Problème de téléchargement

alex -  
lesane662 Messages postés 1564 Statut Membre -
Bonjour, j'ai un soucis avec vuse quand je lance un téléchargement de film, music ou autre toute connexion avec internet, vuse, ou msn se coupe automatiquement au bout de 10 min environ se serai un virus d'après vous ? Merci
Configuration: Windows Vista
Firefox 3.0.6

21 réponses

  • 1
  • 2
Résumé de la discussion

Un problème de coupure de connexion survient lors de téléchargements sous Windows Vista avec un client P2P, ce qui amène à se demander s’il s’agit d’un virus.
Plusieurs réponses évoquent la suppression de barres d’outils indésirables telles que Kiwee Toolbar et AskBar, et recommandent un balayage avec Malwarebytes Anti-Malware suivi d’un diagnostic par HijackThis pour identifier les éléments nuisibles.
D'autres messages décrivent l’échange de rapports et des suites d’actions, telles que la suppression de services suspects et le nettoyage des infections détectées, avec des logs pouvant être examinés pour aide ultérieure.
En cas de doute, certains recommandent de ne pas multiplier les outils de sécurité, car cela peut provoquer des conflits et des plantages système.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. lesane662 Messages postés 1564 Statut Membre 149
     
    Non malwarebytes n'est pas vraiment fait pour ça , pour les toolbar il faut utiliser ceci : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
    1
  2. lesane662 Messages postés 1564 Statut Membre 149
     
    salut ,

    fais un scan avec Hijackthis

    installe le sur ton bureau puis lance le , clic sur "Do a system scan and save the logfile"

    ensuite post le rapport ici
    0
    1. alex
       
      salut, comment ca fai un scan avec ... peu tu etre plus clair stp merci
      0
    2. alex
       
      le test est en train de se réaliser cela fait déjà 8 min je te tien au courant de la suite merci
      0
  3. lesane662 Messages postés 1564 Statut Membre 149
     
    ok alors télécharge ça : Hijackthis

    ensuite installe le sur ton bureau .

    clic sur l'icone qui es apparu suite à l'installation d'Hijackthis

    voila une page s'est ouverte , clic sur "Do a system scan and save the logfile"

    ensuite un rapport va apparaitre , post le (copier/coller) dans ta prochaine réponse
    0
    1. alex
       
      ok tro cool merci je te tien au courant de la suite
      0
    2. alex
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:20:20, on 04/05/2009
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18226)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\hp\support\hpsysdrv.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
      C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\System32\spool\drivers\w32x86\3\E_FATIEGE.EXE
      C:\Windows\System32\spool\drivers\w32x86\3\E_FATIEGE.EXE
      C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.exe
      C:\Users\Alex\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.bin
      C:\Users\Alex\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
      C:\Program Files\OrangeHSS\systray\systrayapp.exe
      C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
      C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
      C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
      C:\Windows\system32\conime.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
      C:\hp\kbd\kbd.exe
      C:\Windows\system32\sdclt.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFre1.dll
      O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
      O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFre1.dll
      O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe"
      O4 - HKLM\..\RunOnce: [*Restore] C:\Windows\System32\rstrui.exe /runonce
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-21-3360884703-3810538044-937405041-1001\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Alex')
      O4 - HKUS\S-1-5-21-3360884703-3810538044-937405041-1001\..\Run: [shubvbp] "c:\users\jules\appdata\local\shubvbp.exe" shubvbp (User 'Alex')
      O4 - HKUS\S-1-5-21-3360884703-3810538044-937405041-1001\..\Run: [EPSON Stylus SX400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\Windows\TEMP\E_SC0B3.tmp" /EF "HKCU" (User 'Alex')
      O4 - HKUS\S-1-5-21-3360884703-3810538044-937405041-1001\..\Run: [EPSON Stylus SX400 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\Windows\TEMP\E_SB8C3.tmp" /EF "HKCU" (User 'Alex')
      O4 - S-1-5-21-3360884703-3810538044-937405041-1001 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Alex')
      O4 - S-1-5-21-3360884703-3810538044-937405041-1001 Startup: Outil de notification Live Search.lnk = Alex\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe (User 'Alex')
      O4 - S-1-5-21-3360884703-3810538044-937405041-1001 User Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Alex')
      O4 - S-1-5-21-3360884703-3810538044-937405041-1001 User Startup: Outil de notification Live Search.lnk = Alex\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe (User 'Alex')
      O4 - Startup: Outil de notification Live Search.lnk = jules\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
      O4 - Global Startup: Nokia Ovi Suite.lnk = C:\Program Files\Nokia\Ovi\Suite\RunLauncher.exe
      O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O13 - Gopher Prefix:
      O15 - Trusted Zone: http://*.mappy.com
      O15 - Trusted Zone: http://*.orange.fr
      O15 - Trusted Zone: http://rw.search.ke.voila.fr
      O15 - Trusted Zone: http://orange.weborama.fr
      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
      O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
      O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: TwonkyMedia - PacketVideo - C:\Program Files\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe
      0
    3. alex
       
