Win32:Trojan-gen {Other}

Question

Bonjour,
je suis infecté par ca  Win32:Trojan-gen {Other}   voici le rapport 





!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090614-0] 4.8.1335 (Activated)


C:\ (Local Disk) - NTFS - Total:180 Go (Free:131 Go)
D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\sylvie\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\sylvie\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\sylvie\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\sylvie\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gmgoiyk"="\"c:\documents and settings\hp_propri‚taire\local settings\application data\gmgoiyk.exe\" gmgoiyk"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" : 

gmgoiyk.exe trouvé !
gmgoiyk.dat trouvé !
gmgoiyk_nav.dat trouvé !
gmgoiyk_navps.dat trouvé !

* Dans "C:\DOCUME~1\sylvie\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 14/06/2009 à 14:03:09,75 ***

lesane662 · Answer

&#9654; Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

&#9654; Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

&#9654; Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

&#9654; Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

&#9654; Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter

chris33 · Answer

salut 
voici le rapport après nettoyage 


Clean Navipromo version 3.7.7 commencé le 14/06/2009 à 15:41:36,10

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090614-0] 4.8.1335 (Not Activated)


C:\ (Local Disk) - NTFS - Total:180 Go (Free:131 Go)
D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\sylvie\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\sylvie\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\sylvie\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\sylvie\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\gmgoiyk*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\gmgoiyk*.pf réalisée avec succès !
C:\WINDOWS\prefetch\gmgoiyk*.pf supprimé !


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 


gmgoiyk.exe trouvé ! 
Copie gmgoiyk.exe réalisée avec succès !
gmgoiyk.exe supprimé !

gmgoiyk.dat trouvé ! 
Copie gmgoiyk.dat réalisée avec succès !
gmgoiyk.dat supprimé !

gmgoiyk_nav.dat trouvé ! 
Copie gmgoiyk_nav.dat réalisée avec succès !
gmgoiyk_nav.dat supprimé !

gmgoiyk_navps.dat trouvé ! 
Copie gmgoiyk_navps.dat réalisée avec succès !
gmgoiyk_navps.dat supprimé !


* Dans "C:\DOCUME~1\sylvie\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 14/06/2009 à 15:48:02,57 ***

lesane662 · Answer

Télécharge CCleaner 

ensuite installe le sur ton bureau puis démmare le , tu clic sur analyse et une fois fais clic sur "lancer le nettoyage" (répète la procédure 1 fois de + )

après , toujours dans Ccleaner , tu clic sur "registre" puis sur "chercher des erreurs" et pour finir clic sur "réparer les erreurs selectionné" (répète ce procédé jusqu'à qu'il n'y ai plus d'erreurs, 2 ou 3 fois suffisent généralement)

redémarre ton pc après ça 

Ensuite télécharge GenProc 

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

chris33 · Answer

voici le rapport après tous ce ke tu ma dis 


Rapport GenProc 2.591 [1] - 15/06/2009 à 7:23:09  
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer (6.0.2900.5512) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- FindyKill http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe (Chiquitine29) sur le Bureau.

Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.

# Etape 2/ 

 Lance l'installation avec les paramètres par défaut
- Double-clique sur le raccourci FindyKill sur le Bureau (sous Vista : clic droit sur le raccourci --> Exécuter en temps qu'Administrateur) ;
- Au menu principal, sélectionne l'option 1 (Recherche) ;
- Le rapport est sauvegardé à la racine du disque dur (C:\FindyKill.txt).
Avant de faire quoi que ce soit d'autre, il est fortement recommandé de poster le rapport sur le forum pour avoir l'avis d'un spécialiste. Après confirmation par un intervenant qualifié du forum, passe au nettoyage.

# Etape 3/ 

 Branche toutes tes sources de données externes (clés USB, disques durs externes, lecteurs mp3, iPod...) sans les ouvrir, puis Relance FindyKill.
- Sélectionne cette fois l'option 2 (Suppression) au menu principal.
- Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "Nettoyage effectué !"
- Ensuite poste : le rapport C:\FindyKill.txt ainsi qu'un nouveau rapport GenProc


----------------------------------------------------------------------

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.591 15/06/2009 à  7:23:28 
Bagle:le 15/06/2009 à  7:23:30 "C:\Documents and Settings\HP_Propriétaire\Application Data\hidires" 

~~ Fin à  7:23:30 ~~

lesane662 · Answer

Oui bah apparemment tu n'avais pas qu'une simple infection Navipromo , tu as aussi chopé BAGLE ! 

