Mise à jours antivirus bloquées +redirection
dude
-
dude -
dude -
Bonjour,
Je pense avoir attrapé un virus récemment qui me redirige les pages dans google vers des pages de pubs. Je ne peux plus mettre l'antivirus kaspersky à jour également.
J'ai essayté combofix et cela avait semblé résoudre le problème. L'antivirus pouvait se remettre à jour et il n'y avait plus de redirections des pages dans google. Malheureusement, cela n'a pas duré longtemps et le problème à recommencé. J'ai relancé combofix mais cette fois cela ne résolue plus le problème. J'ai éssayé de télécharger Malwarebytes' Anti-Malware
mais il n'est pas possible de faire la mise à jour (j'ai un message d'erreur). Pareil pour Spybot...
je poste ci dessous le rapport de combofix
ComboFix 09-05-28.07 - 1 29/05/2009 20:01.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.511.285 [GMT -4:00]
Lancé depuis: c:\documents and settings\1\Bureau\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-04-28 au 2009-05-30 ))))))))))))))))))))))))))))))))))))
.
2009-05-29 23:43 . 2009-05-29 23:43 -------- d-----w c:\documents and settings\1\Application Data\Malwarebytes
2009-05-29 23:43 . 2009-05-26 17:20 40160 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-29 23:43 . 2009-05-29 23:43 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-05-29 23:43 . 2009-05-29 23:43 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-29 23:43 . 2009-05-26 17:19 19096 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-29 03:28 . 2009-05-29 03:28 206088 ----a-w c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\avp.exe
2009-05-29 03:28 . 2009-05-29 03:28 33808 ----a-w c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\klbg.sys
2009-05-29 03:28 . 2009-05-29 03:28 226832 ----a-w c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\XP\klif.sys
2009-05-29 01:08 . 2009-05-29 01:08 -------- d-----w c:\windows\Sun
2009-05-29 00:01 . 2009-05-29 03:28 94643 ----a-w c:\windows\system32\drivers\klick.dat
2009-05-29 00:01 . 2009-05-29 03:28 105395 ----a-w c:\windows\system32\drivers\klin.dat
2009-05-28 23:59 . 2009-05-29 23:53 -------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-05-28 23:59 . 2009-05-28 23:59 -------- d-----w c:\program files\Kaspersky Lab
2009-05-28 23:58 . 2009-05-29 23:08 344096 --sha-w c:\windows\system32\drivers\fidbox2.dat
2009-05-28 23:58 . 2009-05-29 23:03 1806368 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-05-28 23:46 . 2009-05-28 23:46 -------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-05-28 22:49 . 2009-05-29 00:58 -------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
2009-05-16 02:33 . 2009-05-16 02:33 -------- d-----w c:\windows\speech
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-29 23:12 . 2008-09-13 17:29 -------- d-----w c:\documents and settings\1\Application Data\Skype
2009-05-29 23:08 . 2009-05-28 23:58 2256 --sha-w c:\windows\system32\drivers\fidbox2.idx
2009-05-29 23:02 . 2009-05-28 23:58 17288 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-05-29 21:34 . 2008-09-13 17:32 -------- d-----w c:\documents and settings\1\Application Data\skypePM
2009-05-29 03:28 . 2008-01-29 21:29 33808 ----a-w c:\windows\system32\drivers\klbg.sys
2009-05-28 23:29 . 2008-08-01 21:12 -------- d-----w c:\program files\ESET
2009-05-27 21:36 . 2008-07-29 15:15 -------- d-----w c:\documents and settings\1\Application Data\Webroot
2009-05-27 21:36 . 2008-07-29 15:15 -------- d-----w c:\program files\Webroot
2009-05-27 21:36 . 2008-07-29 15:15 -------- d-----w c:\documents and settings\All Users\Application Data\Webroot
2009-05-13 14:24 . 2008-12-29 13:01 1 ----a-w c:\documents and settings\1\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-04-18 16:57 . 2007-10-29 12:00 71686 ----a-w c:\windows\system32\perfc00C.dat
2009-04-18 16:57 . 2007-10-29 12:00 458886 ----a-w c:\windows\system32\perfh00C.dat
2009-03-18 12:03 . 2008-07-22 19:11 30232 ----a-w c:\documents and settings\1\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-06 14:20 . 2007-10-29 12:00 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2007-10-29 12:00 826368 ----a-w c:\windows\system32\wininet.dll
2008-07-27 19:34 . 2008-07-27 19:34 5 --sha-w c:\windows\system32\cbbebca6_d.dll
.
