Problême connexion de sites malveillants

Question

Bonjour,

Y'aurait il quelqu'un pour m'aider pour le même problême???
J'ai fais mon rapport HIJACK, j'ai besoin qu'on me diagnostique mon problême!!!!
SVP!! C'est urgent!!

Narco!4 · Answer

poste le ;)

FRANCK77 · Answer

J'ai deja eu ce probleme de cookiesqui se chargent tous seuls, d'ouverture intempestive de pages web que l'on ne montre pas aux enfants... Le meilleur moyen trouvé a ete d'utiliser Avast. Il trouvera tous les cheveaux de troie et programmes autoinstallés.

taynissa · Answer

le voici:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:11:09, on 17/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\System32\WScript.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = DILARANG KERAS !!!! Menggunakan Komputer Untuk Melihat Segala Sesuatu Yang Berbau Pornografi, By Aziz P2Humas
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [mcafee] C:\WINDOWS\cretae.dll.vbs
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\WINDOWS\System32\dmcompos32.dll
O20 - Winlogon Notify: 60588630619 - C:\WINDOWS\System32\dmcompos32.dll
O23 - Service: Adobe Version Cue CS3 - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service Google Update (gupdate1c9cfe6c7dfe82) (gupdate1c9cfe6c7dfe82) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2008 32-bit 32-bit (mi-raysat_3dsMax2008_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2008\mentalray\satelliteaysat_3dsMax2008_32server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Rk/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg

Narco!4 · Answer

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

taynissa · Answer

le téléchargement de genproc est en cour d'analyse, j'attends le résultat du rapport, et je vous le transmet.

taynissa · Answer

voila le rapport genproc:

Rapport GenProc 2.591 [1] - 17/06/2009 à 19:54:19  
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.0.11) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

- USBFix http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (Chiquitine29) sur le Bureau, et procède simplement à son installation.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Rk *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir, puis double-clique sur le raccourci UsbFix présent sur ton Bureau : choisis l' option 2 (Suppression), ton bureau disparaitra et le pc redémarrera. Au redémarrage, UsbFix scannera ton pc, laisse travailler l'outil.

# Etape 4/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans C:\ ; 
- Le contenu du rapport UsbFix.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.591 17/06/2009 à 19:55:07 
Toolbar:le 17/06/2009 à 19:55:47 "C:\Documents and Settings\Rk\Application Data\Search Settings" 
USBFix:le 17/06/2009 à 19:56:00 "C:\WINDOWS\cretae.dll.vbs" 

~~ Fin à 19:57:56 ~~

Narco!4 · Answer

suit ces manips' .

taynissa · Answer

faut-il que je suive ce qui est marqué dessus?

Narco!4 · Answer

oui ;)

taynissa · Answer

OK! et ensuite, y'a t-il autre chose à faire?

Narco!4 · Answer

on verra ensuite.

taynissa · Answer

J'ai téléchargé le toolbar,et le usbfix pour lequel on me dit de l'installer,mais là je sais pas quoi faire du toolbar,quand je l'ouvre il me dise de choisir la langue, et de choisir entre recherche, suppression, et autre...

Narco!4 · Answer

quand je l'ouvre il me dise de choisir la langue, et de choisir entre recherche, suppression

tes française ? non ? 

Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression. 

c'est marqué.

taynissa · Answer

T'a répondu à côté de ma question,j'l'aurai pas mieux formulée ,mais c'est pas grave j'ai capté...
J'suis en mode sans echec, et j'ai lancé le toolbar.Maintenant j'attends.

taynissa · Answer

Voilou, j'en suis à la phase finale! J'ai fini de redémarrer mon ordi pour la dernière fois.

Narco!4 · Answer

ok, poste

taynissa · Answer

Alors voici le rapport toolbar, je dois te dire que je suis en face d'un grand problême,puisque après la dernière étape , au redémarage un écran noir apparéssé,j'ai répété l'étape et mon ordinateur n'avait plus de barre d'espace, mais rien n'y a fait, ce matin J'ai tenté une restauration de système ,et je n'ai plus de rien sur mon bureau,mon ordi , cependant en mode sans éche fonctionne... J'tenvoie le rapport toolbar dis moi ce que t'en pense (je travaille toute la journée, je serais rentrée pour 19h!)