Fait comme indiqué dans le rapport GenProc : 

Télécharge FindyKill

--> Lance l'installation avec les paramètres par défaut

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

chris33 · Answer

voici le rapport après findykill



############################## | FindyKill V5.002 |

# User : HP_Propriétaire (Administrateurs) # ALEXISHOCHEDEZ
# Update on 12/06/09 by Chiquitine29
# Start at: 16:23:09 | 15/06/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# AMD Athlon(tm) 64 Processor 3500+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090615-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 180,45 Go (131,51 Go free) [HP_PAVILION] # NTFS
# D:\ # Disque fixe local # 5,84 Go (565,22 Mo free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\drivers\spoolsv.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\1166907261\ee\AOLSoftware.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
C:\Program Files\LG PC Suite 2\LGPCSuiteLanucher.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\fichiers communs\aol\1166907261\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
c:\program files\fichiers communs\aol\1166907261\ee\aolsoftware.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\VPro520.exe
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

Présent ! D:\autorun.inf  

################## | C:\WINDOWS |

Présent ! C:\WINDOWS\exefld  

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\HP_Propri‚taire\Application Data |

Présent ! C:\Documents and Settings\HP_Propri‚taire\Application Data\hidires  
Présent ! C:\Documents and Settings\HP_Propri‚taire\Application Data\hidires\rosa.sys  

################## | Autres ... |


################## | C:\Documents and Settings\HP_Propri‚taire\Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\rosa]  
Présent ! [HKLM\SYSTEM\ControlSet001\Services\rosa]  
Présent ! [HKLM\SYSTEM\ControlSet002\Services\rosa]  
Présent ! [HKCU\Software\FirstRRRun]  
Présent ! [HKU\S-1-5-21-2340352772-3931575083-1491144491-1008\Software\FirstRRRun]  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )  
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | ! Fin du rapport # FindyKill V5.002 ! |

lesane662 · Answer

Ok on passe à la suite 

   *  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    * Double clic sur le raccourci FindyKill sur ton bureau

    * Au menu principal,choisi l option 2 (Suppression)

      /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

      /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

    * ensuite post le rapport FindyKill.txt


* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

chris33 · Answer

suite rapport 


############################## | FindyKill V5.002 |

# User : HP_Propriétaire (Administrateurs) # ALEXISHOCHEDEZ
# Update on 12/06/09 by Chiquitine29
# Start at: 17:25:37 | 15/06/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# AMD Athlon(tm) 64 Processor 3500+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090615-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 180,45 Go (131,5 Go free) [HP_PAVILION] # NTFS
# D:\ # Disque fixe local # 5,84 Go (565,22 Mo free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\WgaTray.exe

################## | C: |

Supprimé ! D:\autorun.inf  

################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\exefld  
Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf  

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\HP_Propri‚taire\Application Data |

Supprimé ! C:\Documents and Settings\HP_Propri‚taire\Application Data\hidires\rosa.sys  
Supprimé ! C:\Documents and Settings\HP_Propri‚taire\Application Data\hidires  

################## | Autres ... |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKCU\Software\FirstRRRun]  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | PEH ... |


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\HP_Propri‚taire\Menu D‚marrer\Programmes\Mes documents\jeux pc\patch cod4\"call_of_duty_4_modern_warfare_patch_v1.1_multi-langues_182170.exe""  
10/09/2008 18:41 |Size 3297280 |Crc32 2242413e |Md5 2dbc5976b6c106ac0caf1d54df9a7954  
 
"C:\Documents and Settings\HP_Propri‚taire\Menu D‚marrer\Programmes\Mes documents\jeux pc\patch cod4\"call_of_duty_4_modern_warfare_patch_v1.2_multi-langues_184570.exe""  
10/09/2008 18:49 |Size 14532064 |Crc32 707694b7 |Md5 798145892ede3d3b42a7ce56866188b6  
 
"C:\Documents and Settings\HP_Propri‚taire\Menu D‚marrer\Programmes\Mes documents\jeux pc\patch cod4\"call_of_duty_4_modern_warfare_patch_v1.3_multi-langues_193372.exe""  
10/09/2008 18:57 |Size 14544960 |Crc32 beb3dcf7 |Md5 c709f2b611292524a2ac8888c6395b2a  
 
"C:\Documents and Settings\HP_Propri‚taire\Menu D‚marrer\Programmes\Mes documents\jeux pc\patch cod4\"call_of_duty_4_modern_warfare_patch_v1.4_multi-langues_197704.exe""  
10/09/2008 19:46 |Size 72328877 |Crc32 b16ae3fd |Md5 cd5ed01ee157555ecbbd55824744937d  
 
