Problème d'ouverture des navigateurs, virus?

phil31 -  
 Utilisateur anonyme -
Bonjour,
Je n'arrive plus à ouvrir mozilla et explorer avec les raccourcis, ni à partir de la liste de programmes, même en choisissant le mode sans échec de mozilla.
Comment puis-je savoir si c'est dû à une infection? (je crois que j'ai cliqué sur un lien suspect juste avant que le problème arrive)
Merci pour votre aide
Configuration: Windows Vista Internet Explorer 8.0 mozilla norton

17 réponses

  1. Utilisateur anonyme
     
    Hello,

    A partir du pc ou tu écris, tu vas télécharger l'outil ci dessous (DDS de sUBs) :

    (.scr) https://download.bleepingcomputer.com/sUBs/dds.scr
    (.pif) https://forospyware.com
    (.com) http://www.techsupportforum.com/sectools/sUBs/dds/

    (!) L'outil ne nécessite pas d'installation.

    Transfère le sur le pc (peut-être) infecté via une clé usb ect .. puis suis le reste de la procédure:

    ● Désactive l'UAC ( Activé, il peut géner les programmes de désinfection ) :

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

    Lances DDS en cliquant sur l'icône ( selon celui des 3 que tu as téléchargé ).

    Cette fenêtre DOS va apparaitre : https://i75.servimg.com/u/f75/11/05/93/83/ddsdos10.jpg

    ● Le scan ne doit pas dépasser trois minutes.
    ● Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau.
    ● Il te sera demandé si tu veux faire le scan optionnel.
    Accepte par Oui

    ● Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau.
    Tu ne le fourniras que si nécessaire.
    Poste moi le rapport DDS.txt.

    ++
    0
    1. phil31
       
      Merci, en fait je suis sur le même pc, je peux me connecter à partir de raccourcis mais pas ceux des navigateurs.
      J'effectue les opérations sur ce pc donc
      0
  2. phil31
     
    voici le rapport DDS

    DDS (Ver_09-05-14.01) - NTFSx86
    Run by Philippe at 21:02:36,78 on 05/06/2009
    Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.6.0_13
    Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6001.1.1252.33.1036.18.3582.2399 [GMT 2:00]

    AV: Norton Internet Security *On-access scanning enabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
    SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
    SP: Norton Internet Security *enabled* (Updated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
    FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

    ============== Running Processes ===============

    C:\Windows\system32\wininit.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe -k DcomLaunch
    C:\Windows\system32\svchost.exe -k rpcss
    C:\Windows\system32\Ati2evxx.exe
    C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
    C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
    C:\Windows\system32\svchost.exe -k netsvcs
    C:\Windows\system32\svchost.exe -k GPSvcGroup
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe -k LocalService
    C:\Windows\system32\svchost.exe -k NetworkService
    C:\Windows\system32\Ati2evxx.exe
    C:\Windows\System32\spoolsv.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
    C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
    C:\Program Files\Carbonite\Carbonite Backup\carboniteservice.exe
    C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    C:\Program Files\Google\Update\GoogleUpdate.exe
    C:\Windows\system32\IoctlSvc.exe
    C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Windows\system32\svchost.exe -k imgsvc
    C:\Windows\System32\svchost.exe -k WerSvcGroup
    C:\Windows\system32\SearchIndexer.exe
    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
    C:\Windows\system32\vssvc.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    C:\Program Files\CyberLink\PowerCinema\PCMAgent.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\Program Files\CyberLink\PowerCinema\Kernel\CLML\CLMLSvc.exe
    C:\Program Files\CyberLink\PlayMovie\PMVService.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\Carbonite\Carbonite Backup\CarboniteUI.exe
    C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    C:\Windows\System32\svchost.exe -k swprv
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Users\Philippe\Downloads\dds.scr
    C:\Windows\system32\conime.exe
    C:\Windows\system32\wbem\wmiprvse.exe

    ============== Pseudo HJT Report ===============

    uStart Page = hxxp://www.google.fr/
    uDefault_Page_URL = hxxp://go.packardbell.com/?id=9136
    uURLSearchHooks: Softonic English Toolbar: {930f1200-f5f1-4870-bac6-e233ec8e7023} - c:\program files\softonic_english\tbSoft.dll
    mURLSearchHooks: Softonic English Toolbar: {930f1200-f5f1-4870-bac6-e233ec8e7023} - c:\program files\softonic_english\tbSoft.dll
    mWinlogon: Userinit=c:\windows\system32\ezShellStart.exe
    BHO: Aide pour le lien d'Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll
    BHO: AskBar BHO: {201f27d4-3704-41d6-89c1-aa35e39143ed} - c:\program files\askbardis\bar\bin\askBar.dll
    BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
    BHO: NCO 2.0 IE BHO: {602adb0e-4aff-4217-8aa1-95dac4dfa408} - c:\program files\common files\symantec shared\coshared\browser\2.5\coIEPlg.dll
    BHO: Symantec Intrusion Prevention: {6d53ec84-6aae-4787-aeee-f4628f01010c} - c:\progra~1\common~1\symant~1\ids\IPSBHO.dll
    BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\program files\microsoft\search enhancement pack\search helper\SEPsearchhelperie.dll
    BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
    BHO: Softonic English Toolbar: {930f1200-f5f1-4870-bac6-e233ec8e7023} - c:\program files\softonic_english\tbSoft.dll
    BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\google toolbar\GoogleToolbar.dll
    BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program files\google\googletoolbarnotifier\5.1.1309.3572\swg.dll
    BHO: Google Dictionary Compression sdch: {c84d72fe-e17d-4195-bb24-76c02e2e7c4e} - c:\program files\google\google toolbar\component\fastsearch_A8904FB862BD9564.dll
    BHO: CBrowserHelperObject Object: {ca6319c0-31b7-401e-a518-a07c3db8f777} - c:\program files\google\google_bae\BAE.dll
    BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
    BHO: Windows Live Toolbar Helper: {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - c:\program files\windows live\toolbar\wltcore.dll
    TB: Show Norton Toolbar: {7febefe3-6b19-4349-98d2-ffb09d4b49ca} - c:\program files\common files\symantec shared\coshared\browser\2.5\CoIEPlg.dll
    TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\google toolbar\GoogleToolbar.dll
    TB: &Windows Live Toolbar: {21fa44ef-376d-4d53-9b0f-8a89d3229068} - c:\program files\windows live\toolbar\wltcore.dll
    TB: Ask Toolbar: {3041d03e-fd4b-44e0-b742-2d9b88305f98} - c:\program files\askbardis\bar\bin\askBar.dll
    TB: Softonic English Toolbar: {930f1200-f5f1-4870-bac6-e233ec8e7023} - c:\program files\softonic_english\tbSoft.dll
    uRun: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
    uRun: [SmpcSys] c:\program files\packard bell\setupmypc\SmpSys.exe
    uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
    uRun: [swg] c:\program files\google\googletoolbarnotifier\GoogleToolbarNotifier.exe
    StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\interv~1.lnk - c:\program files\intervideo\common\bin\WinCinemaMgr.exe
    mPolicies-system: EnableLUA = 0 (0x0)
    mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
    IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~3\office12\ONBttnIE.dll
    IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~3\office12\REFIEBAR.DLL
    DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
    DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
    DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
    Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\google\google toolbar\component\fastsearch_A8904FB862BD9564.dll
    Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL
    AppInit_DLLs: c:\progra~1\google\google~2\GOEC62~1.DLL
    SEH: EasyBits ShellExecute Hook: {e54729e8-bb3d-4270-9d49-7389ea579090} - c:\windows\system32\EZUPBH~1.DLL

