recherche internet : fenêtre parasite

Question

Bonjour,
Petit problème depuis quelque temps : quand j'ouvre un site choisi via Google la fenêtre s'affiche et un deuxième site parasite s'ouvre immédiatement après dans une nouvelle fenêtre. Je ne sais pas comment faire pour éradiquer ce phénomène.
Quelqu'un peut-il m'aider ?
Merci

totobetourne · Answer

bonjour


1)pour vista si infection.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection: IMPORTANT A NE SURTOUT PAS OUBLIER):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html 




2)telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.

isbad · Answer

Parfait ! merci beaucoup

totobetourne · Answer

isbab , ce que je te fais faire c est pour voir quel est ton probleme si une infection est presente d elle meme, elle ne regle pas ton probleme j attend ton rapport.

totobetourne · Answer

bonsoir de retour.

1)Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe

Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 1( recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )

( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )


2)tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

isbad · Answer

Bonjour
Encore merci pour le temps que tu me consacres.
Je viens d'effectuer la phase 1 de tes directives et j'ai obtenu ce qui suis. Dois-je enchainer la phase 2 dans la foulée ???


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : BIOS Date: 12/07/07 14:01:28 Ver: 08.00.15
   USER : Admin_PC ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2007 (Activated)
   Firewall  : Kaspersky Internet Security 8.0.0.454 (Activated)
   C:\ (Local Disk) - NTFS - Total:228 Go (Free:122 Go)
   D:\ (Local Disk) - NTFS - Total:227 Go (Free:107 Go)
   E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   F:\ (Local Disk) - NTFS - Total:372 Go (Free:105 Go)
   G:\ (Local Disk) - NTFS - Total:465 Go (Free:68 Go)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (Local Disk) - FAT32 - Total:698 Go (Free:546 Go)
   N:\ (USB)
   P:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 21/02/2009| 8:41 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [20/02/2009|11:32] C:\Users\Admin_PC\AppData\Local\Adobe
   [20/02/2009|08:42] C:\Users\Admin_PC\AppData\Local\ahubotan.bat
   [12/08/2008|22:27] C:\Users\Admin_PC\AppData\Local\Apple
   [30/11/2008|20:06] C:\Users\Admin_PC\AppData\Local\Apple Computer
   [11/08/2008|23:19] C:\Users\Admin_PC\AppData\Local\Application Data 
   [11/08/2008|23:19] C:\Users\Admin_PC\AppData\Local\d3d9caps.dat
   [20/02/2009|08:45] C:\Users\Admin_PC\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [29/01/2009|19:57] C:\Users\Admin_PC\AppData\Local\Downloaded Installations
   [12/08/2008|22:29] C:\Users\Admin_PC\AppData\Local\eMule
   [30/11/2008|18:58] C:\Users\Admin_PC\AppData\Local\GDIPFONTCACHEV1.DAT
   [20/02/2009|13:15] C:\Users\Admin_PC\AppData\Local\Google
   [11/08/2008|23:19] C:\Users\Admin_PC\AppData\Local\Historique 
   [20/02/2009|18:25] C:\Users\Admin_PC\AppData\Local\IconCache.db
   [13/02/2009|20:07] C:\Users\Admin_PC\AppData\Local\IM
   [13/01/2009|05:56] C:\Users\Admin_PC\AppData\Local\Magentic
   [20/02/2009|13:52] C:\Users\Admin_PC\AppData\Local\Microsoft
   [16/08/2008|15:42] C:\Users\Admin_PC\AppData\Local\Microsoft Help
   [13/02/2009|15:45] C:\Users\Admin_PC\AppData\Local\Mozilla
   [21/02/2009|08:35] C:\Users\Admin_PC\AppData\Local\oisgg.bat
   [21/02/2009|08:41] C:\Users\Admin_PC\AppData\Local\oisgg.dat
   [20/02/2009|08:42] C:\Users\Admin_PC\AppData\Local\oisgg.exe
   [20/02/2009|16:02] C:\Users\Admin_PC\AppData\Local\oisgg_nav.dat
   [11/02/2009|11:00] C:\Users\Admin_PC\AppData\Local\oisgg_navps.dat
   [11/08/2008|23:19] C:\Users\Admin_PC\AppData\Local\PlayMovie
   [11/08/2008|23:20] C:\Users\Admin_PC\AppData\Local\PowerCinema
   [12/08/2008|00:06] C:\Users\Admin_PC\AppData\Local\Seven Zip
   [21/02/2009|08:40] C:\Users\Admin_PC\AppData\Local\Temp
   [11/08/2008|23:19] C:\Users\Admin_PC\AppData\Local\Temporary Internet Files 
   [14/02/2009|12:21] C:\Users\Admin_PC\AppData\Local\Thunderbird
   [16/08/2008|10:46] C:\Users\Admin_PC\AppData\Local\VirtualStore
   [19/12/2008|17:23] C:\Users\Admin_PC\AppData\Local\WindowsUpdate
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [21/02/2009 08:40][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{FAA29CF5-790F-4C38-972A-733EE4ADD671}.job
   [21/02/2009 08:35][--a------] C:\Windows	asks\GoogleUpdateTaskMachine.job
   [20/02/2009 20:08][--a------] C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-2336820532-301271962-4261084351-1000.job
   [21/02/2009 08:40][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{EF24CC66-2CDE-4FD4-8694-E7452B19C78E}.job
   [20/02/2009 20:08][--a------] C:\Windows	asks\GoogleUpdateTaskUser.job
   [21/02/2009 08:34][--ah-----] C:\Windows	asks\SA.DAT
   [20/02/2009 23:29][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [28/11/2008|19:37] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [20/02/2009|11:35] C:\ProgramData\Adobe
   [12/08/2008|22:26] C:\ProgramData\Apple
   [28/11/2008|19:37] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [09/11/2008|11:14] C:\ProgramData\Azureus
   [11/08/2008|23:15] C:\ProgramData\Bureau 
   [11/08/2008|23:51] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [17/01/2009|15:42] C:\ProgramData\Downloaded Installations
   [15/02/2009|12:51] C:\ProgramData\DriverCure
   [12/08/2008|22:29] C:\ProgramData\eMule
   [11/08/2008|23:51] C:\ProgramData\eSobi
   [11/08/2008|23:15] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [20/02/2009|08:50] C:\ProgramData\FreeDownloadManager.ORG
   [20/02/2009|11:30] C:\ProgramData\Google
   [17/01/2009|10:58] C:\ProgramData\HP
   [15/02/2009|17:43] C:\ProgramData\HP Product Assistant
   [16/01/2009|12:04] C:\ProgramData\HPSSUPPLY
   [16/01/2009|12:08] C:\ProgramData\hpzinstall.log
   [20/12/2008|14:41] C:\ProgramData\IM
   [20/12/2008|14:40] C:\ProgramData\IncrediMail
   [21/02/2009|08:35] C:\ProgramData\Kaspersky Lab
   [12/08/2008|22:32] C:\ProgramData\Kaspersky Lab Setup Files
   [16/08/2008|10:05] C:\ProgramData\LightScribe
   [12/09/2008|19:49] C:\ProgramData\LogiShrd
   [12/09/2008|19:44] C:\ProgramData\Logitech
   [11/02/2009|17:12] C:\ProgramData\ma-config.com
   [11/08/2008|23:15] C:\ProgramData\Menu D‚marrer 
   [05/10/2008|10:39] C:\ProgramData\Microsoft
   [11/02/2009|03:01] C:\ProgramData\Microsoft Help
   [11/08/2008|23:15] C:\ProgramData\ModŠles 
   [20/02/2009|16:02] C:\ProgramData\NOS
   [18/02/2009|14:57] C:\ProgramData\NVIDIA
   [15/08/2008|11:32] C:\ProgramData\Skype
   [31/01/2009|22:55] C:\ProgramData\SpeedBit
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [11/08/2008|23:35] C:\ProgramData\Symantec
   [13/02/2009|15:34] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [12/11/2008|09:39] C:\ProgramData\TomTom
   [16/01/2009|12:08] C:\ProgramData\WEBREG

