a66} => aquabird_black-1.0.5-tb
   (Abdelhak) - {3c8e8390-2cf6-11d9-9669-0800200c9a66} => web-mail
   (Abdelhak) - {4e797306-9ff7-11dc-8314-0800200c9a66} => aero_thunderbird-1.0.3-tb
   (Abdelhak) - {a6a33690-2c6a-11d9-9669-0800200c9a66} => hotmail
   (Abdelhak) - {F3A60010-0E28-4503-B4AA-0E5F90275F77} => walnut_tb
   (Abdelhak) - {03B08592-E5B4-45ff-A0BE-C1D975458688} => tbutton
   (Abdelhak) - {3b4e7bc6-3b45-11dc-8314-0800200c9a66} => aquabird_black-1.0.5-tb
   (Abdelhak) - {3c8e8390-2cf6-11d9-9669-0800200c9a66} => web-mail
   (Abdelhak) - {42b649d0-62e0-11da-8cd6-0800200c9a66} => pitchdark_for_tb-2.0.2-tb
   (Abdelhak) - {a6a33690-2c6a-11d9-9669-0800200c9a66} => hotmail
   (Abdelhak) - {F3A60010-0E28-4503-B4AA-0E5F90275F77} => walnut_tb

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (ghizlan) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (ghizlan) - {3c8e8390-2cf6-11d9-9669-0800200c9a66} => web-mail
   (ghizlan) - {a6a33690-2c6a-11d9-9669-0800200c9a66} => hotmail

   (Ghizlane) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Ghizlane) - {799eea9e-84ae-491b-8d7b-5d803e2e6ff6} => nacho_green
   (Ghizlane) - {FDE3FEE9-893E-4cc7-A814-60E0DE7B2E01} => chrome
   (Ghizlane) - {3c8e8390-2cf6-11d9-9669-0800200c9a66} => web-mail
   (Ghizlane) - {4e797306-9ff7-11dc-8314-0800200c9a66} => aero_thunderbird-1.0.3-tb
   (Ghizlane) - {a6a33690-2c6a-11d9-9669-0800200c9a66} => hotmail
   (Ghizlane) - {F3A60010-0E28-4503-B4AA-0E5F90275F77} => walnut_tb

   (NetworkService) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Start Page"="https://www.orange.fr/portail"
   "Search Bar"="https://www.orange.fr/portail?kw="
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Tasks\At1.job
   C:\WINDOWS\Tasks\At2.job
   C:\WINDOWS\Tasks\At3.job




   1 - "C:\ToolBar SD\TB_1.txt" - 18/01/2009|21:26 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 18/01/2009|21:37 - Option : [2]

   -----------\  Fin du rapport a 21:37:06,98

J_O_J_O · Answer

Merci . Refait un hijackthis pour voir s'il te plaît :)

elkha01 · Answer

Voilà le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:43:04, on 18/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSI\MSI.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Thunderbird-Tray\TBTray.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Thunderbird2	hunderbird.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Hitware Popup Killer Lite - {604B283A-4E26-4504-98E7-72859F949547} - C:\PROGRA~1\HITWAR~1\sypcms.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSI] "C:\Program Files\MSI\MSI.exe" -nogui
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: TB-Tray.lnk = C:\Program Files\Thunderbird-Tray\TBTray.exe
O8 - Extra context menu item: Download with &Shareaza - res://D:\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://free-spirit1978.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer = 192.168.1.1
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

J_O_J_O · Answer

Merci . Tu est sain par contre je te conseil d'abandonné Avast pour Avira antivir . 

Pk ::::  http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/avast-protege-sujet_44722_1.htm

Avira antivir :::: https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html  

Tutoriel d'installation :::: https://www.malekal.com/tutorial-sur-lantivirus-antivir/

Si tu veux le changer à la place d'avast désinstalle bien Avast avec Ccleaner et nettoie bien ;)

elkha01 · Answer

Merci de ton aide et vais suivre ton conseil.