    ================= FIREFOX ===================

    FF - ProfilePath - c:\users\philippe\appdata\roaming\mozilla\firefox\profiles\f8091p5b.default\
    FF - component: c:\program files\mozilla firefox\components\coFFPlgn.dll
    FF - component: c:\users\philippe\appdata\roaming\mozilla\firefox\profiles\f8091p5b.default\extensions\{930f1200-f5f1-4870-bac6-e233ec8e7023}\components\FFExternalAlert.dll
    FF - plugin: c:\program files\google\google updater\2.4.1536.6592\npCIDetect13.dll
    FF - plugin: c:\program files\google\update\1.2.145.5\npGoogleOneClick8.dll
    FF - plugin: c:\program files\microsoft\office live\npOLW.dll
    FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll

    ---- FIREFOX POLICIES ----

    ============= SERVICES / DRIVERS ===============

    R1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\symantec\defini~1\symcdata\ipsdefs\20090528.001\IDSvix86.sys [2009-5-30 272432]
    R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\cyberlink\playmovie\000.fcl [2008-11-27 41456]
    R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\adobe\photoshop elements 6.0\PhotoshopElementsFileAgent.exe [2007-9-11 124832]
    R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [2008-1-21 21504]
    R2 LiveUpdate Notice;LiveUpdate Notice;c:\program files\common files\symantec shared\CCSVCHST.EXE [2008-2-6 149352]
    R2 SeaPort;SeaPort;c:\program files\microsoft\search enhancement pack\seaport\SeaPort.exe [2009-5-19 240512]
    R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\common files\symantec shared\eengine\EraserUtilRebootDrv.sys [2009-5-9 101936]
    R3 itecir;ITECIR Infrared Receiver;c:\windows\system32\drivers\itecir.sys [2008-11-27 52736]
    R3 JMCR;JMCR;c:\windows\system32\drivers\jmcr.sys [2008-11-28 85136]
    R3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187B.sys [2008-11-28 337920]
    R3 SYMNDISV;SYMNDISV;c:\windows\system32\drivers\symndisv.sys [2009-2-19 41008]
    R3 usbfilter;AMD USB Filter Driver;c:\windows\system32\drivers\usbfilter.sys [2008-11-27 22072]
    R3 X10Hid;X10 Hid Device;c:\windows\system32\drivers\x10hid.sys [2008-11-27 13976]
    S2 ASKUpgrade;ASKUpgrade;c:\program files\askbardis\bar\bin\ASKUpgrade.exe [2009-5-9 234888]
    S2 gupdate1c9d0cb906159bc;Service Google Update (gupdate1c9d0cb906159bc);c:\program files\google\update\GoogleUpdate.exe [2009-5-9 133104]
    S3 COH_Mon;COH_Mon;c:\windows\system32\drivers\COH_Mon.sys [2008-1-12 23888]
    S3 GoogleDesktopManager-071508-051939;Google Desktop Manager 5.7.807.15159;c:\program files\google\google desktop search\GoogleDesktop.exe [2008-11-27 24064]