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/02/2009|17:10] C:\Program Files\7-Zip
   [11/08/2008|23:51] C:\Program Files\Acer Arcade Live
   [12/08/2008|00:01] C:\Program Files\Acer GameZone
   [11/08/2008|23:23] C:\Program Files\Acer Inc
   [20/02/2009|16:03] C:\Program Files\Adobe
   [16/08/2008|10:35] C:\Program Files\Ahead
   [20/08/2008|17:11] C:\Program Files\Apple Software Update
   [06/10/2008|08:34] C:\Program Files\AskSBar
   [11/08/2008|23:20] C:\Program Files\ATI
   [20/12/2008|10:35] C:\Program Files\Axon Data
   [07/09/2008|16:11] C:\Program Files\BitSpirit
   [18/01/2009|18:07] C:\Program Files\Bonjour
   [11/01/2009|18:46] C:\Program Files\CCleaner
   [07/09/2008|15:32] C:\Program Files\Cobian Backup 8
   [16/02/2009|20:23] C:\Program Files\Common Files
   [03/12/2007|09:59] C:\Program Files\CyberLink
   [13/02/2009|15:38] C:\Program Files\DAP
   [18/02/2009|15:20] C:\Program Files\DivX
   [11/08/2008|23:56] C:\Program Files\eSobi
   [11/08/2008|23:15] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [20/02/2009|08:50] C:\Program Files\Free Download Manager
   [16/08/2008|10:45] C:\Program Files\Free Easy Burner
   [07/12/2008|18:13] C:\Program Files\FrostWire
   [20/02/2009|11:30] C:\Program Files\Google
   [16/01/2009|11:59] C:\Program Files\Hewlett-Packard
   [16/01/2009|12:04] C:\Program Files\HP
   [08/11/2008|20:16] C:\Program Files\HP Wireless Adapter
   [08/11/2008|20:20] C:\Program Files\HP Wireless Printer Adapter
   [13/02/2009|20:40] C:\Program Files\IncrediMail
   [16/02/2009|16:44] C:\Program Files\inKline Global
   [16/02/2009|16:44] C:\Program Files\InstallShield Installation Information
   [18/02/2009|20:07] C:\Program Files\Internet Explorer
   [28/11/2008|19:37] C:\Program Files\iPod
   [05/10/2008|17:49] C:\Program Files\iPod(2)
   [28/11/2008|19:37] C:\Program Files\iTunes
   [05/10/2008|17:49] C:\Program Files\iTunes(3)
   [03/12/2008|20:50] C:\Program Files\iWizz
   [03/10/2008|22:12] C:\Program Files\Java
   [03/10/2008|18:06] C:\Program Files\JOOG
   [20/12/2008|09:57] C:\Program Files\Kantaris
   [12/08/2008|22:33] C:\Program Files\Kaspersky Lab
   [02/02/2009|20:01] C:\Program Files\LimeWire
   [12/09/2008|19:40] C:\Program Files\Logitech
   [11/02/2009|17:12] C:\Program Files\ma-config.com
   [12/02/2009|08:34] C:\Program Files\Microsoft
   [19/12/2008|17:43] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [16/08/2008|15:44] C:\Program Files\Microsoft Office
   [16/08/2008|15:44] C:\Program Files\Microsoft Visual Studio
   [16/08/2008|15:42] C:\Program Files\Microsoft Visual Studio 8
   [16/08/2008|15:44] C:\Program Files\Microsoft Works
   [16/08/2008|15:44] C:\Program Files\Microsoft.NET
   [18/08/2008|11:45] C:\Program Files\Movie Maker
   [18/02/2009|21:09] C:\Program Files\Mozilla Firefox
   [18/02/2009|21:10] C:\Program Files\Mozilla Thunderbird
   [16/08/2008|15:44] C:\Program Files\MSBuild
   [22/08/2008|21:08] C:\Program Files\MSECache
   [03/12/2007|09:06] C:\Program Files\MSXML 4.0
   [01/02/2009|11:27] C:\Program Files\MUSICMATCH
   [12/08/2008|00:06] C:\Program Files\NewTech Infosystems
   [20/02/2009|12:07] C:\Program Files\NOS
   [17/01/2009|13:35] C:\Program Files\PC Inspector File Recovery
   [03/10/2008|17:59] C:\Program Files\PCAUSA
   [26/10/2008|20:25] C:\Program Files\PDFCreator
   [26/10/2008|20:25] C:\Program Files\PDFCreator Toolbar
   [16/02/2009|19:14] C:\Program Files\Personal Passworder
   [28/11/2008|19:36] C:\Program Files\QuickTime
   [11/02/2009|18:04] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [13/01/2009|06:17] C:\Program Files\Registry Mechanic
   [09/09/2008|23:28] C:\Program Files\RM-X© Wmv To DivX 2
   [13/01/2009|06:12] C:\Program Files\Shareaza
   [15/08/2008|11:32] C:\Program Files\Skype
   [31/01/2009|22:05] C:\Program Files\Software Informer
   [13/02/2009|15:52] C:\Program Files\SpeedBit Video Accelerator
   [11/02/2009|18:05] C:\Program Files\Temp
   [12/11/2008|09:44] C:\Program Files\TomTom DesktopSuite
   [12/11/2008|09:32] C:\Program Files\TomTom HOME 2
   [20/02/2009|17:05] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [12/08/2008|22:28] C:\Program Files\VideoLAN
   [18/08/2008|11:45] C:\Program Files\Windows Calendar
   [18/08/2008|11:45] C:\Program Files\Windows Collaboration
   [18/08/2008|11:45] C:\Program Files\Windows Defender
   [18/08/2008|11:45] C:\Program Files\Windows Journal
   [11/02/2009|03:00] C:\Program Files\Windows Mail
   [18/08/2008|11:45] C:\Program Files\Windows Media Player
   [11/08/2008|23:15] C:\Program Files\Windows NT
   [18/08/2008|11:45] C:\Program Files\Windows Photo Gallery
   [18/08/2008|11:45] C:\Program Files\Windows Sidebar
   [01/02/2009|11:26] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [20/02/2009|16:03] C:\Program Files\Common Files\Adobe
   [16/08/2008|10:35] C:\Program Files\Common Files\Ahead
   [28/11/2008|19:37] C:\Program Files\Common Files\Apple
   [16/08/2008|15:44] C:\Program Files\Common Files\DESIGNER
   [16/01/2009|11:59] C:\Program Files\Common Files\Hewlett-Packard
   [16/01/2009|12:03] C:\Program Files\Common Files\HP
   [03/12/2007|09:59] C:\Program Files\Common Files\InstallShield
   [02/09/2008|10:05] C:\Program Files\Common Files\Java
   [03/12/2007|09:47] C:\Program Files\Common Files\LightScribe
   [29/01/2009|19:25] C:\Program Files\Common Files\Logishrd
   [29/01/2009|19:57] C:\Program Files\Common Files\Logitech
   [12/02/2009|08:34] C:\Program Files\Common Files\microsoft shared
   [16/08/2008|10:04] C:\Program Files\Common Files\Nero
   [03/12/2007|09:47] C:\Program Files\Common Files\NewTech Infosystems
   [12/08/2008|22:25] C:\Program Files\Common Files\PX Storage Engine
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [15/08/2008|11:32] C:\Program Files\Common Files\Skype
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [11/08/2008|23:38] C:\Program Files\Common Files\Symantec Shared
   [18/08/2008|11:45] C:\Program Files\Common Files\System