      une fois le scan réaliser que faire ensuite stp merci
      0
  4. lesane662 Messages postés 1564 Statut Membre 149
     
    ok télécharge Malwarebytes' Anti-Malware

    * Double clique sur le fichier téléchargé pour lancer le processus d'installation.
    * Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
    * Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
    * Sélectionne "Exécuter un examen complet"
    * Clique sur "Rechercher"
    * L'analyse démarre, le scan est relativement long, c'est normal.
    * A la fin de l'analyse, un message s'affiche :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    * Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    * MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

    NB : Si MBAM te demande à redémarrer, fais-le.
    0
    1. alex
       
      le test est en train de se dérouler je te tien au courant de la suite merci
      0
    2. alex
       
      cela peu prendre combien de temps les test, tu m'aide jusqu'au bout ?
      0
    3. alex
       
      il a détecter 3 éléments infecter pour le moment le test est toujour en cour
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    lesane662 bonjour , tu croix que malwarebytes va régler le problème des toolbar !!! @+
    0
    1. alex
       
      tu veu dire quoi par là ?
      0
  7. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    alex bonjour , je posais simplement la question à lesane662 pour savoir si malwarebytes est capable de supprimer les toolbar comme celle de AskBar et Kiwee Toolbar qui sont de vrai véroles , c'est tout ; fais comme il demande , Merci @+
    0
  8. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour un examen complet du pc dure en général près de 2h mais j'en ai vu durer plus de 9h bon courage et bonne nuit @+

    j'ai même trouvé mieux comme le montre cette capture d'écran http://img1.imagilive.com/0509/malwarebytes_14h245.JPG 14h pris sur cette discution http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/impossible-acceder-resolu-sujet_46022_1.htm
    0
  9. alex
     
    salut, le test c'est bien dérouler le bloc note a bien été enregistrer mai il ny a rien a l'affiche dans rapport donc je peux rien t'envoié cependant il a trouvé 4 fichier infecter et les à supprimés ... il y a til d'autre choses à faire ? Merci
    0
  10. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour , regarde dans rapports/logs une fois malwarebytes ouvert si tu n'as pas le rapport
    0
  11. alex
     
    salut, il n'y a rien ... Comment faire, ça veux dire quoi merci
    0
  12. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour , attend les directive de lesane662 c'est lui qui t'a pris en mains il te donnera la suite , sinon pour le rapport tu as du oublié de l'enregistrer pas trop grave lesane662 controlera cela avec les outils qu'il utilisera @+
    0
  13. lesane662 Messages postés 1564 Statut Membre 149
     
    Tu n'arrive pas à trouver le rapport malwarebytes ? pas grave !

    Télécharge Toolbar SD ici : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    Double clic sur Toolbar SD choisi F pour la langue ensuite tape 1 pour recherche .

