Bonjour, A chaque fois qu je vais sur internet j'ai tujours une pub qui saffiche et j'ai remarquer que l'adress de la pub commence par adserving et je sais plus quoi faire quelqu'u pourrais m'aider sil vous plait ?

Salut, &#x25B6 Désactive le « contrôle des comptes utilisateurs = UAC » (tu le réactiveras après ta désinfection): Ne pas oublier !! Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista. - Vas dans Démarrer puis panneau de configuration - Double Clique sur l'icône "Comptes d'utilisateurs" - Clique ensuite sur désactiver et valide. comment désactiver L'UAC &#x25B6 Télécharge hijackthis &#x25B6 Enregistre la cible sous .... "le bureau" &#x25B6 Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation &#x25B6 Clique sur Install ensuite sur "I Accept" &#x25B6 Clique sur" Do a scan system and save log file" &#x25B6 Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse &#x25B6 Tuto hijackthis(Merci à Balltrap34) Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Re, ==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<=== !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! &#x25B6 Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ... &#x25B6 Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil . &#x25B6 Choisis l'option 1 ( "recherche") et tapes "entrée" . &#x25B6Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ... ( le rapport est en outre sauvegardé ici -> C:\TB.txt ) Tutoriel Toolbard-S&D Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Enlever les pub

Réponse 1 / 21

Utilisateur anonyme

Salut,

▶ Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
comment désactiver L'UAC

▶ Télécharge hijackthis

▶ Enregistre la cible sous .... "le bureau"

▶ Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

▶ Clique sur Install ensuite sur "I Accept"

▶ Clique sur" Do a scan system and save log file"

▶ Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

▶ Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Réponse 2 / 21

Eldrago

Salut voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:01:23, on 04/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Users\Fabien\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Users\Fabien\AppData\Local\kcqum.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\conime.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Fabien\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ByteMeal] "C:\ProgramData\Tray Deaf Deaf.krqzvb"
O4 - HKCU\..\Run: [Amok Mode Dupe Platform] "C:\ProgramData\Rect Gpl Mags.o52lwh"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [kcqum] "c:\users\fabien\appdata\local\kcqum.exe" kcqum
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Free Music Zilla.lnk = C:\Program Files\Free Music Zilla\FMZilla.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Ubisoft register.lnk = C:\Program Files\UBISOFT\Register\schedule.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Users\Fabien\AppData\LocalLow\Dealio\kb127\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Réponse 3 / 21

Utilisateur anonyme

Re,

==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

▶ Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

▶ Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

▶ Choisis l'option 1 ( "recherche") et tapes "entrée" .

▶Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Tutoriel Toolbard-S&D

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Réponse 4 / 21

Eldrago

re ,

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : Default System BIOS
USER : Fabien ( Not Administrator ! )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:220 Go (Free:136 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 04/04/2009|18:29 )