   --------------------\  Process

   ( 72 Processes )

   iexplore.exe ~ [PID:6028]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-21 08:41:56
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

 
   C:\Users\Admin_PC\AppData\Local\oisgg.bat
   C:\Users\Admin_PC\AppData\Local\oisgg.dat
   C:\Users\Admin_PC\AppData\Local\oisgg.exe
   C:\Users\Admin_PC\AppData\Local\oisgg_nav.dat
   C:\Users\Admin_PC\AppData\Local\oisgg_navps.dat
   [b]==> EGDACCESS <==/b



   [F:5][D:2]-> C:\Users\Admin_PC\AppData\Local\Temp
   [F:11][D:1]-> C:\Users\Admin_PC\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:12][D:4]-> C:\Users\Admin_PC\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:41][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 21/02/2009| 8:43 - Option : [1]

   --------------------\  Fin du rapport a  8:43:28
   [ UAC => 1 ]

totobetourne · Answer

fait navilog en option 2 et colle le rapport que tu obtiens.

isbad · Answer

Bonsoir totobetourne

ci-aprés le rapport de ce que je viens d'obtenir avec navilog.
En marge de toutes ces opérations je crois que j'ai un peu de bordel entre mon compte administrateur et le compte standard que j'utilise.

Clean Navipromo version 3.7.4 commencé le 22/02/2009 à 21:22:00,22

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
BIOS : BIOS Date: 12/07/07 14:01:28 Ver: 08.00.15
USER : Admin_PC ( Not Administrator ! )
BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Activated)
Firewall  : Kaspersky Internet Security 8.0.0.454 (Activated)

C:\ (Local Disk) - NTFS - Total:228 Go (Free:131 Go)
D:\ (Local Disk) - NTFS - Total:227 Go (Free:106 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (Local Disk) - NTFS - Total:372 Go (Free:107 Go)
G:\ (Local Disk)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (Local Disk) - FAT32 - Total:698 Go (Free:483 Go)
N:\ (USB)
P:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Admin_PC\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Admin_PC\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Admin_PC\AppData\Local" *


* Suppression dans "C:\Users\INVIT~1\AppData\Local" *


* Suppression dans "C:\Users\Jacques\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\admin_pc\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\INVIT~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\Jacques\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\Admin_PC\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\INVIT~1\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Jacques\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Admin_PC\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\INVIT~1\AppData\Local" *** 


*** Suppression dossiers dans "C:\Users\Jacques\AppData\Local" *** 


*** Suppression dossiers dans "C:\Users\Admin_PC\AppData\Roaming" ***


*** Suppression dossiers dans "C:\Users\INVIT~1\appdataoaming" *** 


*** Suppression dossiers dans "C:\Users\Jacques\appdataoaming" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Admin_PC\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Admin_PC\AppData\Local\Microsoft" *



* Dans "C:\Users\Admin_PC\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\Admin_PC\AppData\Local" *


oisgg.exe trouvé ! 
Copie oisgg.exe réalisée avec succès !
oisgg.exe supprimé !

oisgg.dat trouvé ! 
Copie oisgg.dat réalisée avec succès !
oisgg.dat supprimé !

oisgg_nav.dat trouvé ! 
Copie oisgg_nav.dat réalisée avec succès !
oisgg_nav.dat supprimé !

oisgg_navps.dat trouvé ! 
Copie oisgg_navps.dat réalisée avec succès !
oisgg_navps.dat supprimé !

oisgg.bat trouvé ! 
Copie oisgg.bat réalisée avec succès !
oisgg.bat supprimé !


