Anti virus

Résolu/Fermé
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010 - 27 mars 2009 à 18:49
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010 - 6 avril 2009 à 18:58
Bonjour,
salut a tous je ne connait pas grand chose au pc mais je sais qu'il faut un anti virus ce que j'ai ( avira) qui est très très bien d'ailleurs puis quil me bloc des chevaux de trois et autres cochonneries que je mets en quarantaine et que je supprime ensuite alors ma question et si je fait bien en les suppriment ou faut il faire autre chose il n'y a aucun manuel qui le dit alors si vous pouviez m'aider ce serait top merci d'avance a+
A voir également:

45 réponses

jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
6 avril 2009 à 16:40
non si tout est ok c'est bon pour toi
c'est fini
1
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
27 mars 2009 à 18:59
slt

pour voir

colle un rapport avec antivir

puis

scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
27 mars 2009 à 18:59
rq:


pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

ANTIVIR ou AVG8 ou (AVAST )
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
https://www.avira.com/fr/free-antivirus-windows
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
WINDOWS DEFENDER ou SPYWARE TERMINATOR ou SPYWARE GUARD
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

Rq : spybot … sortent de nouvelles versions régulièrement, vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html
https://www.zonealarm.com/software/free-firewall

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/
0
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010
28 mars 2009 à 13:39
rebonjours a tous et merci pour vos réponses voila j'ai télécharger
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­­ et ensuite j'ai fait une recherche qui ma quand mémé trouvé 28 merdasse que j'ai mis en quarantaine et que j'ai supprime ensuite je pense avoir fait le bon choix si je me suis plenté dite le moi(en des termes simplifiés) car je suis nul désolé en tous les cas merci d'avance
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
28 mars 2009 à 15:18
il faudrait les rapports ...
0
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010
28 mars 2009 à 21:32
je vous envoie le rapport je pense que c'est ca
Version de la base de données: 1910
Windows 5.1.2600 Service Pack 3

28/03/2009 13:18:01
mbam-log-2009-03-28 (13-18-01).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 168790
Temps écoulé: 30 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 26
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{018b7ec3-eeca-11d3-8e71-0000e82c6c0d} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{42f2c9ba-614f-47c0-b3e3-ecfd34eed658} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\IGB (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Besnard\Local Settings\Application Data\iiomttmbe_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Besnard\Local Settings\Application Data\iiomttmbe_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Besnard\Local Settings\Application Data\iiomttmbe.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Besnard\Local Settings\Application Data\eqomwyu_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Besnard\Local Settings\Application Data\eqomwyu_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Besnard\Local Settings\Application Data\eqomwyu.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lsvhjskmi_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lsvhjskmi_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
28 mars 2009 à 21:47
ok

mets RSIT

et

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010
29 mars 2009 à 11:51
je te remercie de ta réponse met je ni connait rien et je ne sait pas ce que veut dire ( mets rsit) désole je suis nul peut tu ment dire plus merci
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
29 mars 2009 à 19:26
pour savoir ce qu'est RSIT tu regarde le premier message posté
0
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010
30 mars 2009 à 10:13
ça y est j'ai téléchargé (http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe )maintenant je vous envoie le rapport il ma demandé de ne pas désinfecté sans l'avis d'un boss merci

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Besnard ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)

C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - FAT32 - Total:90 Go (Free:90 Go)
E:\ (CD or DVD)
F:\ (USB)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Besnard\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Besnard\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Besnard\menud+~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Besnard\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

lsvhjskmi.dat trouvé !

* Dans "C:\Documents and Settings\Besnard\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\Tasks\AB8874E89187EA24.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le 30/03/2009 à 10:06:59,75 ***
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
30 mars 2009 à 11:22
refais navilog choisi l-option 2 et colle le rapport ainsi qu'un rapport rsit et antivir
0
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010
31 mars 2009 à 10:41
ok je vais vous envoyer ces 3 rapports:

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Besnard ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)

C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - FAT32 - Total:90 Go (Free:90 Go)
E:\ (CD or DVD)
F:\ (USB)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Besnard\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Besnard\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Besnard\menud+~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Besnard\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Besnard\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\Tasks\AB8874E89187EA24.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le 31/03/2009 à 9:55:20,07 ***

