rapport de scan fait par hijackthis aidé moi

Question

Bonjour,

Je me permet de poster sur ce forum car j'ai un petit problème... a chaque démarrage de mon PC avast détecte un cheval de troi... j'ai télécharger hijackthis mais je n'arrive pas à comprendre le rapport ( trop complexe pour moi ).
j'aimerais avoir un peux d'aide pour m'aider a me débarrassé de ce virus ....

voici le rapport que j'obtiens :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:35:38, on 17/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ask.com/?o=14656&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [MSPService] "C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [NvSvc] "C:\Windows\system32\RUNDLL32.EXE" C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] "C:\Windows\system32\RUNDLL32.EXE" C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] "C:\Windows\system32\RUNDLL32.EXE" C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-4/ZwinkyInitialSetup1.0.1.1.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

sherred · Answer

commence par ca
AD-Remover 
Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours 

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
&#9679; Double clique sur l'icône Ad-remover située sur ton bureau 
&#9679; Au menu principal choisi l'option "SCAN" 
&#9679; Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

-------------------------------
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

bibouille4513 · Answer

oki je te remercie ... le scan est en cours je le post dès qu'il est fini!

merci encore

bibouille4513 · Answer

voici le scan fait par AD-remover:

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:29:41, 17/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Nom du PC: PC-DE-GUILLAUME | Utilisateur actuel: guillaume
.
Administrateur: Administrateur *Desactive* 
N'est pas administrateur: ASPNET 
Administrateur: guillaume 
N'est pas administrateur: Invité *Desactive* 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCR\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} 
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} 
HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} 
HKCR\SWEETIE.IEToolbar 
HKCR\SWEETIE.IEToolbar.1 
HKCR\SWEETIE.SWEETIE 
HKCR\SWEETIE.SWEETIE.1 
HKCR\ToolBand.SWEETIE 
HKCR\ToolBand.SWEETIE.1 
HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08} 
HKCU\Software\AppDataLow\Software\MyWebSearch 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} 
HKCU\Software\PartyGaming 
HKCU\Software\SWEETIE 
HKLM\Software\Classes\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} 
HKLM\Software\Classes\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} 
HKLM\Software\Classes\SWEETIE.IEToolbar 
HKLM\Software\Classes\SWEETIE.IEToolbar.1 
HKLM\Software\Classes\SWEETIE.SWEETIE 
HKLM\Software\Classes\SWEETIE.SWEETIE.1 
HKLM\Software\Classes\ToolBand.SWEETIE 
HKLM\Software\Classes\ToolBand.SWEETIE.1 
HKLM\Software\Classes\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08} 
HKLM\Software\Macrogaming 
HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F6D63A65-BD23-46F3-B9A3-87F442423481} 
HKU\S-1-5-21-2607719796-1956351898-17015953-1002\Software\Appdatalow\Software\Fun Web Products 
HKU\S-1-5-21-2607719796-1956351898-17015953-1002\Software\Appdatalow\Software\MyWebSearch 
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 
.
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Games\PartyPoker.lnk 
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\PartyPoker 
C:\Users\guillaume\AppData\LocalLow\FunWebProducts 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch 
C:\Windows\Prefetch\M3SKPLAY.EXE-24D59D5D.pf 
C:\Windows\Prefetch\MWSOEMON.EXE-69F1C40A.pf 
C:\Windows\Prefetch\MWSSVC.EXE-F5C9306F.pf 
C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@mywebsearch[2].txt 
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0 *

 Nom du profil: pxfo6d7w.default (guillaume)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Ask.com"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "www.google.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9"); 
.
. 

* Internet Explorer Version 7.0.6001.18000 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.ask.com/?o=14656&l=dis

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://home.sweetim.com

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 1260	[LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

. 
.
===================================
.
4692 Octet(s) - C:\Ad-Report-SCAN.log 
.
9 Fichier(s) - C:\Users\GUILLA~1\AppData\Local\Temp 
5 Fichier(s) - C:\Windows\Temp 
.
0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 14:48:24 | 17/08/2009
.
============== E.O.F ==============
.

bibouille4513 · Answer

voici la recherche fait par "toolbar..."


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz )
   BIOS : Ver 1.00PARTTBL
   USER : guillaume ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1201 [VPS 081228-0] 4.8.1201 (Activated)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:40 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 17/08/2009|14:53 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\ProgramData\GamesBar
   C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@mywebsearch[2].txt

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.ask.com/?o=14656&l=dis"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://home.sweetim.com/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 17/08/2009|14:54 - Option : [1]

   -----------\  Fin du rapport a 14:54:15,03

sherred · Answer

et bien
Déconnectes toi et fermes toutes applications en cours ! 

* Relances "Ad-remover" : au menu principal choisi l'option "nettoyage" . 


--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin

bibouille4513 · Answer

voici le rapport a la suite du nettoyage ...


.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:10:52, 17/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Nom du PC: PC-DE-GUILLAUME | Utilisateur actuel: guillaume
.
Administrateur: Administrateur *Desactive* 
N'est pas administrateur: ASPNET 
Administrateur: guillaume 
N'est pas administrateur: Invité *Desactive* 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCR\SWEETIE.IEToolbar
HKCR\SWEETIE.IEToolbar.1
HKCR\SWEETIE.SWEETIE
HKCR\SWEETIE.SWEETIE.1
HKCR\ToolBand.SWEETIE
HKCR\ToolBand.SWEETIE.1
HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}
HKCU\Software\AppDataLow\Software\MyWebSearch
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\Software\PartyGaming
HKCU\Software\SWEETIE
HKLM\Software\Macrogaming
HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F6D63A65-BD23-46F3-B9A3-87F442423481}
HKU\S-1-5-21-2607719796-1956351898-17015953-1002\Software\Appdatalow\Software\Fun Web Products
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Games\PartyPoker.lnk 
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\PartyPoker\D‚sinstaller PartyPoker.lnk 
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\PartyPoker\PartyPoker.lnk 
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\PartyPoker 
C:\Users\guillaume\AppData\LocalLow\FunWebProducts\Installr 
C:\Users\guillaume\AppData\LocalLow\FunWebProducts\Shared 
C:\Users\guillaume\AppData\LocalLow\FunWebProducts\Installr\Cache 
C:\Users\guillaume\AppData\LocalLow\FunWebProducts\Installr\Cache\001D6019.exe 
C:\Users\guillaume\AppData\LocalLow\FunWebProducts\Installr\Cache\files.ini 
C:\Users\guillaume\AppData\LocalLow\FunWebProducts 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Cache 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\History 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Settings 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Cache\00031BD9 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Cache\001E70AD.bin 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Cache\001E72EE.bin 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Cache\001E751F.bin 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Cache\001E76C5.bin 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Cache\001E7879.bin 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Cache\00299C6E 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Cache\files.ini 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\History\search3 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\ask_logo.gif 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\autoup.gif 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\autoup.htm 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\center.htm 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\index.htm 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\mid_dots.gif 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\mws_logo.gif 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\protect.htm 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\shocked.gif 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\stop.gif 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\systray.htm 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\systrayp.htm 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON	p_grad.gif 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\warn.gif 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Settings\prevcfg2.htm 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Settings\setting2.htm 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch\bar\Settings\settings.dat 
C:\Users\guillaume\AppData\LocalLow\MyWebSearch 
C:\Windows\Prefetch\M3SKPLAY.EXE-24D59D5D.pf 
C:\Windows\Prefetch\MWSOEMON.EXE-69F1C40A.pf 
C:\Windows\Prefetch\MWSSVC.EXE-F5C9306F.pf 
C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@mywebsearch[2].txt 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0 *

 Nom du profil: pxfo6d7w.default (guillaume)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Ask.com"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "www.google.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9"); 
.
. 

* Internet Explorer Version 7.0.6001.18000 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 1260	[LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

. 
.
===================================
.
7392 Octet(s) - C:\Ad-Report-CLEAN.log 
5007 Octet(s) - C:\Ad-Report-SCAN.log 
.
1 Fichier(s) - C:\Users\GUILLA~1\AppData\Local\Temp 
2 Fichier(s) - C:\Windows\Temp 
.
20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
7 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 15:28:37 | 17/08/2009
.
============== E.O.F ==============
.

sherred · Answer

ok maintenant relance et Fais l'option 2 de ToolBar S&D.

bibouille4513 · Answer

voilà c'est fait ... voici le rapport que j'obtiens :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz )
   BIOS : Ver 1.00PARTTBL
   USER : guillaume ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1201 [VPS 081228-0] 4.8.1201 (Activated)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:40 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 17/08/2009|15:41 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\ProgramData\GamesBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 17/08/2009|14:54 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 17/08/2009|15:42 - Option : [2]

   -----------\  Fin du rapport a 15:42:09,00

sherred · Answer

c'est pas fini
télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t´es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

bibouille4513 · Answer

Voici le rapport a la fin du scan:

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2640
Windows 6.0.6001 Service Pack 1

17/08/2009 15:54:41
mbam-log-2009-08-17 (15-54-41).txt

Type de recherche: Examen rapide
Eléments examinés: 83111
Temps écoulé: 4 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

bibouille4513 · Answer

je pense que le problème est résolu enfin j'espère ... en tout cas je te remercie de ton aide !!!! bonne continuation a toi :) et merci encore

sherred · Answer

essaie ca
http://download.nai.com/products/mcafee-avert/McafeeRootkitDetective.zip

sherred · Answer

ce n'est pas fini

bibouille4513 · Answer

ah oki dsl.....  je ne peux pas l'ouvrir car vista ne le prend pas en compte

sherred · Answer

ok
Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) : 
Aller dans démarrer puis panneau de configuration 
Double Cliquer sur l'icône "Comptes d'utilisateurs" 
Cliquer ensuite sur désactiver et valider. 
Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau. 
Ensuite double cliquer sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Faire un clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir Exécuter en tant qu'administrateur 
Arriver au menu principal, choisir l'option 1 et valider. 
Patientez jusqu'au message : Analyse Termine le ... 
Appuyer sur une touche, le blocnote s'ouvre, enregistrer le rapport manière à le retrouver. 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

sherred · Answer

a demain matin

bibouille4513 · Answer

voici le rapport que j'obtiens:

Fix Navipromo version 4.0.1 commencé le 17/08/2009 16:57:59,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz )
BIOS : Ver 1.00PARTTBL
USER : guillaume ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1201 [VPS 081228-0] 4.8.1201 (Activated)


C:\ (Local Disk) - NTFS - Total:141 Go (Free:40 Go)
D:\ (CD or DVD)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvé[/b]