* Dans "C:\Users\INVIT~1\AppData\Local" * 



* Dans "C:\Users\Jacques\AppData\Local" * 


wckwoqe_nav.dat trouvé ! 
Copie wckwoqe_nav.dat réalisée avec succès !
wckwoqe_nav.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 22/02/2009 à 21:31:42,66 ***

totobetourne · Answer

passe cela , il te reste un petit truc a enlever.
1)telecharge cela et fait le fonctionner en option A.

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe



2)Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.


Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp. 


3)mais je pose depuis le debut des questions sur autre chose d etrange.

isbad · Answer

Bonjour totobourne

je viens d'éssayer les deux opérations

pour la premiere : AD-REMOVER  en option scan se voit refuser tous les accès par mon antivirus Kasperky pendant le scan

pour la deuxième : Kasperky interdit l'accès à Smitfraud

?????????

pimprenelle27 · Answer

je pense qu'il faudrait désactiver ton antivirus le temps des opérations à effectuer.

totobetourne · Answer

fait comme pimprenelle te dit .desactive l antivirus le temps du scan et/ou du telechargement.

isbad · Answer

Encore un problème : quand je lance AD REMOVER après avoir desactivé Kasperky une fenêtre apparait en rouge avec la mention " Erreur Delete.cmd est manquant ".
Une précision peut-être utile j'ai aussi Spybot S&R installé

pimprenelle27 · Answer

il faut désactiver aussi Spybot S&R

totobetourne · Answer

ou bien vire ce qui reste d ad remover et retelecharge le mais avec kaspersky et spybot arrete.

isbad · Answer

Histoire de fou !!! J'ai viré l'antivirus et Spybot + j'ai viré AD-R puis je l'ai réinstallé
Mon contrôle de compte utilisateur m'a demandé l'autorisation et de nouveau la fen^tre AD-R s'ouvre, je lance le scan et l'accès aux elément est toujours refusé ????

pimprenelle27 · Answer

forcément tu as windows vista,  réinstalle ton antivirus pas besoin de l'enlever il t'en faut un pendant le nettoyage.

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

totobetourne · Answer

vire c est a dire , desisntalle ou juste arrete.

pour le controle de compte d utilisateurs c etait indique dans le 1 er message si vous faites n importe quoi on avance et cela me casse les pieds car perd mon temps.

je veux des rapports , sinon silence radio. si pimprenelle a plus de patience tant mieux pour toi.

isbad · Answer

Ok totobetourne, bien compris, me suis trompé. Si çà te casse  les pieds je te comprends : Merci et au revoir !

totobetourne · Answer

de rien , aurevoir.

pimprenelle27 · Answer

AD remover il est où?

isbad · Answer

le voilà


------- LOGFILE OF AD-REMOVER 1.1.1.4 | ONLY XP/VISTA -------

Updated by C_XX on 22/02/2009 at 21:00

Start at: 19:17:21 | Mon 23/02/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (version 6.0.6001)
Computer Name: PC_JACQUES
Current User: Admin_PC - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
- E:\  (File System: CDFS)
- F:\  (File System: NTFS)
- K:\  (File System: FAT32)
System Drive: C:\
Windows Directory: C:\Windows\
System Directory: C:\Windows\System32\

--- Running Processes: 76
--- User Account Control is DISABLE

+-----------------| Boonty/Boonty Games Elements Found:

.
.

+-----------------| Eorezo Elements Found:

HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Softwarehelper
.
C:\Users\Admin_PC\AppData\Roaming\EoRezo
C:\Users\Admin_PC\AppData\Roaming\EoRezo\db
C:\Users\Admin_PC\AppData\Roaming\EoRezo\eoDesktop
C:\Users\Admin_PC\AppData\Roaming\EoRezo\eoStats
C:\Users\Admin_PC\AppData\Roaming\EoRezo\SoftwareUpdate
C:\Users\Jacques\AppData\Roaming\Eorezo
C:\Users\Jacques\AppData\Roaming\Eorezo\db
C:\Users\Jacques\AppData\Roaming\Eorezo\eoDesktop
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-C1A6CAC8.pf
C:\Users\Admin_PC\AppData\Roaming\Microsoft\Windows\Cookies\admin_pc@eorezo[1].txt

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Other Adwares Found:

.
.

+-----------------| Added Scan:

---- Mozilla FireFox Version  [Unable to get version] ----

ProfilePath: 09prqgfe.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "MyStart Search"
Prefs.js: Browser.Search.SelectedEngine:  "MyStart Search"
.
.
.
.
.

---- Internet Explorer Version 7.0.6001.18000 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Start page: hxxp://www.google.fr/

+-[HKEY_USERS\S-1-5-21-2336820532-301271962-4261084351-1000\..\Internet Explorer\Main]

Start page: hxxp://www.google.fr/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://www.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~2910 Bytes] - "C:\Ad-Report-Scan-23.02.2009.log"
-

End at: 19:21:18 | 23/02/2009
.
+-----------------| E.O.F - 74 Lines
.

pimprenelle27 · Answer

bon a va commencer par smithfraud. bien suivre les instructions.

A faire avant la suppression dans smithfraud : 

Télécharge HostsXpert sur ton Bureau :


---> Décompresse-le (Clic droit >> Extraire ici)

---> Double-clique sur HostsXpert pour le lancer

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

Ensuite suppression dans smithfraud : 

Redémarre en mode sans échec comme indiqué  ici ;  Choisis ta session courante.

Relance SmitfraudFix Puis choisi l'option 2 suppression. Me poster ce rapport

Et ensuite l'option 5 me poster le rapport aussi.



Puis pour ad remover : 

! Déconnectes toi et fermes toutes applications en cours !

Redémarre en mode sans échec comme indiqué  ici ;  Choisis ta session courante.

* Relances "Ad-remover" : au menu principal choisi l'option "B" .

--> le programme va travailler ...

* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

isbad · Answer

Dois-je d'abord desactiver Kaspersky ????

pimprenelle27 · Answer

oui vaut mieux.

isbad · Answer

dans l'ordre de ce que tu m'a demandé :

option 2

SmitFraudFix v2.398

Scan done at 21:51:18,77, 23/02/2009
Run from C:\Users\Admin_PC\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer=0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{67B5A412-8B12-4D65-98E9-560BDC88673F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer=0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{67B5A412-8B12-4D65-98E9-560BDC88673F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning not selected.
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

option 5

SmitFraudFix v2.398

Scan done at 21:58:13,51, 23/02/2009
Run from C:\Users\Admin_PC\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» DNS Before Fix

Description: NVIDIA nForce Networking Controller
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer=0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{67B5A412-8B12-4D65-98E9-560BDC88673F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer=0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{67B5A412-8B12-4D65-98E9-560BDC88673F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» DNS After Fix

Description: NVIDIA nForce Networking Controller
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer=0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{67B5A412-8B12-4D65-98E9-560BDC88673F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer=0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{67B5A412-8B12-4D65-98E9-560BDC88673F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

pimprenelle27 · Answer

et ad remover il est où?

isbad · Answer

le voilà 


------- LOGFILE OF AD-REMOVER 1.1.1.4 | ONLY XP/VISTA -------

Updated by C_XX on 22/02/2009 at 21:00

*** LIMITED TO ***

Boonty/BoontyGames
Eorezo
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
It's TV
Sweetim
Other Adwares

******************

Start at: 22:12:23 | Mon 23/02/2009 | Boot mode: Safe Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (version 6.0.6001)
Computer Name: PC_JACQUES
Current User: Admin_PC - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\Windows\
System Directory: C:\Windows\System32\

--- Running Processes: 21
--- User Account Control is DISABLE

(!) ---- IE start pages/Tabs reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.

+-----------------| Eorezo Elements Deleted :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Softwarehelper
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
.
C:\Users\Admin_PC\AppData\Roaming\EoRezo
C:\Users\Jacques\AppData\Roaming\Eorezo
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-C1A6CAC8.pf
C:\Users\Admin_PC\AppData\Roaming\Microsoft\Windows\Cookies\admin_pc@eorezo[1].txt

+-----------------| Infected Poker Softwares Elements Deleted :

.

+-----------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
.

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

+-----------------| Other Adwares Deleted:

.
.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------| Added Scan :

---- Mozilla FireFox Version  [Unable to get version] ----

ProfilePath: 09prqgfe.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "MyStart Search"
Prefs.js: Browser.Search.SelectedEngine:  "MyStart Search"
.
.
.
.
.

---- Internet Explorer Version 7.0.6001.18000 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_USERS\S-1-5-21-2336820532-301271962-4261084351-1000\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~3482 Bytes] - "C:\Ad-Report-Clean-23.02.2009.log"
[~3042 Bytes] - "C:\Ad-Report-Scan-23.02.2009.log"
-
C:\Program Files\Ad-remover\TOOLS\BACKUP\23.02.2009 - Prefs.js

End at: 22:14:11 | 23/02/2009
.
+-----------------| E.O.F - 84 Lines
.

pimprenelle27 · Answer

ok maintenant un nouvel hijackthis et ceci : 

Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

isbad · Answer

est-ce que je le fais en mode sans echec ?

pimprenelle27 · Answer

de quoi en mode sans echec?

pimprenelle27 · Answer

non mode normale.

isbad · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:27:53, on 23/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32
vraidservice.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HP Wireless Adapter\HPWLan.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\System32undll32.exe
C:\Users\Admin_PC\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\HP Wireless Printer Adapter\ConnectMgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32
vraidservice.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HPWireless] "C:\Program Files\HP Wireless Adapter\HPWLAN.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Software Informer] "C:\Program Files\Software Informer\softinfo.exe" -autorun
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Google Update] "C:\Users\Admin_PC\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Gestionnaire de connexion.lnk = ?
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O17 - HKLM\System\CCS\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer = 0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer = 0.0.0.0
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service Google Update (gupdate1c98e22f2e27a6e) (gupdate1c98e22f2e27a6e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

pimprenelle27 · Answer

j'attends la suite. Merci.

isbad · Answer

j'ai obtenu ceci

Rapport GenProc 2.385 [1] - 24/02/2009 à 11:40:54,02 - Windows Vista 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

__________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

pimprenelle27 · Answer

ok maintenant ceci 

Telecharge malwarebytes

NB : S'il te manque COMCTL32.OCX alors télécharge le ici

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Tutoriaux


Et ensuite ceci : 

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

isbad · Answer

j'ai scanné avec malwarebytes puis nettoyé avec Ccleaner. J'ai installé Superantispyware et suivi scrupuleusement la marche à suivre. Le scan a duré des heures et je suis maintenant en phase de mise de quarantaine et suppression. Le processus a démarré mais semble bloqué.

Ci-aprés le premier rapport

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1798
Windows 6.0.6001 Service Pack 1

24/02/2009 16:08:22
mbam-log-2009-02-24 (16-08-22).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 181823
Temps écoulé: 53 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook.1 (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\$RECYCLE.BIN\S-1-5-21-2336820532-301271962-4261084351-1000\$RHWE69K\GenProc\outil\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\ToolBar SD\Backup-TB\Program Files\AskSBar\bar\ASKSBAR.DLL (Adware.AskSBAR) -> Quarantined and deleted successfully.
C:\ToolBar SD\Backup-TB\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL (Adware.AskSBAR) -> Quarantined and deleted successfully.
C:\Users\Admin_PC\Downloads\GenProc\GenProc\outil\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Admin_PC\Downloads\GenProc\Nouveau dossier\GenProc\outil\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Admin_PC\Downloads\GenProc\outil\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.

isbad · Answer

Suite de mes scan :

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/25/2009 at 04:52 PM

Application Version : 4.25.1014

Core Rules Database Version : 3772
Trace Rules Database Version: 1731

Scan type       : Complete Scan
Total Scan Time : 07:04:24

Memory items scanned      : 631
Memory threats detected   : 0
Registry items scanned    : 6948
Registry threats detected : 6
File items scanned        : 919890
File threats detected     : 145