Run by Besnard at 2009-03-31 09:57:58
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 22 GB (24%) free of 93 GB
Total RAM: 1022 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:58:11, on 31/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Intelore\OpenOffice Impress Password Recovery\OOImpressPasswordRecovery.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\IncrediMail\bin\ImNotfy.exe
C:\Documents and Settings\Besnard\Bureau\RSIT.exe
C:\Program Files\trend micro\Besnard.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Iminent.SearchTheWeb.HelperObject - {0E896FCA-D07E-45FE-901F-6A26FCF59C02} - mscoree.dll (file missing)
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: Platrium - {D53E4ACF-EDF5-4071-903B-F84B64FC1EA2} - C:\Program Files\Platrium\bin\1.2.103.0\BRNstIE.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [OpenOffice Impress Password Recovery] C:\Program Files\Intelore\OpenOffice Impress Password Recovery\OOImpressPasswordRecovery.exe /hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DBADAE1F-6470-42FA-872F-38A086D9E7C3}: NameServer = 192.168.1.1
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O24 - Desktop Component 0: (no name) - file:///C:/Documents%20and%20Settings/Besnard/Local%20Settings/Application%20Data/IM/Runtime/Message/%7BE3E31033-86B7-4008-9A7E-C21BDCAE34D9%7D/Show/
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
31 mars 2009 à 13:14
vire cette tache planifiée en suivant le lien poste de travail puis

C:\WINDOWS\tasks\AB8874E89187EA24.job


_____________

tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
0
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010
1 avril 2009 à 10:39
salut et merci encore pour ta patience voila le rapport lop sd

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Besnard ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - FAT32 - Total:90 Go (Free:90 Go)
E:\ (CD or DVD)
F:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 01/04/2009|10:27 )

--------------------\\ Listing des dossiers dans APPLIC~1

[23/01/2005|12:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/01/2005|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/01/2005|12:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[22/01/2009|09:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{D37F2D6E-4690-438E-ACB0-94E7B0E69D2D}
[29/03/2007|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[15/01/2008|17:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Arovax
[20/09/2006|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
[26/11/2008|10:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[15/10/2008|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\B3E85FAA-C316-40E0-BB3C-BF07959CAB7A
[15/10/2008|21:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[07/09/2006|20:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[19/01/2009|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[12/09/2008|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Droppix
[03/09/2006|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eConsole
[05/08/2007|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Escape From Paradise
[04/09/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
[10/11/2008|21:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
[24/12/2006|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[31/12/2006|06:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Great Fork Draw Wma
[20/09/2006|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[03/01/2007|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HipSoft
[05/09/2006|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[16/11/2008|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[08/05/2008|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[08/05/2008|12:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[27/12/2006|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin
[22/05/2008|17:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[28/03/2009|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[30/09/2006|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[23/01/2005|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[28/09/2007|19:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NannyMania
[13/06/2007|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[24/08/2007|11:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PanaVue
[15/10/2008|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlatriumSA
[27/12/2006|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
[28/12/2006|13:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
[19/07/2008|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[22/10/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
[23/01/2005|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[28/12/2006|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[25/08/2007|12:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
[03/09/2006|22:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[04/09/2006|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[17/11/2007|21:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[08/09/2006|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[23/10/2007|18:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\AVG7
[23/01/2005|11:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[03/09/2006|14:57] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

