Internet interompu Livebox (DNS)

J'ai vérifié, et ils sont déjà en automatique.

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:30:56, 31/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
Nom du PC: PC-DE-LAROUEGH | Utilisateur actuel: Sou-Sou
.
Administrateur: Administrateur
N'est pas administrateur: ASPNET
N'est pas administrateur: Invité *Desactive*
Administrateur: laroueg
Administrateur: Sou-Sou
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
Service: "RelevantKnowledge"
.
HKCR\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
HKCR\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3}
HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCR\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
HKCR\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe}
HKCR\SWEETIE.IEToolbar
HKCR\SWEETIE.IEToolbar.1
HKCR\SWEETIE.SWEETIE
HKCR\SWEETIE.SWEETIE.1
HKCR\ToolBand.SWEETIE
HKCR\ToolBand.SWEETIE.1
HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCR\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
HKCU\Software\AppDataLow\Software\MyWebSearch
HKCU\Software\EoRezo
HKCU\Software\FunWebProducts
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25560540-9571-4D7B-9389-0F166788785A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\Software\MyWebSearch
HKLM\Software\EoRezo
HKLM\Software\Fun Web Products
HKLM\Software\FunWebProducts
HKLM\Software\ItsLabel
HKLM\Software\Macrogaming
HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48DD-9B6D-7A13A3E42127}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40FD-8DAE-FF14757F60C7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{d08d9f98-1c78-4704-87e6-368b0023d831}
HKLM\Software\MyWebSearch
HKLM\Software\Seekapp
HKLM\SYSTEM\ControlSet002\Services\RelevantKnowledge
HKU\S-1-5-21-3410025431-1685558016-4072451037-1006\Software\Appdatalow\Software\Fun Web Products
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\PROGRA~2\Seekapp\seekapp122.exe
C:\PROGRA~2\Seekapp
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\RelevantKnowledge\About RelevantKnowledge.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\RelevantKnowledge\Privacy Policy and User License Agreement.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\RelevantKnowledge\Support.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\RelevantKnowledge\Uninstall Instructions.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\RelevantKnowledge
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\cache
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\cmhost.cyp
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\ConfMedia.cyp
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\ConfMedia.cyp.old
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\db
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\eoDesktop
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\eoStats
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\host.cyp
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\user.cyp
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\db\cat.cyp
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\eoDesktop\config.xml
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml
C:\Users\Sou-Sou\AppData\Roaming\EoRezo\eoStats\eoStats.txt
C:\Users\Sou-Sou\AppData\Roaming\EoRezo
C:\Users\Sou-Sou\AppData\Roaming\ItsLabel\ItsTV
C:\Users\Sou-Sou\AppData\Roaming\ItsLabel\ItsTV\itsTV.xml
C:\Users\Sou-Sou\AppData\Roaming\ItsLabel
C:\Program Files\EoRezo\EoAdv
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\EoRezo\EoMultiLanguage.dll
C:\Program Files\EoRezo\EoRezoComm.dll
C:\Program Files\EoRezo\EoRezoTools_27.dll
C:\Program Files\EoRezo\EoRezoTools_29.dll
C:\Program Files\EoRezo\FreeImage.dll
C:\Program Files\EoRezo\EoAdv\atl90.dll
C:\Program Files\EoRezo\EoAdv\EoAdv.dll
C:\Program Files\EoRezo\EoAdv\eoAdv.url
C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
C:\Program Files\EoRezo\EoAdv\EoRezoBho.old
C:\Program Files\EoRezo\EoAdv\mfc90.dll
C:\Program Files\EoRezo\EoAdv\msvcr90.dll
C:\Program Files\EoRezo
C:\Program Files\RelevantKnowledge\rloci.bin
C:\Program Files\RelevantKnowledge\rlservice.exe
C:\Program Files\RelevantKnowledge
C:\Program Files\Seekapp
C:\Windows\Downloaded Program Files\f3initialsetup1.0.1.0.inf
C:\Users\Administrateur\AppData\Roaming\Eorezo\cmhost.cyp
C:\Users\Administrateur\AppData\Roaming\Eorezo\ConfMedia.cyp
C:\Users\Administrateur\AppData\Roaming\Eorezo\db
C:\Users\Administrateur\AppData\Roaming\Eorezo\eoDesktop
C:\Users\Administrateur\AppData\Roaming\Eorezo\eoStats
C:\Users\Administrateur\AppData\Roaming\Eorezo\host.cyp
C:\Users\Administrateur\AppData\Roaming\Eorezo\user.cyp
C:\Users\Administrateur\AppData\Roaming\Eorezo\db\cat.cyp
C:\Users\Administrateur\AppData\Roaming\Eorezo\eoDesktop\config.xml
C:\Users\Administrateur\AppData\Roaming\Eorezo\eoDesktop\eoDesktop.html
C:\Users\Administrateur\AppData\Roaming\Eorezo\eoDesktop\userConfig.xml
C:\Users\Administrateur\AppData\Roaming\Eorezo\eoStats\eoStats.txt
C:\Users\Administrateur\AppData\Roaming\Eorezo
C:\Users\laroueg\AppData\Roaming\Eorezo\cmhost.cyp
C:\Users\laroueg\AppData\Roaming\Eorezo\ConfMedia.cyp
C:\Users\laroueg\AppData\Roaming\Eorezo\db
C:\Users\laroueg\AppData\Roaming\Eorezo\eoDesktop
C:\Users\laroueg\AppData\Roaming\Eorezo\eoStats
C:\Users\laroueg\AppData\Roaming\Eorezo\host.cyp
C:\Users\laroueg\AppData\Roaming\Eorezo\modules.cyp
C:\Users\laroueg\AppData\Roaming\Eorezo\user.cyp
C:\Users\laroueg\AppData\Roaming\Eorezo\db\cat.cyp
C:\Users\laroueg\AppData\Roaming\Eorezo\eoDesktop\config.xml
C:\Users\laroueg\AppData\Roaming\Eorezo\eoDesktop\eoDesktop.html
C:\Users\laroueg\AppData\Roaming\Eorezo\eoDesktop\userConfig.xml
C:\Users\laroueg\AppData\Roaming\Eorezo\eoStats\eoStats.txt
C:\Users\laroueg\AppData\Roaming\Eorezo
C:\Users\laroueg\AppData\Roaming\ItsLabel\ItsTV
C:\Users\laroueg\AppData\Roaming\ItsLabel\ItsTV\itsTV.xml
C:\Users\laroueg\AppData\Roaming\ItsLabel
C:\Program Files\MSN Messenger\riched20.dll
C:\Program Files\Windows Live\Messenger\riched20.dll
C:\Windows\Prefetch\RLVKNLG.EXE-E04CF673.pf
C:\Users\Sou-Sou\AppData\Roaming\MICROS~1\Windows\Cookies\sou-sou@dl.eorezo[1].txt
C:\Users\Sou-Sou\AppData\Roaming\MICROS~1\Windows\Cookies\sou-sou@dl.eorezo[2].txt
C:\Users\Sou-Sou\AppData\Roaming\MICROS~1\Windows\Cookies\sou-sou@eorezo[1].txt
C:\Users\Sou-Sou\AppData\Roaming\MICROS~1\Windows\Cookies\sou-sou@eorezo[2].txt
C:\Users\Sou-Sou\AppData\Roaming\MICROS~1\Windows\Cookies\sou-sou@kiwee[2].txt
C:\Users\Sou-Sou\AppData\Roaming\MICROS~1\Windows\Cookies\sou-sou@www1.kiwee[2].txt
C:\Users\Sou-Sou\AppData\Roaming\MICROS~1\Windows\Cookies\sou-sou@mywebsearch[2].txt
C:\Users\Sou-Sou\AppData\Roaming\MICROS~1\Windows\Cookies\Low\sou-sou@mywebsearch[2].txt
C:\Users\Sou-Sou\AppData\Roaming\MICROS~1\Windows\Cookies\sou-sou@mywebsearch[3].txt
C:\Users\Sou-Sou\AppData\Roaming\MICROS~1\Windows\Cookies\sou-sou@zwinky[1].txt
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Cookies\administrateur@eorezo[2].txt
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Cookies\administrateur@mywebsearch[2].txt
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Cookies\administrateur@pacificpoker[1].txt
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Cookies\administrateur@partygaming.122.2o7[1].txt
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Cookies\administrateur@partypoker[2].txt
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Cookies\administrateur@search.sweetim[1].txt
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Cookies\administrateur@sweetim[2].txt
C:\Users\laroueg\AppData\Roaming\Microsoft\Windows\Cookies\laroueg@dl.eorezo[2].txt
C:\Users\laroueg\AppData\Roaming\Microsoft\Windows\Cookies\laroueg@eorezo[2].txt
C:\Users\laroueg\AppData\Roaming\Microsoft\Windows\Cookies\laroueg@imgfarm[1].txt
C:\Users\laroueg\AppData\Roaming\Microsoft\Windows\Cookies\laroueg@kiwee[2].txt
C:\Users\laroueg\AppData\Roaming\Microsoft\Windows\Cookies\laroueg@www1.kiwee[2].txt
C:\Users\laroueg\AppData\Roaming\Microsoft\Windows\Cookies\laroueg@mywebsearch[1].txt