C:\ProgramData	hunk eq eq.1ewh8 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.3n91f trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.awh9l trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.bg1x3 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.m9oyc trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.tt1pw trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.1o6twk trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.hkagi7 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.i6c7cd trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.ntuccd trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.2fz9j4o trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.4z3bw46 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.599kgce trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.8lzu031 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData	hunk eq eq.u5b9t65 trouvé ! Infection Lop possible non traitée par cet outil !
*** Scan terminé 17/08/2009 17:12:42,17 ***

sherred · Answer

LOP S&D
Télécharge LOP S&D   https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
lance l'installe et il y a un raccouci de crée aussitot
double-clique sur le raccourci Lop S&D présent sur ton Bureau. 
Séléctionne la langue souhaitée ,
 puis choisis l'Option 1 ( Recherche ) 
Patiente jusqu'à la fin du scan. 
Poste le rapport généré (situé aussi ici C:\lopR.txt ) 
( Si le Bureau ne réapparaît pas,a la fin du scan,  lance le gestionnaire des tâches en cliquant sur les touches simultanément "Ctrl + Alt + Suppr" , puis dans Onglet Fichier , choisir Nouvelle tâche , taper "explorer.exe" et valider ) 
(Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\LopR.txt)

bibouille4513 · Answer

voici le rapport du scan :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz )
   BIOS : Ver 1.00PARTTBL
   USER : guillaume ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1201 [VPS 081228-0] 4.8.1201 (Activated)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:41 Go)
   D:\ (CD or DVD)
   F:\ (Local Disk) - FAT32 - Total:232 Go (Free:101 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 18/08/2009|10:21 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [11/12/2007|22:57] C:\Users\GUILLA~1\AppData\Local\Adobe
   [26/03/2008|19:57] C:\Users\GUILLA~1\AppData\Local\Ahead
   [30/12/2007|20:37] C:\Users\GUILLA~1\AppData\Local\AOL
   [09/12/2007|23:27] C:\Users\GUILLA~1\AppData\Local\Apple
   [05/08/2008|12:20] C:\Users\GUILLA~1\AppData\Local\Apple Computer
   [06/12/2007|18:17] C:\Users\GUILLA~1\AppData\Local\Application Data 
   [05/05/2008|10:17] C:\Users\GUILLA~1\AppData\Local\ApplicationHistory
   [12/12/2007|01:02] C:\Users\GUILLA~1\AppData\Local\Apps
   [07/12/2007|19:44] C:\Users\GUILLA~1\AppData\Local\CyberLink
   [17/08/2009|01:18] C:\Users\GUILLA~1\AppData\Local\d3d9caps.dat
   [17/08/2009|16:44] C:\Users\GUILLA~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [02/02/2009|16:31] C:\Users\GUILLA~1\AppData\Local\desktop.ini
   [03/03/2008|22:15] C:\Users\GUILLA~1\AppData\Local\Downloaded Installations
   [30/12/2007|17:43] C:\Users\GUILLA~1\AppData\Local\eMule
   [06/12/2007|18:30] C:\Users\GUILLA~1\AppData\Local\fusioncache.dat
   [16/08/2009|11:45] C:\Users\GUILLA~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [09/12/2007|21:29] C:\Users\GUILLA~1\AppData\Local\Google
   [06/12/2007|18:17] C:\Users\GUILLA~1\AppData\Local\Historique 
   [17/08/2009|17:35] C:\Users\GUILLA~1\AppData\Local\IconCache.db
   [11/12/2007|20:31] C:\Users\GUILLA~1\AppData\Local\MagicSports
   [17/08/2009|17:12] C:\Users\GUILLA~1\AppData\Local\Microsoft
   [08/12/2007|22:12] C:\Users\GUILLA~1\AppData\Local\Microsoft Games
   [06/05/2008|20:45] C:\Users\GUILLA~1\AppData\Local\Microsoft Help
   [14/05/2008|16:48] C:\Users\GUILLA~1\AppData\Local\MicroVision Applications
   [06/12/2007|18:33] C:\Users\GUILLA~1\AppData\Local\Mozilla
   [12/12/2007|01:18] C:\Users\GUILLA~1\AppData\Local\Packard Bell
   [07/12/2007|19:43] C:\Users\GUILLA~1\AppData\Local\PowerCinema
   [06/05/2008|20:03] C:\Users\GUILLA~1\AppData\Local\Seven Zip
   [18/08/2009|10:21] C:\Users\GUILLA~1\AppData\Local\Temp
   [06/12/2007|18:17] C:\Users\GUILLA~1\AppData\Local\Temporary Internet Files 
   [31/12/2007|20:00] C:\Users\GUILLA~1\AppData\Local	oaster
   [17/08/2009|09:58] C:\Users\GUILLA~1\AppData\Local\uwuca.bat
   [31/12/2007|13:14] C:\Users\GUILLA~1\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [18/08/2009 10:19][--a------] C:\Windows	asks\GlaryInitialize.job
   [18/08/2009 10:21][--a------] C:\Windows	asks\Google Software Updater.job
   [18/08/2009 10:21][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{78491DC8-4A2E-45E1-8258-5A29BF8BE11C}.job
   [17/08/2009 17:30][--a------] C:\Windows	asks\Extension de garantie.job
   [17/08/2009 17:30][--a------] C:\Windows	asks\Recovery DVD Creator.job
   [18/08/2009 10:18][--ah-----] C:\Windows	asks\SA.DAT
   [17/08/2009 17:35][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [29/12/2008|00:41] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [12/02/2008|18:38] C:\ProgramData\Adobe
   [03/04/2008|22:02] C:\ProgramData\AOL
   [30/12/2007|20:37] C:\ProgramData\AOL Downloads
   [09/12/2007|23:26] C:\ProgramData\Apple
   [18/12/2007|00:45] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [03/03/2008|23:11] C:\ProgramData\AVS4YOU
   [18/01/2008|15:17] C:\ProgramData\Bluetooth
   [06/12/2007|18:16] C:\ProgramData\Bureau 
   [23/01/2008|13:31] C:\ProgramData\CanonBJ
   [09/12/2007|22:12] C:\ProgramData\CyberLink
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [17/07/2008|00:06] C:\ProgramData\each new axis love
   [30/12/2007|17:43] C:\ProgramData\eMule
   [06/12/2007|18:16] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [09/02/2008|11:11] C:\ProgramData\GoBit Games
   [15/08/2007|22:13] C:\ProgramData\Google
   [18/08/2009|10:21] C:\ProgramData\Google Updater
   [15/08/2007|22:12] C:\ProgramData\InstallShield
   [03/04/2008|19:31] C:\ProgramData\LUUnInstall.LiveUpdate
   [14/05/2008|11:35] C:\ProgramData\MAGIX
   [17/08/2009|10:21] C:\ProgramData\Malwarebytes
   [06/12/2007|18:16] C:\ProgramData\Menu D‚marrer 
   [14/01/2008|21:38] C:\ProgramData\Messenger Plus!
   [27/04/2009|15:12] C:\ProgramData\MGS
   [17/08/2009|00:56] C:\ProgramData\Microsoft
   [16/08/2009|02:48] C:\ProgramData\Microsoft Help
   [06/12/2007|18:16] C:\ProgramData\ModŠles 
   [09/12/2007|21:35] C:\ProgramData\Mozilla
   [03/03/2008|23:25] C:\ProgramData\NCH Software
   [27/03/2008|15:48] C:\ProgramData\Nero
   [17/08/2009|17:34] C:\ProgramData
tuser.pol
   [16/08/2008|19:06] C:\ProgramData\Nurb mix bin
   [01/08/2009|23:59] C:\ProgramData\Roxio
   [03/04/2008|22:10] C:\ProgramData\Skype
   [13/04/2008|15:41] C:\ProgramData\Sonic
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [03/04/2008|19:36] C:\ProgramData\Symantec
   [29/12/2008|13:50] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [28/02/2008|20:37] C:\ProgramData	hunk eq eq.1ewh8
   [25/06/2008|13:18] C:\ProgramData	hunk eq eq.1o6twk
   [24/02/2008|20:48] C:\ProgramData	hunk eq eq.2fz9j4o
   [26/02/2008|14:37] C:\ProgramData	hunk eq eq.3n91f
   [25/06/2008|13:18] C:\ProgramData	hunk eq eq.4z3bw46
   [03/05/2008|17:27] C:\ProgramData	hunk eq eq.599kgce
   [15/06/2008|00:08] C:\ProgramData	hunk eq eq.8lzu031
   [23/02/2008|17:51] C:\ProgramData	hunk eq eq.awh9l
   [27/02/2008|20:20] C:\ProgramData	hunk eq eq.bg1x3
   [24/02/2008|15:48] C:\ProgramData	hunk eq eq.hkagi7
   [01/03/2008|13:59] C:\ProgramData	hunk eq eq.i6c7cd
   [29/02/2008|17:37] C:\ProgramData	hunk eq eq.m9oyc
   [16/02/2008|18:25] C:\ProgramData	hunk eq eq.ntuccd
   [03/03/2008|16:09] C:\ProgramData	hunk eq eq.tt1pw
   [28/02/2008|18:48] C:\ProgramData	hunk eq eq.u5b9t65
   [14/05/2008|15:03] C:\ProgramData\vsosdk
   [24/08/2008|16:54] C:\ProgramData\Windows Genuine Advantage
   [28/02/2008|20:32] C:\ProgramData\WLInstaller
   [07/12/2007|11:27] C:\ProgramData\Xerox
   [03/03/2008|22:18] C:\ProgramData\ywasvxup.hvs