    Surtout ne tape pas 2 "suppression" pour l'instant

    et post le rapport
    0
    1. alex
       
      ok merci
      0
    2. alex
       
      -----------\\ ToolBar S&D 1.2.8 XP/Vista

      Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 8600 Triple-Core Processor )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : jules ( Not Administrator ! )
      BOOT : Normal boot
      Antivirus : AntiVirus Firewall 7.03 7.03 (Activated)
      Firewall : AntiVirus Firewall 7.03 7.03 (Activated)
      C:\ (Local Disk) - NTFS - Total:285 Go (Free:154 Go)
      D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
      E:\ (CD or DVD)
      G:\ (USB)
      H:\ (USB)
      I:\ (USB)
      J:\ (USB)

      "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
      Option : [1] ( 06/05/2009|11:46 )

      [ UAC => 1 ]

      -----------\\ Recherche de Fichiers / Dossiers ...

      [Service] ASKService
      [Service] ASKUpgrade
      C:\Program Files\AskBarDis
      C:\Program Files\AskBarDis\bar
      C:\Program Files\AskBarDis\unins000.exe
      C:\Program Files\AskBarDis\bar\bin
      C:\Program Files\AskBarDis\bar\Settings
      C:\Program Files\AskBarDis\bar\bin\askBar.dll
      C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
      C:\Program Files\AskBarDis\bar\bin\AskService.exe
      C:\Program Files\AskBarDis\bar\bin\AskSplash.exe
      C:\Program Files\AskBarDis\bar\bin\AskTBApp.exe
      C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
      C:\Program Files\AskBarDis\bar\bin\psvince.dll
      C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico
      C:\ProgramData\Kiwee Toolbar
      C:\ProgramData\Kiwee Toolbar\config
      C:\ProgramData\Kiwee Toolbar\images
      C:\ProgramData\Kiwee Toolbar\config\content_a.xml
      C:\ProgramData\Kiwee Toolbar\config\content_ie.xml
      C:\ProgramData\Kiwee Toolbar\config\content_m.xml
      C:\ProgramData\Kiwee Toolbar\config\content_y.xml
      C:\ProgramData\Kiwee Toolbar\config\logger.xml
      C:\ProgramData\Kiwee Toolbar\config\toolbarIE.xml
      C:\ProgramData\Kiwee Toolbar\config\toolbarIM_a.xml
      C:\ProgramData\Kiwee Toolbar\config\toolbarIM_m.xml
      C:\ProgramData\Kiwee Toolbar\config\toolbarIM_y.xml
      C:\ProgramData\Kiwee Toolbar\images\allow.bmp
      C:\ProgramData\Kiwee Toolbar\images\block.bmp
      C:\ProgramData\Kiwee Toolbar\images\dontsend.bmp
      C:\ProgramData\Kiwee Toolbar\images\im_toolbardropdownmenu.bmp
      C:\ProgramData\Kiwee Toolbar\images\im_toolbarsHelprolloverbase.bmp
      C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm1rolloverbase.bmp
      C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_bg.bmp
      C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_dp.bmp
      C:\ProgramData\Kiwee Toolbar\images\im_toolbarsm2rolloverbase.bmp
      C:\ProgramData\Kiwee Toolbar\images\im_toolbarstextrollover.bmp
      C:\ProgramData\Kiwee Toolbar\images\kiwee_iconX16.ico
      C:\ProgramData\Kiwee Toolbar\images\kiwee_iconX48.ico
      C:\ProgramData\Kiwee Toolbar\images\send.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_eg.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_emoticons.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_eyeglass.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_gear.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_images.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_kiwee.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_msnlogo.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_news.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_text.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_videos.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_webshots.bmp
      C:\ProgramData\Kiwee Toolbar\images\toolbar_winks.bmp
      C:\ProgramData\Kiwee Toolbar\images\X.bmp
      C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Kiwee Toolbar
      C:\Program Files\Kiwee Toolbar
      C:\Program Files\Kiwee Toolbar\2.8.167
      C:\Program Files\Kiwee Toolbar\2.8.167\AGTBCore.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\AolIMToolbar.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox
      C:\Program Files\Kiwee Toolbar\2.8.167\FlashCOM.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\KiweeCommonCtrls.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\KiweeContentHost.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIMToolbar.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.tlb
      C:\Program Files\Kiwee Toolbar\2.8.167\kiweetoolbar.zip
      C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
      C:\Program Files\Kiwee Toolbar\2.8.167\mfc80u.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\Microsoft.VC80.CRT.manifest
      C:\Program Files\Kiwee Toolbar\2.8.167\Microsoft.VC80.MFC.manifest
      C:\Program Files\Kiwee Toolbar\2.8.167\msimg32.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\MsnIMToolbar.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\msvcp80.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\msvcr80.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\RemoteLib.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\Riched20.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome.manifest
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\firefox.xpi
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\install.rdf
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome\kiweetoolbar.jar
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.js
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.xpt
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\KiweeSearchHistory.js
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.js
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.xpt
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences\defaults.js
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\manifest.mf
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.rsa
      C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.sf
      C:\Users\jules\AppData\Local\Temp\nshB33B.tmp
      C:\Users\jules\AppData\Local\Temp\nssBD0A.tmp
      C:\Users\jules\AppData\Local\Temp\nstBA25.tmp
      C:\Users\jules\AppData\Local\Temp\nsy1CA6.tmp