[20/09/2006|18:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
[23/01/2005|11:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[03/09/2006|13:36] C:\DOCUME~1\BESNARD\APPLIC~1\Adobe
[15/09/2006|10:49] C:\DOCUME~1\BESNARD\APPLIC~1\AdobeUM
[19/09/2008|17:21] C:\DOCUME~1\BESNARD\APPLIC~1\Anuman Interactive
[20/01/2007|12:31] C:\DOCUME~1\BESNARD\APPLIC~1\ArcSoft
[20/09/2006|18:20] C:\DOCUME~1\BESNARD\APPLIC~1\AVG7
[15/02/2007|15:25] C:\DOCUME~1\BESNARD\APPLIC~1\Balloon Express
[29/01/2009|16:12] C:\DOCUME~1\BESNARD\APPLIC~1\CoSoSys
[06/04/2007|19:09] C:\DOCUME~1\BESNARD\APPLIC~1\CyberLink
[14/07/2008|18:59] C:\DOCUME~1\BESNARD\APPLIC~1\Destinator
[07/01/2007|16:38] C:\DOCUME~1\BESNARD\APPLIC~1\EA
[31/12/2006|06:55] C:\DOCUME~1\BESNARD\APPLIC~1\Else plus
[18/01/2007|17:49] C:\DOCUME~1\BESNARD\APPLIC~1\Gaijin Ent
[27/09/2006|11:13] C:\DOCUME~1\BESNARD\APPLIC~1\Google
[20/09/2006|15:35] C:\DOCUME~1\BESNARD\APPLIC~1\Help
[21/10/2006|18:32] C:\DOCUME~1\BESNARD\APPLIC~1\Hemera
[09/11/2008|19:04] C:\DOCUME~1\BESNARD\APPLIC~1\HiYo
[05/09/2006|17:47] C:\DOCUME~1\BESNARD\APPLIC~1\HP
[23/01/2005|12:07] C:\DOCUME~1\BESNARD\APPLIC~1\Identities
[06/09/2006|19:08] C:\DOCUME~1\BESNARD\APPLIC~1\Image Zone Express
[15/01/2009|18:20] C:\DOCUME~1\BESNARD\APPLIC~1\Intelore
[27/12/2006|21:45] C:\DOCUME~1\BESNARD\APPLIC~1\iWin
[31/08/2008|21:07] C:\DOCUME~1\BESNARD\APPLIC~1\Jasc
[18/01/2007|18:29] C:\DOCUME~1\BESNARD\APPLIC~1\Lavasoft
[24/03/2008|12:50] C:\DOCUME~1\BESNARD\APPLIC~1\LimeWire
[03/09/2006|15:11] C:\DOCUME~1\BESNARD\APPLIC~1\Macromedia
[28/03/2009|12:29] C:\DOCUME~1\BESNARD\APPLIC~1\Malwarebytes
[23/01/2005|11:51] C:\DOCUME~1\BESNARD\APPLIC~1\Microsoft
[26/10/2007|17:03] C:\DOCUME~1\BESNARD\APPLIC~1\Mozilla
[21/05/2007|18:59] C:\DOCUME~1\BESNARD\APPLIC~1\MysteryStudio
[18/10/2008|14:16] C:\DOCUME~1\BESNARD\APPLIC~1\OpenOffice.org
[03/10/2008|21:32] C:\DOCUME~1\BESNARD\APPLIC~1\OpenOffice.org2
[19/10/2008|19:09] C:\DOCUME~1\BESNARD\APPLIC~1\PCToolsFirewallPlus
[15/10/2008|21:05] C:\DOCUME~1\BESNARD\APPLIC~1\Platrium
[15/10/2008|21:05] C:\DOCUME~1\BESNARD\APPLIC~1\PlatriumWeather
[27/12/2006|21:38] C:\DOCUME~1\BESNARD\APPLIC~1\PlayFirst
[23/09/2007|14:23] C:\DOCUME~1\BESNARD\APPLIC~1\Printer Info Cache
[06/05/2007|00:27] C:\DOCUME~1\BESNARD\APPLIC~1\Screenshot Sender
[22/10/2008|19:33] C:\DOCUME~1\BESNARD\APPLIC~1\Spyware Terminator
[27/09/2006|13:16] C:\DOCUME~1\BESNARD\APPLIC~1\Sun
[23/01/2005|12:13] C:\DOCUME~1\BESNARD\APPLIC~1\Symantec
[16/04/2008|18:32] C:\DOCUME~1\BESNARD\APPLIC~1\TuxPaint
[15/03/2007|13:27] C:\DOCUME~1\BESNARD\APPLIC~1\U3
[21/09/2008|20:44] C:\DOCUME~1\BESNARD\APPLIC~1\uTorrent
[19/04/2007|21:02] C:\DOCUME~1\BESNARD\APPLIC~1\vlc
[24/08/2007|12:43] C:\DOCUME~1\BESNARD\APPLIC~1\vmntoolbar
[06/06/2008|15:38] C:\DOCUME~1\BESNARD\APPLIC~1\WinRAR
[06/01/2007|23:23] C:\DOCUME~1\BESNARD\APPLIC~1\Zylom