   --------------------\  Listing des dossiers dans C:\Program Files

   [30/06/2008|19:00] C:\Program Files\Adobe
   [17/08/2009|15:28] C:\Program Files\Ad-remover
   [21/05/2008|20:48] C:\Program Files\adslTV
   [18/12/2007|18:09] C:\Program Files\AIM6
   [14/05/2008|11:49] C:\Program Files\AIST
   [09/03/2008|18:33] C:\Program Files\Alwil Software
   [03/04/2008|22:01] C:\Program Files\AOL
   [23/04/2008|13:22] C:\Program Files\Apple Software Update
   [17/08/2009|17:28] C:\Program Files\AskBarDis
   [19/09/2008|21:51] C:\Program Files\ATP
   [20/03/2009|14:24] C:\Program Files\AVS4YOU
   [05/02/2009|15:21] C:\Program Files\Bettalog
   [12/09/2008|21:33] C:\Program Files\Bonjour
   [16/02/2008|16:58] C:\Program Files\Camera Assistant Software Lite
   [26/04/2008|15:34] C:\Program Files\CCleaner
   [15/07/2008|22:39] C:\Program Files\Circle Developement
   [16/08/2009|21:58] C:\Program Files\Combined Community Codec Pack
   [17/06/2009|11:41] C:\Program Files\Common Files
   [15/08/2007|21:50] C:\Program Files\CONEXANT
   [29/04/2009|15:31] C:\Program Files\CPUID
   [15/08/2007|22:14] C:\Program Files\CyberLink
   [15/08/2007|21:51] C:\Program Files\DIFX
   [27/03/2008|15:34] C:\Program Files\DNA
   [30/01/2008|18:54] C:\Program Files\Electronic Arts
   [30/12/2007|17:43] C:\Program Files\eMule
   [06/12/2007|18:16] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [21/02/2008|13:37] C:\Program Files\Gamenext
   [17/08/2009|17:28] C:\Program Files\Glary Utilities
   [21/02/2008|13:43] C:\Program Files\Google
   [15/08/2007|22:05] C:\Program Files\HDReg
   [29/04/2009|13:59] C:\Program Files\InstallShield Installation Information
   [15/08/2007|21:52] C:\Program Files\Intel
   [17/08/2009|01:48] C:\Program Files\Internet Explorer
   [29/12/2008|00:41] C:\Program Files\iPod
   [29/12/2008|00:41] C:\Program Files\iTunes
   [29/04/2009|13:58] C:\Program Files\Java
   [14/05/2008|11:35] C:\Program Files\MAGIX
   [17/08/2009|10:21] C:\Program Files\Malwarebytes' Anti-Malware
   [15/08/2007|21:55] C:\Program Files\Marvell
   [09/06/2009|18:49] C:\Program Files\Messenger Plus! Live
   [13/04/2009|11:27] C:\Program Files\Microsoft
   [10/12/2007|18:59] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [06/05/2008|20:48] C:\Program Files\Microsoft Office
   [01/08/2009|20:37] C:\Program Files\Microsoft Silverlight
   [06/05/2008|20:48] C:\Program Files\Microsoft Visual Studio
   [10/06/2009|15:03] C:\Program Files\Microsoft Works
   [06/05/2008|20:47] C:\Program Files\Microsoft.NET
   [31/10/2008|12:38] C:\Program Files\Movie Maker
   [17/08/2009|15:42] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [11/12/2007|18:35] C:\Program Files\MSXML 4.0
   [17/08/2009|17:12] C:\Program Files\Navilog1
   [14/05/2008|13:09] C:\Program Files\NCH Software
   [12/06/2008|10:25] C:\Program Files\Orange
   [24/12/2007|12:18] C:\Program Files\Packard Bell
   [05/10/2008|11:54] C:\Program Files\Picasa2
   [07/06/2008|12:07] C:\Program Files\PIXELA
   [31/12/2008|17:40] C:\Program Files\QuickTime
   [22/05/2008|10:17] C:\Program Files\Real
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [02/02/2009|16:31] C:\Program Files\Roxio
   [07/06/2008|12:07] C:\Program Files\Sony Corporation
   [14/05/2008|11:26] C:\Program Files\Sony Setup
   [21/07/2008|11:48] C:\Program Files\Sun
   [03/04/2008|19:31] C:\Program Files\Symantec
   [17/08/2009|10:35] C:\Program Files\Trend Micro
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [31/03/2008|11:31] C:\Program Files\uTorrent
   [16/12/2007|19:34] C:\Program Files\VideoLAN
   [28/12/2007|02:22] C:\Program Files\Webteh
   [31/10/2008|12:38] C:\Program Files\Windows Calendar
   [31/10/2008|12:38] C:\Program Files\Windows Collaboration
   [31/10/2008|12:38] C:\Program Files\Windows Defender
   [31/10/2008|12:38] C:\Program Files\Windows Journal
   [13/04/2009|11:27] C:\Program Files\Windows Live
   [13/04/2009|11:27] C:\Program Files\Windows Live SkyDrive
   [11/12/2007|22:10] C:\Program Files\Windows Live Toolbar
   [13/08/2009|17:22] C:\Program Files\Windows Mail
   [13/08/2009|17:23] C:\Program Files\Windows Media Player
   [06/12/2007|18:16] C:\Program Files\Windows NT
   [31/10/2008|12:38] C:\Program Files\Windows Photo Gallery
   [31/10/2008|12:38] C:\Program Files\Windows Sidebar
   [08/02/2008|22:20] C:\Program Files\WinRAR
   [06/06/2008|09:52] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [12/02/2008|18:39] C:\Program Files\Common Files\Adobe
   [04/04/2008|10:36] C:\Program Files\Common Files\AOL
   [29/12/2008|00:41] C:\Program Files\Common Files\Apple
   [16/02/2009|20:46] C:\Program Files\Common Files\AVSMedia
   [06/05/2008|20:48] C:\Program Files\Common Files\DESIGNER
   [15/08/2007|22:13] C:\Program Files\Common Files\InstallShield
   [14/05/2008|11:35] C:\Program Files\Common Files\MAGIX Shared
   [16/08/2009|02:47] C:\Program Files\Common Files\microsoft shared
   [27/03/2008|15:48] C:\Program Files\Common Files\Nero
   [12/12/2007|00:58] C:\Program Files\Common Files\PX Storage Engine
   [22/05/2008|10:18] C:\Program Files\Common Files\Real
   [15/08/2007|22:11] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [15/08/2007|22:11] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [15/08/2007|22:11] C:\Program Files\Common Files\SureThing Shared
   [03/04/2008|19:36] C:\Program Files\Common Files\Symantec Shared
   [16/08/2009|02:46] C:\Program Files\Common Files\System
   [13/04/2009|11:18] C:\Program Files\Common Files\Windows Live
   [12/12/2007|00:03] C:\Program Files\Common Files\WindowsLiveInstaller
   [22/05/2008|10:18] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 64 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   C:\ProgramData	hunk eq eq.1ewh8
   C:\ProgramData	hunk eq eq.3n91f
   C:\ProgramData	hunk eq eq.awh9l
   C:\ProgramData	hunk eq eq.bg1x3
   C:\ProgramData	hunk eq eq.m9oyc
   C:\ProgramData	hunk eq eq.tt1pw
   C:\ProgramData	hunk eq eq.1o6twk
   C:\ProgramData	hunk eq eq.hkagi7
   C:\ProgramData	hunk eq eq.i6c7cd
   C:\ProgramData	hunk eq eq.ntuccd
   C:\ProgramData	hunk eq eq.2fz9j4o
   C:\ProgramData	hunk eq eq.4z3bw46
   C:\ProgramData	hunk eq eq.599kgce
   C:\ProgramData	hunk eq eq.8lzu031
   C:\ProgramData	hunk eq eq.u5b9t65
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\ProgramData\Each New Axis Love
   C:\Program Files\Circle Developement
   C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@advertstream[2].txt
   C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@d2.advertserve[1].txt
   C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@advertising[2].txt
   C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@bigpoint[1].txt
   C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@fr.deepolis.bigpoint[2].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-18 10:21:31
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure



   [F:13][D:5]-> C:\Users\GUILLA~1\AppData\Local\Temp
   [F:295][D:1]-> C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2605][D:8]-> C:\Users\GUILLA~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:17][D:8]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 18/08/2009|10:24 - Option : [1]

   --------------------\  Fin du rapport a 10:24:57
   [ UAC => 1 ]

sherred · Answer

Pour lancer le nettoyage via Lop S&D, relancez le programme.
Dans le menu principal, tapez 2 puis validez par entrée.

Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Le nettoyage va prendre quelques minutes...
Une fois l'opération terminée, le rapport de nettoyage s'ouvre.

bibouille4513 · Answer

voici le rapport àprès l'étape 2 :