RAPPORT TOOLBAR:

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T5200  @ 1.60GHz )
   BIOS : Ver 1.00PARTTBLv
   USER : Rk ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090616-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - NTFS - Total:53 Go (Free:2 Go)
   D:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total:58 Go (Free:24 Go)
   G:\ (USB) - FAT32 - Total:3869 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 17/06/2009|20:28 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Rk\APPLIC~1\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\DOCUME~1\Rk\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Rk) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (Rk) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Rk\Application Data\LimeWire\.AppSpecialShare\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs].torrent
   C:\DOCUME~1\Rk\Application Data\LimeWire\.AppSpecialShare\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs].torrent.bak
   C:\DOCUME~1\Rk\Application Data\LimeWire\.AppSpecialShare\Photoshop CS3 Premium 10.0.4 Crack [BZK].exe.torrent
   C:\DOCUME~1\Rk\Application Data\LimeWire\.AppSpecialShare\Photoshop CS3 Premium 10.0.4 Crack [BZK].exe.torrent.bak
   C:\DOCUME~1\Rk\Bureau\3DS Max 8 fr\Crack
   C:\DOCUME~1\Rk\Bureau\3DS Max 8 fr\Crack\3DSMax-2008-32bit-keygen
   C:\DOCUME~1\Rk\Bureau\3DS Max 8 fr\Crack\3DSMax-2008-32bit-keygen.rar
   C:\DOCUME~1\Rk\Bureau\3DS Max 8 fr\Crack\3DSMax-2008-64bit-keygen.rar
   C:\DOCUME~1\Rk\Bureau\3DS Max 8 fr\Crack\adlmdll.dll
   C:\DOCUME~1\Rk\Bureau\3DS Max 8 fr\Crack\install.txt
   C:\DOCUME~1\Rk\Bureau\3DS Max 8 fr\Crack\3DSMax-2008-32bit-keygen\3DSMax-2008-keygen.exe
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\.datAdobe Cs4 Complete Patcher [Crack All Cs4 Programs]
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]eadme.txt
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]	racked_by_h33t_com.txt
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]\Universal Adobe Cs4 Patcher [Crack All Cs4 Programs]
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]\Universal Adobe Cs4 Patcher [Crack All Cs4 Programs]\Data
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]\Universal Adobe Cs4 Patcher [Crack All Cs4 Programs]\Free Software Alliance (Powered by Invision Power Board).URL
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]\Universal Adobe Cs4 Patcher [Crack All Cs4 Programs]\Info.txt
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]\Universal Adobe Cs4 Patcher [Crack All Cs4 Programs]\RICHTX32.OCX
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]\Universal Adobe Cs4 Patcher [Crack All Cs4 Programs]\Universal Adobe Cs4 Complete Patcher By Dell T.exe
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]\Universal Adobe Cs4 Patcher [Crack All Cs4 Programs]\Data\amtlib.dll
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]\Universal Adobe Cs4 Patcher [Crack All Cs4 Programs]\Data\amtliborig
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JE6JRUG4QFTTTRLOYITLTHNRL42TKQJR\Adobe Cs4 Complete Patcher [Crack All Cs4 Programs]\Universal Adobe Cs4 Patcher [Crack All Cs4 Programs]\Data\amtliborig\amtlib.dll
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JKCCR3YEGU2FQTBAURXWWMHSJBGRXCHQ\.datPhotoshop CS3 Premium 10.0.4 Crack [BZK].exe
   C:\DOCUME~1\Rk\Mes documents\Incomplete\JKCCR3YEGU2FQTBAURXWWMHSJBGRXCHQ\Photoshop CS3 Premium 10.0.4 Crack [BZK].exe



   1 - "C:\ToolBar SD\TB_1.txt" - 17/06/2009|20:11 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 17/06/2009|20:31 - Option : [2]

   -----------\  Fin du rapport a 20:31:57,43

taynissa · Answer

Je me suis trompée, c'est la barre de taches qui n'apparessait plus!

taynissa · Answer

Et je  n'ai plus accès à internet, rien du tout en rapport avec le réseau internet , je vous parle depuis un autre ordinateur!

Problême connexion de sites malveillants

19 réponses

Votre réponse

Discussions similaires

Newsletters