[ UAC => 0 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Windows\Prefetch\DEALIO.EXE-7940E909.pf
C:\Windows\Prefetch\DEALIOAU.EXE-4B8D8E58.pf
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Dealio
C:\Program Files\Dealio
C:\Program Files\Dealio\DealioAU.exe
C:\Program Files\Dealio\kb127
C:\Program Files\Dealio\SearchSettingsKit.exe
C:\Program Files\Dealio\kb127\Dealio Deskbar.exe
C:\Program Files\Dealio\kb127\Dealio.dll
C:\Program Files\Dealio\kb127\DealioRes409.dll
C:\Program Files\Dealio\kb127\res
C:\Program Files\Dealio\kb127\resDN
C:\Program Files\Dealio\kb127\rules
C:\Program Files\Dealio\kb127\temp
C:\Program Files\Dealio\kb127\res\alerts.gif
C:\Program Files\Dealio\kb127\res\alerts_over.gif
C:\Program Files\Dealio\kb127\res\alerts_rec.gif
C:\Program Files\Dealio\kb127\res\alerts_rec_over.gif
C:\Program Files\Dealio\kb127\res\chevron-small.gif
C:\Program Files\Dealio\kb127\res\DealioSearch.html
C:\Program Files\Dealio\kb127\res\deals-leftcap.gif
C:\Program Files\Dealio\kb127\res\deal_report.jpg
C:\Program Files\Dealio\kb127\res\ebay_login.jpg
C:\Program Files\Dealio\kb127\res\err_mainwindow.html
C:\Program Files\Dealio\kb127\res\err_toolbar.html
C:\Program Files\Dealio\kb127\res\global_scripts.js
C:\Program Files\Dealio\kb127\res\headerbgthin.jpg
C:\Program Files\Dealio\kb127\res\highlight-bg.png
C:\Program Files\Dealio\kb127\res\logo.gif
C:\Program Files\Dealio\kb127\res\logo_over.gif
C:\Program Files\Dealio\kb127\res\man_toolbar.css
C:\Program Files\Dealio\kb127\res\man_toolbar.html
C:\Program Files\Dealio\kb127\res\man_toolbar.js
C:\Program Files\Dealio\kb127\res\man_toolbarl.js
C:\Program Files\Dealio\kb127\res\post-this-deal.gif
C:\Program Files\Dealio\kb127\res\post-this-deal_over.gif
C:\Program Files\Dealio\kb127\res\scripts.js
C:\Program Files\Dealio\kb127\res\scroller.js
C:\Program Files\Dealio\kb127\res\search-chevron.gif
C:\Program Files\Dealio\kb127\res\search-chevron_over.gif
C:\Program Files\Dealio\kb127\res\search_bg_blink.gif
C:\Program Files\Dealio\kb127\res\separator.gif
C:\Program Files\Dealio\kb127\res\settings.gif
C:\Program Files\Dealio\kb127\res\settings_over.gif
C:\Program Files\Dealio\kb127\res\yahoo-search.png
C:\Program Files\Dealio\kb127\resDN\bottom.gif
C:\Program Files\Dealio\kb127\resDN\chevron_down.gif
C:\Program Files\Dealio\kb127\resDN\chevron_up.gif
C:\Program Files\Dealio\kb127\resDN\close.gif
C:\Program Files\Dealio\kb127\resDN\deskbar.css
C:\Program Files\Dealio\kb127\resDN\deskbar.js
C:\Program Files\Dealio\kb127\resDN\dispatch_helper.js
C:\Program Files\Dealio\kb127\resDN\ebay_compatible.jpg
C:\Program Files\Dealio\kb127\resDN\logo.gif
C:\Program Files\Dealio\kb127\resDN\logo_chevron_bkg.gif
C:\Program Files\Dealio\kb127\resDN\losing.gif
C:\Program Files\Dealio\kb127\resDN\lost.gif
C:\Program Files\Dealio\kb127\resDN\man_deskbar.html
C:\Program Files\Dealio\kb127\resDN\menu_arrow.gif
C:\Program Files\Dealio\kb127\resDN\menu_check.gif
C:\Program Files\Dealio\kb127\resDN\no_image.gif
C:\Program Files\Dealio\kb127\resDN\prod_img.gif
C:\Program Files\Dealio\kb127\resDN\search_chevron.gif
C:\Program Files\Dealio\kb127\resDN\spacer.gif
C:\Program Files\Dealio\kb127\resDN\textfield_bkg.gif
C:\Program Files\Dealio\kb127\resDN\top.gif
C:\Program Files\Dealio\kb127\resDN\unknown.gif
C:\Program Files\Dealio\kb127\resDN\winning.gif
C:\Program Files\Dealio\kb127\resDN\won.gif
C:\Program Files\Dealio\kb127\rules\index.76.35
C:\Program Files\Dealio\kb127\rules\rules.1.10.76
C:\Program Files\Dealio\kb127\rules\rules.1.109.43
C:\Program Files\Dealio\kb127\rules\rules.1.110.43
C:\Program Files\Dealio\kb127\rules\rules.1.12.52
C:\Program Files\Dealio\kb127\rules\rules.1.13.58
C:\Program Files\Dealio\kb127\rules\rules.1.130.58
C:\Program Files\Dealio\kb127\rules\rules.1.135.50
C:\Program Files\Dealio\kb127\rules\rules.1.153.44
C:\Program Files\Dealio\kb127\rules\rules.1.155.43
C:\Program Files\Dealio\kb127\rules\rules.1.156.49
C:\Program Files\Dealio\kb127\rules\rules.1.16.60
C:\Program Files\Dealio\kb127\rules\rules.1.161.52
C:\Program Files\Dealio\kb127\rules\rules.1.178.66
C:\Program Files\Dealio\kb127\rules\rules.1.184.55
C:\Program Files\Dealio\kb127\rules\rules.1.188.52
C:\Program Files\Dealio\kb127\rules\rules.1.189.45
C:\Program Files\Dealio\kb127\rules\rules.1.196.43
C:\Program Files\Dealio\kb127\rules\rules.1.198.56
C:\Program Files\Dealio\kb127\rules\rules.1.199.43
C:\Program Files\Dealio\kb127\rules\rules.1.200.53
C:\Program Files\Dealio\kb127\rules\rules.1.201.43
C:\Program Files\Dealio\kb127\rules\rules.1.202.43
C:\Program Files\Dealio\kb127\rules\rules.1.203.71
C:\Program Files\Dealio\kb127\rules\rules.1.205.62
C:\Program Files\Dealio\kb127\rules\rules.1.213.71
C:\Program Files\Dealio\kb127\rules\rules.1.214.49
C:\Program Files\Dealio\kb127\rules\rules.1.215.43
C:\Program Files\Dealio\kb127\rules\rules.1.216.67
C:\Program Files\Dealio\kb127\rules\rules.1.217.67
C:\Program Files\Dealio\kb127\rules\rules.1.218.52
C:\Program Files\Dealio\kb127\rules\rules.1.219.43
C:\Program Files\Dealio\kb127\rules\rules.1.220.43
C:\Program Files\Dealio\kb127\rules\rules.1.221.57
C:\Program Files\Dealio\kb127\rules\rules.1.222.43
C:\Program Files\Dealio\kb127\rules\rules.1.223.68
C:\Program Files\Dealio\kb127\rules\rules.1.226.68
C:\Program Files\Dealio\kb127\rules\rules.1.227.43
C:\Program Files\Dealio\kb127\rules\rules.1.228.62
C:\Program Files\Dealio\kb127\rules\rules.1.229.76
C:\Program Files\Dealio\kb127\rules\rules.1.23.63
C:\Program Files\Dealio\kb127\rules\rules.1.239.43
C:\Program Files\Dealio\kb127\rules\rules.1.24.43
C:\Program Files\Dealio\kb127\rules\rules.1.240.43
C:\Program Files\Dealio\kb127\rules\rules.1.241.43
C:\Program Files\Dealio\kb127\rules\rules.1.242.43
C:\Program Files\Dealio\kb127\rules\rules.1.243.43
C:\Program Files\Dealio\kb127\rules\rules.1.244.63
C:\Program Files\Dealio\kb127\rules\rules.1.245.43
C:\Program Files\Dealio\kb127\rules\rules.1.247.43
C:\Program Files\Dealio\kb127\rules\rules.1.248.43
C:\Program Files\Dealio\kb127\rules\rules.1.249.43
C:\Program Files\Dealio\kb127\rules\rules.1.250.43
C:\Program Files\Dealio\kb127\rules\rules.1.251.43
C:\Program Files\Dealio\kb127\rules\rules.1.252.43
C:\Program Files\Dealio\kb127\rules\rules.1.253.43
C:\Program Files\Dealio\kb127\rules\rules.1.254.43
C:\Program Files\Dealio\kb127\rules\rules.1.255.43
C:\Program Files\Dealio\kb127\rules\rules.1.256.43
C:\Program Files\Dealio\kb127\rules\rules.1.257.43
C:\Program Files\Dealio\kb127\rules\rules.1.279.43
C:\Program Files\Dealio\kb127\rules\rules.1.28.58
C:\Program Files\Dealio\kb127\rules\rules.1.282.75
C:\Program Files\Dealio\kb127\rules\rules.1.283.43
C:\Program Files\Dealio\kb127\rules\rules.1.284.43
C:\Program Files\Dealio\kb127\rules\rules.1.289.67
C:\Program Files\Dealio\kb127\rules\rules.1.290.62
C:\Program Files\Dealio\kb127\rules\rules.1.291.61
C:\Program Files\Dealio\kb127\rules\rules.1.296.43
C:\Program Files\Dealio\kb127\rules\rules.1.297.43
C:\Program Files\Dealio\kb127\rules\rules.1.304.43
C:\Program Files\Dealio\kb127\rules\rules.1.307.43
C:\Program Files\Dealio\kb127\rules\rules.1.308.75
C:\Program Files\Dealio\kb127\rules\rules.1.31.47
C:\Program Files\Dealio\kb127\rules\rules.1.310.46
C:\Program Files\Dealio\kb127\rules\rules.1.311.43
C:\Program Files\Dealio\kb127\rules\rules.1.315.43
C:\Program Files\Dealio\kb127\rules\rules.1.316.43
C:\Program Files\Dealio\kb127\rules\rules.1.317.43
C:\Program Files\Dealio\kb127\rules\rules.1.318.43
C:\Program Files\Dealio\kb127\rules\rules.1.319.49
C:\Program Files\Dealio\kb127\rules\rules.1.32.48