   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz )
   BIOS : Ver 1.00PARTTBL
   USER : guillaume ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1201 [VPS 081228-0] 4.8.1201 (Activated)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:40 Go)
   D:\ (CD or DVD)
   F:\ (Local Disk) - FAT32 - Total:232 Go (Free:101 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 18/08/2009|10:38 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@advertstream[2].txt
   Supprime! - C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@d2.advertserve[1].txt
   Supprime! - C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@advertising[2].txt
   Supprime! - C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@bigpoint[1].txt
   Supprime! - C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@fr.deepolis.bigpoint[2].txt
   Supprime! - C:\ProgramData	hunk eq eq.1ewh8
   Supprime! - C:\ProgramData	hunk eq eq.3n91f
   Supprime! - C:\ProgramData	hunk eq eq.awh9l
   Supprime! - C:\ProgramData	hunk eq eq.bg1x3
   Supprime! - C:\ProgramData	hunk eq eq.m9oyc
   Supprime! - C:\ProgramData	hunk eq eq.tt1pw
   Supprime! - C:\ProgramData	hunk eq eq.1o6twk
   Supprime! - C:\ProgramData	hunk eq eq.hkagi7
   Supprime! - C:\ProgramData	hunk eq eq.i6c7cd
   Supprime! - C:\ProgramData	hunk eq eq.ntuccd
   Supprime! - C:\ProgramData	hunk eq eq.2fz9j4o
   Supprime! - C:\ProgramData	hunk eq eq.4z3bw46
   Supprime! - C:\ProgramData	hunk eq eq.599kgce
   Supprime! - C:\ProgramData	hunk eq eq.8lzu031
   Supprime! - C:\ProgramData	hunk eq eq.u5b9t65
   Supprime! - C:\ProgramData\Each New Axis Love
   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [11/12/2007|22:57] C:\Users\GUILLA~1\AppData\Local\Adobe
   [26/03/2008|19:57] C:\Users\GUILLA~1\AppData\Local\Ahead
   [30/12/2007|20:37] C:\Users\GUILLA~1\AppData\Local\AOL
   [09/12/2007|23:27] C:\Users\GUILLA~1\AppData\Local\Apple
   [05/08/2008|12:20] C:\Users\GUILLA~1\AppData\Local\Apple Computer
   [06/12/2007|18:17] C:\Users\GUILLA~1\AppData\Local\Application Data 
   [05/05/2008|10:17] C:\Users\GUILLA~1\AppData\Local\ApplicationHistory
   [12/12/2007|01:02] C:\Users\GUILLA~1\AppData\Local\Apps
   [07/12/2007|19:44] C:\Users\GUILLA~1\AppData\Local\CyberLink
   [17/08/2009|01:18] C:\Users\GUILLA~1\AppData\Local\d3d9caps.dat
   [17/08/2009|16:44] C:\Users\GUILLA~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [02/02/2009|16:31] C:\Users\GUILLA~1\AppData\Local\desktop.ini
   [03/03/2008|22:15] C:\Users\GUILLA~1\AppData\Local\Downloaded Installations
   [30/12/2007|17:43] C:\Users\GUILLA~1\AppData\Local\eMule
   [06/12/2007|18:30] C:\Users\GUILLA~1\AppData\Local\fusioncache.dat
   [16/08/2009|11:45] C:\Users\GUILLA~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [09/12/2007|21:29] C:\Users\GUILLA~1\AppData\Local\Google
   [06/12/2007|18:17] C:\Users\GUILLA~1\AppData\Local\Historique 
   [17/08/2009|17:35] C:\Users\GUILLA~1\AppData\Local\IconCache.db
   [11/12/2007|20:31] C:\Users\GUILLA~1\AppData\Local\MagicSports
   [17/08/2009|17:12] C:\Users\GUILLA~1\AppData\Local\Microsoft
   [08/12/2007|22:12] C:\Users\GUILLA~1\AppData\Local\Microsoft Games
   [06/05/2008|20:45] C:\Users\GUILLA~1\AppData\Local\Microsoft Help
   [14/05/2008|16:48] C:\Users\GUILLA~1\AppData\Local\MicroVision Applications
   [06/12/2007|18:33] C:\Users\GUILLA~1\AppData\Local\Mozilla
   [12/12/2007|01:18] C:\Users\GUILLA~1\AppData\Local\Packard Bell
   [07/12/2007|19:43] C:\Users\GUILLA~1\AppData\Local\PowerCinema
   [06/05/2008|20:03] C:\Users\GUILLA~1\AppData\Local\Seven Zip
   [18/08/2009|10:38] C:\Users\GUILLA~1\AppData\Local\Temp
   [06/12/2007|18:17] C:\Users\GUILLA~1\AppData\Local\Temporary Internet Files 
   [31/12/2007|20:00] C:\Users\GUILLA~1\AppData\Local	oaster
   [17/08/2009|09:58] C:\Users\GUILLA~1\AppData\Local\uwuca.bat
   [31/12/2007|13:14] C:\Users\GUILLA~1\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [18/08/2009 10:19][--a------] C:\Windows	asks\GlaryInitialize.job
   [18/08/2009 10:21][--a------] C:\Windows	asks\Google Software Updater.job
   [18/08/2009 10:36][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{78491DC8-4A2E-45E1-8258-5A29BF8BE11C}.job
   [18/08/2009 10:30][--a------] C:\Windows	asks\Extension de garantie.job
   [18/08/2009 10:30][--a------] C:\Windows	asks\Recovery DVD Creator.job
   [18/08/2009 10:18][--ah-----] C:\Windows	asks\SA.DAT
   [17/08/2009 17:35][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [29/12/2008|00:41] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [12/02/2008|18:38] C:\ProgramData\Adobe
   [03/04/2008|22:02] C:\ProgramData\AOL
   [30/12/2007|20:37] C:\ProgramData\AOL Downloads
   [09/12/2007|23:26] C:\ProgramData\Apple
   [18/12/2007|00:45] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [03/03/2008|23:11] C:\ProgramData\AVS4YOU
   [18/01/2008|15:17] C:\ProgramData\Bluetooth
   [06/12/2007|18:16] C:\ProgramData\Bureau 
   [23/01/2008|13:31] C:\ProgramData\CanonBJ
   [09/12/2007|22:12] C:\ProgramData\CyberLink
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [30/12/2007|17:43] C:\ProgramData\eMule
   [06/12/2007|18:16] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [09/02/2008|11:11] C:\ProgramData\GoBit Games
   [15/08/2007|22:13] C:\ProgramData\Google
   [18/08/2009|10:21] C:\ProgramData\Google Updater
   [15/08/2007|22:12] C:\ProgramData\InstallShield
   [03/04/2008|19:31] C:\ProgramData\LUUnInstall.LiveUpdate
   [14/05/2008|11:35] C:\ProgramData\MAGIX
   [17/08/2009|10:21] C:\ProgramData\Malwarebytes
   [06/12/2007|18:16] C:\ProgramData\Menu D‚marrer 
   [14/01/2008|21:38] C:\ProgramData\Messenger Plus!
   [27/04/2009|15:12] C:\ProgramData\MGS
   [17/08/2009|00:56] C:\ProgramData\Microsoft
   [16/08/2009|02:48] C:\ProgramData\Microsoft Help
   [06/12/2007|18:16] C:\ProgramData\ModŠles 
   [09/12/2007|21:35] C:\ProgramData\Mozilla
   [03/03/2008|23:25] C:\ProgramData\NCH Software
   [27/03/2008|15:48] C:\ProgramData\Nero
   [17/08/2009|17:34] C:\ProgramData
tuser.pol
   [16/08/2008|19:06] C:\ProgramData\Nurb mix bin
   [01/08/2009|23:59] C:\ProgramData\Roxio
   [03/04/2008|22:10] C:\ProgramData\Skype
   [13/04/2008|15:41] C:\ProgramData\Sonic
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [03/04/2008|19:36] C:\ProgramData\Symantec
   [29/12/2008|13:50] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [14/05/2008|15:03] C:\ProgramData\vsosdk
   [24/08/2008|16:54] C:\ProgramData\Windows Genuine Advantage
   [28/02/2008|20:32] C:\ProgramData\WLInstaller
   [07/12/2007|11:27] C:\ProgramData\Xerox
   [03/03/2008|22:18] C:\ProgramData\ywasvxup.hvs

   --------------------\  Listing des dossiers dans C:\Program Files

   [30/06/2008|19:00] C:\Program Files\Adobe
   [17/08/2009|15:28] C:\Program Files\Ad-remover
   [21/05/2008|20:48] C:\Program Files\adslTV
   [18/12/2007|18:09] C:\Program Files\AIM6
   [14/05/2008|11:49] C:\Program Files\AIST
   [09/03/2008|18:33] C:\Program Files\Alwil Software
   [03/04/2008|22:01] C:\Program Files\AOL
   [23/04/2008|13:22] C:\Program Files\Apple Software Update
   [17/08/2009|17:28] C:\Program Files\AskBarDis
   [19/09/2008|21:51] C:\Program Files\ATP
   [20/03/2009|14:24] C:\Program Files\AVS4YOU
   [05/02/2009|15:21] C:\Program Files\Bettalog
   [12/09/2008|21:33] C:\Program Files\Bonjour
   [16/02/2008|16:58] C:\Program Files\Camera Assistant Software Lite
   [26/04/2008|15:34] C:\Program Files\CCleaner
   [16/08/2009|21:58] C:\Program Files\Combined Community Codec Pack
   [17/06/2009|11:41] C:\Program Files\Common Files
   [15/08/2007|21:50] C:\Program Files\CONEXANT
   [29/04/2009|15:31] C:\Program Files\CPUID
   [15/08/2007|22:14] C:\Program Files\CyberLink
   [15/08/2007|21:51] C:\Program Files\DIFX
   [27/03/2008|15:34] C:\Program Files\DNA
   [30/01/2008|18:54] C:\Program Files\Electronic Arts
   [30/12/2007|17:43] C:\Program Files\eMule
   [06/12/2007|18:16] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [21/02/2008|13:37] C:\Program Files\Gamenext
   [17/08/2009|17:28] C:\Program Files\Glary Utilities
   [21/02/2008|13:43] C:\Program Files\Google
   [15/08/2007|22:05] C:\Program Files\HDReg
   [29/04/2009|13:59] C:\Program Files\InstallShield Installation Information
   [15/08/2007|21:52] C:\Program Files\Intel
   [17/08/2009|01:48] C:\Program Files\Internet Explorer
   [29/12/2008|00:41] C:\Program Files\iPod
   [29/12/2008|00:41] C:\Program Files\iTunes
   [29/04/2009|13:58] C:\Program Files\Java
   [14/05/2008|11:35] C:\Program Files\MAGIX
   [17/08/2009|10:21] C:\Program Files\Malwarebytes' Anti-Malware
   [15/08/2007|21:55] C:\Program Files\Marvell
   [09/06/2009|18:49] C:\Program Files\Messenger Plus! Live
   [13/04/2009|11:27] C:\Program Files\Microsoft
   [10/12/2007|18:59] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [06/05/2008|20:48] C:\Program Files\Microsoft Office
   [01/08/2009|20:37] C:\Program Files\Microsoft Silverlight
   [06/05/2008|20:48] C:\Program Files\Microsoft Visual Studio
   [10/06/2009|15:03] C:\Program Files\Microsoft Works
   [06/05/2008|20:47] C:\Program Files\Microsoft.NET
   [31/10/2008|12:38] C:\Program Files\Movie Maker
   [17/08/2009|15:42] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [11/12/2007|18:35] C:\Program Files\MSXML 4.0
   [17/08/2009|17:12] C:\Program Files\Navilog1
   [14/05/2008|13:09] C:\Program Files\NCH Software
   [12/06/2008|10:25] C:\Program Files\Orange
   [24/12/2007|12:18] C:\Program Files\Packard Bell
   [05/10/2008|11:54] C:\Program Files\Picasa2
   [07/06/2008|12:07] C:\Program Files\PIXELA
   [31/12/2008|17:40] C:\Program Files\QuickTime
   [22/05/2008|10:17] C:\Program Files\Real
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [02/02/2009|16:31] C:\Program Files\Roxio
   [07/06/2008|12:07] C:\Program Files\Sony Corporation
   [14/05/2008|11:26] C:\Program Files\Sony Setup
   [21/07/2008|11:48] C:\Program Files\Sun
   [03/04/2008|19:31] C:\Program Files\Symantec
   [17/08/2009|10:35] C:\Program Files\Trend Micro
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [31/03/2008|11:31] C:\Program Files\uTorrent
   [16/12/2007|19:34] C:\Program Files\VideoLAN
   [28/12/2007|02:22] C:\Program Files\Webteh
   [31/10/2008|12:38] C:\Program Files\Windows Calendar
   [31/10/2008|12:38] C:\Program Files\Windows Collaboration
   [31/10/2008|12:38] C:\Program Files\Windows Defender
   [31/10/2008|12:38] C:\Program Files\Windows Journal
   [13/04/2009|11:27] C:\Program Files\Windows Live
   [13/04/2009|11:27] C:\Program Files\Windows Live SkyDrive
   [11/12/2007|22:10] C:\Program Files\Windows Live Toolbar
   [13/08/2009|17:22] C:\Program Files\Windows Mail
   [13/08/2009|17:23] C:\Program Files\Windows Media Player
   [06/12/2007|18:16] C:\Program Files\Windows NT
   [31/10/2008|12:38] C:\Program Files\Windows Photo Gallery
   [31/10/2008|12:38] C:\Program Files\Windows Sidebar
   [08/02/2008|22:20] C:\Program Files\WinRAR
   [06/06/2008|09:52] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [12/02/2008|18:39] C:\Program Files\Common Files\Adobe
   [04/04/2008|10:36] C:\Program Files\Common Files\AOL
   [29/12/2008|00:41] C:\Program Files\Common Files\Apple
   [16/02/2009|20:46] C:\Program Files\Common Files\AVSMedia
   [06/05/2008|20:48] C:\Program Files\Common Files\DESIGNER
   [15/08/2007|22:13] C:\Program Files\Common Files\InstallShield
   [14/05/2008|11:35] C:\Program Files\Common Files\MAGIX Shared
   [16/08/2009|02:47] C:\Program Files\Common Files\microsoft shared
   [27/03/2008|15:48] C:\Program Files\Common Files\Nero
   [12/12/2007|00:58] C:\Program Files\Common Files\PX Storage Engine
   [22/05/2008|10:18] C:\Program Files\Common Files\Real
   [15/08/2007|22:11] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [15/08/2007|22:11] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [15/08/2007|22:11] C:\Program Files\Common Files\SureThing Shared
   [03/04/2008|19:36] C:\Program Files\Common Files\Symantec Shared
   [16/08/2009|02:46] C:\Program Files\Common Files\System
   [13/04/2009|11:18] C:\Program Files\Common Files\Windows Live
   [12/12/2007|00:03] C:\Program Files\Common Files\WindowsLiveInstaller
   [22/05/2008|10:18] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 61 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-18 10:38:50
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure



   [F:17][D:10]-> C:\Users\GUILLA~1\AppData\Local\Temp
   [F:295][D:1]-> C:\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2605][D:8]-> C:\Users\GUILLA~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:17][D:8]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 18/08/2009|10:24 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 18/08/2009|10:40 - Option : [2]

   --------------------\  Fin du rapport a 10:40:36
   [ UAC => 1 ]

sherred · Answer

relance  Navilog1.
 raccourci Navilog1 présent sur le bureau

bibouille4513 · Answer

voici le rapport navilog:

Fix Navipromo version 4.0.1 commencé le 18/08/2009 10:59:57,23

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz )
BIOS : Ver 1.00PARTTBL
USER : guillaume ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1201 [VPS 081228-0] 4.8.1201 (Activated)


C:\ (Local Disk) - NTFS - Total:141 Go (Free:45 Go)
D:\ (CD or DVD)
F:\ (Local Disk) - FAT32 - Total:232 Go (Free:101 Go)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvé/b



*** Scan terminé 18/08/2009 11:13:46,71 ***

sherred · Answer

telecharge avg antirootkit
http://static.commentcamarche.net/www.commentcamarche.net/download/files/avgarkt-setup-1.1.0.42.exe

et fait une recherche stp

bibouille4513 · Answer

la recherche n'a rien donné.... il n'a pas trouvé de fichier infecté !! voila :)

sherred · Answer

je me renseigne

sherred · Answer

pendant ce temps 

fait moi ca stp

Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
http://siri.urz.free.fr/Fix/SmitfraudFix.php
- Enregistre-le sur le bureau 

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse stp. 

Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php

bibouille4513 · Answer

voici le rapport :

SmitFraudFix v2.423

Scan done at 12:42:55,43, 18/08/2009
Run from C:\Windows\system32\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\guillaume


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\GUILLA~1\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\guillaume\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\GUILLA~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) Wireless WiFi Link 4965AGN
DNS Server Search Order: 84.103.237.144
DNS Server Search Order: 86.64.145.144

HKLM\SYSTEM\CCS\Services\Tcpip\..\{608BF5F8-C376-4FA5-8C9F-07F90549E5C8}: DhcpNameServer=84.103.237.144 86.64.145.144
HKLM\SYSTEM\CS1\Services\Tcpip\..\{608BF5F8-C376-4FA5-8C9F-07F90549E5C8}: DhcpNameServer=84.103.237.144 86.64.145.144
HKLM\SYSTEM\CS3\Services\Tcpip\..\{608BF5F8-C376-4FA5-8C9F-07F90549E5C8}: DhcpNameServer=84.103.237.144 86.64.145.144
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=84.103.237.144 86.64.145.144
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=84.103.237.144 86.64.145.144
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=84.103.237.144 86.64.145.144


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

sherred · Answer

bien , aprés renseignement auprés des helpers , merci jlpjlp,
voici la procedure
Télécharge OTM 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau. 

double-clique sur OTM.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved. 
(attention bien mettre :files) 


:processes 
explorer.exe 
:files 
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure 
:commands 
[purity] 
[emptytemp] 
[start explorer] 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTM\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

bibouille4513 · Answer

dsl je n'étais pas chez moi cette après midi !!

voici le rapport :


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secur­e not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TJA0MGB6\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M2IOK8KY\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3CH3E6B4\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2GWGA1A3\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TJA0MGB6\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M2IOK8KY\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3CH3E6B4\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2GWGA1A3\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: guillaume
File delete failed. C:\Users\guillaume\AppData\Local\Temp\~DFC003.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\guillaume\AppData\Local\Temp\~DFC610.tmp scheduled to be deleted on reboot.
->Temp folder emptied: 44036003 bytes
->Temporary Internet Files folder emptied: 95742864 bytes
->Java cache emptied: 16303782 bytes
->FireFox cache emptied: 59644708 bytes
->Apple Safari cache emptied: 32040756 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 236,35 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 08182009_213029

sherred · Answer

curieux ?

on essai une derniere possibilité

combofix
Télécharge combofix.exe 
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
 clique combofix.exe. 
 touche 1 (Yes) pour démarrer le scan. 
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 
Le rapport se trouve également ici : C:\Combofix.txt 

 

 Déconnecte toi d'internet  ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
 Pendant la durée de l'analyse ne te sert pas de ton pc 


une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares

bibouille4513 · Answer

bonjour, dsl mais ce matin c'était grasse matiné !!

j'arrive a ouvrir combiFix, je me déconnecte de internet et ferme avast mais j'ai ce message qui s'affiche :

" Were you trying to run CFScript
The name, CFScript appears to be incorrectly. spelt"

je ne peut que cliqué sur "ok" et cela me ferme conboFix!

voila donc je ne peut pas faire de scan

sherred · Answer

Désactivez le Contrôle d'Accès Utilisateur  VISTA

Pour cela,
--> déroulez le menu Vista, 
-->choisirPanneau de configuration, 
-->clique sur Comptes d'utilisateurs et protection des utilisateurs 
-->puis sur Comptes d'utilisateur. 
Clique sur la mention Activer ou désactiver le contrôle des comptes utilisateurs. 
-->Clique une dernière fois sur Continuer pour confirmer. 
-->Décoche Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur, 
-->clique sur OK puis sur le bouton Redémarrer maintenant.
puis clic droit sur combofix   demarrer en tant qu'administrateur

bibouille4513 · Answer

voici le rapport obtenu avec comboFix:




ComboFix 09-08-18.01 - guillaume 19/08/2009 13:56.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.2038.1259 [GMT 2:00]
Running from: c:\users\guillaume\Downloads\ComboFix.exe
AV: avast! antivirus 4.8.1201 [VPS 081228-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: avast! antivirus 4.8.1201 [VPS 081228-0] *enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
c:\$recycle.bin\S-1-5-21-260555201-1564067638-1018481237-500
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk
c:\users\guillaume\AppData\Roaming\inst.exe
c:\windows\Cursors\aero_link.cur
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((   Files Created from 2009-07-19 to 2009-08-19  )))))))))))))))))))))))))))))))
.

2009-08-19 12:02 . 2009-08-19 12:02	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-08-18 19:30 . 2009-08-18 19:30	--------	d-----w-	C:\_OTM
2009-08-18 10:42 . 2009-08-18 10:43	--------	d-----w-	c:\windows\system32\SmitfraudFix
2009-08-18 09:38 . 2007-01-18 12:00	3968	----a-w-	c:\windows\system32\drivers\AvgArCln.sys
2009-08-18 08:20 . 2009-08-18 08:40	--------	d-----w-	C:\Lop SD
2009-08-17 15:32 . 2009-08-17 15:32	--------	d-----w-	c:\users\guillaume\AppData\Roaming\GlarySoft
2009-08-17 15:28 . 2009-08-17 15:28	--------	d-----w-	c:\program files\AskBarDis
2009-08-17 15:28 . 2009-08-17 15:28	--------	d-----w-	c:\program files\Glary Utilities
2009-08-17 12:53 . 2009-08-17 13:42	--------	d-----w-	C:\ToolBar SD
2009-08-17 12:29 . 2009-08-17 13:28	--------	d-----w-	c:\program files\Ad-remover
2009-08-17 10:43 . 2009-08-17 10:43	--------	d-----w-	C:\NavmanUpdates
2009-08-17 08:46 . 2009-08-17 08:46	--------	d-----w-	c:\windows\BDOSCAN8
2009-08-17 08:35 . 2009-08-17 08:35	--------	d-----w-	c:\program files\Trend Micro
2009-08-17 08:21 . 2009-08-17 08:21	--------	d-----w-	c:\users\guillaume\AppData\Roaming\Malwarebytes
2009-08-17 08:21 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-17 08:21 . 2009-08-17 08:21	--------	d-----w-	c:\programdata\Malwarebytes
2009-08-17 08:21 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-17 08:21 . 2009-08-17 08:21	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-17 08:06 . 2009-08-18 09:13	--------	d-----w-	c:\program files\Navilog1
2009-08-16 22:32 . 2009-08-19 11:52	--------	d-----w-	c:\users\guillaume\Tracing
2009-08-16 00:35 . 2008-06-20 01:14	97800	----a-w-	c:\windows\system32\infocardapi.dll
2009-08-16 00:35 . 2008-06-20 01:14	105016	----a-w-	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-08-16 00:35 . 2008-06-20 01:14	43544	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2009-08-16 00:35 . 2008-06-20 01:14	11264	----a-w-	c:\windows\system32\icardres.dll
2009-08-16 00:35 . 2008-06-20 01:14	622080	----a-w-	c:\windows\system32\icardagt.exe
2009-08-16 00:35 . 2008-06-20 01:14	781344	----a-w-	c:\windows\system32\PresentationNative_v0300.dll
2009-08-16 00:35 . 2008-06-20 01:14	326160	----a-w-	c:\windows\system32\PresentationHost.exe
2009-08-16 00:30 . 2008-07-27 18:03	96760	----a-w-	c:\windows\system32\dfshim.dll
2009-08-16 00:30 . 2008-07-27 18:03	282112	----a-w-	c:\windows\system32\mscoree.dll
2009-08-16 00:30 . 2008-07-27 18:03	41984	----a-w-	c:\windows\system32
etfxperf.dll
2009-08-16 00:29 . 2008-07-27 18:03	158720	----a-w-	c:\windows\system32\mscorier.dll
2009-08-16 00:29 . 2008-07-27 18:03	83968	----a-w-	c:\windows\system32\mscories.dll
2009-08-15 21:45 . 2009-06-15 15:21	499712	----a-w-	c:\windows\system32\kerberos.dll
2009-08-15 21:45 . 2009-06-15 15:24	175104	----a-w-	c:\windows\system32\wdigest.dll
2009-08-15 21:45 . 2009-06-15 15:22	213504	----a-w-	c:\windows\system32\msv1_0.dll
2009-08-15 21:45 . 2009-06-15 15:23	1256448	----a-w-	c:\windows\system32\lsasrv.dll
2009-08-15 21:45 . 2009-06-15 15:24	270848	----a-w-	c:\windows\system32\schannel.dll
2009-08-15 21:45 . 2009-06-15 18:20	439896	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-08-15 21:45 . 2009-06-15 15:24	72704	----a-w-	c:\windows\system32\secur32.dll
2009-08-15 21:45 . 2009-06-15 12:57	9728	----a-w-	c:\windows\system32\lsass.exe
2009-08-13 15:15 . 2009-06-10 12:12	160256	----a-w-	c:\windows\system32\wkssvc.dll
2009-08-13 15:15 . 2009-07-17 14:35	71680	----a-w-	c:\windows\system32\atl.dll
2009-08-13 15:15 . 2009-06-04 12:34	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-08-13 15:15 . 2009-06-10 12:07	91136	----a-w-	c:\windows\system32\avifil32.dll
2009-08-13 15:15 . 2009-07-14 13:00	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-08-13 15:15 . 2009-07-14 12:58	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-08-13 15:15 . 2009-07-14 12:59	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-08-13 15:15 . 2009-07-14 10:59	8147456	----a-w-	c:\windows\system32\wmploc.DLL