((((((((((((((((((((((((((((( SnapShot@2009-05-29_02.59.37 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-29 13:06 . 2009-05-29 13:06 16384 c:\windows\Temp\Perflib_Perfdata_124.dat
+ 2009-05-28 23:54 . 2009-05-29 03:28 226832 c:\windows\system32\drivers\klif.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-04-01 1368064]
"BMMLREF"="c:\program files\ThinkPad\Utilities\BMMLREF.EXE" [2005-04-19 20480]
"BMMMONWND"="c:\progra~1\ThinkPad\UTILIT~1\BatInfEx.dll" [2005-04-19 396288]
"BLOG"="c:\progra~1\ThinkPad\UTILIT~1\BatLogEx.DLL" [2005-04-19 208896]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2007-02-06 344064]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2007-12-05 122880]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-05 524288]
"RemoteControl8"="c:\program files\CyberLink\PowerDVD8\PDVD8Serv.exe" [2008-03-20 83240]
"PDVD8LanguageShortcut"="c:\program files\CyberLink\PowerDVD8\Language\Language.exe" [2007-12-14 50472]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-10 136600]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-12 413696]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2007-02-07 774168]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-02-07 488984]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-05-29 206088]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2003-06-27 88363]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Ashampoo Magic Defrag.lnk - c:\program files\Ashampoo\Ashampoo Magic Defrag\bin\aDefragCtrl.exe [2008-7-25 4104293]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29/01/2008 17:29 33808]
R1 TPPWR;TPPWR;c:\windows\system32\drivers\TPPWR.SYS [22/07/2008 17:23 16384]
R2 wwEngineSvc;Window Washer Engine;c:\program files\Webroot\Washer\WasherSvc.exe [29/07/2008 11:15 598856]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13/03/2008 18:02 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30/04/2008 17:06 24592]
R3 tap0801;TAP-Win32 Adapter V8;c:\windows\system32\drivers\tap0801.sys [01/10/2006 08:37 26624]
S3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\LTSM.sys [21/07/2008 18:05 802683]
S3 PCX504;Cisco Systems Wireless LAN Adapter Driver;c:\windows\system32\drivers\PCX504.sys [04/05/2004 06:35 119296]
.
Contenu du dossier 'Tâches planifiées'
2008-07-27 c:\windows\Tasks\1 Copernic Intra-Daily ~DUPONT-9CD80FAF 1.job
- c:\program files\Copernic Agent\CopernicAgent.exe [2008-07-27 10:56]
2008-07-27 c:\windows\Tasks\2 Copernic Daily ~DUPONT-9CD80FAF 1.job
- c:\program files\Copernic Agent\CopernicAgent.exe [2008-07-27 10:56]
2008-07-27 c:\windows\Tasks\3 Copernic Weekly ~DUPONT-9CD80FAF 1.job
- c:\program files\Copernic Agent\CopernicAgent.exe [2008-07-27 10:56]
2008-07-27 c:\windows\Tasks\4 Copernic Monthly ~DUPONT-9CD80FAF 1.job
- c:\program files\Copernic Agent\CopernicAgent.exe [2008-07-27 10:56]
2008-07-22 c:\windows\Tasks\BMMTask.job
- c:\progra~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2008-07-22 23:38]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: Chercher avec Copernic Agent - c:\program files\Copernic Agent\Web\SearchExt.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: {7122A8A5-189E-4288-AC36-AF05E3232353} = 192.168.0.1
Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
FF - ProfilePath - c:\documents and settings\1\Application Data\Mozilla\Firefox\Profiles\by70dk0g.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-29 20:04
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(688)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(992)
c:\docume~1\1\LOCALS~1\Temp\catchme.dll
.