C:\Program Files\Dealio\kb127\rules\rules.1.334.44
C:\Program Files\Dealio\kb127\rules\rules.1.335.60
C:\Program Files\Dealio\kb127\rules\rules.1.336.44
C:\Program Files\Dealio\kb127\rules\rules.1.337.44
C:\Program Files\Dealio\kb127\rules\rules.1.338.75
C:\Program Files\Dealio\kb127\rules\rules.1.339.47
C:\Program Files\Dealio\kb127\rules\rules.1.34.43
C:\Program Files\Dealio\kb127\rules\rules.1.340.47
C:\Program Files\Dealio\kb127\rules\rules.1.341.47
C:\Program Files\Dealio\kb127\rules\rules.1.349.50
C:\Program Files\Dealio\kb127\rules\rules.1.35.48
C:\Program Files\Dealio\kb127\rules\rules.1.350.50
C:\Program Files\Dealio\kb127\rules\rules.1.351.51
C:\Program Files\Dealio\kb127\rules\rules.1.352.54
C:\Program Files\Dealio\kb127\rules\rules.1.353.51
C:\Program Files\Dealio\kb127\rules\rules.1.354.51
C:\Program Files\Dealio\kb127\rules\rules.1.357.62
C:\Program Files\Dealio\kb127\rules\rules.1.358.52
C:\Program Files\Dealio\kb127\rules\rules.1.359.52
C:\Program Files\Dealio\kb127\rules\rules.1.360.53
C:\Program Files\Dealio\kb127\rules\rules.1.361.54
C:\Program Files\Dealio\kb127\rules\rules.1.362.68
C:\Program Files\Dealio\kb127\rules\rules.1.363.58
C:\Program Files\Dealio\kb127\rules\rules.1.364.54
C:\Program Files\Dealio\kb127\rules\rules.1.365.53
C:\Program Files\Dealio\kb127\rules\rules.1.367.56
C:\Program Files\Dealio\kb127\rules\rules.1.368.58
C:\Program Files\Dealio\kb127\rules\rules.1.369.55
C:\Program Files\Dealio\kb127\rules\rules.1.370.56
C:\Program Files\Dealio\kb127\rules\rules.1.371.56
C:\Program Files\Dealio\kb127\rules\rules.1.372.57
C:\Program Files\Dealio\kb127\rules\rules.1.373.55
C:\Program Files\Dealio\kb127\rules\rules.1.375.56
C:\Program Files\Dealio\kb127\rules\rules.1.376.57
C:\Program Files\Dealio\kb127\rules\rules.1.377.55
C:\Program Files\Dealio\kb127\rules\rules.1.378.65
C:\Program Files\Dealio\kb127\rules\rules.1.384.58
C:\Program Files\Dealio\kb127\rules\rules.1.386.71
C:\Program Files\Dealio\kb127\rules\rules.1.387.59
C:\Program Files\Dealio\kb127\rules\rules.1.388.59
C:\Program Files\Dealio\kb127\rules\rules.1.389.59
C:\Program Files\Dealio\kb127\rules\rules.1.390.60
C:\Program Files\Dealio\kb127\rules\rules.1.391.60
C:\Program Files\Dealio\kb127\rules\rules.1.392.60
C:\Program Files\Dealio\kb127\rules\rules.1.393.60
C:\Program Files\Dealio\kb127\rules\rules.1.394.60
C:\Program Files\Dealio\kb127\rules\rules.1.396.61
C:\Program Files\Dealio\kb127\rules\rules.1.397.61
C:\Program Files\Dealio\kb127\rules\rules.1.398.60
C:\Program Files\Dealio\kb127\rules\rules.1.399.60
C:\Program Files\Dealio\kb127\rules\rules.1.403.61
C:\Program Files\Dealio\kb127\rules\rules.1.404.63
C:\Program Files\Dealio\kb127\rules\rules.1.405.61
C:\Program Files\Dealio\kb127\rules\rules.1.406.61
C:\Program Files\Dealio\kb127\rules\rules.1.407.76
C:\Program Files\Dealio\kb127\rules\rules.1.408.63
C:\Program Files\Dealio\kb127\rules\rules.1.409.61
C:\Program Files\Dealio\kb127\rules\rules.1.412.62
C:\Program Files\Dealio\kb127\rules\rules.1.413.62
C:\Program Files\Dealio\kb127\rules\rules.1.414.62
C:\Program Files\Dealio\kb127\rules\rules.1.415.62
C:\Program Files\Dealio\kb127\rules\rules.1.416.62
C:\Program Files\Dealio\kb127\rules\rules.1.417.62
C:\Program Files\Dealio\kb127\rules\rules.1.418.62
C:\Program Files\Dealio\kb127\rules\rules.1.419.62
C:\Program Files\Dealio\kb127\rules\rules.1.420.62
C:\Program Files\Dealio\kb127\rules\rules.1.421.62
C:\Program Files\Dealio\kb127\rules\rules.1.423.63
C:\Program Files\Dealio\kb127\rules\rules.1.424.63
C:\Program Files\Dealio\kb127\rules\rules.1.425.63
C:\Program Files\Dealio\kb127\rules\rules.1.426.63
C:\Program Files\Dealio\kb127\rules\rules.1.427.63
C:\Program Files\Dealio\kb127\rules\rules.1.428.65
C:\Program Files\Dealio\kb127\rules\rules.1.429.63
C:\Program Files\Dealio\kb127\rules\rules.1.430.63
C:\Program Files\Dealio\kb127\rules\rules.1.432.65
C:\Program Files\Dealio\kb127\rules\rules.1.433.64
C:\Program Files\Dealio\kb127\rules\rules.1.434.65
C:\Program Files\Dealio\kb127\rules\rules.1.435.64
C:\Program Files\Dealio\kb127\rules\rules.1.436.76
C:\Program Files\Dealio\kb127\rules\rules.1.437.64
C:\Program Files\Dealio\kb127\rules\rules.1.438.71
C:\Program Files\Dealio\kb127\rules\rules.1.439.71
C:\Program Files\Dealio\kb127\rules\rules.1.440.75
C:\Program Files\Dealio\kb127\rules\rules.1.442.73
C:\Program Files\Dealio\kb127\rules\rules.1.443.73
C:\Program Files\Dealio\kb127\rules\rules.1.444.73
C:\Program Files\Dealio\kb127\rules\rules.1.445.68
C:\Program Files\Dealio\kb127\rules\rules.1.446.69
C:\Program Files\Dealio\kb127\rules\rules.1.450.67
C:\Program Files\Dealio\kb127\rules\rules.1.451.67
C:\Program Files\Dealio\kb127\rules\rules.1.452.68
C:\Program Files\Dealio\kb127\rules\rules.1.453.68
C:\Program Files\Dealio\kb127\rules\rules.1.454.69
C:\Program Files\Dealio\kb127\rules\rules.1.456.69
C:\Program Files\Dealio\kb127\rules\rules.1.457.75
C:\Program Files\Dealio\kb127\rules\rules.1.458.70
C:\Program Files\Dealio\kb127\rules\rules.1.459.70
C:\Program Files\Dealio\kb127\rules\rules.1.460.69
C:\Program Files\Dealio\kb127\rules\rules.1.462.74
C:\Program Files\Dealio\kb127\rules\rules.1.463.69
C:\Program Files\Dealio\kb127\rules\rules.1.464.70
C:\Program Files\Dealio\kb127\rules\rules.1.465.68
C:\Program Files\Dealio\kb127\rules\rules.1.468.70
C:\Program Files\Dealio\kb127\rules\rules.1.469.70
C:\Program Files\Dealio\kb127\rules\rules.1.470.70
C:\Program Files\Dealio\kb127\rules\rules.1.471.73
C:\Program Files\Dealio\kb127\rules\rules.1.472.70
C:\Program Files\Dealio\kb127\rules\rules.1.478.74
C:\Program Files\Dealio\kb127\rules\rules.1.479.73
C:\Program Files\Dealio\kb127\rules\rules.1.480.68
C:\Program Files\Dealio\kb127\rules\rules.1.481.71
C:\Program Files\Dealio\kb127\rules\rules.1.482.74
C:\Program Files\Dealio\kb127\rules\rules.1.49.67
C:\Program Files\Dealio\kb127\rules\rules.1.50.43
C:\Program Files\Dealio\kb127\rules\rules.1.500.71
C:\Program Files\Dealio\kb127\rules\rules.1.501.74
C:\Program Files\Dealio\kb127\rules\rules.1.502.71
C:\Program Files\Dealio\kb127\rules\rules.1.51.69
C:\Program Files\Dealio\kb127\rules\rules.1.52.72
C:\Program Files\Dealio\kb127\rules\rules.1.520.76
C:\Program Files\Dealio\kb127\rules\rules.1.521.76
C:\Program Files\Dealio\kb127\rules\rules.1.522.76
C:\Program Files\Dealio\kb127\rules\rules.1.53.51
C:\Program Files\Dealio\kb127\rules\rules.1.531.76
C:\Program Files\Dealio\kb127\rules\rules.1.532.75
C:\Program Files\Dealio\kb127\rules\rules.1.534.75
C:\Program Files\Dealio\kb127\rules\rules.1.54.47
C:\Program Files\Dealio\kb127\rules\rules.1.55.45
C:\Program Files\Dealio\kb127\rules\rules.1.56.69
C:\Program Files\Dealio\kb127\rules\rules.1.57.43
C:\Program Files\Dealio\kb127\rules\rules.1.58.47
C:\Program Files\Dealio\kb127\rules\rules.1.593.76
C:\Program Files\Dealio\kb127\rules\rules.1.595.76
C:\Program Files\Dealio\kb127\rules\rules.1.63.57
C:\Program Files\Dealio\kb127\rules\rules.1.66.47
C:\Program Files\Dealio\kb127\rules\rules.1.70.75
C:\Program Files\Dealio\kb127\rules\rules.1.71.43
C:\Windows\Prefetch\SEARCHSETTINGS.EXE-4FF31194.pf
C:\Windows\Prefetch\SEARCHSETTINGSKIT.EXE-CD162A87.pf
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Default_Page_URL"="http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://fr.yahoo.com/?p=us"
"Default_Page_URL"="https://fr.yahoo.com/?p=us"
"Default_Search_URL"="http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*https://fr.yahoo.com/?p=us"
"Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*https://fr.yahoo.com/?p=us"
"Search Bar"="http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html"