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
      "Local Page"="C:\\Windows\\system32\\blank.htm"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Url"="https://www.msn.com/fr-fr/actualite/"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
      "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


      --------------------\\ Recherche d'autres infections


      Aucune autre infection trouvée !

      [ UAC => 1 ]


      1 - "C:\ToolBar SD\TB_1.txt" - 06/05/2009|11:46 - Option : [1]

      -----------\\ Fin du rapport a 11:46:57,23
      0
    3. alex
       
      Logfile of The Avenger Version 2.0, (c) by Swandog46
      http://swandog46.geekstogo.com

      Platform: Windows Vista

      *******************

      Script file opened successfully.
      Script file read successfully.

      Backups directory opened successfully at C:\Avenger

      *******************

      Beginning to process script file:


      Error: file "C:\Users\jules\Local Settings\Application Data\shubvbp_navps.dat" not found!
      Deletion of file "C:\Users\jules\Local Settings\Application Data\shubvbp_navps.dat" failed!
      Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
      --> the object does not exist


      Error: file "C:\Users\jules\Local Settings\Application Data\shubvbp.dat" not found!
      Deletion of file "C:\Users\jules\Local Settings\Application Data\shubvbp.dat" failed!
      Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
      --> the object does not exist


      Error: file "C:\Users\jules\Local Settings\Application Data\shubvbp.exe" not found!
      Deletion of file "C:\Users\jules\Local Settings\Application Data\shubvbp.exe" failed!
      Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
      --> the object does not exist


      Error: file "C:\Users\jules\Local Settings\Application Data\shubvbp_navps.dat" not found!
      Deletion of file "C:\Users\jules\Local Settings\Application Data\shubvbp_navps.dat" failed!
      Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
      --> the object does not exist


      Error: file "C:\Users\jules\Local Settings\Application Data\shubvbp.dat" not found!
      Deletion of file "C:\Users\jules\Local Settings\Application Data\shubvbp.dat" failed!
      Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
      --> the object does not exist


      Error: file "C:\Users\jules\Local Settings\Application Data\shubvbp.exe" not found!
      Deletion of file "C:\Users\jules\Local Settings\Application Data\shubvbp.exe" failed!
      Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
      --> the object does not exist


      Completed script processing.

      *******************

      Finished! Terminate.


      je pense que ceci est le bloc note de malwarebytes anti-malware
      0
  14. lesane662 Messages postés 1564 Statut Membre 149
     
    Salut ,

    non ce rapport n'a rien a voir avec malwarebytes ! mais c'est pas grave .
    malwarebytes à fait son job donc ça va .

    Par contre pour Toolbar SD il faut désactiver l'UAC sous vista , tu ne l'as pas désactivé !

    Donc recommence en désactivant l'UAC s'te plait .