    =============== Created Last 30 ================

    2009-06-04 01:28 <DIR> --d----- c:\program files\Vstplugins
    2009-06-03 23:53 <DIR> --d----- c:\users\philippe\plug-in audio
    2009-06-03 21:38 <DIR> --d----- c:\program files\Guitar Pro 5
    2009-06-03 19:03 <DIR> --d----- c:\users\philippe\appdata\roaming\Steinberg
    2009-06-03 19:03 510,976 a------- c:\windows\system32\synsoacc.dll
    2009-06-03 19:02 217,088 a------- c:\windows\system32\ReWire.dll
    2009-06-03 19:02 130,560 a------- c:\windows\system32\Pnc3250.dll
    2009-06-03 19:02 85,504 a------- c:\windows\system32\Encdnet.dll
    2009-06-03 19:02 61,952 a------- c:\windows\system32\Decdnet.dll
    2009-06-03 19:02 352,768 a------- c:\windows\system32\pngu3263.dll
    2009-06-03 19:02 131,072 a------- c:\windows\system32\Pneng50.dll
    2009-06-03 19:02 87,040 a------- c:\windows\system32\Ra32sipr.dll
    2009-06-03 19:02 81,920 a------- c:\windows\system32\Ra3214_4.dll
    2009-06-03 19:02 72,704 a------- c:\windows\system32\Ra3228_8.dll
    2009-06-03 19:02 21,504 a------- c:\windows\system32\Ra32dnet.dll
    2009-06-03 19:02 487,936 a------- c:\windows\system32\Rmbe3260.dll
    2009-06-03 19:02 <DIR> --d----- c:\program files\Steinberg
    2009-05-30 18:59 90 a------- c:\users\philippe\appdata\roaming\wklnhst.dat
    2009-05-25 03:30 410,984 a------- c:\windows\system32\deploytk.dll
    2009-05-15 16:58 <DIR> --d----- c:\programdata\FLEXnet
    2009-05-13 20:18 0 a---h--- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
    2009-05-10 13:56 443,392 a------- c:\windows\system32\win32spl.dll
    2009-05-10 13:56 2,033,152 a------- c:\windows\system32\win32k.sys
    2009-05-10 13:53 288,768 a------- c:\windows\system32\drivers\srv.sys
    2009-05-10 13:53 135,168 a------- c:\windows\system32\wshom.ocx
    2009-05-10 13:53 180,224 a------- c:\windows\system32\scrobj.dll
    2009-05-10 13:53 172,032 a------- c:\windows\system32\scrrun.dll
    2009-05-10 13:53 155,648 a------- c:\windows\system32\wscript.exe
    2009-05-10 13:53 135,168 a------- c:\windows\system32\cscript.exe
    2009-05-10 13:53 90,112 a------- c:\windows\system32\wshext.dll
    2009-05-10 04:49 <DIR> --d----- c:\users\philippe\fontconfig
    2009-05-10 04:48 69 a------- c:\windows\NeroDigital.ini
    2009-05-10 04:47 <DIR> --d----- c:\program files\Conduit
    2009-05-10 04:47 <DIR> --d----- c:\program files\Softonic_English
    2009-05-10 04:47 <DIR> --d----- c:\users\philippe\.smplayer
    2009-05-10 04:46 <DIR> --d----- c:\program files\SMPlayer
    2009-05-10 04:37 <DIR> --d----- c:\program files\InterVideo
    2009-05-09 19:24 <DIR> --d----- c:\programdata\Google Updater
    2009-05-09 18:58 <DIR> --d----- c:\program files\AskBarDis
    2009-05-09 18:57 <DIR> --d----- c:\windows\Ask & Record Toolbar
    2009-05-09 18:57 <DIR> --d----- c:\program files\Ask & Record Toolbar
    2009-05-09 18:53 2,951,000 a------- c:\program files\FLV PlayerFCSetup.exe
    2009-05-09 18:51 <DIR> --d----- c:\windows\Applian FLV Player
    2009-05-09 18:27 <DIR> --d----- c:\program files\EasyBits For Kids
    2009-05-09 16:49 0 a---h--- c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
    2009-05-09 16:46 2,048 a------- c:\windows\system32\tzres.dll
    2009-05-09 16:15 97,800 a------- c:\windows\system32\infocardapi.dll
    2009-05-09 16:14 105,016 a------- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-05-09 16:14 37,384 a------- c:\windows\system32\infocardcpl.cpl
    2009-05-09 16:14 622,080 a------- c:\windows\system32\icardagt.exe
    2009-05-09 16:14 43,544 a------- c:\windows\system32\PresentationHostProxy.dll
    2009-05-09 16:14 11,264 a------- c:\windows\system32\icardres.dll
    2009-05-09 16:14 781,344 a------- c:\windows\system32\PresentationNative_v0300.dll
    2009-05-09 16:14 326,160 a------- c:\windows\system32\PresentationHost.exe
    2009-05-09 16:02 96,760 a------- c:\windows\system32\dfshim.dll
    2009-05-09 16:02 282,112 a------- c:\windows\system32\mscoree.dll
    2009-05-09 16:02 41,984 a------- c:\windows\system32\netfxperf.dll
    2009-05-09 16:01 158,720 a------- c:\windows\system32\mscorier.dll
    2009-05-09 16:01 83,968 a------- c:\windows\system32\mscories.dll
    2009-05-09 16:00 <DIR> --d----- c:\program files\MSXML 4.0
    2009-05-09 15:36 12,240,896 a------- c:\windows\system32\NlsLexicons0007.dll
    2009-05-09 15:36 2,644,480 a------- c:\windows\system32\NlsLexicons0009.dll
    2009-05-09 15:36 801,280 a------- c:\windows\system32\NaturalLanguage6.dll
    2009-05-09 15:35 28,672 a------- c:\windows\system32\Apphlpdm.dll
    2009-05-09 15:35 4,240,384 a------- c:\windows\system32\GameUXLegacyGDFs.dll
    2009-05-09 15:35 7,680 a------- c:\windows\system32\spwmp.dll
    2009-05-09 15:35 8,147,456 a------- c:\windows\system32\wmploc.DLL
    2009-05-09 15:35 4,096 a------- c:\windows\system32\msdxm.ocx
    2009-05-09 15:35 4,096 a------- c:\windows\system32\dxmasf.dll
    2009-05-09 15:35 241,152 a------- c:\windows\system32\PortableDeviceApi.dll
    2009-05-09 15:33 499,200 a------- c:\windows\system32\wbem\WmiPrvSD.dll
    2009-05-09 15:32 1,314,816 a------- c:\windows\system32\quartz.dll
    2009-05-09 15:31 <DIR> --d----- c:\programdata\Carbonite
    2009-05-09 15:31 <DIR> --d----- c:\program files\Carbonite
    2009-05-09 15:31 <DIR> --d----- c:\progra~2\Carbonite
    2009-05-09 15:30 268,288 a------- c:\windows\system32\schannel.dll
    2009-05-09 15:30 2,927,104 a------- c:\windows\explorer.exe
    2009-05-09 15:30 625,152 a------- c:\windows\system32\drivers\dxgkrnl.sys
    2009-05-09 15:30 565,248 a------- c:\windows\system32\emdmgmt.dll
    2009-05-09 15:30 45,056 a------- c:\windows\system32\dataclen.dll
    2009-05-09 15:30 36,864 a------- c:\windows\system32\cdd.dll
    2009-05-09 15:30 425,472 a------- c:\windows\system32\PhotoMetadataHandler.dll
    2009-05-09 15:30 347,648 a------- c:\windows\system32\WindowsCodecsExt.dll
    2009-05-09 15:30 712,704 a------- c:\windows\system32\WindowsCodecs.dll
    2009-05-09 15:28 147,456 a------- c:\windows\system32\Faultrep.dll
    2009-05-09 15:28 125,952 a------- c:\windows\system32\wersvc.dll
    2009-05-09 15:28 738,304 a------- c:\windows\system32\inetcomm.dll
    2009-05-09 15:28 1,645,568 a------- c:\windows\system32\connect.dll
    2009-05-09 15:28 113,664 a------- c:\windows\system32\drivers\rmcast.sys
    2009-05-09 15:28 1,334,272 a------- c:\windows\system32\msxml6.dll
    2009-05-09 15:10 <DIR> --d----- c:\users\philippe\Tracing
    2009-05-09 15:06 3,426,072 a------- c:\windows\system32\d3dx9_32.dll
    2009-05-09 15:06 <DIR> --d----- c:\program files\Microsoft SQL Server Compact Edition
    2009-05-09 15:04 <DIR> --d----- c:\program files\Microsoft
    2009-05-09 15:03 <DIR> --d----- c:\program files\Windows Live SkyDrive
    2009-05-09 14:28 <DIR> --d----- c:\program files\common files\Windows Live
    2009-05-09 13:34 21,840 a------- c:\windows\system32\SIntfNT.dll
    2009-05-09 13:34 17,212 a------- c:\windows\system32\SIntf32.dll
    2009-05-09 13:34 12,067 a------- c:\windows\system32\SIntf16.dll
    2009-05-09 13:19 36,212 a------- c:\windows\DIIUnin.dat
    2009-05-09 13:19 102,400 a------- c:\windows\DIIUnin.exe
    2009-05-09 13:19 2,829 a------- c:\windows\DIIUnin.pif
    2009-05-09 13:08 <DIR> --d----- c:\program files\Diablo II
    2009-05-09 12:59 1,524,736 a------- c:\windows\system32\wucltux.dll
    2009-05-09 12:58 83,456 a------- c:\windows\system32\wudriver.dll
    2009-05-09 12:58 162,064 a------- c:\windows\system32\wuwebv.dll
    2009-05-09 12:58 31,232 a------- c:\windows\system32\wuapp.exe
    2009-05-09 12:19 <DIR> --d----- c:\users\philippe\appdata\roaming\Packard Bell
    2009-05-09 12:11 <DIR> --d----- c:\users\philippe\appdata\roaming\Symantec
    2009-05-09 12:02 <DIR> --d----- c:\programdata\Google
    2009-05-09 12:00 <DIR> --dsh--- c:\users\philippe\Voisinage réseau
    2009-05-09 12:00 <DIR> --dsh--- c:\users\philippe\Voisinage d'impression
    2009-05-09 12:00 <DIR> --dsh--- c:\users\philippe\Modèles
    2009-05-09 12:00 <DIR> --dsh--- c:\users\philippe\Mes documents
    2009-05-09 12:00 <DIR> --dsh--- c:\users\philippe\Menu Démarrer
    2009-05-09 12:00 <DIR> --d----- c:\users\Philippe
    2009-05-09 11:56 <DIR> --dsh--- c:\programdata\Modèles
    2009-05-09 11:56 <DIR> --dsh--- c:\programdata\Menu Démarrer
    2009-05-09 11:56 <DIR> --dsh--- c:\programdata\Favoris
    2009-05-09 11:56 <DIR> --dsh--- c:\programdata\Bureau
    2009-05-09 11:56 <DIR> --dsh--- c:\program files\Fichiers communs
    2009-05-09 11:56 <DIR> --dsh--- c:\progra~2\Modèles
    2009-05-09 11:56 <DIR> --dsh--- c:\progra~2\Menu Démarrer
    2009-05-09 11:56 <DIR> --dsh--- c:\progra~2\Favoris
    2009-05-09 11:56 <DIR> --dsh--- c:\progra~2\Bureau