--------------------\\ Recherche d'autres infections

C:\Users\Fabien\AppData\Local\kcqum.dat
C:\Users\Fabien\AppData\Local\kcqum.exe
C:\Users\Fabien\AppData\Local\kcqum_nav.dat
C:\Users\Fabien\AppData\Local\kcqum_navps.dat
[b]==> EGDACCESS <==/b

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 04/04/2009|18:29 - Option : [1]

-----------\\ Fin du rapport a 18:29:43,92

Réponse 5 / 21

Utilisateur anonyme

Re,

Fais ceci maintenant :

▶ Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

▶Relances Toolbar-S&D en double-cliquant sur le raccourci.

▶ Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

Note : Ne touches à rien lors de la suppression !!

▶ Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Réponse 6 / 21

Eldrago

bonjour , voici le rapport

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : Default System BIOS
USER : Fabien ( Not Administrator ! )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:220 Go (Free:136 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 05/04/2009| 9:59 )

[ UAC => 1 ]

-----------\\ SUPPRESSION

Supprime! - C:\Windows\Prefetch\DEALIO.EXE-7940E909.pf
Supprime! - C:\Windows\Prefetch\DEALIOAU.EXE-4B8D8E58.pf
Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Dealio
Supprime! - C:\Program Files\Dealio\DealioAU.exe
Supprime! - C:\Program Files\Dealio\kb127
Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
Supprime! - C:\Windows\Prefetch\SEARCHSETTINGS.EXE-4FF31194.pf
Supprime! - C:\Windows\Prefetch\SEARCHSETTINGSKIT.EXE-CD162A87.pf
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\Program Files\Dealio
Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Default_Page_URL"="http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="https://fr.yahoo.com/?p=us"
"Default_Search_URL"="http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*https://fr.yahoo.com/?p=us"
"Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*https://fr.yahoo.com/?p=us"
"Search Bar"="http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html"

--------------------\\ Recherche d'autres infections

C:\Users\Fabien\AppData\Local\kcqum.dat
C:\Users\Fabien\AppData\Local\kcqum.exe
C:\Users\Fabien\AppData\Local\kcqum_nav.dat
C:\Users\Fabien\AppData\Local\kcqum_navps.dat
[b]==> EGDACCESS <==/b

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 04/04/2009|18:29 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 05/04/2009| 9:59 - Option : [2]

-----------\\ Fin du rapport a 9:59:54,54

Réponse 7 / 21

Utilisateur anonyme

Re,

* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".

▶ Installe NAVILOG1

Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

▶ Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\

Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1

- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Réponse 8 / 21

Eldrago

Salut voici le rapport mais avant : je peux désinstaller toolbarsd et nivalog et hijackthis ?

Search Navipromo version 3.7.6 commencé le 05/04/2009 à 10:48:05,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : Default System BIOS
USER : Fabien ( Not Administrator ! )
BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:220 Go (Free:136 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

Recherche executé en mode normal

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\users\fabien\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\Fabien\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\CHRIST~1\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\Fabien\AppData\Local" ***

*** Recherche dossiers dans "C:\Users\CHRIST~1\AppData\Local" ***

*** Recherche dossiers dans "C:\Users\Fabien\AppData\Roaming" ***

*** Recherche dossiers dans "C:\Users\CHRIST~1\appdata\roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Fabien\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Fabien\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Fabien\AppData\Local" *

* Recherche dans "C:\Users\CHRIST~1\AppData\Local" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kcqum"="\"c:\\users\\fabien\\appdata\\local\\kcqum.exe\" kcqum"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\Fabien\AppData\Local\Microsoft" :

* Dans "C:\Users\Fabien\AppData\Local\virtualstore\windows\system32" :

* Dans "C:\Users\Fabien\AppData\Local" :

kcqum.exe trouvé !
kcqum.dat trouvé !
kcqum_nav.dat trouvé !
kcqum_navps.dat trouvé !

* Dans "C:\Users\CHRIST~1\AppData\Local" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\ProgramData\Rect Gpl Mags.o52lwh trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\Tray Deaf Deaf.kpepe2 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\Tray Deaf Deaf.krqzvb trouvé ! Infection Lop possible non traitée par cet outil !

*** Analyse terminée le 05/04/2009 à 10:54:32,59 ***

Réponse 9 / 21

Utilisateur anonyme

Re,

▶ Navilog1 option2

▶ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

▶ Clique droit sur le raccourci Navilog1 présent sur ton Bureau "Exécute en tant qu'administrateur"

▶ Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

▶ Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

▶ Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Réponse 10 / 21

Eldrago

Merci a vous , sa va un peu mieux

Réponse 11 / 21

Utilisateur anonyme

Re,

C'est pas fini et poste moi le rapport de l'option 2 de navilog....

Eldrago

Lol , désoler j'ai tous suprimer ...

Réponse 12 / 21

Utilisateur anonyme

Re,

OKI pas grave.....

Télécharge Lop S&D

▶ Double-clique dessus pour lancer l'installation

▶ Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

▶ Séléctionne la langue souhaitée

▶ Puis choisis l'Option 1 ( Recherche )

▶ Patiente jusqu'à la fin du scan

▶ Poste le rapport généré ( C:lopR.txt )