Heure de fin: 2009-05-30 20:08
ComboFix-quarantined-files.txt 2009-05-30 00:07
ComboFix2.txt 2009-05-29 23:22
ComboFix3.txt 2009-05-29 03:09
Avant-CF: 4 006 416 384 octets libres
Après-CF: 3 997 765 632 octets libres
147 --- E O F --- 2009-05-13 02:41
Merci d'avance pour votre aide
Dude
Je pense avoir attrapé un virus récemment qui me redirige les pages dans google vers des pages de pubs. Je ne peux plus mettre l'antivirus kaspersky à jour également.
J'ai essayté combofix et cela avait semblé résoudre le problème. L'antivirus pouvait se remettre à jour et il n'y avait plus de redirections des pages dans google. Malheureusement, cela n'a pas duré longtemps et le problème à recommencé. J'ai relancé combofix mais cette fois cela ne résolue plus le problème. J'ai éssayé de télécharger Malwarebytes' Anti-Malware
mais il n'est pas possible de faire la mise à jour (j'ai un message d'erreur). Pareil pour Spybot...
je poste ci dessous le rapport de combofix
ComboFix 09-05-28.07 - 1 29/05/2009 20:01.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.511.285 [GMT -4:00]
Lancé depuis: c:\documents and settings\1\Bureau\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-04-28 au 2009-05-30 ))))))))))))))))))))))))))))))))))))
.
2009-05-29 23:43 . 2009-05-29 23:43 -------- d-----w c:\documents and settings\1\Application Data\Malwarebytes
2009-05-29 23:43 . 2009-05-26 17:20 40160 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-29 23:43 . 2009-05-29 23:43 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-05-29 23:43 . 2009-05-29 23:43 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-29 23:43 . 2009-05-26 17:19 19096 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-29 03:28 . 2009-05-29 03:28 206088 ----a-w c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\avp.exe
2009-05-29 03:28 . 2009-05-29 03:28 33808 ----a-w c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\klbg.sys
2009-05-29 03:28 . 2009-05-29 03:28 226832 ----a-w c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\XP\klif.sys
2009-05-29 01:08 . 2009-05-29 01:08 -------- d-----w c:\windows\Sun
2009-05-29 00:01 . 2009-05-29 03:28 94643 ----a-w c:\windows\system32\drivers\klick.dat
2009-05-29 00:01 . 2009-05-29 03:28 105395 ----a-w c:\windows\system32\drivers\klin.dat
2009-05-28 23:59 . 2009-05-29 23:53 -------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-05-28 23:59 . 2009-05-28 23:59 -------- d-----w c:\program files\Kaspersky Lab
2009-05-28 23:58 . 2009-05-29 23:08 344096 --sha-w c:\windows\system32\drivers\fidbox2.dat
2009-05-28 23:58 . 2009-05-29 23:03 1806368 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-05-28 23:46 . 2009-05-28 23:46 -------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-05-28 22:49 . 2009-05-29 00:58 -------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
2009-05-16 02:33 . 2009-05-16 02:33 -------- d-----w c:\windows\speech
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-29 23:12 . 2008-09-13 17:29 -------- d-----w c:\documents and settings\1\Application Data\Skype
2009-05-29 23:08 . 2009-05-28 23:58 2256 --sha-w c:\windows\system32\drivers\fidbox2.idx
2009-05-29 23:02 . 2009-05-28 23:58 17288 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-05-29 21:34 . 2008-09-13 17:32 -------- d-----w c:\documents and settings\1\Application Data\skypePM
2009-05-29 03:28 . 2008-01-29 21:29 33808 ----a-w c:\windows\system32\drivers\klbg.sys
2009-05-28 23:29 . 2008-08-01 21:12 -------- d-----w c:\program files\ESET
2009-05-27 21:36 . 2008-07-29 15:15 -------- d-----w c:\documents and settings\1\Application Data\Webroot
2009-05-27 21:36 . 2008-07-29 15:15 -------- d-----w c:\program files\Webroot
2009-05-27 21:36 . 2008-07-29 15:15 -------- d-----w c:\documents and settings\All Users\Application Data\Webroot
2009-05-13 14:24 . 2008-12-29 13:01 1 ----a-w c:\documents and settings\1\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-04-18 16:57 . 2007-10-29 12:00 71686 ----a-w c:\windows\system32\perfc00C.dat
2009-04-18 16:57 . 2007-10-29 12:00 458886 ----a-w c:\windows\system32\perfh00C.dat
2009-03-18 12:03 . 2008-07-22 19:11 30232 ----a-w c:\documents and settings\1\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-06 14:20 . 2007-10-29 12:00 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2007-10-29 12:00 826368 ----a-w c:\windows\system32\wininet.dll
2008-07-27 19:34 . 2008-07-27 19:34 5 --sha-w c:\windows\system32\cbbebca6_d.dll
.