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[31/03/2009 21:00][--ah-----] C:\WINDOWS\tasks\AB8874E89187EA24.job
[01/04/2009 10:19][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( AB8874E89187EA24.job )=( c:\docume~1\besnard\applic~1\elsepl~1\Thunkdeafgreat.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[29/08/2006|16:35] C:\Program Files\Acer
[23/01/2005|12:10] C:\Program Files\Adobe
[30/06/2008|14:40] C:\Program Files\AIST
[09/01/2008|10:30] C:\Program Files\Alwil Software
[23/01/2005|12:16] C:\Program Files\AMD
[19/09/2008|17:21] C:\Program Files\Anuman Interactive
[25/05/2008|13:55] C:\Program Files\a-squared Free
[26/11/2008|10:34] C:\Program Files\Avira
[30/04/2008|16:47] C:\Program Files\AviSynth 2.5
[23/01/2005|12:07] C:\Program Files\AvRack
[15/10/2008|21:00] C:\Program Files\Boonty
[15/10/2008|21:00] C:\Program Files\BoontyGames
[21/05/2008|13:52] C:\Program Files\CCleaner
[21/01/2009|11:37] C:\Program Files\CDex
[23/01/2005|11:56] C:\Program Files\ComPlus Applications
[23/01/2005|12:13] C:\Program Files\CyberLink
[15/09/2006|08:47] C:\Program Files\Defenza
[14/07/2008|18:59] C:\Program Files\Destinator PC Portal
[01/07/2007|12:56] C:\Program Files\DivX
[06/09/2006|10:07] C:\Program Files\DNA Digital Media Group
[02/06/2008|18:23] C:\Program Files\Dofus
[24/01/2009|10:28] C:\Program Files\eChanblard
[16/02/2007|19:07] C:\Program Files\Else plus
[23/01/2005|11:52] C:\Program Files\Fichiers communs
[27/12/2006|21:37] C:\Program Files\Gamenext
[09/11/2008|19:04] C:\Program Files\GamesBar
[23/05/2007|17:39] C:\Program Files\GameTop.com
[24/08/2007|11:43] C:\Program Files\GHOST Hunters Majesty Manor
[27/09/2006|11:13] C:\Program Files\Google
[20/09/2006|18:20] C:\Program Files\Grisoft
[05/09/2006|17:49] C:\Program Files\HP
[25/10/2008|13:55] C:\Program Files\Iminent
[26/03/2008|11:25] C:\Program Files\Incomplete
[08/09/2006|16:42] C:\Program Files\IncrediMail
[23/01/2005|12:07] C:\Program Files\InstallShield Installation Information
[15/01/2009|18:20] C:\Program Files\Intelore
[23/01/2005|11:56] C:\Program Files\Internet Explorer
[28/08/2008|17:12] C:\Program Files\Jasc Software Inc
[29/08/2006|16:32] C:\Program Files\Java
[18/10/2008|14:13] C:\Program Files\JRE
[03/09/2006|14:34] C:\Program Files\Kit ADSL
[24/03/2008|12:49] C:\Program Files\LimeWire
[20/11/2008|22:09] C:\Program Files\LucasArts
[28/03/2009|12:29] C:\Program Files\Malwarebytes' Anti-Malware
[23/01/2005|11:55] C:\Program Files\Messenger
[30/09/2006|23:13] C:\Program Files\Messenger Plus! Live
[04/09/2006|14:34] C:\Program Files\Micro Application
[25/01/2009|16:39] C:\Program Files\Microsoft
[10/05/2007|09:02] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/01/2005|11:58] C:\Program Files\microsoft frontpage
[03/12/2006|16:20] C:\Program Files\Microsoft Office
[21/02/2009|19:04] C:\Program Files\Microsoft SQL Server Compact Edition
[25/01/2009|16:42] C:\Program Files\Microsoft Sync Framework
[23/01/2005|11:56] C:\Program Files\Movie Maker
[26/10/2007|17:03] C:\Program Files\Mozilla Firefox
[21/04/2008|20:20] C:\Program Files\MSECache
[23/01/2005|11:55] C:\Program Files\MSN
[23/01/2005|11:55] C:\Program Files\MSN Gaming Zone
[04/09/2006|09:33] C:\Program Files\MSN Messenger
[16/11/2006|16:53] C:\Program Files\MSXML 4.0
[30/03/2009|10:01] C:\Program Files\Navilog1
[23/01/2005|11:56] C:\Program Files\NetMeeting
[23/01/2005|12:11] C:\Program Files\NewTech Infosystems
[28/01/2008|18:29] C:\Program Files\Norman
[09/11/2008|19:04] C:\Program Files\Oberon Media
[23/01/2005|11:55] C:\Program Files\Online Services
[06/09/2008|15:39] C:\Program Files\OpenOffice.org 2.4
[18/10/2008|14:13] C:\Program Files\OpenOffice.org 3
[18/10/2008|14:12] C:\Program Files\OpenOffice.org 3.0 (fr) Installation Files
[23/01/2005|11:56] C:\Program Files\Outlook Express
[24/08/2007|11:55] C:\Program Files\PanaVue
[01/03/2009|19:10] C:\Program Files\Panda Security