Tutoriel

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Eldrago

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : Default System BIOS
USER : Fabien ( Not Administrator ! )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:220 Go (Free:133 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 05/04/2009|13:51 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[02/02/2009|20:32] C:\Users\Fabien\AppData\Local\Adobe
[15/03/2009|21:29] C:\Users\Fabien\AppData\Local\Ahead
[03/02/2009|14:11] C:\Users\Fabien\AppData\Local\Apple
[03/02/2009|14:12] C:\Users\Fabien\AppData\Local\Apple Computer
[19/12/2008|19:03] C:\Users\Fabien\AppData\Local\Application Data
[18/03/2009|19:09] C:\Users\Fabien\AppData\Local\d3d8caps.dat
[21/03/2009|11:01] C:\Users\Fabien\AppData\Local\d3d9caps.dat
[03/04/2009|21:15] C:\Users\Fabien\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[04/04/2009|11:20] C:\Users\Fabien\AppData\Local\egaki.bat
[15/03/2009|21:29] C:\Users\Fabien\AppData\Local\GDIPFONTCACHEV1.DAT
[17/03/2009|13:01] C:\Users\Fabien\AppData\Local\Google
[19/12/2008|19:03] C:\Users\Fabien\AppData\Local\Historique
[05/04/2009|11:36] C:\Users\Fabien\AppData\Local\IconCache.db
[05/04/2009|11:11] C:\Users\Fabien\AppData\Local\Microsoft
[04/03/2009|17:15] C:\Users\Fabien\AppData\Local\Mozilla
[05/01/2009|14:14] C:\Users\Fabien\AppData\Local\Packard Bell
[19/03/2009|19:08] C:\Users\Fabien\AppData\Local\piratrax
[12/01/2009|13:27] C:\Users\Fabien\AppData\Local\rdwis.bat
[06/03/2009|15:25] C:\Users\Fabien\AppData\Local\Real
[31/12/2008|12:08] C:\Users\Fabien\AppData\Local\SSC
[05/04/2009|13:12] C:\Users\Fabien\AppData\Local\Temp
[19/12/2008|19:03] C:\Users\Fabien\AppData\Local\Temporary Internet Files
[14/03/2009|12:53] C:\Users\Fabien\AppData\Local\VirtualStore
[15/03/2009|21:52] C:\Users\Fabien\AppData\Local\Yahoo

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[05/04/2009 13:00][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[05/04/2009 13:12][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2783407152-786704312-2644869086-1000.job
[05/04/2009 13:30][--a------] C:\Windows\tasks\Extension de garantie-Fabien.job
[05/04/2009 13:30][--a------] C:\Windows\tasks\Recovery DVD Creator-Fabien.job
[05/04/2009 11:40][--ah-----] C:\Windows\tasks\SA.DAT
[05/04/2009 11:37][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[02/02/2009|20:41] C:\ProgramData\.zreglib
[23/05/2008|05:21] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[08/03/2009|12:09] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
[23/05/2008|05:11] C:\ProgramData\Adobe
[03/02/2009|14:10] C:\ProgramData\Apple
[02/11/2006|15:02] C:\ProgramData\Application Data
[03/04/2009|18:29] C:\ProgramData\Axisfrag
[04/01/2009|15:37] C:\ProgramData\Blizzard
[19/12/2008|18:59] C:\ProgramData\Bureau
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[19/12/2008|18:59] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[17/03/2009|13:01] C:\ProgramData\Google
[22/03/2009|12:22] C:\ProgramData\Grisoft
[11/03/2009|19:55] C:\ProgramData\Hewlett-Packard
[02/04/2009|20:48] C:\ProgramData\Hold Trust Amok Mode
[12/03/2009|11:35] C:\ProgramData\HP
[11/03/2009|19:51] C:\ProgramData\HPSSUPPLY
[11/03/2009|19:57] C:\ProgramData\hpzinstall.log
[22/03/2009|12:10] C:\ProgramData\Lavasoft
[19/12/2008|18:59] C:\ProgramData\Menu D‚marrer
[04/03/2009|11:27] C:\ProgramData\Messenger Plus!
[07/03/2009|18:47] C:\ProgramData\Microsoft
[20/12/2008|11:22] C:\ProgramData\Microsoft Help
[19/12/2008|18:59] C:\ProgramData\ModŠles
[23/05/2008|05:13] C:\ProgramData\Nero
[15/03/2009|21:43] C:\ProgramData\ntuser.dat
[15/03/2009|21:43] C:\ProgramData\ntuser.dat.LOG1
[15/03/2009|21:43] C:\ProgramData\ntuser.dat.LOG2
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054d3-118f-11de-860b-001e903d2c5f}.TM.blf
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054d3-118f-11de-860b-001e903d2c5f}.TMContainer00000000000000000001.regtrans-ms
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054d3-118f-11de-860b-001e903d2c5f}.TMContainer00000000000000000002.regtrans-ms
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054e6-118f-11de-860b-001e903d2c5f}.TM.blf
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054e6-118f-11de-860b-001e903d2c5f}.TMContainer00000000000000000001.regtrans-ms
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054e6-118f-11de-860b-001e903d2c5f}.TMContainer00000000000000000002.regtrans-ms
[21/03/2009|11:36] C:\ProgramData\NVIDIA
[02/03/2009|14:56] C:\ProgramData\Rect Gpl Mags.o52lwh
[23/05/2008|05:22] C:\ProgramData\Skype
[02/02/2009|20:41] C:\ProgramData\SlySoft
[05/04/2009|11:17] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[06/03/2009|13:48] C:\ProgramData\Symantec
[02/11/2006|15:02] C:\ProgramData\Templates
[02/03/2009|14:55] C:\ProgramData\Tray Deaf Deaf.kpepe2
[02/03/2009|14:55] C:\ProgramData\Tray Deaf Deaf.krqzvb
[08/03/2009|12:09] C:\ProgramData\TuneUp Software
[11/03/2009|19:56] C:\ProgramData\WEBREG
[05/03/2009|19:43] C:\ProgramData\WinZip
[19/12/2008|21:24] C:\ProgramData\WLInstaller
[15/03/2009|21:52] C:\ProgramData\YAHOO
[15/03/2009|21:44] C:\ProgramData\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files