Adware.Tracking Cookie
	C:\Users\Admin_PC\AppData\Roaming\Microsoft\Windows\Cookies\admin_pc@xiti[1].txt
	C:\Documents and Settings\Admin_PC\AppData\Roaming\Microsoft\Windows\Cookies\admin_pc@xiti[1].txt
	C:\Documents and Settings\Admin_PC\Application Data\Microsoft\Windows\Cookies\admin_pc@xiti[1].txt
	C:\Documents and Settings\Admin_PC\Cookies\admin_pc@xiti[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@2o7[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@ad.zanox[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@adserver.aol[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@advertising[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@atdmt[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@atwola[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@bluestreak[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@doubleclick[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@hitbox[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@smartadserver[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@tacoda[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@tradedoubler[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@weborama[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@xiti[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@2o7[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@ad.zanox[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@adserver.aol[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@advertising[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@atdmt[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@atwola[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@bluestreak[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@doubleclick[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@hitbox[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@smartadserver[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@tacoda[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@tradedoubler[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@weborama[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@xiti[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@2o7[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@ad.zanox[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@adserver.aol[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@advertising[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@atdmt[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@atwola[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@bluestreak[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@doubleclick[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@hitbox[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@smartadserver[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@tacoda[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@tradedoubler[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@weborama[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@xiti[1].txt
	C:\Users\Admin_PC\Application Data\Microsoft\Windows\Cookies\admin_pc@xiti[1].txt
	C:\Users\Admin_PC\Cookies\admin_pc@xiti[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@2o7[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@ad.zanox[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@adserver.aol[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@advertising[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@atdmt[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@atwola[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@bluestreak[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@doubleclick[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@hitbox[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@smartadserver[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@tacoda[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@tradedoubler[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@weborama[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@xiti[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@2o7[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@ad.zanox[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@adserver.aol[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@advertising[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@atdmt[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@atwola[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@bluestreak[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@doubleclick[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@hitbox[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@smartadserver[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@tacoda[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@tradedoubler[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@weborama[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@xiti[1].txt
	C:\Users\Invité\Cookies\Low\invité@2o7[1].txt
	C:\Users\Invité\Cookies\Low\invité@ad.zanox[1].txt
	C:\Users\Invité\Cookies\Low\invité@adserver.aol[1].txt
	C:\Users\Invité\Cookies\Low\invité@advertising[2].txt
	C:\Users\Invité\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Users\Invité\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Users\Invité\Cookies\Low\invité@atdmt[2].txt
	C:\Users\Invité\Cookies\Low\invité@atwola[2].txt
	C:\Users\Invité\Cookies\Low\invité@bluestreak[2].txt
	C:\Users\Invité\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Users\Invité\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Users\Invité\Cookies\Low\invité@doubleclick[2].txt
	C:\Users\Invité\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Users\Invité\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Users\Invité\Cookies\Low\invité@hitbox[2].txt
	C:\Users\Invité\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Users\Invité\Cookies\Low\invité@smartadserver[2].txt
	C:\Users\Invité\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Users\Invité\Cookies\Low\invité@tacoda[1].txt
	C:\Users\Invité\Cookies\Low\invité@tradedoubler[1].txt
	C:\Users\Invité\Cookies\Low\invité@weborama[2].txt
	C:\Users\Invité\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Users\Invité\Cookies\Low\invité@xiti[1].txt

Browser Hijacker.Deskbar
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid32
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib#Version

Trojan.DNSChanger-Codec
	HKU\S-1-5-21-2336820532-301271962-4261084351-1000\Software\fcn

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES\NAVILOG1\REG.EXE
puis

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/24/2009 at 10:23 PM

Application Version : 4.25.1012

Core Rules Database Version : 3772
Trace Rules Database Version: 1731

Scan type       : Complete Scan
Total Scan Time : 05:55:24

Memory items scanned      : 638
Memory threats detected   : 0
Registry items scanned    : 6948
Registry threats detected : 6
File items scanned        : 993431
File threats detected     : 139

Browser Hijacker.Deskbar
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid32
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib
	HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\TypeLib#Version

Trojan.DNSChanger-Codec
	HKU\S-1-5-21-2336820532-301271962-4261084351-1000\Software\fcn

Adware.Tracking Cookie
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@2o7[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@ad.zanox[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@adserver.aol[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@advertising[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@atdmt[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@atwola[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@bluestreak[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@doubleclick[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@hitbox[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@smartadserver[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@tacoda[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@tradedoubler[1].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@weborama[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Documents and Settings\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@xiti[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@2o7[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@ad.zanox[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@adserver.aol[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@advertising[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@atdmt[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@atwola[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@bluestreak[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@doubleclick[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@hitbox[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@smartadserver[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@tacoda[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@tradedoubler[1].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@weborama[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Documents and Settings\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@xiti[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@2o7[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@ad.zanox[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@adserver.aol[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@advertising[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@atdmt[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@atwola[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@bluestreak[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@doubleclick[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@hitbox[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@smartadserver[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@tacoda[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@tradedoubler[1].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@weborama[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Documents and Settings\Invité\Cookies\Low\invité@xiti[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@2o7[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@ad.zanox[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@adserver.aol[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@advertising[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@atdmt[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@atwola[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@bluestreak[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@doubleclick[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@hitbox[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@smartadserver[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@tacoda[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@tradedoubler[1].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@weborama[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@xiti[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@2o7[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@ad.zanox[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@adserver.aol[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@advertising[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@atdmt[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@atwola[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@bluestreak[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@doubleclick[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@hitbox[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@smartadserver[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@tacoda[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@tradedoubler[1].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@weborama[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Users\Invité\Application Data\Microsoft\Windows\Cookies\Low\invité@xiti[1].txt
	C:\Users\Invité\Cookies\Low\invité@2o7[1].txt
	C:\Users\Invité\Cookies\Low\invité@ad.zanox[1].txt
	C:\Users\Invité\Cookies\Low\invité@adserver.aol[1].txt
	C:\Users\Invité\Cookies\Low\invité@advertising[2].txt
	C:\Users\Invité\Cookies\Low\invité@aimfar.solution.weborama[2].txt
	C:\Users\Invité\Cookies\Low\invité@aolfr.122.2o7[1].txt
	C:\Users\Invité\Cookies\Low\invité@atdmt[2].txt
	C:\Users\Invité\Cookies\Low\invité@atwola[2].txt
	C:\Users\Invité\Cookies\Low\invité@bluestreak[2].txt
	C:\Users\Invité\Cookies\Low\invité@bnpparibasnet.solution.weborama[2].txt
	C:\Users\Invité\Cookies\Low\invité@cetelem.solution.weborama[2].txt
	C:\Users\Invité\Cookies\Low\invité@doubleclick[2].txt
	C:\Users\Invité\Cookies\Low\invité@ehg-neuftelecom.hitbox[1].txt
	C:\Users\Invité\Cookies\Low\invité@greenzer.112.2o7[1].txt
	C:\Users\Invité\Cookies\Low\invité@hitbox[2].txt
	C:\Users\Invité\Cookies\Low\invité@msnportal.112.2o7[1].txt
	C:\Users\Invité\Cookies\Low\invité@smartadserver[2].txt
	C:\Users\Invité\Cookies\Low\invité@statsweb.bnpparibas[2].txt
	C:\Users\Invité\Cookies\Low\invité@tacoda[1].txt
	C:\Users\Invité\Cookies\Low\invité@tradedoubler[1].txt
	C:\Users\Invité\Cookies\Low\invité@weborama[2].txt
	C:\Users\Invité\Cookies\Low\invité@www.googleadservices[2].txt
	C:\Users\Invité\Cookies\Low\invité@xiti[1].txt