[20/01/2007|12:20] C:\Program Files\Philips
[30/05/2008|21:08] C:\Program Files\Photo Story 3 for Windows
[26/05/2008|17:59] C:\Program Files\PhotoFiltre
[13/05/2008|17:48] C:\Program Files\Picasa2
[15/10/2008|21:05] C:\Program Files\Platrium
[30/04/2008|16:47] C:\Program Files\pspvideo9
[28/09/2006|15:38] C:\Program Files\QuickTime
[23/01/2005|12:07] C:\Program Files\Realtek AC97
[23/01/2005|12:07] C:\Program Files\Realtek Sound Manager
[25/08/2007|12:01] C:\Program Files\rFactor
[23/01/2005|11:57] C:\Program Files\Services en ligne
[19/07/2008|19:19] C:\Program Files\Spybot - Search & Destroy
[22/10/2008|19:33] C:\Program Files\Spyware Terminator
[20/09/2006|18:25] C:\Program Files\Sunbelt Software
[31/03/2009|09:25] C:\Program Files\trend micro
[16/04/2008|18:32] C:\Program Files\TuxPaint
[23/01/2005|12:07] C:\Program Files\Uninstall Information
[24/08/2007|21:55] C:\Program Files\Universal Interactive
[03/09/2006|14:35] C:\Program Files\USB Driver-Express
[21/09/2008|20:44] C:\Program Files\uTorrent
[19/04/2007|21:01] C:\Program Files\VideoLAN
[24/08/2007|12:43] C:\Program Files\Visicom Media
[24/08/2007|12:43] C:\Program Files\vmntoolbar
[10/10/2008|10:13] C:\Program Files\VSoft
[13/03/2007|10:52] C:\Program Files\Weight Watchers
[03/06/2007|10:28] C:\Program Files\Windows Live
[25/01/2009|16:39] C:\Program Files\Windows Live SkyDrive
[04/09/2006|09:33] C:\Program Files\Windows Live Toolbar
[18/01/2007|17:05] C:\Program Files\Windows Media Connect 2
[23/01/2005|11:55] C:\Program Files\Windows Media Player
[23/01/2005|11:55] C:\Program Files\Windows NT
[23/01/2005|11:57] C:\Program Files\WindowsUpdate
[06/06/2008|15:27] C:\Program Files\WinRAR
[01/12/2008|15:12] C:\Program Files\WordBiz
[23/01/2005|11:58] C:\Program Files\xerox
[21/05/2008|13:53] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[29/03/2007|16:45] C:\Program Files\Fichiers communs\Adobe
[29/08/2006|16:34] C:\Program Files\Fichiers communs\ArcSoft
[15/10/2008|21:00] C:\Program Files\Fichiers communs\BOONTY Shared
[03/12/2006|16:22] C:\Program Files\Fichiers communs\Designer
[05/09/2006|17:54] C:\Program Files\Fichiers communs\Hewlett-Packard
[23/09/2007|14:22] C:\Program Files\Fichiers communs\HP
[23/01/2005|12:05] C:\Program Files\Fichiers communs\InstallShield
[21/01/2007|12:00] C:\Program Files\Fichiers communs\Java
[19/12/2006|10:33] C:\Program Files\Fichiers communs\Micro Application Shared
[23/01/2005|11:52] C:\Program Files\Fichiers communs\Microsoft Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\MSSoap
[23/01/2005|12:12] C:\Program Files\Fichiers communs\muvee Technologies
[23/01/2005|12:11] C:\Program Files\Fichiers communs\NewTech Infosystems
[09/11/2008|19:04] C:\Program Files\Fichiers communs\Oberon Media
[23/01/2005|11:52] C:\Program Files\Fichiers communs\ODBC
[28/12/2006|13:06] C:\Program Files\Fichiers communs\Sandlot Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\Services
[23/01/2005|11:52] C:\Program Files\Fichiers communs\SpeechEngines
[07/09/2007|15:01] C:\Program Files\Fichiers communs\Symantec Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\System
[25/01/2009|16:31] C:\Program Files\Fichiers communs\Windows Live
[17/11/2007|21:34] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 39 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\BESNARD\APPLIC~1\ELSE PLUS
C:\Program Files\ELSE PLUS
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Great Fork Draw Wma
C:\DOCUME~1\BESNARD\APPLIC~1\elsepl~1
C:\Program Files\elsepl~1
C:\WINDOWS\Tasks\AB8874E89187EA24.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 9295 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-01 10:32:57
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:21][D:4]-> C:\DOCUME~1\Besnard\LOCALS~1\Temp
[F:9][D:0]-> C:\DOCUME~1\Besnard\Cookies
[F:2][D:0]-> C:\DOCUME~1\Besnard\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled

1 - "C:\Lop SD\LopR_1.txt" - 01/04/2009|10:35 - Option : [1]

--------------------\\ Fin du rapport a 10:35:12
0
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010
1 avril 2009 à 10:50
désolé mais je ne comprend pas ( Vire cette tache planifiée en suivant le lien poste de travail puis
C:\WINDOWS\tasks\AB8874E89187EA24.job) sur une échelle de 10 je doit être a 2 en informatique je ne mi connait pas alors désolé est ce que tu me demande de viré la tache planifié de avira ?...... A+
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
1 avril 2009 à 13:16
pas grave lop sd va le virer!

refais lop sd et choisi l'option 2 et colle le rapport

______________

ensuite comme tu es gavé d'infections!!!!!! il y a un peu de boulot!

________________

tu as defenza qui est un espion! alors lance rogue remover et colle le rapport:

https://www.01net.com/telecharger/


si encore present: vire ce fichiers (defenza ) en allant dans poste de travail puis c

puis :\Program Files\Defenza

___________


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 2. Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

____________



télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
0
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010
2 avril 2009 à 09:24
voici deja le rapport lop sd

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Besnard ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - FAT32 - Total:90 Go (Free:90 Go)
E:\ (CD or DVD)
F:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 02/04/2009| 9:14 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
2 avril 2009 à 10:50
ok mais le rapport est incomplet!

a plus
0
la gueule Messages postés 39 Date d'inscription mardi 13 janvier 2009 Statut Membre Dernière intervention 14 mars 2010
2 avril 2009 à 11:09
ok voila pour toll bar sd mais pour combo fix en coupant par feu et anti virus il me met (descripteur non valide ) et ne fait rien et ce spawer terminator qui le bloc ...... ? je ne sais pas quoi faire ? désolé

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Besnard ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - FAT32 - Total:90 Go (Free:90 Go)
E:\ (CD or DVD)
F:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 02/04/2009|10:58 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
"Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Start Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"
"SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60446"
"CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 02/04/2009| 9:36 - Option : [2]
2 - "C:\ToolBar SD\TB_2.txt" - 02/04/2009|11:02 - Option : [2]

-----------\\ Fin du rapport a 11:02:01,37
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
2 avril 2009 à 11:33
Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

/!\ Déconnectes toi et fermes toutes applications en cours

● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-removersituée sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0