    ==================== Find3M ====================

    2009-06-05 20:22 669,566 a------- c:\windows\system32\perfh00C.dat
    2009-06-05 20:22 123,556 a------- c:\windows\system32\perfc00C.dat
    2009-05-14 17:11 8,180 a------- c:\windows\system32\ezdigsgn.dat
    2009-05-13 00:13 86,016 a------- c:\windows\inf\infstor.dat
    2009-05-13 00:13 51,200 a------- c:\windows\inf\infpub.dat
    2009-05-13 00:13 86,016 a------- c:\windows\inf\infstrng.dat
    2009-05-12 18:15 10,635 a------- c:\windows\system32\drivers\SYMEVENT.CAT
    2009-05-12 18:15 124,464 a------- c:\windows\system32\drivers\SYMEVENT.SYS
    2009-05-12 18:15 806 a------- c:\windows\system32\drivers\SYMEVENT.INF
    2009-05-09 18:28 268,288 a------- c:\windows\system32\ezSetup.exe
    2009-05-09 18:28 111,104 a------- c:\windows\system32\ezShellStart.exe
    2009-05-09 18:28 91,136 a------- c:\windows\system32\ezUninst.exe
    2009-05-09 18:28 49,152 a------- c:\windows\system32\ezUPBHook.dll
    2009-05-09 18:28 15,872 a------- c:\windows\system32\ezMAPIHelper.exe
    2009-03-17 05:38 40,960 a------- c:\windows\apppatch\apihex86.dll
    2009-03-17 05:38 13,824 a------- c:\windows\system32\apilogen.dll
    2009-03-17 05:38 24,064 a------- c:\windows\system32\amxread.dll
    2009-03-08 13:34 914,944 a------- c:\windows\system32\wininet.dll
    2009-03-08 13:34 43,008 a------- c:\windows\system32\licmgr10.dll
    2009-03-08 13:33 18,944 a------- c:\windows\system32\corpol.dll
    2009-03-08 13:33 109,056 a------- c:\windows\system32\iesysprep.dll
    2009-03-08 13:33 109,568 a------- c:\windows\system32\PDMSetup.exe
    2009-03-08 13:33 132,608 a------- c:\windows\system32\ieUnatt.exe
    2009-03-08 13:33 107,520 a------- c:\windows\system32\RegisterIEPKEYs.exe
    2009-03-08 13:33 107,008 a------- c:\windows\system32\SetIEInstalledDate.exe
    2009-03-08 13:33 103,936 a------- c:\windows\system32\SetDepNx.exe
    2009-03-08 13:33 420,352 a------- c:\windows\system32\vbscript.dll
    2009-03-08 13:32 72,704 a------- c:\windows\system32\admparse.dll
    2009-03-08 13:32 71,680 a------- c:\windows\system32\iesetup.dll
    2009-03-08 13:32 66,560 a------- c:\windows\system32\wextract.exe
    2009-03-08 13:32 169,472 a------- c:\windows\system32\iexpress.exe
    2009-03-08 13:31 34,816 a------- c:\windows\system32\imgutil.dll
    2009-03-08 13:31 48,128 a------- c:\windows\system32\mshtmler.dll
    2009-03-08 13:31 45,568 a------- c:\windows\system32\mshta.exe
    2009-03-08 13:22 156,160 a------- c:\windows\system32\msls31.dll
    2008-11-28 05:14 665,600 a------- c:\windows\inf\drvindex.dat
    2008-11-28 05:07 340,236 a------- c:\windows\inf\perflib\040c\perfi.dat
    2008-11-28 05:07 340,236 a------- c:\windows\inf\perflib\040c\perfh.dat
    2008-11-28 05:07 37,390 a------- c:\windows\inf\perflib\040c\perfd.dat
    2008-11-28 05:07 37,390 a------- c:\windows\inf\perflib\040c\perfc.dat
    2008-01-21 04:57 174 a--sh--- c:\program files\desktop.ini
    2006-11-02 11:20 287,440 a------- c:\windows\inf\perflib\0000\perfi.dat
    2006-11-02 11:20 287,440 a------- c:\windows\inf\perflib\0000\perfh.dat
    2006-11-02 11:20 30,674 a------- c:\windows\inf\perflib\0000\perfd.dat
    2006-11-02 11:20 30,674 a------- c:\windows\inf\perflib\0000\perfc.dat

    ============= FINISH: 21:03:29,63 ===============
    0
  3. phil31
     
    voici le rapport DDS

    DDS (Ver_09-05-14.01) - NTFSx86
    Run by Philippe at 21:02:36,78 on 05/06/2009
    Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.6.0_13
    Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6001.1.1252.33.1036.18.3582.2399 [GMT 2:00]

    AV: Norton Internet Security *On-access scanning enabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
    SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
    SP: Norton Internet Security *enabled* (Updated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
    FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

    ============== Running Processes ===============

    C:\Windows\system32\wininit.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe -k DcomLaunch
    C:\Windows\system32\svchost.exe -k rpcss
    C:\Windows\system32\Ati2evxx.exe
    C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
    C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
    C:\Windows\system32\svchost.exe -k netsvcs
    C:\Windows\system32\svchost.exe -k GPSvcGroup
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe -k LocalService
    C:\Windows\system32\svchost.exe -k NetworkService
    C:\Windows\system32\Ati2evxx.exe
    C:\Windows\System32\spoolsv.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
    C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
    C:\Program Files\Carbonite\Carbonite Backup\carboniteservice.exe
    C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    C:\Program Files\Google\Update\GoogleUpdate.exe
    C:\Windows\system32\IoctlSvc.exe
    C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Windows\system32\svchost.exe -k imgsvc
    C:\Windows\System32\svchost.exe -k WerSvcGroup
    C:\Windows\system32\SearchIndexer.exe
    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
    C:\Windows\system32\vssvc.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    C:\Program Files\CyberLink\PowerCinema\PCMAgent.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\Program Files\CyberLink\PowerCinema\Kernel\CLML\CLMLSvc.exe
    C:\Program Files\CyberLink\PlayMovie\PMVService.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\Carbonite\Carbonite Backup\CarboniteUI.exe
    C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    C:\Windows\System32\svchost.exe -k swprv
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Users\Philippe\Downloads\dds.scr
    C:\Windows\system32\conime.exe
    C:\Windows\system32\wbem\wmiprvse.exe

    ============== Pseudo HJT Report ===============

    uStart Page = hxxp://www.google.fr/
    uDefault_Page_URL = hxxp://go.packardbell.com/?id=9136
    uURLSearchHooks: Softonic English Toolbar: {930f1200-f5f1-4870-bac6-e233ec8e7023} - c:\program files\softonic_english\tbSoft.dll
    mURLSearchHooks: Softonic English Toolbar: {930f1200-f5f1-4870-bac6-e233ec8e7023} - c:\program files\softonic_english\tbSoft.dll
    mWinlogon: Userinit=c:\windows\system32\ezShellStart.exe
    BHO: Aide pour le lien d'Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll
    BHO: AskBar BHO: {201f27d4-3704-41d6-89c1-aa35e39143ed} - c:\program files\askbardis\bar\bin\askBar.dll
    BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
    BHO: NCO 2.0 IE BHO: {602adb0e-4aff-4217-8aa1-95dac4dfa408} - c:\program files\common files\symantec shared\coshared\browser\2.5\coIEPlg.dll
    BHO: Symantec Intrusion Prevention: {6d53ec84-6aae-4787-aeee-f4628f01010c} - c:\progra~1\common~1\symant~1\ids\IPSBHO.dll
    BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\program files\microsoft\search enhancement pack\search helper\SEPsearchhelperie.dll
    BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
    BHO: Softonic English Toolbar: {930f1200-f5f1-4870-bac6-e233ec8e7023} - c:\program files\softonic_english\tbSoft.dll
    BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\google toolbar\GoogleToolbar.dll
    BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program files\google\googletoolbarnotifier\5.1.1309.3572\swg.dll
    BHO: Google Dictionary Compression sdch: {c84d72fe-e17d-4195-bb24-76c02e2e7c4e} - c:\program files\google\google toolbar\component\fastsearch_A8904FB862BD9564.dll
    BHO: CBrowserHelperObject Object: {ca6319c0-31b7-401e-a518-a07c3db8f777} - c:\program files\google\google_bae\BAE.dll
    BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
    BHO: Windows Live Toolbar Helper: {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - c:\program files\windows live\toolbar\wltcore.dll
    TB: Show Norton Toolbar: {7febefe3-6b19-4349-98d2-ffb09d4b49ca} - c:\program files\common files\symantec shared\coshared\browser\2.5\CoIEPlg.dll
    TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\google toolbar\GoogleToolbar.dll
    TB: &Windows Live Toolbar: {21fa44ef-376d-4d53-9b0f-8a89d3229068} - c:\program files\windows live\toolbar\wltcore.dll
    TB: Ask Toolbar: {3041d03e-fd4b-44e0-b742-2d9b88305f98} - c:\program files\askbardis\bar\bin\askBar.dll
    TB: Softonic English Toolbar: {930f1200-f5f1-4870-bac6-e233ec8e7023} - c:\program files\softonic_english\tbSoft.dll
    uRun: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
    uRun: [SmpcSys] c:\program files\packard bell\setupmypc\SmpSys.exe
    uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
    uRun: [swg] c:\program files\google\googletoolbarnotifier\GoogleToolbarNotifier.exe
    StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\interv~1.lnk - c:\program files\intervideo\common\bin\WinCinemaMgr.exe
    mPolicies-system: EnableLUA = 0 (0x0)
    mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
    IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~3\office12\ONBttnIE.dll
    IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~3\office12\REFIEBAR.DLL
    DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
    DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
    DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
    Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\google\google toolbar\component\fastsearch_A8904FB862BD9564.dll
    Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL
    AppInit_DLLs: c:\progra~1\google\google~2\GOEC62~1.DLL
    SEH: EasyBits ShellExecute Hook: {e54729e8-bb3d-4270-9d49-7389ea579090} - c:\windows\system32\EZUPBH~1.DLL