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-19 09:22 . 2007-12-09 19:33	--------	d-----w-	c:\programdata\Google Updater
2009-08-19 07:42 . 2007-12-07 11:09	27715	----a-w-	c:\users\guillaume\AppData\Roaming
vModes.dat
2009-08-17 09:34 . 2007-12-09 21:29	--------	d-----w-	c:\users\guillaume\AppData\Roaming\Apple Computer
2009-08-17 07:58 . 2009-01-23 17:19	92	----a-w-	c:\users\guillaume\AppData\Local\uwuca.bat
2009-08-16 23:18 . 2007-12-10 18:44	1356	----a-w-	c:\users\guillaume\AppData\Local\d3d9caps.dat
2009-08-16 19:58 . 2009-03-22 15:01	--------	d-----w-	c:\program files\Combined Community Codec Pack
2009-08-16 09:45 . 2007-12-06 16:29	99752	----a-w-	c:\users\guillaume\AppData\Local\GDIPFONTCACHEV1.DAT
2009-08-16 09:43 . 2007-08-16 05:04	678956	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-16 09:43 . 2007-08-16 05:04	128004	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-16 00:48 . 2007-08-15 20:19	--------	d-----w-	c:\programdata\Microsoft Help
2009-08-13 15:22 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-08-01 21:59 . 2007-08-15 20:11	--------	d-----w-	c:\programdata\Roxio
2009-08-01 18:37 . 2008-04-03 20:20	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-07-18 16:06 . 2009-07-31 08:43	827904	----a-w-	c:\windows\system32\wininet.dll
2009-07-18 16:01 . 2009-07-31 08:43	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-07-18 09:46 . 2009-07-31 08:43	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2009-06-15 15:24 . 2009-07-15 09:46	156672	----a-w-	c:\windows\system32	2embed.dll
2009-06-15 15:20 . 2009-07-15 09:46	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-06-15 15:20 . 2009-07-15 09:46	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-06-15 12:52 . 2009-07-15 09:46	289792	----a-w-	c:\windows\system32\atmfd.dll
2008-05-01 20:11 . 2008-05-01 20:11	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-01-01 15:55 . 2007-12-30 18:45	1667104	--sha-w-	c:\windows\System32\drivers\fidbox.dat
2007-08-16 05:10 . 2007-08-16 05:09	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-07-17 15:20	279944	----a-w-	c:\program files\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-07-17 279944]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-07-17 279944]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Speech Recognition"="c:\windows\Speech\Common\sapisvr.exe" [2008-01-19 49664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
"MSPService"="c:\program files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe" [2007-06-12 102400]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"NvSvc"="c:\windows\system32
vsvc.dll" [2007-05-23 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-05-23 8433664]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-05-23 81920]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" -osboot
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3179240D-96B3-4706-8097-C4474DA685D5}"= c:\program files\CyberLink\MagicSports\MagicSports.exe:CyberLink MagicSports
"TCP Query User{D000DD11-DA01-421D-9F43-2BE6AC1F2839}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule Plus
"UDP Query User{0EA63880-49DF-4BE6-807F-71E52E8BBAE3}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule Plus
"TCP Query User{C210EF78-3560-493F-8B07-DEFA2CAA8B47}c:\program files\overnet\overnet.exe"= UDP:c:\program files\overnet\overnet.exe:Overnet Application
"UDP Query User{DE68FD8D-39C2-46BF-88BF-09C18F8E15B3}c:\program files\overnet\overnet.exe"= TCP:c:\program files\overnet\overnet.exe:Overnet Application
"{D9386D21-387D-47FB-8C7A-B42B6B07B04F}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{A1DE3D53-1AA0-46C7-9918-30525638D173}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"TCP Query User{F41378E6-4C8A-41F6-97DC-E6F9841D28A5}c:\program files\mozilla firefox\firefox.exe"= Disabled:UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{81402CC7-F9FD-4EDC-9436-E40DCF9BF436}c:\program files\mozilla firefox\firefox.exe"= Disabled:TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"TCP Query User{BF6E478F-B7B6-41AC-A9E2-3B3847A37445}c:\program files\sony ericsson\update service\update service.exe"= UDP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"UDP Query User{08535868-77A2-4C64-BE52-59409484B737}c:\program files\sony ericsson\update service\update service.exe"= TCP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"{E414D3B8-D112-4F94-B6C2-E6DD5604885A}"= UDP:c:\program files\MediaCoder\mediacoder.exe:MediaCoder
"{C0C1F692-661F-48FC-B6A6-D2F097C93982}"= TCP:c:\program files\MediaCoder\mediacoder.exe:MediaCoder
"{34251639-40BF-427E-8782-D8399099B5EE}"= UDP:c:\program files\DNA\btdna.exe:DNA
"{C171E481-3806-46B0-B32D-F3C2D9743ACF}"= TCP:c:\program files\DNA\btdna.exe:DNA
"{13C2370B-81E3-4BF1-997A-B61A86B0F37B}"= UDP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"{73577895-AFDA-403C-BEBF-06BBEA891C4F}"= TCP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"TCP Query User{73B32804-1EE9-4884-9DC7-E66716D2232E}c:\program files\utorrent\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:uTorrent
"UDP Query User{3EF42F70-B66E-40F2-A20F-248F4FD7AE74}c:\program files\utorrent\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:uTorrent
"TCP Query User{798DE71A-72B3-41F5-A428-559159AA0A18}c:\users\guillaume\program files\dna\btdna.exe"= UDP:c:\users\guillaume\program files\dna\btdna.exe:btdna.exe
"UDP Query User{3E16B93F-229C-4D67-A36F-A109EFCC8D52}c:\users\guillaume\program files\dna\btdna.exe"= TCP:c:\users\guillaume\program files\dna\btdna.exe:btdna.exe
"TCP Query User{A39870E2-2369-4454-820F-CD398795F9A1}c:\users\guillaume\desktop\utorrent.exe"= UDP:c:\users\guillaume\desktop\utorrent.exe:utorrent.exe
"UDP Query User{4536FEBE-4050-4C9B-826B-10C4EF7270AA}c:\users\guillaume\desktop\utorrent.exe"= TCP:c:\users\guillaume\desktop\utorrent.exe:utorrent.exe
"{40FA2DF6-A78F-46C8-AD15-54A90033A4D7}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{BD8A2A75-8EF0-457C-BCCE-978A9606AA6F}c:\program files\adsltv\vlc.exe"= UDP:c:\program files\adsltv\vlc.exe:VLC media player
"UDP Query User{0FF44E6A-79B7-4D04-95F6-63DB304F1B8A}c:\program files\adsltv\vlc.exe"= TCP:c:\program files\adsltv\vlc.exe:VLC media player
"TCP Query User{91A690FA-CA9F-40A3-9717-F8F98204FDB5}c:\program files\real\realplayer\realplay.exe"= UDP:c:\program filesealealplayerealplay.exe:RealPlayer
"UDP Query User{5A259E50-FF51-47C8-BAB5-8DBAC9E6CC42}c:\program files\real\realplayer\realplay.exe"= TCP:c:\program filesealealplayerealplay.exe:RealPlayer
"{E18988F9-2978-45B2-BB68-F1516C00C469}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{07E7DEC6-0B06-4DC5-A792-E1412ADA8BA1}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{BDC51C54-237D-4F67-BA8A-88D9FD72F716}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{FFB3C2FE-655A-429F-8B43-EC6F26D8EE3C}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [09/05/2008 19:30 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [09/05/2008 19:30 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [09/05/2008 19:29 51792]
S3 cpuz132;cpuz132;c:\windows\System32\drivers\cpuz132_x32.sys [29/04/2009 15:31 12672]
S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [15/08/2007 22:12 29744]
S3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [15/08/2007 21:51 46592]
.
Contents of the 'Scheduled Tasks' folder

2009-08-19 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2007-08-15 16:38]

2009-08-19 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-08-17 08:30]

2009-08-19 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-08-15 20:04]

2009-08-19 c:\windows\Tasks\Recovery DVD Creator.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2007-08-15 16:34]

2009-08-19 c:\windows\Tasks\User_Feed_Synchronization-{78491DC8-4A2E-45E1-8258-5A29BF8BE11C}.job
- c:\windows\system32\msfeedssync.exe [2008-09-24 07:33]
.
.
------- Supplementary Scan -------
.
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\users\guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\pxfo6d7w.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?btnI=I%27m+Feeling+Lucky&q= 
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - plugin: c:\program files\adslTV
pvlc.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pGoogleGadgetPluginFirefoxWin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pOGAPlugin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pornap.dll
FF - plugin: c:\program files\Picasa2
pPicasa2.dll

---- FIREFOX POLICIES ----
pref(dom.disable_open_during_load, true);.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-19 14:03
Windows 6.0.6001 Service Pack 1 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2009-08-19 14:05
ComboFix-quarantined-files.txt  2009-08-19 12:05

Pre-Run: 51 006 103 552 octets libres
Post-Run: 50 894 413 824 octets libres

245	--- E O F ---	2009-08-18 08:25

sherred · Answer

refait le un deuxieme fois stp

bibouille4513 · Answer

voici le deuxième apport , mais j'ai du éteindre l'ordinateur car je n'arrivais plus a ouvrir mozilla ou internet explorer sa me disais qu'ils avaient été placé dans un dossier de suppression ...enfin quelques chose dans ce style .... mais bon maintenant cela marche :)

ComboFix 09-08-18.01 - guillaume 19/08/2009 13:56.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.2038.1259 [GMT 2:00]
Running from: c:\users\guillaume\Downloads\ComboFix.exe
AV: avast! antivirus 4.8.1201 [VPS 081228-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: avast! antivirus 4.8.1201 [VPS 081228-0] *enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
c:\$recycle.bin\S-1-5-21-260555201-1564067638-1018481237-500
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk
c:\users\guillaume\AppData\Roaming\inst.exe
c:\windows\Cursors\aero_link.cur
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((   Files Created from 2009-07-19 to 2009-08-19  )))))))))))))))))))))))))))))))
.