"C:\Documents and Settings\HP_Propri‚taire\Menu D‚marrer\Programmes\Mes documents\jeux pc\patch cod4\"call_of_duty_4_modern_warfare_patch_v1.5_multi-langues_211464.exe""  
10/09/2008 19:52 |Size 11167560 |Crc32 808918d5 |Md5 5aad34882ca8f8c2727f0d190aff313b  
 
"C:\Documents and Settings\HP_Propri‚taire\Menu D‚marrer\Programmes\Mes documents\jeux pc\patch cod4\"CoD4MW-1.6-PatchSetup.exe""  
10/09/2008 21:01 |Size 296330688 |Crc32 fea37ede |Md5 3ea5719672331d145685ccbdbabe900e  
 
"C:\Documents and Settings\HP_Propri‚taire\Menu D‚marrer\Programmes\Mes documents\jeux pc\patch cod4\"Cod4_patch1.7.exe""  
10/09/2008 20:25 |Size 39968152 |Crc32 84727c63 |Md5 51e2c0fe6d9af1c857d216080d831a7c  
 

################## | ! Fin du rapport # FindyKill V5.002 ! |

lesane662 · Answer

Repasse un coup ccleaner comme indiqué plus haut dans le topic ! 

Je te conseil d'arrêter de télécharger des crack si tu ne veux pas devoir re désinfecter ton pc d'ici une semaine, car les crack sont la plupart du temps des virus ou autres malware et ton problème venait de là 

Regarde ici tout y est expliqué https://forum.malekal.com/viewtopic.php?t=893&start=
Mais bon ce ne sont que des conseils après libre à toi de télécharger des crack 


Bon sinon télécharge Malwarebytes' Anti-Malware 

* Double clique sur le fichier téléchargé pour lancer le processus d'installation.
* Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
* Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
* Sélectionne "Exécuter un examen rapide"
* Clique sur "Rechercher"
* L'analyse démarre, le scan est relativement court.
* A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
* Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
* MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.


NB : Si MBAM te demande à redémarrer, fais-le.

chris33 · Answer

voici le rapport 



Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2288
Windows 5.1.2600 Service Pack 3

15/06/2009 20:10:38
mbam-log-2009-06-15 (20-10-38).txt

Type de recherche: Examen rapide
Eléments examinés: 96492
Temps écoulé: 7 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\comrepl (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\comrepl.exe (Trojan.Agent) -> Quarantined and deleted succes

lesane662 · Answer

Ok maintenat télécharge Hijackthis 

Installe le sur ton bureau

Une fois installé lance le en cliquant sur l'icone qui est apparu après l'installation

Une fois hijackthis lancé clic sur "Do a system scan and save the logfile"

Post le rapport ainsi généré dans ta prochaine réponse

chris33 · Answer

voici le rapport 




file of Trend Micro HijackThis v2.0.2
Scan saved at 21:35:03, on 15/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Fichiers communs\AOL\1166907261\ee\AOLSoftware.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
C:\Program Files\LG PC Suite 2\LGPCSuiteLanucher.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\spoolsv.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\fichiers communs\aol\1166907261\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1166907261\ee\aolsoftware.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\VPro520.exe
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\AOL 9.0\waol.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://10.0.0.138/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoo0.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
R3 - URLSearchHook: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
F3 - REG:win.ini: load=C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\spoolsv.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - (no file)
O2 - BHO: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoo0.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoo0.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - (no file)
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166907261\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [LGPCSuiteLanucher] "C:\Program Files\LG PC Suite 2\LGPCSuiteLanucher.exe" /tray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [au]  
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [Esent Utl] C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\MICROS~1\esentutl.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\dllhst3g.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [DllHst] C:\WINDOWS\System\dllhst3g.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [DllHst] C:\WINDOWS\System\dllhst3g.exe /waitservice (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Groom Agent.lnk = ?
O4 - Startup: Notification de cadeaux MSN.lnk = ?
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: VPro520.lnk = C:\WINDOWS\VPro520.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\HP_Propriétaire\Application Data\Dealio\kb127es\DealioSearch.html
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O15 - Trusted Zone: http://www.bobtv.fr%20et%20http
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F50D4B3-6EF2-4A3F-B0DB-09FFA8CD5629}: NameServer = 205.188.146.145
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O24 - Desktop Component 0: (no name) - http://data.jeuxclassiques.com/Designs/Pub/Winwise/logo_seul.png

lesane662 · Answer

he bah ya encore pas mal de saleté ! 

télécharge ToolBar S&D

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...Sous Vista : clic droit -> Exécuter en tant qu'administrateur.

* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

* Choisis l'option 1 ( « recherche ») et tapes « entrée » .

* Une fois le scan finit, un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ...

(Le rapport est en outre sauvegardé ici -> C:\TB.txt )

chris33 · Answer

le rapport c dingue!!!!!!!





   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090616-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:180 Go (Free:133 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 15/06/2009|22:03 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ules
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127	emp
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\alerts.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\alerts_over.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\alerts_rec.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\alerts_rec_over.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\chevron-small.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\DealioSearch.html
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\deals-leftcap.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\deal_report.jpg
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\ebay_login.jpg
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\err_mainwindow.html
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\err_toolbar.html
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\global_scripts.js
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\headerbgthin.jpg
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\highlight-bg.png
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\logo.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\logo_over.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\man_toolbar.css
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\man_toolbar.html
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\man_toolbar.js
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\man_toolbarl.js
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\post-this-deal.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\post-this-deal_over.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\scripts.js
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\scroller.js
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\search-chevron.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\search-chevron_over.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\search_bg_blink.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\separator.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\settings.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\settings_over.gif
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\Thumbs.db
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127es\yahoo-search.png
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ules\index.76.35
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.10.76
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.109.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.110.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.12.52
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.13.58
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.130.58
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.135.50
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.153.44
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.155.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.156.49
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.16.60
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.161.52
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.178.66
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.184.55
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.188.52
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.189.45
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.196.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.198.56
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.199.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.200.53
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.201.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.202.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.203.71
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.205.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.213.71
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.214.49
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.215.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.216.67
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.217.67
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.218.52
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.219.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.220.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.221.57
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.222.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.223.68
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.226.68
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.227.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.228.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.229.76
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.23.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.239.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.24.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.240.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.241.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.242.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.243.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.244.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.245.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.247.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.248.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.249.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.250.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.251.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.252.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.253.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.254.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.255.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.256.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.257.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.279.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.28.58
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.282.75
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.283.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.284.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.289.67
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.290.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.291.61
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.296.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.297.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.304.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.307.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.308.75
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.31.47
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.310.46
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.311.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.315.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.316.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.317.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.318.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.319.49
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.32.48
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.334.44
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.335.60
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.336.44
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.337.44
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.338.75
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.339.47
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.34.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.340.47
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.341.47
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.349.50
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.35.48
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.350.50
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.351.51
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.352.54
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.353.51
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.354.51
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.357.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.358.52
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.359.52
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.360.53
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.361.54
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.362.68
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.363.58
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.364.54
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.365.53
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.367.56
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.368.58
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.369.55
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.370.56
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.371.56
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.372.57
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.373.55
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.375.56
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.376.57
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.377.55
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.378.65
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.384.58
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.386.71
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.387.59
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.388.59
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.389.59
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.390.60
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.391.60
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.392.60
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.393.60
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.394.60
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.396.61
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.397.61
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.398.60
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.399.60
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.403.61
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.404.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.405.61
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.406.61
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.407.76
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.408.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.409.61
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.412.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.413.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.414.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.415.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.416.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.417.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.418.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.419.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.420.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.421.62
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.423.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.424.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.425.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.426.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.427.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.428.65
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.429.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.430.63
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.432.65
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.433.64
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.434.65
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.435.64
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.436.76
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.437.64
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.438.71
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.439.71
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.440.75
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.442.73
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.443.73
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.444.73
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.445.68
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.446.69
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.450.67
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.451.67
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.452.68
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.453.68
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.454.69
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.456.69
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.457.75
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.458.70
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.459.70
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.460.69
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.462.74
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.463.69
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.464.70
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.465.68
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.468.70
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.469.70
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.470.70
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.471.73
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.472.70
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.478.74
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.479.73
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.480.68
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.481.71
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.482.74
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.49.67
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.50.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.500.71
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.501.74
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.502.71
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.51.69
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.52.72
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.520.76
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.521.76
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.522.76
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.53.51
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.531.76
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.532.75
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.534.75
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.54.47
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.55.45
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.56.69
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.57.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.58.47
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.593.76
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.595.76
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.63.57
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.66.47
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.70.75
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127ulesules.1.71.43
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127	emp\dealio-14302.log
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127	emp\dealio-14303.log
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127	emp\dod_cache.xml
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127	emp\_toolbar_tmp_2520_3260_3.html
   C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\Dealio
   C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127	emp\ws-14408.log
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127	emp\ws-14409.log
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127	emp\ws-14410.log
   C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127	emp\ws-14418.log
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettings.dll
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp

   -----------\  Extensions

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (HP_Propri‚taire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 15/06/2009|22:04 - Option : [1]

   -----------\  Fin du rapport a 22:04:22,70

lesane662 · Answer

LoL dingue tu l'as dit ! ;-))

Deconnecte toi d'internet et ferme toutes tes applications


* Relance Toolbar-S&D en double-cliquant sur le raccourci.