    ================= FIREFOX ===================

    FF - ProfilePath - c:\users\philippe\appdata\roaming\mozilla\firefox\profiles\f8091p5b.default\
    FF - component: c:\program files\mozilla firefox\components\coFFPlgn.dll
    FF - component: c:\users\philippe\appdata\roaming\mozilla\firefox\profiles\f8091p5b.default\extensions\{930f1200-f5f1-4870-bac6-e233ec8e7023}\components\FFExternalAlert.dll
    FF - plugin: c:\program files\google\google updater\2.4.1536.6592\npCIDetect13.dll
    FF - plugin: c:\program files\google\update\1.2.145.5\npGoogleOneClick8.dll
    FF - plugin: c:\program files\microsoft\office live\npOLW.dll
    FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll

    ---- FIREFOX POLICIES ----

    ============= SERVICES / DRIVERS ===============

    R1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\symantec\defini~1\symcdata\ipsdefs\20090528.001\IDSvix86.sys [2009-5-30 272432]
    R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\cyberlink\playmovie\000.fcl [2008-11-27 41456]
    R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\adobe\photoshop elements 6.0\PhotoshopElementsFileAgent.exe [2007-9-11 124832]
    R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [2008-1-21 21504]
    R2 LiveUpdate Notice;LiveUpdate Notice;c:\program files\common files\symantec shared\CCSVCHST.EXE [2008-2-6 149352]
    R2 SeaPort;SeaPort;c:\program files\microsoft\search enhancement pack\seaport\SeaPort.exe [2009-5-19 240512]
    R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\common files\symantec shared\eengine\EraserUtilRebootDrv.sys [2009-5-9 101936]
    R3 itecir;ITECIR Infrared Receiver;c:\windows\system32\drivers\itecir.sys [2008-11-27 52736]
    R3 JMCR;JMCR;c:\windows\system32\drivers\jmcr.sys [2008-11-28 85136]
    R3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187B.sys [2008-11-28 337920]
    R3 SYMNDISV;SYMNDISV;c:\windows\system32\drivers\symndisv.sys [2009-2-19 41008]
    R3 usbfilter;AMD USB Filter Driver;c:\windows\system32\drivers\usbfilter.sys [2008-11-27 22072]
    R3 X10Hid;X10 Hid Device;c:\windows\system32\drivers\x10hid.sys [2008-11-27 13976]
    S2 ASKUpgrade;ASKUpgrade;c:\program files\askbardis\bar\bin\ASKUpgrade.exe [2009-5-9 234888]
    S2 gupdate1c9d0cb906159bc;Service Google Update (gupdate1c9d0cb906159bc);c:\program files\google\update\GoogleUpdate.exe [2009-5-9 133104]
    S3 COH_Mon;COH_Mon;c:\windows\system32\drivers\COH_Mon.sys [2008-1-12 23888]
    S3 GoogleDesktopManager-071508-051939;Google Desktop Manager 5.7.807.15159;c:\program files\google\google desktop search\GoogleDesktop.exe [2008-11-27 24064]