Donc je peux noté comme Résolu ?

elkha01 · Answer

ma femme vient de me rosser...alors qu'elle a grandement participé à l'infection...lol

J_O_J_O · Answer

Non J'ai oublier que t'avais du zlob .. comme infection Crapoulou va t'aidé à le viré . Moi je doit partir . Bonne soirée .

ma femme vient de me rosser...alors qu'elle a grandement participé à l'infection...lol  xD

elkha01 · Answer

bonne soirée à toi aussi et merci encore =)

elkha01 · Answer

salut crapoulou,

Comment faire pour virer les Zlob ?

crapoulou · Answer

Salut,
Comme convenu me voilà.
Je regarde ce qui a été fait avant, je regarde tes rapports et je te poste une procédure après.

elkha01 · Answer

ok en attendant je change d'antivirus et reviens.

Merci de ton aide

crapoulou · Answer

ok. Alors voilà la procédure à suivre. Désactive ton antivirus et le teatimer de spybot (si ce n'est pas déjà fait). - Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31) = = = = >>> En cliquant ici <<< = = = = ou ICI - Enregistre-le sur le bureau - Double-clique sur SmitfraudFix.exe et choisis l’option 1 puis Entrée - Un rapport sera généré, poste-le dans ta prochaine réponse. Note : Process.exe est détecté par certains antivirus comme étant un risktool. Il ne s’agit pas d’un virus mais d’un utilitaire destiné à mettre fin à des processus. /!\ Ne fais l’étape 2 que si on te le demande, on doit d’abord examiner le premier rapport de SmitfraudFix /!\

elkha01 · Answer

Je changerai d'antivirus plus tard.
Voici le rapport:

SmitFraudFix v2.391

Rapport fait à 22:03:29,26, 18/01/2009
Executé à partir de C:\Documents and Settings\Abdelhak\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSI\MSI.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Thunderbird-Tray\TBTray.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Thunderbird2	hunderbird.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info
127.0.0.1	www.spywareinfo.com
127.0.0.1	spywareinfo.com

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\Tasks\At?.job PRESENT !
C:\WINDOWS\Tasks\At??.job PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Abdelhak


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Abdelhak\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Abdelhak\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Abdelhak\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Atheros AR5005G Wireless Network Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A8C4F295-019D-464A-B110-C2305658C06E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A8C4F295-019D-464A-B110-C2305658C06E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

elkha01 · Answer

Ah attends, j'ai oublié de désactiver mon antivirus...je recommence et reposte ensuite le bon rapport !

crapoulou · Answer

Nettoyage :

Redémarre en mode sans échec, pour cela, redémarre l’ordinateur, avant le logo Windows, tapote sur la touche F8.
Un menu va apparaître, choisis Mode sans échec grâce aux flèches directionnelles de ton clavier et appuie ensuite sur le touche Entrée de ton clavier.

- Lance SmitfraudFix double clic sur SmitfraudFix.cmd (ne clique sur aucun autre fichier)
- Choisis l’option 2 et appuie sur Entrée
- Réponds o (Oui) aux deux questions suivantes si elles sont posées
- Un rapport sera généré sauvegarde le dans un dossier.

Redémarre en mode normal :
- Menu Démarrer
- Arrêter
- Redémarre l’ordinateur

Poste l’intégralité du rapport que tu as sauvegardé.

crapoulou · Answer

C'est bon pas la peine de le refaire mais désactive le puis fais l'option 2.
C'est parce qu'il est susceptible de voir un virus dans smitfraudfix (c'est normal, c'est une fausse alerte : un faux positif dans le jargon !)

elkha01 · Answer

JE REPOSTE UN RAPPORT? antivirus DESACTIVE CAR LE PRÉCÉDENT JE N'AVAIS PAS DÉSACTIVER.  Je suis qd même le process que tu m'as envoyé en dernier ?