((((((((((((((((((((((((((((( SnapShot@2009-05-29_02.59.37 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-29 13:06 . 2009-05-29 13:06 16384 c:\windows\Temp\Perflib_Perfdata_124.dat
+ 2009-05-28 23:54 . 2009-05-29 03:28 226832 c:\windows\system32\drivers\klif.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-04-01 1368064]
"BMMLREF"="c:\program files\ThinkPad\Utilities\BMMLREF.EXE" [2005-04-19 20480]
"BMMMONWND"="c:\progra~1\ThinkPad\UTILIT~1\BatInfEx.dll" [2005-04-19 396288]
"BLOG"="c:\progra~1\ThinkPad\UTILIT~1\BatLogEx.DLL" [2005-04-19 208896]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2007-02-06 344064]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2007-12-05 122880]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-05 524288]
"RemoteControl8"="c:\program files\CyberLink\PowerDVD8\PDVD8Serv.exe" [2008-03-20 83240]
"PDVD8LanguageShortcut"="c:\program files\CyberLink\PowerDVD8\Language\Language.exe" [2007-12-14 50472]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-10 136600]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-12 413696]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2007-02-07 774168]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-02-07 488984]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-05-29 206088]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2003-06-27 88363]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Ashampoo Magic Defrag.lnk - c:\program files\Ashampoo\Ashampoo Magic Defrag\bin\aDefragCtrl.exe [2008-7-25 4104293]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29/01/2008 17:29 33808]
R1 TPPWR;TPPWR;c:\windows\system32\drivers\TPPWR.SYS [22/07/2008 17:23 16384]
R2 wwEngineSvc;Window Washer Engine;c:\program files\Webroot\Washer\WasherSvc.exe [29/07/2008 11:15 598856]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13/03/2008 18:02 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30/04/2008 17:06 24592]
R3 tap0801;TAP-Win32 Adapter V8;c:\windows\system32\drivers\tap0801.sys [01/10/2006 08:37 26624]
S3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\LTSM.sys [21/07/2008 18:05 802683]
S3 PCX504;Cisco Systems Wireless LAN Adapter Driver;c:\windows\system32\drivers\PCX504.sys [04/05/2004 06:35 119296]
.
Contenu du dossier 'Tâches planifiées'
2008-07-27 c:\windows\Tasks\1 Copernic Intra-Daily ~DUPONT-9CD80FAF 1.job
- c:\program files\Copernic Agent\CopernicAgent.exe [2008-07-27 10:56]
2008-07-27 c:\windows\Tasks\2 Copernic Daily ~DUPONT-9CD80FAF 1.job
- c:\program files\Copernic Agent\CopernicAgent.exe [2008-07-27 10:56]
2008-07-27 c:\windows\Tasks\3 Copernic Weekly ~DUPONT-9CD80FAF 1.job
- c:\program files\Copernic Agent\CopernicAgent.exe [2008-07-27 10:56]
2008-07-27 c:\windows\Tasks\4 Copernic Monthly ~DUPONT-9CD80FAF 1.job
- c:\program files\Copernic Agent\CopernicAgent.exe [2008-07-27 10:56]
2008-07-22 c:\windows\Tasks\BMMTask.job
- c:\progra~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2008-07-22 23:38]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: Chercher avec Copernic Agent - c:\program files\Copernic Agent\Web\SearchExt.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: {7122A8A5-189E-4288-AC36-AF05E3232353} = 192.168.0.1
Handler: copernicagent - {A979B6BD-E40B-4A07-ABDD-A62C64A4EBF6} - c:\progra~1\COPERN~1\COPERN~1.DLL
Handler: copernicagentcache - {AAC34CFD-274D-4A9D-B0DC-C74C05A67E1D} - c:\progra~1\COPERN~1\COPERN~1.DLL
FF - ProfilePath - c:\documents and settings\1\Application Data\Mozilla\Firefox\Profiles\by70dk0g.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-29 20:04
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(688)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(992)
c:\docume~1\1\LOCALS~1\Temp\catchme.dll
.