    =============== Created Last 30 ================

    2009-06-04 01:28 <DIR> --d----- c:\program files\Vstplugins
    2009-06-03 23:53 <DIR> --d----- c:\users\philippe\plug-in audio
    2009-06-03 21:38 <DIR> --d----- c:\program files\Guitar Pro 5
    2009-06-03 19:03 <DIR> --d----- c:\users\philippe\appdata\roaming\Steinberg
    2009-06-03 19:03 510,976 a------- c:\windows\system32\synsoacc.dll
    2009-06-03 19:02 217,088 a------- c:\windows\system32\ReWire.dll
    2009-06-03 19:02 130,560 a------- c:\windows\system32\Pnc3250.dll
    2009-06-03 19:02 85,504 a------- c:\windows\system32\Encdnet.dll
    2009-06-03 19:02 61,952 a------- c:\windows\system32\Decdnet.dll
    2009-06-03 19:02 352,768 a------- c:\windows\system32\pngu3263.dll
    2009-06-03 19:02 131,072 a------- c:\windows\system32\Pneng50.dll
    2009-06-03 19:02 87,040 a------- c:\windows\system32\Ra32sipr.dll
    2009-06-03 19:02 81,920 a------- c:\windows\system32\Ra3214_4.dll
    2009-06-03 19:02 72,704 a------- c:\windows\system32\Ra3228_8.dll
    2009-06-03 19:02 21,504 a------- c:\windows\system32\Ra32dnet.dll
    2009-06-03 19:02 487,936 a------- c:\windows\system32\Rmbe3260.dll
    2009-06-03 19:02 <DIR> --d----- c:\program files\Steinberg
    2009-05-30 18:59 90 a------- c:\users\philippe\appdata\roaming\wklnhst.dat
    2009-05-25 03:30 410,984 a------- c:\windows\system32\deploytk.dll
    2009-05-15 16:58 <DIR> --d----- c:\programdata\FLEXnet
    2009-05-13 20:18 0 a---h--- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
    2009-05-10 13:56 443,392 a------- c:\windows\system32\win32spl.dll
    2009-05-10 13:56 2,033,152 a------- c:\windows\system32\win32k.sys
    2009-05-10 13:53 288,768 a------- c:\windows\system32\drivers\srv.sys
    2009-05-10 13:53 135,168 a------- c:\windows\system32\wshom.ocx
    2009-05-10 13:53 180,224 a------- c:\windows\system32\scrobj.dll
    2009-05-10 13:53 172,032 a------- c:\windows\system32\scrrun.dll
    2009-05-10 13:53 155,648 a------- c:\windows\system32\wscript.exe
    2009-05-10 13:53 135,168 a------- c:\windows\system32\cscript.exe
    2009-05-10 13:53 90,112 a------- c:\windows\system32\wshext.dll
    2009-05-10 04:49 <DIR> --d----- c:\users\philippe\fontconfig
    2009-05-10 04:48 69 a------- c:\windows\NeroDigital.ini
    2009-05-10 04:47 <DIR> --d----- c:\program files\Conduit
    2009-05-10 04:47 <DIR> --d----- c:\program files\Softonic_English
    2009-05-10 04:47 <DIR> --d----- c:\users\philippe\.smplayer
    2009-05-10 04:46 <DIR> --d----- c:\program files\SMPlayer
    2009-05-10 04:37 <DIR> --d----- c:\program files\InterVideo
    2009-05-09 19:24 <DIR> --d----- c:\programdata\Google Updater
    2009-05-09 18:58 <DIR> --d----- c:\program files\AskBarDis
    2009-05-09 18:57 <DIR> --d----- c:\windows\Ask & Record Toolbar
    2009-05-09 18:57 <DIR> --d----- c:\program files\Ask & Record Toolbar
    2009-05-09 18:53 2,951,000 a------- c:\program files\FLV PlayerFCSetup.exe
    2009-05-09 18:51 <DIR> --d----- c:\windows\Applian FLV Player
    2009-05-09 18:27 <DIR> --d----- c:\program files\EasyBits For Kids
    2009-05-09 16:49 0 a---h--- c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
    2009-05-09 16:46 2,048 a------- c:\windows\system32\tzres.dll
    2009-05-09 16:15 97,800 a------- c:\windows\system32\infocardapi.dll
    2009-05-09 16:14 105,016 a------- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-05-09 16:14 37,384 a------- c:\windows\system32\infocardcpl.cpl
    2009-05-09 16:14 622,080 a------- c:\windows\system32\icardagt.exe
    2009-05-09 16:14 43,544 a------- c:\windows\system32\PresentationHostProxy.dll
    2009-05-09 16:14 11,264 a------- c:\windows\system32\icardres.dll
    2009-05-09 16:14 781,344 a------- c:\windows\system32\PresentationNative_v0300.dll
    2009-05-09 16:14 326,160 a------- c:\windows\system32\PresentationHost.exe
    2009-05-09 16:02 96,760 a------- c:\windows\system32\dfshim.dll
    2009-05-09 16:02 282,112 a------- c:\windows\system32\mscoree.dll
    2009-05-09 16:02 41,984 a------- c:\windows\system32\netfxperf.dll
    2009-05-09 16:01 158,720 a------- c:\windows\system32\mscorier.dll
    2009-05-09 16:01 83,968 a------- c:\windows\system32\mscories.dll
    2009-05-09 16:00 <DIR> --d----- c:\program files\MSXML 4.0
    2009-05-09 15:36 12,240,896 a------- c:\windows\system32\NlsLexicons0007.dll
    2009-05-09 15:36 2,644,480 a------- c:\windows\system32\NlsLexicons0009.dll
    2009-05-09 15:36 801,280 a------- c:\windows\system32\NaturalLanguage6.dll
    2009-05-09 15:35 28,672 a------- c:\windows\system32\Apphlpdm.dll
    2009-05-09 15:35 4,240,384 a------- c:\windows\system32\GameUXLegacyGDFs.dll
    2009-05-09 15:35 7,680 a------- c:\windows\system32\spwmp.dll
    2009-05-09 15:35 8,147,456 a------- c:\windows\system32\wmploc.DLL
    2009-05-09 15:35 4,096 a------- c:\windows\system32\msdxm.ocx
    2009-05-09 15:35 4,096 a------- c:\windows\system32\dxmasf.dll
    2009-05-09 15:35 241,152 a------- c:\windows\system32\PortableDeviceApi.dll
    2009-05-09 15:33 499,200 a------- c:\windows\system32\wbem\WmiPrvSD.dll
    2009-05-09 15:32 1,314,816 a------- c:\windows\system32\quartz.dll
    2009-05-09 15:31 <DIR> --d----- c:\programdata\Carbonite
    2009-05-09 15:31 <DIR> --d----- c:\program files\Carbonite
    2009-05-09 15:31 <DIR> --d----- c:\progra~2\Carbonite
    2009-05-09 15:30 268,288 a------- c:\windows\system32\schannel.dll
    2009-05-09 15:30 2,927,104 a------- c:\windows\explorer.exe
    2009-05-09 15:30 625,152 a------- c:\windows\system32\drivers\dxgkrnl.sys
    2009-05-09 15:30 565,248 a------- c:\windows\system32\emdmgmt.dll
    2009-05-09 15:30 45,056 a------- c:\windows\system32\dataclen.dll
    2009-05-09 15:30 36,864 a------- c:\windows\system32\cdd.dll
    2009-05-09 15:30 425,472 a------- c:\windows\system32\PhotoMetadataHandler.dll
    2009-05-09 15:30 347,648 a------- c:\windows\system32\WindowsCodecsExt.dll
    2009-05-09 15:30 712,704 a------- c:\windows\system32\WindowsCodecs.dll
    2009-05-09 15:28 147,456 a------- c:\windows\system32\Faultrep.dll
    2009-05-09 15:28 125,952 a------- c:\windows\system32\wersvc.dll
    2009-05-09 15:28 738,304 a------- c:\windows\system32\inetcomm.dll
    2009-05-09 15:28 1,645,568 a------- c:\windows\system32\connect.dll
    2009-05-09 15:28 113,664 a------- c:\windows\system32\drivers\rmcast.sys
    2009-05-09 15:28 1,334,272 a------- c:\windows\system32\msxml6.dll
    2009-05-09 15:10 <DIR> --d----- c:\users\philippe\Tracing
    2009-05-09 15:06 3,426,072 a------- c:\windows\system32\d3dx9_32.dll
    2009-05-09 15:06 <DIR> --d----- c:\program files\Microsoft SQL Server Compact Edition
    2009-05-09 15:04 <DIR> --d----- c:\program files\Microsoft
    2009-05-09 15:03 <DIR> --d----- c:\program files\Windows Live SkyDrive
    2009-05-09 14:28 <DIR> --d----- c:\program files\common files\Windows Live
    2009-05-09 13:34 21,840 a------- c:\windows\system32\SIntfNT.dll
    2009-05-09 13:34 17,212 a------- c:\windows\system32\SIntf32.dll
    2009-05-09 13:34 12,067 a------- c:\windows\system32\SIntf16.dll
    2009-05-09 13:19 36,212 a------- c:\windows\DIIUnin.dat
    2009-05-09 13:19 102,400 a------- c:\windows\DIIUnin.exe
    2009-05-09 13:19 2,829 a------- c:\windows\DIIUnin.pif
    2009-05-09 13:08 <DIR> --d----- c:\program files\Diablo II
    2009-05-09 12:59 1,524,736 a------- c:\windows\system32\wucltux.dll
    2009-05-09 12:58 83,456 a------- c:\windows\system32\wudriver.dll
    2009-05-09 12:58 162,064 a------- c:\windows\system32\wuwebv.dll
    2009-05-09 12:58 31,232 a------- c:\windows\system32\wuapp.exe
    2009-05-09 12:19 <DIR> --d----- c:\users\philippe\appdata\roaming\Packard Bell
    2009-05-09 12:11 <DIR> --d----- c:\users\philippe\appdata\roaming\Symantec
    2009-05-09 12:02 <DIR> --d----- c:\programdata\Google
    2009-05-09 12:00 <DIR> --dsh--- c:\users\philippe\Voisinage réseau
    2009-05-09 12:00 <DIR> --dsh--- c:\users\philippe\Voisinage d'impression
    2009-05-09 12:00 <DIR> --dsh--- c:\users\philippe\Modèles
    2009-05-09 12:00 <DIR> --dsh--- c:\users\philippe\Mes documents
    2009-05-09 12:00 <DIR> --dsh--- c:\users\philippe\Menu Démarrer
    2009-05-09 12:00 <DIR> --d----- c:\users\Philippe
    2009-05-09 11:56 <DIR> --dsh--- c:\programdata\Modèles
    2009-05-09 11:56 <DIR> --dsh--- c:\programdata\Menu Démarrer
    2009-05-09 11:56 <DIR> --dsh--- c:\programdata\Favoris
    2009-05-09 11:56 <DIR> --dsh--- c:\programdata\Bureau
    2009-05-09 11:56 <DIR> --dsh--- c:\program files\Fichiers communs
    2009-05-09 11:56 <DIR> --dsh--- c:\progra~2\Modèles
    2009-05-09 11:56 <DIR> --dsh--- c:\progra~2\Menu Démarrer
    2009-05-09 11:56 <DIR> --dsh--- c:\progra~2\Favoris
    2009-05-09 11:56 <DIR> --dsh--- c:\progra~2\Bureau