SmitFraudFix v2.391

Rapport fait à 22:07:12,92, 18/01/2009
Executé à partir de C:\Documents and Settings\Abdelhak\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSI\MSI.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Thunderbird-Tray\TBTray.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Thunderbird2	hunderbird.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS
otepad.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Abdelhak\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info
127.0.0.1	www.spywareinfo.com
127.0.0.1	spywareinfo.com

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\Tasks\At?.job PRESENT !
C:\WINDOWS\Tasks\At??.job PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Abdelhak


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Abdelhak\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Abdelhak\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Abdelhak\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Atheros AR5005G Wireless Network Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A8C4F295-019D-464A-B110-C2305658C06E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A8C4F295-019D-464A-B110-C2305658C06E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

crapoulou · Answer

Tu peux passer à la suite.

elkha01 · Answer

ok je viens juste de voir ton post 69...

SwaN.n · Answer

lol ca va pa trop dur oui prend avira antivir

elkha01 · Answer

Voilà le rapport, mais je crois avoir encore oublié de désactivé le satané Avast...

SmitFraudFix v2.391

Rapport fait à 22:17:01,60, 18/01/2009
Executé à partir de C:\Documents and Settings\Abdelhak\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\Tasks\At?.job supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A8C4F295-019D-464A-B110-C2305658C06E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A8C4F295-019D-464A-B110-C2305658C06E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

crapoulou · Answer

Refais l'option 1 pour vérification stp.

elkha01 · Answer

Voilà Docteur, et avec antivirus désactivé siouplé !!

SmitFraudFix v2.391

Rapport fait à 22:31:24,92, 18/01/2009
Executé à partir de C:\Documents and Settings\Abdelhak\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSI\MSI.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Thunderbird-Tray\TBTray.exe
C:\Program Files\Mozilla Thunderbird2	hunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Abdelhak\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Abdelhak


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Abdelhak\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Abdelhak\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Abdelhak\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Atheros AR5005G Wireless Network Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A8C4F295-019D-464A-B110-C2305658C06E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A8C4F295-019D-464A-B110-C2305658C06E}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

elkha01 · Answer

j'espère que le diagnostic sera bon -)

elkha01 · Answer

Crapoulou ?

Still there i hope...i need your help :-)

elkha01 · Answer

Tu es toujours parmi nous Crapoulou ? Ne me laisse pas tomber stp -)

crapoulou · Answer

Parfait, fais un scan complet avec malwarebytes anti malware mis à jour stp.

elkha01 · Answer

Le disque C: n'est pas encore totalement scanné et reste encore le disque D

elkha01 · Answer

Voici le rapport.
Il est tard mais j'espère que tu n'es pas encore couché :)

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1666
Windows 5.1.2600 Service Pack 2

18/01/2009 23:39:28
mbam-log-2009-01-18 (23-39-28).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 157296
Temps écoulé: 49 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

crapoulou · Answer

Poste un nouveau rapport hijackthis stp.
Comment va le PC ?

elkha01 · Answer

Voilà chef !

Le Pc tourne bien car plus de pub incessantes

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43:31, on 18/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSI\MSI.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Thunderbird-Tray\TBTray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Thunderbird2	hunderbird.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-internet.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Hitware Popup Killer Lite - {604B283A-4E26-4504-98E7-72859F949547} - C:\PROGRA~1\HITWAR~1\sypcms.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSI] "C:\Program Files\MSI\MSI.exe" -nogui
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: TB-Tray.lnk = C:\Program Files\Thunderbird-Tray\TBTray.exe
O8 - Extra context menu item: Download with &Shareaza - res://D:\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://free-spirit1978.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0A3361E-806E-4F30-990A-FC175544593C}: NameServer = 192.168.1.1
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

elkha01 · Answer

le diagnostic n'est pas mauvais au moins car moi, je n'y cale absolument que dalle...lol

crapoulou · Answer

Relance Hijackthis. Clic sur "Do a system scan only". Coche ces lignes : Relance Hijackthis. Clic sur "Do a system scan only". Coche ces lignes : LES LIGNES !!! Clic ensuite sur fix checked. Clic ensuite sur fix checked. ************ Pour supprimer les anciennes versions de Java et télécharger la nouvelle, Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries sur ton Bureau : = = = =>>> En cliquant ici <<<= = = = * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa * Puis clique droit sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) puis "Exécuter en tant qu'administrateur" * Sélectionne ta langue puis clique sur Select * Clique sur Recherche de mises à jour * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher * Autorise le processus à se connecter s'il le demande, clique sur Install et suis les instructions d'installation qui prennent quelques minutes * L'installation est terminée * Reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

elkha01 · Answer

je ne comprends pas bien quelles lignes en gras...est ce que je coche tout ce qui apparait ?