Heure de fin: 2009-05-30 20:08
ComboFix-quarantined-files.txt 2009-05-30 00:07
ComboFix2.txt 2009-05-29 23:22
ComboFix3.txt 2009-05-29 03:09
Avant-CF: 4 006 416 384 octets libres
Après-CF: 3 997 765 632 octets libres
147 --- E O F --- 2009-05-13 02:41
Merci d'avance pour votre aide
Dude
A voir également:
- Mise à jours antivirus bloquées +redirection
- Mise a jour chrome - Accueil - Applications & Logiciels
- Mise a jour windows 10 - Accueil - Mise à jour
- Mise a jour chromecast - Accueil - Guide TV et vidéo
- Compte facebook suspendu 180 jours - Guide
- Mise en forme conditionnelle excel - Guide
31 réponses
Le but de ccleaner n'etait pas de regler tes problemes de mise a jour,mais bien de reparer ton registre et supprimer tes fichiers temporaires.
On continue
Télécharge SDFix sur ton bureau :
ici :SDFix
ou ici SDFix
ou ici SDFix
--> Double-clique sur SDFix.exe et choisis "Install" .
Tuto
Puis une fois l'installe faite ,
Impératif : Démarrer en mode sans echec .
/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil .
-->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .
Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .
Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier
C:\SDFix sous le nom "Report.txt".
Poste ce dernier dans ta prochaine réponse
Si SDfix ne se lance pas (ça arrive!)
* Démarrer->Exécuter
* Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix.
On continue
Télécharge SDFix sur ton bureau :
ici :SDFix
ou ici SDFix
ou ici SDFix
--> Double-clique sur SDFix.exe et choisis "Install" .
Tuto
Puis une fois l'installe faite ,
Impératif : Démarrer en mode sans echec .
/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil .
-->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .
Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .
Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier
C:\SDFix sous le nom "Report.txt".
Poste ce dernier dans ta prochaine réponse
Si SDfix ne se lance pas (ça arrive!)
* Démarrer->Exécuter
* Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix.
Voici le fichier rapport.txt
[b]SDFix: Version 1.240 [/b]
Run by 1 on 30/05/2009 at 19:49
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-30 20:12:31
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe"="C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe:*:Enabled:CyberLink PowerDVD 8.0"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe"="C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe:*:Enabled:CyberLink PowerDVD 8.0"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
[b]Remaining Files [/b]:
[b]Files with Hidden Attributes [/b]:
Sun 27 Jul 2008 5 A.SH. --- "C:\WINDOWS\system32\cbbebca6_d.dll"
[b]Finished![/b]
[b]SDFix: Version 1.240 [/b]
Run by 1 on 30/05/2009 at 19:49
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-30 20:12:31
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe"="C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe:*:Enabled:CyberLink PowerDVD 8.0"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe"="C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe:*:Enabled:CyberLink PowerDVD 8.0"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
[b]Remaining Files [/b]:
[b]Files with Hidden Attributes [/b]:
Sun 27 Jul 2008 5 A.SH. --- "C:\WINDOWS\system32\cbbebca6_d.dll"
[b]Finished![/b]
Bon on va voir si tu peux faire la mise a jour de ce fix
Télécharge Superantispyware (SAS)
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.
- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
Télécharge Superantispyware (SAS)
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.
- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Apparemment,
Je ne peux pas télécharger ce logiciel. Quand j'arrive à la page de téléchargement elle se bloque systématiquement... Je vais réessayer.
Je ne peux pas télécharger ce logiciel. Quand j'arrive à la page de téléchargement elle se bloque systématiquement... Je vais réessayer.
Bonjour loloetseb,
As tu d'autres pistes pour résoudre le problème du rootkit?
Merci par avance de ton aide.