2009-08-19 12:02 . 2009-08-19 12:02	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-08-18 19:30 . 2009-08-18 19:30	--------	d-----w-	C:\_OTM
2009-08-18 10:42 . 2009-08-18 10:43	--------	d-----w-	c:\windows\system32\SmitfraudFix
2009-08-18 09:38 . 2007-01-18 12:00	3968	----a-w-	c:\windows\system32\drivers\AvgArCln.sys
2009-08-18 08:20 . 2009-08-18 08:40	--------	d-----w-	C:\Lop SD
2009-08-17 15:32 . 2009-08-17 15:32	--------	d-----w-	c:\users\guillaume\AppData\Roaming\GlarySoft
2009-08-17 15:28 . 2009-08-17 15:28	--------	d-----w-	c:\program files\AskBarDis
2009-08-17 15:28 . 2009-08-17 15:28	--------	d-----w-	c:\program files\Glary Utilities
2009-08-17 12:53 . 2009-08-17 13:42	--------	d-----w-	C:\ToolBar SD
2009-08-17 12:29 . 2009-08-17 13:28	--------	d-----w-	c:\program files\Ad-remover
2009-08-17 10:43 . 2009-08-17 10:43	--------	d-----w-	C:\NavmanUpdates
2009-08-17 08:46 . 2009-08-17 08:46	--------	d-----w-	c:\windows\BDOSCAN8
2009-08-17 08:35 . 2009-08-17 08:35	--------	d-----w-	c:\program files\Trend Micro
2009-08-17 08:21 . 2009-08-17 08:21	--------	d-----w-	c:\users\guillaume\AppData\Roaming\Malwarebytes
2009-08-17 08:21 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-17 08:21 . 2009-08-17 08:21	--------	d-----w-	c:\programdata\Malwarebytes
2009-08-17 08:21 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-17 08:21 . 2009-08-17 08:21	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-17 08:06 . 2009-08-18 09:13	--------	d-----w-	c:\program files\Navilog1
2009-08-16 22:32 . 2009-08-19 11:52	--------	d-----w-	c:\users\guillaume\Tracing
2009-08-16 00:35 . 2008-06-20 01:14	97800	----a-w-	c:\windows\system32\infocardapi.dll
2009-08-16 00:35 . 2008-06-20 01:14	105016	----a-w-	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-08-16 00:35 . 2008-06-20 01:14	43544	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2009-08-16 00:35 . 2008-06-20 01:14	11264	----a-w-	c:\windows\system32\icardres.dll
2009-08-16 00:35 . 2008-06-20 01:14	622080	----a-w-	c:\windows\system32\icardagt.exe
2009-08-16 00:35 . 2008-06-20 01:14	781344	----a-w-	c:\windows\system32\PresentationNative_v0300.dll
2009-08-16 00:35 . 2008-06-20 01:14	326160	----a-w-	c:\windows\system32\PresentationHost.exe
2009-08-16 00:30 . 2008-07-27 18:03	96760	----a-w-	c:\windows\system32\dfshim.dll
2009-08-16 00:30 . 2008-07-27 18:03	282112	----a-w-	c:\windows\system32\mscoree.dll
2009-08-16 00:30 . 2008-07-27 18:03	41984	----a-w-	c:\windows\system32
etfxperf.dll
2009-08-16 00:29 . 2008-07-27 18:03	158720	----a-w-	c:\windows\system32\mscorier.dll
2009-08-16 00:29 . 2008-07-27 18:03	83968	----a-w-	c:\windows\system32\mscories.dll
2009-08-15 21:45 . 2009-06-15 15:21	499712	----a-w-	c:\windows\system32\kerberos.dll
2009-08-15 21:45 . 2009-06-15 15:24	175104	----a-w-	c:\windows\system32\wdigest.dll
2009-08-15 21:45 . 2009-06-15 15:22	213504	----a-w-	c:\windows\system32\msv1_0.dll
2009-08-15 21:45 . 2009-06-15 15:23	1256448	----a-w-	c:\windows\system32\lsasrv.dll
2009-08-15 21:45 . 2009-06-15 15:24	270848	----a-w-	c:\windows\system32\schannel.dll
2009-08-15 21:45 . 2009-06-15 18:20	439896	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-08-15 21:45 . 2009-06-15 15:24	72704	----a-w-	c:\windows\system32\secur32.dll
2009-08-15 21:45 . 2009-06-15 12:57	9728	----a-w-	c:\windows\system32\lsass.exe
2009-08-13 15:15 . 2009-06-10 12:12	160256	----a-w-	c:\windows\system32\wkssvc.dll
2009-08-13 15:15 . 2009-07-17 14:35	71680	----a-w-	c:\windows\system32\atl.dll
2009-08-13 15:15 . 2009-06-04 12:34	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-08-13 15:15 . 2009-06-10 12:07	91136	----a-w-	c:\windows\system32\avifil32.dll
2009-08-13 15:15 . 2009-07-14 13:00	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-08-13 15:15 . 2009-07-14 12:58	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-08-13 15:15 . 2009-07-14 12:59	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-08-13 15:15 . 2009-07-14 10:59	8147456	----a-w-	c:\windows\system32\wmploc.DLL

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-19 09:22 . 2007-12-09 19:33	--------	d-----w-	c:\programdata\Google Updater
2009-08-19 07:42 . 2007-12-07 11:09	27715	----a-w-	c:\users\guillaume\AppData\Roaming
vModes.dat
2009-08-17 09:34 . 2007-12-09 21:29	--------	d-----w-	c:\users\guillaume\AppData\Roaming\Apple Computer
2009-08-17 07:58 . 2009-01-23 17:19	92	----a-w-	c:\users\guillaume\AppData\Local\uwuca.bat
2009-08-16 23:18 . 2007-12-10 18:44	1356	----a-w-	c:\users\guillaume\AppData\Local\d3d9caps.dat
2009-08-16 19:58 . 2009-03-22 15:01	--------	d-----w-	c:\program files\Combined Community Codec Pack
2009-08-16 09:45 . 2007-12-06 16:29	99752	----a-w-	c:\users\guillaume\AppData\Local\GDIPFONTCACHEV1.DAT
2009-08-16 09:43 . 2007-08-16 05:04	678956	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-16 09:43 . 2007-08-16 05:04	128004	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-16 00:48 . 2007-08-15 20:19	--------	d-----w-	c:\programdata\Microsoft Help
2009-08-13 15:22 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-08-01 21:59 . 2007-08-15 20:11	--------	d-----w-	c:\programdata\Roxio
2009-08-01 18:37 . 2008-04-03 20:20	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-07-18 16:06 . 2009-07-31 08:43	827904	----a-w-	c:\windows\system32\wininet.dll
2009-07-18 16:01 . 2009-07-31 08:43	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-07-18 09:46 . 2009-07-31 08:43	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2009-06-15 15:24 . 2009-07-15 09:46	156672	----a-w-	c:\windows\system32	2embed.dll
2009-06-15 15:20 . 2009-07-15 09:46	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-06-15 15:20 . 2009-07-15 09:46	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-06-15 12:52 . 2009-07-15 09:46	289792	----a-w-	c:\windows\system32\atmfd.dll
2008-05-01 20:11 . 2008-05-01 20:11	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-01-01 15:55 . 2007-12-30 18:45	1667104	--sha-w-	c:\windows\System32\drivers\fidbox.dat
2007-08-16 05:10 . 2007-08-16 05:09	8192	--sha-w-	c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-07-17 15:20	279944	----a-w-	c:\program files\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-07-17 279944]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-07-17 279944]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Speech Recognition"="c:\windows\Speech\Common\sapisvr.exe" [2008-01-19 49664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
"MSPService"="c:\program files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe" [2007-06-12 102400]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"NvSvc"="c:\windows\system32
vsvc.dll" [2007-05-23 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-05-23 8433664]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-05-23 81920]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" -osboot
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3179240D-96B3-4706-8097-C4474DA685D5}"= c:\program files\CyberLink\MagicSports\MagicSports.exe:CyberLink MagicSports
"TCP Query User{D000DD11-DA01-421D-9F43-2BE6AC1F2839}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule Plus
"UDP Query User{0EA63880-49DF-4BE6-807F-71E52E8BBAE3}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule Plus
"TCP Query User{C210EF78-3560-493F-8B07-DEFA2CAA8B47}c:\program files\overnet\overnet.exe"= UDP:c:\program files\overnet\overnet.exe:Overnet Application
"UDP Query User{DE68FD8D-39C2-46BF-88BF-09C18F8E15B3}c:\program files\overnet\overnet.exe"= TCP:c:\program files\overnet\overnet.exe:Overnet Application
"{D9386D21-387D-47FB-8C7A-B42B6B07B04F}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{A1DE3D53-1AA0-46C7-9918-30525638D173}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"TCP Query User{F41378E6-4C8A-41F6-97DC-E6F9841D28A5}c:\program files\mozilla firefox\firefox.exe"= Disabled:UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{81402CC7-F9FD-4EDC-9436-E40DCF9BF436}c:\program files\mozilla firefox\firefox.exe"= Disabled:TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
"TCP Query User{BF6E478F-B7B6-41AC-A9E2-3B3847A37445}c:\program files\sony ericsson\update service\update service.exe"= UDP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"UDP Query User{08535868-77A2-4C64-BE52-59409484B737}c:\program files\sony ericsson\update service\update service.exe"= TCP:c:\program files\sony ericsson\update service\update service.exe:Update Service
"{E414D3B8-D112-4F94-B6C2-E6DD5604885A}"= UDP:c:\program files\MediaCoder\mediacoder.exe:MediaCoder
"{C0C1F692-661F-48FC-B6A6-D2F097C93982}"= TCP:c:\program files\MediaCoder\mediacoder.exe:MediaCoder
"{34251639-40BF-427E-8782-D8399099B5EE}"= UDP:c:\program files\DNA\btdna.exe:DNA
"{C171E481-3806-46B0-B32D-F3C2D9743ACF}"= TCP:c:\program files\DNA\btdna.exe:DNA
"{13C2370B-81E3-4BF1-997A-B61A86B0F37B}"= UDP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"{73577895-AFDA-403C-BEBF-06BBEA891C4F}"= TCP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent
"TCP Query User{73B32804-1EE9-4884-9DC7-E66716D2232E}c:\program files\utorrent\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:uTorrent
"UDP Query User{3EF42F70-B66E-40F2-A20F-248F4FD7AE74}c:\program files\utorrent\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:uTorrent
"TCP Query User{798DE71A-72B3-41F5-A428-559159AA0A18}c:\users\guillaume\program files\dna\btdna.exe"= UDP:c:\users\guillaume\program files\dna\btdna.exe:btdna.exe
"UDP Query User{3E16B93F-229C-4D67-A36F-A109EFCC8D52}c:\users\guillaume\program files\dna\btdna.exe"= TCP:c:\users\guillaume\program files\dna\btdna.exe:btdna.exe
"TCP Query User{A39870E2-2369-4454-820F-CD398795F9A1}c:\users\guillaume\desktop\utorrent.exe"= UDP:c:\users\guillaume\desktop\utorrent.exe:utorrent.exe
"UDP Query User{4536FEBE-4050-4C9B-826B-10C4EF7270AA}c:\users\guillaume\desktop\utorrent.exe"= TCP:c:\users\guillaume\desktop\utorrent.exe:utorrent.exe
"{40FA2DF6-A78F-46C8-AD15-54A90033A4D7}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{BD8A2A75-8EF0-457C-BCCE-978A9606AA6F}c:\program files\adsltv\vlc.exe"= UDP:c:\program files\adsltv\vlc.exe:VLC media player
"UDP Query User{0FF44E6A-79B7-4D04-95F6-63DB304F1B8A}c:\program files\adsltv\vlc.exe"= TCP:c:\program files\adsltv\vlc.exe:VLC media player
"TCP Query User{91A690FA-CA9F-40A3-9717-F8F98204FDB5}c:\program files\real\realplayer\realplay.exe"= UDP:c:\program filesealealplayerealplay.exe:RealPlayer
"UDP Query User{5A259E50-FF51-47C8-BAB5-8DBAC9E6CC42}c:\program files\real\realplayer\realplay.exe"= TCP:c:\program filesealealplayerealplay.exe:RealPlayer
"{E18988F9-2978-45B2-BB68-F1516C00C469}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{07E7DEC6-0B06-4DC5-A792-E1412ADA8BA1}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{BDC51C54-237D-4F67-BA8A-88D9FD72F716}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{FFB3C2FE-655A-429F-8B43-EC6F26D8EE3C}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [09/05/2008 19:30 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [09/05/2008 19:30 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [09/05/2008 19:29 51792]
S3 cpuz132;cpuz132;c:\windows\System32\drivers\cpuz132_x32.sys [29/04/2009 15:31 12672]
S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [15/08/2007 22:12 29744]
S3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [15/08/2007 21:51 46592]
.
Contents of the 'Scheduled Tasks' folder