[23/05/2008|05:21] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[23/05/2008|05:10] C:\Program Files\Adobe
[06/03/2009|13:59] C:\Program Files\Alwil Software
[03/02/2009|14:11] C:\Program Files\Apple Software Update
[15/03/2009|21:52] C:\Program Files\AviSynth 2.5
[07/03/2009|15:34] C:\Program Files\Cirle Developement
[22/03/2009|12:08] C:\Program Files\Common Files
[06/03/2009|13:40] C:\Program Files\DivX
[02/03/2009|19:29] C:\Program Files\Dofus
[15/03/2009|21:52] C:\Program Files\eRightSoft
[19/12/2008|18:59] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[05/04/2009|11:19] C:\Program Files\Free Audio Pack
[06/01/2009|20:46] C:\Program Files\Free Download Manager
[25/03/2009|11:26] C:\Program Files\Free Music Zilla
[18/03/2009|18:12] C:\Program Files\Google
[23/05/2008|05:08] C:\Program Files\HDReg
[11/03/2009|19:49] C:\Program Files\Hewlett-Packard
[11/03/2009|19:51] C:\Program Files\HP
[16/03/2009|13:47] C:\Program Files\InstallShield Installation Information
[03/02/2009|14:11] C:\Program Files\Internet Explorer
[14/03/2009|13:04] C:\Program Files\Java
[22/12/2008|14:53] C:\Program Files\JitBit
[14/03/2009|13:04] C:\Program Files\JRE
[22/03/2009|12:08] C:\Program Files\Lavasoft
[15/03/2009|11:03] C:\Program Files\Messenger Plus! Live
[02/01/2009|15:14] C:\Program Files\Metin2_France
[07/03/2009|15:19] C:\Program Files\Microsoft
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[23/05/2008|05:20] C:\Program Files\Microsoft Office
[23/05/2008|05:20] C:\Program Files\Microsoft Works
[23/05/2008|05:20] C:\Program Files\Microsoft.NET
[23/05/2008|14:46] C:\Program Files\Movie Maker
[04/04/2009|11:24] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[19/12/2008|19:11] C:\Program Files\MSXML 4.0
[05/04/2009|11:16] C:\Program Files\Navilog1
[23/05/2008|05:13] C:\Program Files\Nero
[23/05/2008|05:14] C:\Program Files\NeroInstall.bak
[14/03/2009|13:04] C:\Program Files\OpenOffice.org 3
[23/05/2008|05:22] C:\Program Files\Packard Bell
[08/03/2009|20:09] C:\Program Files\Panicware
[23/05/2008|05:22] C:\Program Files\Picasa2
[21/03/2009|11:37] C:\Program Files\Piratrax
[06/03/2009|15:16] C:\Program Files\QuickMediaConverter
[06/03/2009|15:25] C:\Program Files\Real
[23/05/2008|05:06] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[23/05/2008|05:09] C:\Program Files\Seagate
[23/05/2008|05:22] C:\Program Files\Skype
[02/02/2009|20:44] C:\Program Files\SlySoft
[05/04/2009|11:18] C:\Program Files\Spybot - Search & Destroy
[26/02/2009|22:01] C:\Program Files\TeamSpeak3
[08/03/2009|20:07] C:\Program Files\Trend Micro
[08/03/2009|12:10] C:\Program Files\TuneUp Utilities 2009
[16/03/2009|13:47] C:\Program Files\UBISOFT
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[05/03/2009|14:05] C:\Program Files\Unlocker
[06/03/2009|15:31] C:\Program Files\VideoLAN
[23/05/2008|14:46] C:\Program Files\Windows Calendar
[23/05/2008|14:46] C:\Program Files\Windows Collaboration
[23/05/2008|14:46] C:\Program Files\Windows Defender
[23/05/2008|14:46] C:\Program Files\Windows Journal
[07/03/2009|15:20] C:\Program Files\Windows Live
[07/03/2009|15:18] C:\Program Files\Windows Live SkyDrive
[12/03/2009|11:42] C:\Program Files\Windows Mail
[12/03/2009|11:42] C:\Program Files\Windows Media Player
[19/12/2008|18:59] C:\Program Files\Windows NT
[23/05/2008|14:46] C:\Program Files\Windows Photo Gallery
[23/05/2008|14:46] C:\Program Files\Windows Sidebar
[05/03/2009|19:42] C:\Program Files\WinZip
[25/12/2008|18:31] C:\Program Files\WowCartographe
[16/03/2009|13:38] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[23/05/2008|05:11] C:\Program Files\Common Files\Adobe
[03/02/2009|14:17] C:\Program Files\Common Files\Apple
[08/01/2009|20:58] C:\Program Files\Common Files\Blizzard Entertainment
[23/05/2008|05:20] C:\Program Files\Common Files\DESIGNER
[11/03/2009|19:49] C:\Program Files\Common Files\Hewlett-Packard
[11/03/2009|19:50] C:\Program Files\Common Files\HP
[23/05/2008|05:06] C:\Program Files\Common Files\InstallShield
[14/03/2009|13:03] C:\Program Files\Common Files\Java
[05/03/2009|14:35] C:\Program Files\Common Files\microsoft shared
[23/05/2008|05:13] C:\Program Files\Common Files\Nero
[06/03/2009|15:30] C:\Program Files\Common Files\Real
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[23/05/2008|05:22] C:\Program Files\Common Files\Skype
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[06/03/2009|13:52] C:\Program Files\Common Files\Symantec Shared
[23/05/2008|14:46] C:\Program Files\Common Files\System
[07/03/2009|15:13] C:\Program Files\Common Files\Windows Live
[19/12/2008|21:26] C:\Program Files\Common Files\WindowsLiveInstaller
[22/03/2009|12:08] C:\Program Files\Common Files\Wise Installation Wizard

--------------------\\ Process

( 73 Processes )

iexplore.exe ~ [PID:7784]

--------------------\\ Recherche avec S_Lop

C:\ProgramData\Rect Gpl Mags.o52lwh
C:\ProgramData\Tray Deaf Deaf.kpepe2
C:\ProgramData\Tray Deaf Deaf.krqzvb

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\ProgramData\Hold Trust Amok Mode
C:\ProgramData\Hold Trust Amok Mode\real inter.dat

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Amok Mode Dupe Platform"="\"C:\\ProgramData\\Rect Gpl Mags.o52lwh\""
"ByteMeal"="\"C:\\ProgramData\\Tray Deaf Deaf.krqzvb\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-05 13:51:46
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:20][D:6]-> C:\Users\Fabien\AppData\Local\Temp
[F:179][D:1]-> C:\Users\Fabien\AppData\Roaming\MICROS~1\Windows\Cookies
[F:520][D:4]-> C:\Users\Fabien\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:4][D:3]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 05/04/2009|13:52 - Option : [1]

--------------------\\ Fin du rapport a 13:52:28
[ UAC => 1 ]

Réponse 13 / 21

Utilisateur anonyme

Re,

▶ Relance Lop S&D

▶ Choisis cette fois ci l'Option 2 ( Suppression )

▶ Ne ferme pas la fenêtre lors de la suppression !

▶ Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

Nouvelle tâche, tape explorer.exe et valide )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Eldrago

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : Default System BIOS
USER : Fabien ( Not Administrator ! )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:220 Go (Free:133 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 05/04/2009|14:43 )

[ UAC => 1 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\ProgramData\Hold Trust Amok Mode\real inter.dat
Supprime! - C:\ProgramData\Rect Gpl Mags.o52lwh
Supprime! - C:\ProgramData\Tray Deaf Deaf.kpepe2
Supprime! - C:\ProgramData\Tray Deaf Deaf.krqzvb
Supprime! - C:\ProgramData\Hold Trust Amok Mode
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans Local

[02/02/2009|20:32] C:\Users\Fabien\AppData\Local\Adobe
[15/03/2009|21:29] C:\Users\Fabien\AppData\Local\Ahead
[03/02/2009|14:11] C:\Users\Fabien\AppData\Local\Apple
[03/02/2009|14:12] C:\Users\Fabien\AppData\Local\Apple Computer
[19/12/2008|19:03] C:\Users\Fabien\AppData\Local\Application Data
[18/03/2009|19:09] C:\Users\Fabien\AppData\Local\d3d8caps.dat
[21/03/2009|11:01] C:\Users\Fabien\AppData\Local\d3d9caps.dat
[03/04/2009|21:15] C:\Users\Fabien\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[04/04/2009|11:20] C:\Users\Fabien\AppData\Local\egaki.bat
[15/03/2009|21:29] C:\Users\Fabien\AppData\Local\GDIPFONTCACHEV1.DAT
[17/03/2009|13:01] C:\Users\Fabien\AppData\Local\Google
[19/12/2008|19:03] C:\Users\Fabien\AppData\Local\Historique
[05/04/2009|11:36] C:\Users\Fabien\AppData\Local\IconCache.db
[05/04/2009|11:11] C:\Users\Fabien\AppData\Local\Microsoft
[04/03/2009|17:15] C:\Users\Fabien\AppData\Local\Mozilla
[05/01/2009|14:14] C:\Users\Fabien\AppData\Local\Packard Bell
[19/03/2009|19:08] C:\Users\Fabien\AppData\Local\piratrax
[12/01/2009|13:27] C:\Users\Fabien\AppData\Local\rdwis.bat
[06/03/2009|15:25] C:\Users\Fabien\AppData\Local\Real
[31/12/2008|12:08] C:\Users\Fabien\AppData\Local\SSC
[05/04/2009|14:43] C:\Users\Fabien\AppData\Local\Temp
[19/12/2008|19:03] C:\Users\Fabien\AppData\Local\Temporary Internet Files
[14/03/2009|12:53] C:\Users\Fabien\AppData\Local\VirtualStore
[15/03/2009|21:52] C:\Users\Fabien\AppData\Local\Yahoo