    Si tu ne sais pas comment je t'expliquerait
    0
    1. alex
       
      salut, pour l'UAC jai pas tro compris je retélécharge toolbar SD et je vai dans koi pour le désactiver spt merci
      0
    2. alex
       
      salut lesane 662 jai poster je rapport peut tu m'en dire plus? Tellement presser que cela redevienne normale merci
      0
  15. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    lesane662 bonjour toolbar S&D option 1 à été passé et le résultat est dans le message 23 @+

    pour avancer : alex bonjour tu relances toolbar et tu fais l'option 2 , mrerci @+
    0
    1. alex
       
      salut jacques.gache je t'envoi le rapport peu tu men dire plus voire me guider


      -----------\\ ToolBar S&D 1.2.8 XP/Vista

      Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 8600 Triple-Core Processor )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : jules ( Not Administrator ! )
      BOOT : Normal boot
      Antivirus : AntiVirus Firewall 7.03 7.03 (Activated)
      Firewall : AntiVirus Firewall 7.03 7.03 (Activated)
      C:\ (Local Disk) - NTFS - Total:285 Go (Free:154 Go)
      D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
      E:\ (CD or DVD)
      F:\ (USB)
      G:\ (USB)
      H:\ (USB)
      I:\ (USB)
      J:\ (USB)

      "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
      Option : [2] ( 06/05/2009|22:28 )

      [ UAC => 1 ]

      -----------\\ SUPPRESSION

      Supprime! - [Service] ASKService
      Supprime! - [Service] ASKUpgrade
      Supprime! - C:\Program Files\AskBarDis\bar
      Supprime! - C:\Program Files\AskBarDis\unins000.exe
      Supprime! - C:\ProgramData\Kiwee Toolbar\config
      Supprime! - C:\ProgramData\Kiwee Toolbar\images
      Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Kiwee Toolbar
      Echec ! - C:\Program Files\Kiwee Toolbar\2.8.167
      Echec ! - C:\Program Files\Kiwee Toolbar\2.8.167\AGTBCore.dll
      Echec ! - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.dll
      Echec ! - C:\Program Files\Kiwee Toolbar\2.8.167\MsnIMToolbar.dll
      Supprime! - C:\Users\jules\AppData\Local\Temp\nshB33B.tmp
      Supprime! - C:\Users\jules\AppData\Local\Temp\nssBD0A.tmp
      Supprime! - C:\Users\jules\AppData\Local\Temp\nstBA25.tmp
      Supprime! - C:\Users\jules\AppData\Local\Temp\nsy1CA6.tmp
      Supprime! - C:\Program Files\AskBarDis
      Supprime! - C:\ProgramData\Kiwee Toolbar
      Echec ! - C:\Program Files\Kiwee Toolbar

      -----------\\ DEUXIEME PASSAGE

      Echec ! - C:\Program Files\Kiwee Toolbar\2.8.167
      Echec ! - C:\Program Files\Kiwee Toolbar\2.8.167\AGTBCore.dll
      Echec ! - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.dll
      Echec ! - C:\Program Files\Kiwee Toolbar\2.8.167\MsnIMToolbar.dll
      Echec ! - C:\Program Files\Kiwee Toolbar

      -----------\\ Recherche de Fichiers / Dossiers ...

      C:\Program Files\Kiwee Toolbar
      C:\Program Files\Kiwee Toolbar\2.8.167
      C:\Program Files\Kiwee Toolbar\2.8.167\AGTBCore.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.dll
      C:\Program Files\Kiwee Toolbar\2.8.167\MsnIMToolbar.dll

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
      "Local Page"="C:\\Windows\\system32\\blank.htm"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Url"="https://www.msn.com/fr-fr/actualite/"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://www.msn.com/fr-fr/"
      "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


      --------------------\\ Recherche d'autres infections


      Aucune autre infection trouvée !