crapoulou · Answer

Erreur, le copier coller n'a pas marché, je t'envoie les lignes qu'il faut cocher.

elkha01 · Answer

ok

crapoulou · Answer

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) 

O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) 

O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file) 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

elkha01 · Answer

à partir de "* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher " il bloque et ne me demande aucune autorisation

elkha01 · Answer

de plus je ne peux pas exécuter en tant qu'administrateur mais à partir de mon accès

crapoulou · Answer

oui exécute le en double clic, tu n'as pas vista ! désolé.

elkha01 · Answer

Pas grave

Voilà le rapport chef.

De plus, depuis HijackThis, j'en ai profité pour virer les lignes correspondant a club-internet car ne l'ai plus. j'ai pas fait de conneries au moins ?

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Jan 19 00:18:11 2009

Found and removed: C:\Program Files\Java\jre1.5.0_06

Found and removed: C:\Program Files\Java\jre1.5.0_11

Found and removed: C:\Program Files\Java\jre1.6.0_01

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: Software\JavaSoft\Java2D\1.5.0_11

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaPlugin.150_11

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_06

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_11

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_11

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D511001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150060}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150110}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\JavaPlugin.160_01

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_01

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_01

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_06

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_11

Found and removed: Software\Classes\JavaPlugin.160_01

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\JavaPlugin.160_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

Found and removed: Software\JavaSoft\Java2D\1.6.0_01

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: Software\JavaSoft\Java2D\1.6.0_03

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_01

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_11\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\bin\

------------------------------------

Finished reporting.

crapoulou · Answer

la mise à jour de Java s'est correctement déroulée ? ******* Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ******* * Télécharge Ccleaner (N’installe pas la barre d’outil Yahoo): = = = = >>> En cliquant ici <<< = = = = * L´installer. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clic sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, répond oui et enregistre le fichier « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clic sur Corriger toutes les erreurs sélectionnées puis OK - Ferme Ccleaner. * Tutoriel en image ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

elkha01 · Answer

La mise à jour Java s'est bien déroulée.

Voici le rapport Tcleaner et là je vais passer un coupde ccleaner

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\Abdelhak\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Abdelhak\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Abdelhak\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Abdelhak\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Abdelhak\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Abdelhak\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Abdelhak\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\Abdelhak\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

crapoulou · Answer

Parfait.
Supprime javara, toolscleaner.
Tu peux garder malwarebytes anti malware et faire des scans complet de temps en temps avec l'outil mis à jour ! Il n'a pas de scan résident comme un antivirus.
De même pour Ccleaner, tu peux le garder ...

elkha01 · Answer

Ok merci beaucoup de ton aide. Je peux dire que c'est résolu ?

elkha01 · Answer

Mille merci pour votre aide à tous !!!

crapoulou · Answer

J'ai oublié ceci :
Pour information, Antivir d’Avira est meilleur qu’Avast ou autre antivirus gratuit.
Si ça t’intéresse, désinstalle le tien et installe Antivir.
Tout est expliqué sur ce lien, du téléchargement à la configuration.
A ton service et bonne continuation.
Crapoulou.

elkha01 · Answer

J'allais m'attaquer à avast pour passer à Antivir d’Avira.

Merci encore et bonne continuation à toi aussi

crapoulou · Answer

ah oui c'est vrai tu voulais le faire tout à l'heure. Il existe un utilitaire pour désinstaller Avast proprement : Télécharge le = = = =>>> En cliquant ici <<<= = = = et suis la procédure expliquée sur ce lien. Bonne nuit.

elkha01 · Answer

merci et bonne nuitée !! -)

Fenêtre de pub intempestives

101 réponses

Discussions similaires

Newsletters