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[05/04/2009 14:00][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[05/04/2009 13:12][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2783407152-786704312-2644869086-1000.job
[05/04/2009 14:30][--a------] C:\Windows\tasks\Extension de garantie-Fabien.job
[05/04/2009 14:30][--a------] C:\Windows\tasks\Recovery DVD Creator-Fabien.job
[05/04/2009 11:40][--ah-----] C:\Windows\tasks\SA.DAT
[05/04/2009 11:37][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[02/02/2009|20:41] C:\ProgramData\.zreglib
[23/05/2008|05:21] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[08/03/2009|12:09] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
[23/05/2008|05:11] C:\ProgramData\Adobe
[03/02/2009|14:10] C:\ProgramData\Apple
[02/11/2006|15:02] C:\ProgramData\Application Data
[03/04/2009|18:29] C:\ProgramData\Axisfrag
[04/01/2009|15:37] C:\ProgramData\Blizzard
[19/12/2008|18:59] C:\ProgramData\Bureau
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[19/12/2008|18:59] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[17/03/2009|13:01] C:\ProgramData\Google
[22/03/2009|12:22] C:\ProgramData\Grisoft
[11/03/2009|19:55] C:\ProgramData\Hewlett-Packard
[12/03/2009|11:35] C:\ProgramData\HP
[11/03/2009|19:51] C:\ProgramData\HPSSUPPLY
[11/03/2009|19:57] C:\ProgramData\hpzinstall.log
[22/03/2009|12:10] C:\ProgramData\Lavasoft
[19/12/2008|18:59] C:\ProgramData\Menu D‚marrer
[04/03/2009|11:27] C:\ProgramData\Messenger Plus!
[07/03/2009|18:47] C:\ProgramData\Microsoft
[20/12/2008|11:22] C:\ProgramData\Microsoft Help
[19/12/2008|18:59] C:\ProgramData\ModŠles
[23/05/2008|05:13] C:\ProgramData\Nero
[15/03/2009|21:43] C:\ProgramData\ntuser.dat
[15/03/2009|21:43] C:\ProgramData\ntuser.dat.LOG1
[15/03/2009|21:43] C:\ProgramData\ntuser.dat.LOG2
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054d3-118f-11de-860b-001e903d2c5f}.TM.blf
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054d3-118f-11de-860b-001e903d2c5f}.TMContainer00000000000000000001.regtrans-ms
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054d3-118f-11de-860b-001e903d2c5f}.TMContainer00000000000000000002.regtrans-ms
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054e6-118f-11de-860b-001e903d2c5f}.TM.blf
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054e6-118f-11de-860b-001e903d2c5f}.TMContainer00000000000000000001.regtrans-ms
[15/03/2009|21:43] C:\ProgramData\ntuser.dat{3b3054e6-118f-11de-860b-001e903d2c5f}.TMContainer00000000000000000002.regtrans-ms
[21/03/2009|11:36] C:\ProgramData\NVIDIA
[23/05/2008|05:22] C:\ProgramData\Skype
[02/02/2009|20:41] C:\ProgramData\SlySoft
[05/04/2009|11:17] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[06/03/2009|13:48] C:\ProgramData\Symantec
[02/11/2006|15:02] C:\ProgramData\Templates
[08/03/2009|12:09] C:\ProgramData\TuneUp Software
[11/03/2009|19:56] C:\ProgramData\WEBREG
[05/03/2009|19:43] C:\ProgramData\WinZip
[19/12/2008|21:24] C:\ProgramData\WLInstaller
[15/03/2009|21:52] C:\ProgramData\YAHOO
[15/03/2009|21:44] C:\ProgramData\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files

[23/05/2008|05:21] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[23/05/2008|05:10] C:\Program Files\Adobe
[06/03/2009|13:59] C:\Program Files\Alwil Software
[03/02/2009|14:11] C:\Program Files\Apple Software Update
[15/03/2009|21:52] C:\Program Files\AviSynth 2.5
[07/03/2009|15:34] C:\Program Files\Cirle Developement
[22/03/2009|12:08] C:\Program Files\Common Files
[06/03/2009|13:40] C:\Program Files\DivX
[02/03/2009|19:29] C:\Program Files\Dofus
[15/03/2009|21:52] C:\Program Files\eRightSoft
[19/12/2008|18:59] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[05/04/2009|11:19] C:\Program Files\Free Audio Pack
[06/01/2009|20:46] C:\Program Files\Free Download Manager
[25/03/2009|11:26] C:\Program Files\Free Music Zilla
[18/03/2009|18:12] C:\Program Files\Google
[23/05/2008|05:08] C:\Program Files\HDReg
[11/03/2009|19:49] C:\Program Files\Hewlett-Packard
[11/03/2009|19:51] C:\Program Files\HP
[16/03/2009|13:47] C:\Program Files\InstallShield Installation Information
[03/02/2009|14:11] C:\Program Files\Internet Explorer
[14/03/2009|13:04] C:\Program Files\Java
[22/12/2008|14:53] C:\Program Files\JitBit
[14/03/2009|13:04] C:\Program Files\JRE
[22/03/2009|12:08] C:\Program Files\Lavasoft
[15/03/2009|11:03] C:\Program Files\Messenger Plus! Live
[02/01/2009|15:14] C:\Program Files\Metin2_France
[07/03/2009|15:19] C:\Program Files\Microsoft
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[23/05/2008|05:20] C:\Program Files\Microsoft Office
[23/05/2008|05:20] C:\Program Files\Microsoft Works
[23/05/2008|05:20] C:\Program Files\Microsoft.NET
[23/05/2008|14:46] C:\Program Files\Movie Maker
[04/04/2009|11:24] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[19/12/2008|19:11] C:\Program Files\MSXML 4.0
[05/04/2009|11:16] C:\Program Files\Navilog1
[23/05/2008|05:13] C:\Program Files\Nero
[23/05/2008|05:14] C:\Program Files\NeroInstall.bak
[14/03/2009|13:04] C:\Program Files\OpenOffice.org 3
[23/05/2008|05:22] C:\Program Files\Packard Bell
[08/03/2009|20:09] C:\Program Files\Panicware
[23/05/2008|05:22] C:\Program Files\Picasa2
[21/03/2009|11:37] C:\Program Files\Piratrax
[06/03/2009|15:16] C:\Program Files\QuickMediaConverter
[06/03/2009|15:25] C:\Program Files\Real
[23/05/2008|05:06] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[23/05/2008|05:09] C:\Program Files\Seagate
[23/05/2008|05:22] C:\Program Files\Skype
[02/02/2009|20:44] C:\Program Files\SlySoft
[05/04/2009|11:18] C:\Program Files\Spybot - Search & Destroy
[26/02/2009|22:01] C:\Program Files\TeamSpeak3
[08/03/2009|20:07] C:\Program Files\Trend Micro
[08/03/2009|12:10] C:\Program Files\TuneUp Utilities 2009
[16/03/2009|13:47] C:\Program Files\UBISOFT
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[05/03/2009|14:05] C:\Program Files\Unlocker
[06/03/2009|15:31] C:\Program Files\VideoLAN
[23/05/2008|14:46] C:\Program Files\Windows Calendar
[23/05/2008|14:46] C:\Program Files\Windows Collaboration
[23/05/2008|14:46] C:\Program Files\Windows Defender
[23/05/2008|14:46] C:\Program Files\Windows Journal
[07/03/2009|15:20] C:\Program Files\Windows Live
[07/03/2009|15:18] C:\Program Files\Windows Live SkyDrive
[12/03/2009|11:42] C:\Program Files\Windows Mail
[12/03/2009|11:42] C:\Program Files\Windows Media Player
[19/12/2008|18:59] C:\Program Files\Windows NT
[23/05/2008|14:46] C:\Program Files\Windows Photo Gallery
[23/05/2008|14:46] C:\Program Files\Windows Sidebar
[05/03/2009|19:42] C:\Program Files\WinZip
[25/12/2008|18:31] C:\Program Files\WowCartographe
[16/03/2009|13:38] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[23/05/2008|05:11] C:\Program Files\Common Files\Adobe
[03/02/2009|14:17] C:\Program Files\Common Files\Apple
[08/01/2009|20:58] C:\Program Files\Common Files\Blizzard Entertainment
[23/05/2008|05:20] C:\Program Files\Common Files\DESIGNER
[11/03/2009|19:49] C:\Program Files\Common Files\Hewlett-Packard
[11/03/2009|19:50] C:\Program Files\Common Files\HP
[23/05/2008|05:06] C:\Program Files\Common Files\InstallShield
[14/03/2009|13:03] C:\Program Files\Common Files\Java
[05/03/2009|14:35] C:\Program Files\Common Files\microsoft shared
[23/05/2008|05:13] C:\Program Files\Common Files\Nero
[06/03/2009|15:30] C:\Program Files\Common Files\Real
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[23/05/2008|05:22] C:\Program Files\Common Files\Skype
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[06/03/2009|13:52] C:\Program Files\Common Files\Symantec Shared
[23/05/2008|14:46] C:\Program Files\Common Files\System
[07/03/2009|15:13] C:\Program Files\Common Files\Windows Live
[19/12/2008|21:26] C:\Program Files\Common Files\WindowsLiveInstaller
[22/03/2009|12:08] C:\Program Files\Common Files\Wise Installation Wizard