    ==================== Find3M ====================

    2009-06-05 20:22 669,566 a------- c:\windows\system32\perfh00C.dat
    2009-06-05 20:22 123,556 a------- c:\windows\system32\perfc00C.dat
    2009-05-14 17:11 8,180 a------- c:\windows\system32\ezdigsgn.dat
    2009-05-13 00:13 86,016 a------- c:\windows\inf\infstor.dat
    2009-05-13 00:13 51,200 a------- c:\windows\inf\infpub.dat
    2009-05-13 00:13 86,016 a------- c:\windows\inf\infstrng.dat
    2009-05-12 18:15 10,635 a------- c:\windows\system32\drivers\SYMEVENT.CAT
    2009-05-12 18:15 124,464 a------- c:\windows\system32\drivers\SYMEVENT.SYS
    2009-05-12 18:15 806 a------- c:\windows\system32\drivers\SYMEVENT.INF
    2009-05-09 18:28 268,288 a------- c:\windows\system32\ezSetup.exe
    2009-05-09 18:28 111,104 a------- c:\windows\system32\ezShellStart.exe
    2009-05-09 18:28 91,136 a------- c:\windows\system32\ezUninst.exe
    2009-05-09 18:28 49,152 a------- c:\windows\system32\ezUPBHook.dll
    2009-05-09 18:28 15,872 a------- c:\windows\system32\ezMAPIHelper.exe
    2009-03-17 05:38 40,960 a------- c:\windows\apppatch\apihex86.dll
    2009-03-17 05:38 13,824 a------- c:\windows\system32\apilogen.dll
    2009-03-17 05:38 24,064 a------- c:\windows\system32\amxread.dll
    2009-03-08 13:34 914,944 a------- c:\windows\system32\wininet.dll
    2009-03-08 13:34 43,008 a------- c:\windows\system32\licmgr10.dll
    2009-03-08 13:33 18,944 a------- c:\windows\system32\corpol.dll
    2009-03-08 13:33 109,056 a------- c:\windows\system32\iesysprep.dll
    2009-03-08 13:33 109,568 a------- c:\windows\system32\PDMSetup.exe
    2009-03-08 13:33 132,608 a------- c:\windows\system32\ieUnatt.exe
    2009-03-08 13:33 107,520 a------- c:\windows\system32\RegisterIEPKEYs.exe
    2009-03-08 13:33 107,008 a------- c:\windows\system32\SetIEInstalledDate.exe
    2009-03-08 13:33 103,936 a------- c:\windows\system32\SetDepNx.exe
    2009-03-08 13:33 420,352 a------- c:\windows\system32\vbscript.dll
    2009-03-08 13:32 72,704 a------- c:\windows\system32\admparse.dll
    2009-03-08 13:32 71,680 a------- c:\windows\system32\iesetup.dll
    2009-03-08 13:32 66,560 a------- c:\windows\system32\wextract.exe
    2009-03-08 13:32 169,472 a------- c:\windows\system32\iexpress.exe
    2009-03-08 13:31 34,816 a------- c:\windows\system32\imgutil.dll
    2009-03-08 13:31 48,128 a------- c:\windows\system32\mshtmler.dll
    2009-03-08 13:31 45,568 a------- c:\windows\system32\mshta.exe
    2009-03-08 13:22 156,160 a------- c:\windows\system32\msls31.dll
    2008-11-28 05:14 665,600 a------- c:\windows\inf\drvindex.dat
    2008-11-28 05:07 340,236 a------- c:\windows\inf\perflib\040c\perfi.dat
    2008-11-28 05:07 340,236 a------- c:\windows\inf\perflib\040c\perfh.dat
    2008-11-28 05:07 37,390 a------- c:\windows\inf\perflib\040c\perfd.dat
    2008-11-28 05:07 37,390 a------- c:\windows\inf\perflib\040c\perfc.dat
    2008-01-21 04:57 174 a--sh--- c:\program files\desktop.ini
    2006-11-02 11:20 287,440 a------- c:\windows\inf\perflib\0000\perfi.dat
    2006-11-02 11:20 287,440 a------- c:\windows\inf\perflib\0000\perfh.dat
    2006-11-02 11:20 30,674 a------- c:\windows\inf\perflib\0000\perfd.dat
    2006-11-02 11:20 30,674 a------- c:\windows\inf\perflib\0000\perfc.dat

    ============= FINISH: 21:03:29,63 ===============
    0
  4. Utilisateur anonyme
     
    Re,

    Tu te serts de " Ask & Record Toolbar " ?

    Il y a juste la barre d'outil Ask à ôter car pas franchement "fiable" ...

    Télécharges AD-Remover sur ton bureau :

    /!\ Déconnectes toi et fermes toutes applications en cours

    ● Double clique sur le programme d'installation , et suit les instructions.
    ● Double clique sur l'icône Ad-remover située sur ton bureau
    ● Au menu principal choisi l'option "L"
    ● Postes le rapport qui apparait à la fin .

    ( le rapport est sauvegardé sous C:\Ad-report-clean.log )

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note :

    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    **************************************************

    Juste pour vérif:

    ● Télécharge et installe MalwareByte's Anti-Malware :http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    Mets le à jour
    ● Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
    ● Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait
    ● clique sur Rechercher
    ● Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok
    ● Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
    ● Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection
    ● Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

    Tutorial : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ++
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
     
    coucou en coup de vent

    ;))
    0
  7. flip31 Messages postés 6 Statut Membre
     
    C'est toujours moi, je me suis enregistré,
    Je ne me sers pas de AR toolbar, je l'ai désinstallée.
    voici le rapport AD-Remover, Malware-byte n'a rien détecté.

    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.5_D | UNIQUEMENT XP/VISTA =======
    .
    Mit à jour par C_XX le 05/06/2009 à 5:40 PM
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 21:45:56, 05/06/2009 | Mode Normal | Option: CLEAN
    Exécuté de: C:\Program Files\Ad-remover\
    Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
    Nom du PC: PC-DE-PHILIPPE | Utilisateur actuel: Philippe
    .
    Administrateur: Administrateur *Desactive*
    N'est pas administrateur: Invité *Desactive*
    Administrateur: Philippe
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .
    Service: "ASKUpgrade"
    .
    HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
    HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
    HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
    HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
    HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
    HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
    .
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest.dev
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf.bak
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome\ajtoolbar.jar
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.gif
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.src
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat.bak
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\contents.rdf
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\snipit.js
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\manifest.mf
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.rsa
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.sf
    C:\Users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\f8091p5b.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
    C:\Program Files\AskBarDis\bar
    C:\Program Files\AskBarDis\unins00.exe
    C:\Program Files\AskBarDis\unins000.dat
    C:\Program Files\AskBarDis\unins000.exe
    C:\Program Files\AskBarDis\bar\bin
    C:\Program Files\AskBarDis\bar\Settings
    C:\Program Files\AskBarDis\bar\bin\askBar.dll
    C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
    C:\Program Files\AskBarDis\bar\bin\AskSplash.exe
    C:\Program Files\AskBarDis\bar\bin\AskTBApp.exe
    C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
    C:\Program Files\AskBarDis\bar\bin\psvince.dll
    C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico
    C:\Program Files\AskBarDis\bar\Settings\config.dat
    C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
    C:\Program Files\AskBarDis

    (!) -- Fichiers temporaires supprimés.