      [ UAC => 1 ]


      1 - "C:\ToolBar SD\TB_1.txt" - 06/05/2009|11:46 - Option : [1]
      2 - "C:\ToolBar SD\TB_2.txt" - 06/05/2009|22:21 - Option : [1]
      3 - "C:\ToolBar SD\TB_3.txt" - 06/05/2009|22:29 - Option : [2]

      -----------\\ Fin du rapport a 22:29:15,73
      0
  16. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour , tu remetteras un nouveau hijackthis , pour contrôler cela , merci

    si lesane662 ne prend pas le relai je le ferais demain car la dodo, @+
    0
    1. alex
       
      ok merci beaucoup peut tu juste etre plus clair pour ton dernier message stp merci je débute dans l'univers du pc merci
      0
    2. alex
       
      ok c bon bonne nuit et encore merci !!!

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:06:11, on 06/05/2009
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18226)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\hp\support\hpsysdrv.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
      C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
      C:\Program Files\OrangeHSS\Launcher\Launcher.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\System32\spool\drivers\w32x86\3\E_FATIEGE.EXE
      C:\Windows\System32\spool\drivers\w32x86\3\E_FATIEGE.EXE
      C:\Program Files\OpenOffice.org 3\program\soffice.exe
      C:\Users\Alex\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.bin
      C:\Users\Alex\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
      C:\Program Files\OrangeHSS\systray\systrayapp.exe
      C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\system32\conime.exe
      C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
      C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
      C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
      C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\hp\kbd\kbd.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\Windows\system32\SearchFilterHost.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFre1.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFre1.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\RunOnce: [*Restore] C:\Windows\System32\rstrui.exe /runonce
      O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
      O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-21-3360884703-3810538044-937405041-1001\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Alex')
      O4 - HKUS\S-1-5-21-3360884703-3810538044-937405041-1001\..\Run: [shubvbp] "c:\users\jules\appdata\local\shubvbp.exe" shubvbp (User 'Alex')
      O4 - HKUS\S-1-5-21-3360884703-3810538044-937405041-1001\..\Run: [EPSON Stylus SX400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\Windows\TEMP\E_SC0B3.tmp" /EF "HKCU" (User 'Alex')
      O4 - HKUS\S-1-5-21-3360884703-3810538044-937405041-1001\..\Run: [EPSON Stylus SX400 Series (Copie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\Windows\TEMP\E_SB8C3.tmp" /EF "HKCU" (User 'Alex')
      O4 - S-1-5-21-3360884703-3810538044-937405041-1001 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Alex')
      O4 - S-1-5-21-3360884703-3810538044-937405041-1001 Startup: Outil de notification Live Search.lnk = Alex\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe (User 'Alex')
      O4 - S-1-5-21-3360884703-3810538044-937405041-1001 User Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Alex')
      O4 - S-1-5-21-3360884703-3810538044-937405041-1001 User Startup: Outil de notification Live Search.lnk = Alex\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe (User 'Alex')
      O4 - Startup: Outil de notification Live Search.lnk = jules\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
      O4 - Global Startup: Nokia Ovi Suite.lnk = C:\Program Files\Nokia\Ovi\Suite\RunLauncher.exe
      O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
      O13 - Gopher Prefix:
      O15 - Trusted Zone: http://*.mappy.com
      O15 - Trusted Zone: http://*.orange.fr
      O15 - Trusted Zone: http://rw.search.ke.voila.fr
      O15 - Trusted Zone: http://orange.weborama.fr
      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
      O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: TwonkyMedia - PacketVideo - C:\Program Files\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe
      0
  17. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    tu parles surrement pour le nouveau hijackthis , tu ouvres hijackthis qui est présent sur ton bureau comme tu as fais pour le premier et puis tu cliques sur "Do a system scan and save the logfile" pour l'ancer l'analyse et tu poste le rapport
    0
  18. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    ok je vois que tu as réussi , pour avancer tu peux faire un rapport navilog option 1

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    Télécharge maintenant Navilog1 depuis-ce lien :

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

    en tant qu'administrateur".