As tu d'autres pistes pour résoudre le problème du rootkit?
Merci par avance de ton aide.
J'ai finalement pu installer superantispyware en le téléchargeant à partir d'un autre ordi.
Voici le rapport:
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/
Generated 06/01/2009 at 10:54 AM
Application Version : 4.26.1004
Core Rules Database Version : 3917
Trace Rules Database Version: 1861
Scan type : Complete Scan
Total Scan Time : 02:23:48
Memory items scanned : 439
Memory threats detected : 0
Registry items scanned : 5229
Registry threats detected : 0
File items scanned : 147040
File threats detected : 15
Adware.Tracking Cookie
C:\Documents and Settings\1\Cookies\1@boursoramabanque.solution.weborama[2].txt
C:\Documents and Settings\1\Cookies\1@msnportal.112.2o7[1].txt
C:\Documents and Settings\1\Cookies\1@admarketplace[1].txt
C:\Documents and Settings\1\Cookies\1@smartadserver[1].txt
C:\Documents and Settings\1\Cookies\1@hitbox[2].txt
C:\Documents and Settings\1\Cookies\1@atdmt[2].txt
C:\Documents and Settings\1\Cookies\1@bridge2.admarketplace[1].txt
C:\Documents and Settings\1\Cookies\1@estat[1].txt
C:\Documents and Settings\1\Cookies\1@weborama[1].txt
C:\Documents and Settings\1\Cookies\1@carrefour.122.2o7[1].txt
C:\Documents and Settings\1\Cookies\1@overture[2].txt
C:\Documents and Settings\1\Cookies\1@ehg-franceloisirs.hitbox[1].txt
C:\Documents and Settings\1\Cookies\1@xiti[2].txt
C:\Documents and Settings\1\Cookies\1@bluestreak[2].txt
C:\Documents and Settings\1\Cookies\1@xiti[1].txt
Voici le rapport:
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/
Generated 06/01/2009 at 10:54 AM
Application Version : 4.26.1004
Core Rules Database Version : 3917
Trace Rules Database Version: 1861
Scan type : Complete Scan
Total Scan Time : 02:23:48
Memory items scanned : 439
Memory threats detected : 0
Registry items scanned : 5229
Registry threats detected : 0
File items scanned : 147040
File threats detected : 15
Adware.Tracking Cookie
C:\Documents and Settings\1\Cookies\1@boursoramabanque.solution.weborama[2].txt
C:\Documents and Settings\1\Cookies\1@msnportal.112.2o7[1].txt
C:\Documents and Settings\1\Cookies\1@admarketplace[1].txt
C:\Documents and Settings\1\Cookies\1@smartadserver[1].txt
C:\Documents and Settings\1\Cookies\1@hitbox[2].txt
C:\Documents and Settings\1\Cookies\1@atdmt[2].txt
C:\Documents and Settings\1\Cookies\1@bridge2.admarketplace[1].txt
C:\Documents and Settings\1\Cookies\1@estat[1].txt
C:\Documents and Settings\1\Cookies\1@weborama[1].txt
C:\Documents and Settings\1\Cookies\1@carrefour.122.2o7[1].txt
C:\Documents and Settings\1\Cookies\1@overture[2].txt
C:\Documents and Settings\1\Cookies\1@ehg-franceloisirs.hitbox[1].txt
C:\Documents and Settings\1\Cookies\1@xiti[2].txt
C:\Documents and Settings\1\Cookies\1@bluestreak[2].txt
C:\Documents and Settings\1\Cookies\1@xiti[1].txt
J'ai pu faire une mise à jour de mon antivirus et n'ai plus de redirections dans Google. Ce qui semble positif. Par contre, le rapport de superantispyware ne semblait pas avoir détecté de rootkit, trojans,... pendant le scan.
Il m'a quand même demandé si je voulais protéger ma page d'accueil et j'ai mis oui. C'est peut-être de là que vient la solution...
J'espère que cela n'est pas temporaire comme cela s'était passé la première fois.
Il m'a quand même demandé si je voulais protéger ma page d'accueil et j'ai mis oui. C'est peut-être de là que vient la solution...
J'espère que cela n'est pas temporaire comme cela s'était passé la première fois.