    .
    ============== Scan additionnel ==============
    .

    * Mozilla FireFox Version 3.0.10 *

    Nom du profil: f8091p5b.default (Philippe)
    .
    (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.10");
    .
    .

    * Internet Explorer Version 8.0.6001.18702 *

    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: res://ieframe.dll/tabswelcome.htm

    ============== Suspect (Cracks, Serials ... ) ==============

    .

    +---------------------------------------------------------------------------+

    6164 Octet(s) - C:\Ad-Report-CLEAN.log

    20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
    11 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

    Fin à: 22:14:45 | 05/06/2009
    .
    ============== E.O.F ==============
    .
    0
  8. Utilisateur anonyme
     
    Bonjour,

    Coucou chimay ;)

    Flip31,

    Je voudrais quand même le rapport MBAM :)

    Et fait ceci stp:

    ● Télécharge OtmoveIt3 d'Old Timer Sur ton bureau.

    ● Double clique sur " OtmoveIt3.exe " pour le lancer.

    ● Copie/colle le texte suivant en gris dans la case de gauche " Paste Instructions for items to be moved "

    :processes
    FLVSrvc.exe
    iexplore.exe
    
    :files
    %WINDIR%\Ask & Record Toolbar
    %PROGRAMFILES%\Ask & Record Toolbar
    
    :Commands
    [zipfiles]
    [emptytemp]
    [reboot]
    
    


    ● Clique sur " MoveIt! "
    ● Copie tout ce qui est marqué dans la case de droite " Results "
    ● Colle tout sur le forum.

    ( Rapport situé ici aussi : C:\_OTMoveIt\MovedFiles )

    ******

    Rends-toi ici :

    C:\_OTMoveIt\MovedFiles\

    Et envoi moi ce dossier zippé par mail: 06062009_(heure).zip

    .... A cette adresse : AdRemover.contact@gmail.com

    Merci !.

    ********

    je crois que j'ai cliqué sur un lien suspect juste avant que le problème arrive

    Lequel ? ( remplace http par hxxp si tu postes ce lien )

    ++
    0
  9. flip31 Messages postés 6 Statut Membre
     
    Salut,

    En fait comme l'anti-malware n'avait rien détecté j'ai juste fermé le rapport comme tu m'as dit, sans l'enregistrer.
    Dois-je refaire le scan?

    Sinon mon problème initial a disparu, les navigateurs s'ouvrent normalement.

    OtmoveIt3 m'a demandé de rebooter, voici le rapport :

    ========== PROCESSES ==========
    Unable to kill process: FLVSrvc.exe
    Unable to kill process: iexplore.exe
    ========== FILES ==========
    C:\Windows\Ask & Record Toolbar moved successfully.
    C:\Program Files\Ask & Record Toolbar moved successfully.
    ========== COMMANDS ==========
    File delete failed. C:\Users\Philippe\AppData\Local\Temp\etilqs_SXxQRiQATmho0wopecSF scheduled to be deleted on reboot.
    File delete failed. C:\Users\Philippe\AppData\Local\Temp\~DF2481.tmp scheduled to be deleted on reboot.
    File delete failed. C:\Users\Philippe\AppData\Local\Temp\~DF4C91.tmp scheduled to be deleted on reboot.
    User's Temp folder emptied.
    User's Internet Explorer cache folder emptied.
    File delete failed. C:\Windows\temp\JET702F.tmp scheduled to be deleted on reboot.
    Windows Temp folder emptied.
    File delete failed. C:\Users\Philippe\AppData\Local\Mozilla\Firefox\Profiles\f8091p5b.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
    File delete failed. C:\Users\Philippe\AppData\Local\Mozilla\Firefox\Profiles\f8091p5b.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
    File delete failed. C:\Users\Philippe\AppData\Local\Mozilla\Firefox\Profiles\f8091p5b.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
    File delete failed. C:\Users\Philippe\AppData\Local\Mozilla\Firefox\Profiles\f8091p5b.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
    File delete failed. C:\Users\Philippe\AppData\Local\Mozilla\Firefox\Profiles\f8091p5b.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
    FireFox cache emptied.
    Temp folders emptied.

    OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06062009_175405

    Files moved on Reboot...
    File C:\Users\Philippe\AppData\Local\Temp\etilqs_SXxQRiQATmho0wopecSF not found!
    C:\Users\Philippe\AppData\Local\Temp\~DF2481.tmp moved successfully.
    C:\Users\Philippe\AppData\Local\Temp\~DF4C91.tmp moved successfully.
    File C:\Windows\temp\JET702F.tmp not found!
    C:\Users\Philippe\AppData\Local\Mozilla\Firefox\Profiles\f8091p5b.default\Cache\_CACHE_001_ moved successfully.
    C:\Users\Philippe\AppData\Local\Mozilla\Firefox\Profiles\f8091p5b.default\Cache\_CACHE_002_ moved successfully.
    C:\Users\Philippe\AppData\Local\Mozilla\Firefox\Profiles\f8091p5b.default\Cache\_CACHE_003_ moved successfully.
    C:\Users\Philippe\AppData\Local\Mozilla\Firefox\Profiles\f8091p5b.default\Cache\_CACHE_MAP_ moved successfully.
    C:\Users\Philippe\AppData\Local\Mozilla\Firefox\Profiles\f8091p5b.default\urlclassifier3.sqlite moved successfully.

    J'ai posté le fichier zip de OTMoveIt à l'adresse indiquée.

    Pour le lien, c'était juste une acceptation d'invitation d'une "utilisatrice Yahoo dans un message Yahoo, par la suite j'ai reçu un autre message raccoleur du même profil m'invitant à cliquer sur d'autres liens, donc je le considère comme suspect.
    0
  10. Utilisateur anonyme
     
    Re,

    Laisse tomber pour MBAM.

    Merci pour le dossier zippé :)

    Supprime DDS, relance Ad-remover choisi "désinstaller" au menu principal.

    ++
    0
  11. flip31 Messages postés 6 Statut Membre
     
    J'ai supprimé DDS, mais quand je lance AD-remover, il m'affiche directement l'avertissement pour le scan, y'a pas de fonction désinstaller.
    0
  12. Utilisateur anonyme
     
    Tu cliques oui ;)

    La fonction désinstaller se trouve au menu principal
    0
  13. flip31 Messages postés 6 Statut Membre
     
    C'est fait ;)
    0
  14. Utilisateur anonyme
     
    Re,

    C'est good pour moi.

    Et de ton côté?

    Dernière chose:

    Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

    Désactivation :
    Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
    > Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

    Activation :
    Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
    > Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

    Tutorial :
    http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
    0
  15. flip31 Messages postés 6 Statut Membre
     
    Euh c'est pas sous XP ça?
    0
  16. Utilisateur anonyme
     
    Oula oui, sorry.

    J'ai mélangé les topics.

    Pour la désactivation/réactivation aide toi de ce lien :

    http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

    0
  17. flip31 Messages postés 6 Statut Membre
     
    Ok c'est bon pour moi.
    0
  18. Utilisateur anonyme
     
    Nickel ;)

    Bonne continuation sur la toile,

    ++
    0