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES\NAVILOG1\REG.EXE

pimprenelle27 · Answer

ok maintenant tu peux  supprimer tout cela. ensuite fait ceci : 

https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

isbad · Answer

OK j'ai supprimé mais j'ai maintenant un pb avec le lien que tu m'indiques. Ils me demandent de m'enregistrer et m'envoient un mail avec les éléments login. Je ne peux plus ouvrir mon outlook car MSVCR80.dll est maintenant introuvable. Est-ce que ça n'a pas été supprimé par erreur ????

isbad · Answer

voici ce que me signale le message

Signature du problème :
  Nom d’événement de problème:	APPCRASH
  Nom de l’application:	OUTLOOK.EXE
  Version de l’application:	12.0.6316.5000
  Horodatage de l'application:	4833a470
  Nom du module par défaut:	MSVCR80.dll
  Version du module par défaut:	6.0.6001.18000
  Horodateur du module par défaut:	4791a7a6
  Code de l’exception:	c0000135
  Décalage de l’exception:	00009cac
  Version du système:	6.0.6001.2.1.0.768.3
  Identificateur de paramètres régionaux:	1036
  Information supplémentaire n° 1:	9d13
  Information supplémentaire n° 2:	1abee00edb3fc1158f9ad6f44f0f6be8
  Information supplémentaire n° 3:	9d13
  Information supplémentaire n° 4:	1abee00edb3fc1158f9ad6f44f0f6be8

Lire notre déclaration de confidentialité :
  https://privacy.microsoft.com/fr-fr/microsoft-error-reporting-privacy-statement

pimprenelle27 · Answer

non ce que l'on à fait ne peut pas faire cela, pour panda il faut que tu donne ton adresse mail et un mot de passe et tu suit les étapes.

isbad · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-02-25 21:28:12
PROTECTIONS: 6
MALWARE: 2
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Kaspersky Internet Security                  8.0.0.454                     Yes       Yes
Norton Internet Security                     2007                          Yes       No
Windows Defender                             1.1.1505.0                    No        Yes
Kaspersky Internet Security                  8.0.0.454                     No        Yes
SUPERAntiSpyware                             4, 25, 0, 1014                No        Yes
Norton Internet Security                     2007                          No        No
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Admin_PC\AppData\Roaming\Microsoft\Windows\Cookies\Low\admin_pc@xiti[1].txt
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Users\Admin_PC\Downloads\SmitfraudFix\IEDFix.C.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Windows\System32\IEDFix.C.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Users\Admin_PC\Desktop\SmitfraudFix\IEDFix.C.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              M!3&#65533;P&#65533;n39
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                M!3&#65533;P&#65533;n39
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

comment cela ce fait-il qu'il détecte 6 protection?

isbad · Answer

ne sais pas j'ai peut-être fait une erreur !

isbad · Answer

Dois-je desinstaller tous les logiciels installés depuis le début de cette opération ?
Je note que Norton est installé; il devait être dans mon système au départ. Je ne sais pas comment le retrouver pour le desinstaller.

isbad · Answer

j'ai desinstallé les Super adware et autres et j'ai desactivé Kasperky = j'ai rescanné et voici le résultat

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-02-26 10:10:57
PROTECTIONS: 5
MALWARE: 4
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Kaspersky Internet Security                  8.0.0.454                     No        Yes
Norton Internet Security                     2007                          Yes       No
Windows Defender                             1.1.1505.0                    No        Yes
Kaspersky Internet Security                  8.0.0.454                     No        Yes
Norton Internet Security                     2007                          No        No
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Admin_PC\AppData\Roaming\Microsoft\Windows\Cookies\admin_pc@xiti[1].txt
00262020  Cookie/Atwola                      TrackingCookie      No        0         Yes            No           C:\Users\Admin_PC\AppData\Roaming\Microsoft\Windows\Cookies\admin_pc@atwola[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Admin_PC\AppData\Roaming\Microsoft\Windows\Cookies\admin_pc@smartadserver[2].txt
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Users\Admin_PC\Downloads\SmitfraudFix\IEDFix.C.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Windows\System32\IEDFix.C.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Users\Admin_PC\Desktop\SmitfraudFix\IEDFix.C.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;<6&#65533;P&#65533;
39&#65533;
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;<6&#65533;P&#65533;
39&#65533;
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

Tu peux me dire ce que tu as normalement comme antivirus?

isbad · Answer

Kaspersky.
Merci de continuer à t'occuper de moi. Quelle patience !!!

pimprenelle27 · Answer

alors que viens faire norton là dedans?

isbad · Answer

il était préinstallé sur mon pc mais j'ai choisi Kaspersky car, parait-il, plus éfficace. Je n'arrive pas à repérer Norton et à le désinstaller.

pimprenelle27 · Answer

Pour norton essaye ceci : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

isbad · Answer

Ok j'ai deinstallé norton 
j'ai rescanné 
résultat



;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-02-27 10:43:54
PROTECTIONS: 3
MALWARE: 3
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Kaspersky Internet Security                  8.0.0.454                     Yes       Yes
Windows Defender                             1.1.1505.0                    No        Yes
Kaspersky Internet Security                  8.0.0.454                     No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Jacques\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacques@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Admin_PC\AppData\Roaming\Microsoft\Windows\Cookies\admin_pc@xiti[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Jacques\AppData\Roaming\Microsoft\Windows\Cookies\Low\jacques@smartadserver[1].txt
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Users\Admin_PC\Downloads\SmitfraudFix\IEDFix.C.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Windows\System32\IEDFix.C.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Users\Admin_PC\Desktop\SmitfraudFix\IEDFix.C.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;
&#65533;&#65533;&#65533;&#65533;&#65533;
39"
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;
&#65533;&#65533;&#65533;&#65533;&#65533;
39"
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

ok plus de virus , alors maintenant un dernier hijackthis pour fixer quelque ligne.