--------------------\\ Process

( 75 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-05 14:44:03
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:25][D:7]-> C:\Users\Fabien\AppData\Local\Temp
[F:191][D:1]-> C:\Users\Fabien\AppData\Roaming\MICROS~1\Windows\Cookies
[F:523][D:4]-> C:\Users\Fabien\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:4][D:3]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 05/04/2009|13:52 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 05/04/2009|14:44 - Option : [2]

--------------------\\ Fin du rapport a 14:44:47
[ UAC => 1 ]

Réponse 14 / 21

Utilisateur anonyme

Re,

Refait un log avec hijackthis.

A++

Eldrago

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:01:41, on 05/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Users\Fabien\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Free Music Zilla\FMZilla.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Fabien\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Free Music Zilla.lnk = C:\Program Files\Free Music Zilla\FMZilla.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Ubisoft register.lnk = C:\Program Files\UBISOFT\Register\schedule.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Réponse 15 / 21

Utilisateur anonyme

Re,

▶ Relance hijack et clique sur "Do a system scan only"

▶ Ensuite recherche ces lignes et coches les cases

R3 - Default URLSearchHook is missing
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - (no file)
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

▶ Ensuite clique sur "Fix checked"
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

▶ Lance-le. Va dans "Options" puis "Avancé",

▶ Tu décoches la case "Effacer uniquement les fichiers etc...".

▶ Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

▶ Tu vas dans "Registre", tu fais "Chercher des erreurs".

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

▶ Un tuto ( aide )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

▶ Mets le à jour

▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

▶ Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

▶ clique sur Rechercher

▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

▶ Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

▶ Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

▶ Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Eldrago

re , donc déja au debut de la manip que je devais faire avec hyjackthis bah je pouvais pas soupprimer les truc pi sa me mettais un message quand je fesai le can aprais pour le rapport de malware le voici ::

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1940
Windows 6.0.6001 Service Pack 1

05/04/2009 15:18:24
mbam-log-2009-04-05 (15-18-24).txt

Type de recherche: Examen rapide
Eléments examinés: 67101
Temps écoulé: 1 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 16 / 21

Utilisateur anonyme

Re,

Conserve malwarebyte et Ccleaner:

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Eldrago

ken je lance le scan sa repon pas ....

Réponse 17 / 21

Utilisateur anonyme

Re,

Oui c'est normal sous vista cela fait sa ;)

Sinon supprime toolscleaner et passe ceci:

Télécharge OTCleanIt de OldTimer sur ton Bureau

Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur")

Appuie sur le bouton "CleanUp!"

A la question "begin cleanup process?", réponds "YES"

A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES":

Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit!

Réponse 18 / 21

Utilisateur anonyme

Re,

Ensuite ta version de java et d'adobe n'est pas à jour et cela et pas bien !!!!

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Mise à jour de Adobe :

Pour Flash, c'est ici
Si tu utilises Acrobat Reader (PDF), c'est là

Les mises à jour, sont primordiale, de nombreuse infection utilisent des failles de Java ou de Flash, télécharger la dernière version comble de nombreux "trous" de sécurité.
Les antivirus détectent mal ce genre d'infection.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

▶ Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

▶ Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

▶ Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================
▶ Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

▶ teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

▶ tests firewall: ici

▶ Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

Tutoriel

================================================================
▶ Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
Rappel sur les principales causes d'infection :

▶ L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks

▶ Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

▶ Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici

▶ Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

▶ Pourquoi éviter le P2P :
> ici
> et ici
> et la

▶ Faire attention avec les ActiveX :
ici
et comment :
là

▶ Prévention sur deux autres types d'infection d'actualité :

▶ MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici

▶ Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
▶ Prévention & Sécurité sur internet

projet anti-malware

Eldrago

Vraiment merci a toi tes un vrai pro pi ses rare les gens comme toi qui s'occupe des autres !!! Sinon une derniere chose tu ces pas comment retrouver ladresse des sites visiter ( sof l'historique ) Stp ? ^^

Réponse 19 / 21

Utilisateur anonyme

Re,

Tu utilise firefox 3.0.8 ?

Si oui tu clic sur l'onglet historique la tu clic dessus et ensuite sur Afficher l'historique.

;)

A++

Eldrago

Derniere chose aprais j'ten merde plus lol ; Au demarrage de mon ordi quand j'arrive sur mon burreau ya les truc de bienvenue et tous mais il y a Google EULA qui s'affiche mais ces une page vierge pi quand jvais rechercher il n'y est pas et jpeu enlever la page que avec alt+f4 et ces chian

Réponse 20 / 21

Utilisateur anonyme

Re,

▶ Je te conseil de désinstaller AVAST comment le faire proprement

▶ D'installer cet Antivirus:

ANTIVIR

▶ Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

▶ Dans Antivir, choisis Outils puis Configuration.

▶ Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

Avast et Antivir : comparaisons, et passage à Antivir.

▶ Fait la mise à jour d'antivir et fait ton premier scan en mode sans échec.

Comment accéder au mode sans échec
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Pour Google EULA :

-Télécharger "spybot search and destroy"
- lancer le programme
- Mise à jour de spybot
- sélectionner le mode "avancé"
- sélectionner "outils"
- sélectionner "démarrage" et décocher la case "toolbar eula launcher".
- Redémarrer la machine et la fenêtre n'apparaît plus.

Conserve le également très utile.

Tient moi au courant si cela fonctionne ,cela peut servir à d'autres personnes.

Merci

Enlever les pub

21 réponses

Votre réponse

Discussions similaires

Newsletters