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.12 *

Nom du profil: 3eog6tp9.default (Sou-Sou)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "");
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.12");
.
.

* Internet Explorer Version 7.0.6001.18000 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 1212 [LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

.
C:\Users\laroueg\AppData\Local\Temp\HPSU7$SE.IYY\HPUpdatePatch.exe
.
===================================
.
12914 Octet(s) - C:\Ad-Report-CLEAN.log
.
14 Fichier(s) - C:\Users\Sou-Sou\AppData\Local\Temp
1 Fichier(s) - C:\Windows\Temp
.
19 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
78 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 16:20:32 | 31/07/2009
.
============== E.O.F ==============
.

Les infections ont bien été supprimées, toujours le problème avec le serveur ?
Fait ceci pour voir s'il ne reste pas des traces

Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
L'enregistrer sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Se rendre dans l'onglet recherche
Sélectionne exécuter un examen complet
Cliquer sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, clique sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, clique sur édition en haut du
bloc-note puis sur sélectionner tout
Reclique sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2537
Windows 6.0.6001 Service Pack 1

01/08/2009 10:11:10
mbam-log-2009-08-01 (10-11-10).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 373246
Temps écoulé: 3 hour(s), 29 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\PROGRA~1\EoRezo\EoAdv.dll.vir (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\PROGRA~1\EoRezo\EoEngine.exe.vir (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\PROGRA~1\EoRezo\EoRezoBHO.dll.vir (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\PROGRA~1\MSNMES~1\riched20.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\PROGRA~1\WI1F86~1\MESSEN~1\riched20.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\PROGRA~2\Seekapp\seekapp122.exe.vir (Adware.SeekApp) -> Quarantined and deleted successfully.

Apparemment ma connexion a redevenue "normal", je n'ai plus de déconexion depuis hier.
Merci !

vide la quarantaine de malwarebytes
Si la connexion est revenu, tant mieux, c'est peut-etre le navipromo qui provoquait des problèmes

Merci beaucoup Nathandre ! J'étais trop flemmarde pour chercher a m'en débarrasser ^^'
Merci encore !