* Tape sur "2" puis valide en appuyant sur "Entrée".

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

* Un rapport sera généré, poste son contenu ici.


* NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

chris33 · Answer

lol    ok te poste le rapp après déconec





   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090616-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:180 Go (Free:133 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 15/06/2009|22:11 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio\kb127
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\Dealio
   Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\Dealio
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (HP_Propri‚taire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 15/06/2009|22:04 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 15/06/2009|22:12 - Option : [2]

   -----------\  Fin du rapport a 22:12:33,17

lesane662 · Answer

Relance Hijackthis et poste moi le rapport , on va fixer quelque lignes donc ne ferme pas hijackthis après m'avoir envoyé le rapport

chris33 · Answer

ok voici mr lol

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:25, on 15/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\1166907261\ee\AOLSoftware.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
C:\Program Files\LG PC Suite 2\LGPCSuiteLanucher.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\spoolsv.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\fichiers communs\aol\1166907261\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1166907261\ee\aolsoftware.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\VPro520.exe
C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://10.0.0.138/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoo0.dll
R3 - URLSearchHook: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
F3 - REG:win.ini: load=C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\spoolsv.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - (no file)
O2 - BHO: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoo0.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoo0.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166907261\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [LGPCSuiteLanucher] "C:\Program Files\LG PC Suite 2\LGPCSuiteLanucher.exe" /tray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [Esent Utl] C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\MICROS~1\esentutl.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\dllhst3g.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [DllHst] C:\WINDOWS\System\dllhst3g.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [DllHst] C:\WINDOWS\System\dllhst3g.exe /waitservice (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Groom Agent.lnk = ?
O4 - Startup: Notification de cadeaux MSN.lnk = ?
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: VPro520.lnk = C:\WINDOWS\VPro520.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O15 - Trusted Zone: http://www.bobtv.fr%20et%20http
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F50D4B3-6EF2-4A3F-B0DB-09FFA8CD5629}: NameServer = 205.188.146.145
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O24 - Desktop Component 0: (no name) - http://data.jeuxclassiques.com/Designs/Pub/Winwise/logo_seul.png

lesane662 · Answer

Coche les cases a gauche de ces lignes : 

R3 - URLSearchHook: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoo0.dll
R3 - URLSearchHook: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll
F3 - REG:win.ini: load=C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\spoolsv.exe 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 

O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - (no file)

O2 - BHO: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoo0.dll

O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English	bmyBa.dll 

O3 - Toolbar: toox.com Toolbar - {a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - C:\Program Files	oox.com	btoo0.dll 

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe" 

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166907261\ee\AOLSoftware.exe 

O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe 

O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe 

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [Esent Utl] C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\MICROS~1\esentutl.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\dllhst3g.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 

O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm 

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 

O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing) 

O24 - Desktop Component 0: (no name) - http://data.jeuxclassiques.com/Designs/Pub/Winwise/logo_seul.png

Une fois les cases cochés clic sur "fix checked"   puis redémarre ton pc 

ensuite repasse un coup Ccleaner

chris33 · Answer

ben écoute g fait comme ta dis  nikel il a rien trouvé a par activix et dll manquante g fait réparé puis écoute ben pense ke c bon merci pour ta lecon informatique sympas 
puis a bientot surment laisse moi ton mail si g un^prob sur otre chose 
slt

chris33 · Answer

écoute merci pour tous  il y a plus rien pour l instant 
mci pour la lecon inform laisse ton mail si g d otre probl ailleurs ke des merde lol
bonne soirée et mci encore .....

lesane662 · Answer

je t'aurai bien laissé mon mail mais comme tu n'est pas inscrit je ne peu pas t'envoyer de message privé mais tkt pas j suis toujours là et ya des helper beaucoup plus fort que moi au cas ou tu as besoin . 

A++

Win32:Trojan-gen {Other}

22 réponses

Votre réponse

Discussions similaires

Newsletters