isbad · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:49:17, on 27/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32
vraidservice.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HP Wireless Adapter\HPWLan.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\System32undll32.exe
C:\Program Files\Software Informer\softinfo.exe
C:\Users\Admin_PC\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\HP Wireless Printer Adapter\ConnectMgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32
vraidservice.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HPWireless] "C:\Program Files\HP Wireless Adapter\HPWLAN.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Software Informer] "C:\Program Files\Software Informer\softinfo.exe" -autorun
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Google Update] "C:\Users\Admin_PC\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] c:\program files\uniblueegistrybooster\StartRegistryBooster.exe
O4 - HKCU\..\Run: [RegistryBooster 2 d’Uniblue ] c:\program files\uniblueegistrybooster 2\StartRegistryBooster.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Global Startup: Gestionnaire de connexion.lnk = ?
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer = 0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer = 0.0.0.0
O17 - HKLM\System\CS2\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer = 0.0.0.0
O17 - HKLM\System\CS3\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer = 0.0.0.0
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service Google Update (gupdate1c98e22f2e27a6e) (gupdate1c98e22f2e27a6e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

pimprenelle27 · Answer

Tu relance hijackthis, mais là tu clique juste sur faire un scan, ensuite tu sélectionne les lignes puis,

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O4 - HKCU\..\Run: [Software Informer] "C:\Program Files\Software Informer\softinfo.exe" -autorun

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

O17 - HKLM\System\CCS\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer = 0.0.0.0

O17 - HKLM\System\CS1\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer = 0.0.0.0

O17 - HKLM\System\CS2\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer = 0.0.0.0

O17 - HKLM\System\CS3\Services\Tcpip\..\{13820777-BBB1-4FAF-821C-4C2172C4C952}: NameServer = 0.0.0.0

Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarres l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )

isbad · Answer

c'est fait

pimprenelle27 · Answer

maintenant ceci pour supprimer les logiciels utilisé : 

Télécharge Toolscleaner sur ton Bureau :

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

isbad · Answer

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\Lop SD: trouvé !
C:\Toolbar SD: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\Admin_PC\Desktop\HijackThis.lnk: trouvé !
C:\Users\Admin_PC\Desktop\SmitFraudfix: trouvé !
C:\Users\Admin_PC\Documents\GenProc[1]\GenProc: trouvé !
C:\Users\Admin_PC\Documents\PcSetup\fixnavi.txt: trouvé !
C:\Users\Admin_PC\Downloads\GenProc.zip: trouvé !
C:\Users\Admin_PC\Downloads\Navilog1.exe: trouvé !
C:\Users\Admin_PC\Downloads\HJTInstall.exe: trouvé !
C:\Users\Admin_PC\Downloads\SmitFraudFix.exe: trouvé !
C:\Users\Admin_PC\Downloads\SmitFraudfix: trouvé !
C:\Users\Admin_PC\Downloads\GenProc: trouvé !
C:\Users\Admin_PC\Downloads\eMule\LopSD.exe: trouvé !
C:\Users\Admin_PC\Downloads\GenProc\GenProc: trouvé !
C:\Users\Admin_PC\Downloads\GenProc\Nouveau dossier\GenProc: trouvé !
C:\Users\Admin_PC\Downloads\GenProc\Nouveau dossier\GenProc\outil\HijackThis.exe: trouvé !
C:\Users\Admin_PC\Downloads\GenProc\Nouveau dossier\GenProc\outil\hijackthis.log: trouvé !
C:\Users\Admin_PC\Downloads\GenProc\Nouveau dossier\GenProc\Page\GenProc[*].html: trouvé !
C:\Users\Admin_PC\Rapports scans\hijackthis.log: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\Invité\Desktop\HijackThis.lnk: trouvé !
C:\Users\Jacques\Desktop\HijackThis.lnk: trouvé !
C:\Users\Jacques\Desktop\ToolBarSD.exe: trouvé !
C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Users\Admin_PC\Desktop\HijackThis.lnk: supprimé !
C:\Users\Admin_PC\Downloads\GenProc.zip: supprimé !
C:\Users\Admin_PC\Downloads\Navilog1.exe: supprimé !
C:\Users\Admin_PC\Downloads\HJTInstall.exe: supprimé !
C:\Users\Admin_PC\Downloads\SmitFraudFix.exe: supprimé !
C:\Users\Admin_PC\Downloads\eMule\LopSD.exe: supprimé !
C:\Users\Admin_PC\Downloads\GenProc\Nouveau dossier\GenProc\outil\HijackThis.exe: supprimé !
C:\Users\Invité\Desktop\HijackThis.lnk: supprimé !
C:\Users\Jacques\Desktop\HijackThis.lnk: supprimé !
C:\Users\Jacques\Desktop\ToolBarSD.exe: supprimé !
C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Users\Admin_PC\Documents\PcSetup\fixnavi.txt: supprimé !
C:\Users\Admin_PC\Downloads\GenProc\Nouveau dossier\GenProc\outil\hijackthis.log: supprimé !
C:\Users\Admin_PC\Downloads\GenProc\Nouveau dossier\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Users\Admin_PC\Rapports scans\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Toolbar SD: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
C:\Users\Admin_PC\Desktop\SmitFraudfix: supprimé !
C:\Users\Admin_PC\Documents\GenProc[1]\GenProc: supprimé !
C:\Users\Admin_PC\Downloads\SmitFraudfix: supprimé !
C:\Users\Admin_PC\Downloads\GenProc: supprimé !

Point de restauration crée !

pimprenelle27 · Answer

juste ça à supprimer manuellement :  C:\Users\Admin_PC\Downloads\GenProc\Nouveau dossier\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!  

comment va le pc?

isbad · Answer

Super !  le pc a 13/8 de tension

mille merci

Recherche internet : fenêtre parasite

60 réponses

Discussions similaires

Newsletters