    Au menu principal, Fais le choix 1
    Laisse toi guider et patiente.
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche le bloc note va s'ouvrir.
    Copie-colle l'intégralité du rapport dans une réponse.
    Referme le blocnote
    Le rapport fixnavi.txt est en outre sauvegardé dans C:(fixnavi.txt)

    avec des images pour l'installation : https://forums.cnetfrance.fr

    pour comprendre l'infection: http://www.malekal.com/Adware.Magic_Control.php

    0
    1. alex
       
      salut lesane662 et jacques.gache désoler j'étais absente, après le choix 1 que dois-je faire merci beaucoup pour votre aide a tout les deux
      0
  19. lesane662 Messages postés 1564 Statut Membre 149
     
    Désolé j ai eu une coupure de connection et ça vien seulement de se remettre en route !

    Je vois que tu es entre de bonnes main donc le laisse place a jacques.gache d'ailleur merci d'avoir pris la relève !
    0
  20. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    lesane662 non continu c'est ton sujet j'ai juste essaié de faire avancer les choses au vu des rapports sans plus tu peux sans problème reprendre les commandes @+

    alex bonjour fais ce qu'il y a dans le message 34 navilog option 1, merci
    0
    1. alex
       
      je vous envoi le rapport merci pour la suite

      Search Navipromo version 3.7.6 commencé le 08/05/2009 à 1:58:18,66

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

      Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 8600 Triple-Core Processor )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : Alex ( Administrator )
      BOOT : Normal boot

      Antivirus : AntiVirus Firewall 7.03 7.03 (Activated)
      Firewall : AntiVirus Firewall 7.03 7.03 (Activated)

      C:\ (Local Disk) - NTFS - Total:285 Go (Free:153 Go)
      D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
      E:\ (CD or DVD)
      G:\ (USB)
      H:\ (USB)
      I:\ (USB)
      J:\ (USB)


      Recherche executé en mode normal


      *** Recherche dossiers dans "C:\Windows" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


      *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


      *** Recherche dossiers dans "C:\ProgramData" ***


      *** Recherche dossiers dans "c:\users\alex\appdata\roaming\micros~1\windows\startm~1\programs" ***


      *** Recherche dossiers dans "C:\Users\Alex\AppData\Local\virtualstore\Program Files" ***


      *** Recherche dossiers dans "C:\Users\jules\AppData\Local\virtualstore\Program Files" ***



      *** Recherche dossiers dans "C:\Users\Alex\AppData\Local" ***



      *** Recherche dossiers dans "C:\Users\jules\AppData\Local" ***




      *** Recherche dossiers dans "C:\Users\Alex\AppData\Roaming" ***


      *** Recherche dossiers dans "C:\Users\jules\appdata\roaming" ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\Windows\system32" *

      * Recherche dans "C:\Users\Alex\AppData\Local\Microsoft" *

      * Recherche dans "C:\Users\Alex\AppData\Local\virtualstore\windows\system32" *

      * Recherche dans "C:\Users\Alex\AppData\Local" *

      * Recherche dans "C:\Users\jules\AppData\Local" *



      *** Recherche fichiers ***



      *** Recherche clés spécifiques dans le Registre ***
      !! Les clés trouvées ne sont pas forcément infectées !!


      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "shubvbp"="\"c:\\users\\jules\\appdata\\local\\shubvbp.exe\" shubvbp"


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\Windows\system32" :


      * Dans "C:\Users\Alex\AppData\Local\Microsoft" :


      * Dans "C:\Users\Alex\AppData\Local\virtualstore\windows\system32" :


      * Dans "C:\Users\Alex\AppData\Local" :


      * Dans "C:\Users\jules\AppData\Local" :

      shubvbp.bat trouvé !

      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche autres dossiers et fichiers connus :



      *** Analyse terminée le 08/05/2009 à 2:13:48,04 ***
      0
  21. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, ok comme lesane662 ne t'as pas mis la suite je vais le faire tu relance navilog option 2 tu postes le rapport suivi d'un nouveau hijackthis pour contrôler , merci

    Veillez à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
    Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

    Au menu principal, Fais le choix 2
    Laisse toi guider et patiente.
    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
    Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver
    Referme le blocnote. Ton bureau va réapparaître
    Réactive le contrôle des comptes utilisateurs (UAC)

    PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Cela te fera apparaître ton bureau

    Post le nouveau rapport generé stp ""C:(cleannavi.txt)""
    0
  • 1
  • 2