2009-08-19 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2007-08-15 16:38]

2009-08-19 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-08-17 08:30]

2009-08-19 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-08-15 20:04]

2009-08-19 c:\windows\Tasks\Recovery DVD Creator.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2007-08-15 16:34]

2009-08-19 c:\windows\Tasks\User_Feed_Synchronization-{78491DC8-4A2E-45E1-8258-5A29BF8BE11C}.job
- c:\windows\system32\msfeedssync.exe [2008-09-24 07:33]
.
.
------- Supplementary Scan -------
.
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\users\guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\pxfo6d7w.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?btnI=I%27m+Feeling+Lucky&q= 
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - plugin: c:\program files\adslTV
pvlc.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pGoogleGadgetPluginFirefoxWin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pOGAPlugin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pornap.dll
FF - plugin: c:\program files\Picasa2
pPicasa2.dll

---- FIREFOX POLICIES ----
pref(dom.disable_open_during_load, true);.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-19 14:03
Windows 6.0.6001 Service Pack 1 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2009-08-19 14:05
ComboFix-quarantined-files.txt  2009-08-19 12:05

Pre-Run: 51 006 103 552 octets libres
Post-Run: 50 894 413 824 octets libres

245	--- E O F ---	2009-08-18 08:25

sherred · Answer

bon on re essaye

double-clique sur OTM.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved. 
(attention bien mettre :files) 


:processes 
explorer.exe 
:files 
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure 
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk 
c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk
:commands 
[purity] 
[emptytemp] 
[start explorer] 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTM\MovedFiles.

bibouille4513 · Answer

voici le résultat:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure not found.
File/Folder c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk not found.
File/Folder c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: guillaume
->Temp folder emptied: 32078 bytes
->Temporary Internet Files folder emptied: 65670 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 41811061 bytes
->Apple Safari cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 39,97 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 08192009_150340

Files moved on Reboot...
File move failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

sherred · Answer

je ne comprend pas

si tu va dans c:\programdata\Microsoft\Windows\Start Menu\Programs
tu vois ca ?  Spyware-Secure

bibouille4513 · Answer

oui je le vois c'est un dossier dans lequel il y a deux truc

- Spyware-Secure trial.lnk.vir
- Website.lnk.vir
 
ce sont deux dossier que je ne peut pas ouvrir sa me dit en gros que aucun logiciel ne peut l'ouvrir donc recherche sur le web ou manule pour trouvé un logiciel pour l'ouvrir !! voila

bibouille4513 · Answer

j'oubliai c'est le seul dossier présent dans "programs"

voila

sherred · Answer

daccord je crois avoir compris

bibouille4513 · Answer

ah .... et ce serais quoi alors?? :)

sherred · Answer

Spyware-Secure trial.lnk.vir est dans Spyware-Secure ?
ou dans Programs ?

bibouille4513 · Answer

c'est dans spyware-secure!! je viens de lire ça https://forums.commentcamarche.net/forum/affich-2791086-comment-supprimer-spyware-secure  

donc c'est ça la cause de tout lol

sherred · Answer

on n'y retourne, je n'abandonne pas
double-clique sur OTM.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved. 
(attention bien mettre :files) 


:processes 
explorer.exe 
:files 

c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk.vir

[purity] 
[emptytemp] 
[start explorer] 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTM\MovedFiles.

pimprenelle27 · Answer

Bonjour,

je viens pour avancer sherred me faire ceci afin que je puisse analyser ton pc: 

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : https://www.cjoint.com/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

bibouille4513 · Answer

oki !! je fais cela et vous tient au courant !! encore merci !

bibouille4513 · Answer

voici le lien 	https://www.cjoint.com/?itqlQ8ZKDD

pimprenelle27 · Answer

Voici ce qu'il reste comme infection : 


- une inection AskBar sherred doit savoir quoi faire

- une infection Google Toolbar sherred doit savoir quoi faire


sinon je donnerais les canned.

ensuite il resterais encore un infection à virer avec OTM.

Lui faire nalyser ce fichier C:\Windows\zip.exe avec virus total.


Et puis aussi il reste des traces de symantec à virer avec ceci : http://service1.symantec.com/SUPPORT/INTER/norton360intl.nsf/0/dd0ed461faecc8b6802572820035ccfa?OpenDocument&seg=hm&lg=fr&ct=fr


Et à la fin on changera d'antivirus car avast c'est une vrai passoire.

Voilà à toute à l'heure.

bibouille4513 · Answer

oki !!! bah merci :)
a tout à l'heure

sherred · Answer

bon
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

bibouille4513 · Answer

voici le rapport:


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz )
   BIOS : Ver 1.00PARTTBL
   USER : guillaume ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1201 [VPS 081228-0] 4.8.1201 (Activated)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:47 Go)
   D:\ (CD or DVD)
   F:\ (Local Disk) - FAT32 - Total:232 Go (Free:95 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 19/08/2009|16:25 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 17/08/2009|14:54 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 17/08/2009|15:42 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 19/08/2009|16:25 - Option : [1]

   -----------\  Fin du rapport a 16:25:20,74

sherred · Answer

ok Fais l'option 2 de ToolBar S&D.

bibouille4513 · Answer

voici le rapport :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5450  @ 1.66GHz )
   BIOS : Ver 1.00PARTTBL
   USER : guillaume ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1201 [VPS 081228-0] 4.8.1201 (Activated)
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:47 Go)
   D:\ (CD or DVD)
   F:\ (Local Disk) - FAT32 - Total:232 Go (Free:95 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 19/08/2009|16:27 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 17/08/2009|14:54 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 17/08/2009|15:42 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 19/08/2009|16:25 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 19/08/2009|16:28 - Option : [2]

   -----------\  Fin du rapport a 16:28:30,06

sherred · Answer

pour   Google Toolbar le plus simple c'est de la desinstaller  par le panneau de configuration
et ajouter ou supprimer des programmes

mais j aimerai que tu essai ce que je t'ai demander tout a l'heure, car je pense qu'il y manquai la bonne extention , si ca ne marche pas , il faudra redemarrer sans echec et  essayer de le virer simplement

essaye et aprés tu controlera le fichier C:\Windows\zip.exe  a cette adresse https://www.virustotal.com/gui/
tu fait un copier collé de  C:\Windows\zip.exe et tu clic sur envoyer

pour le momment 
double-clique sur OTM.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved. 
(attention bien mettre :files) 


:processes 
explorer.exe 
:files 

c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk.vir 

[purity] 
[emptytemp] 
[start explorer] 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTM\MovedFiles

pimprenelle27 · Answer

infection ggogle tool bar c'est avec smith fraud que cela se traite : 



Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC.


Option 1 - Recherche :


&#x25B6; télécharge smitfraudfix et enregistre le sur le bureau
 
&#x25B6; Sous XP : Double clique sur smitfraudfix puis exécuter

&#x25B6; sous vista : Clic-droit sur SmitfraudFix présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

&#x25B6; Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

&#x25B6; copier/coller le rapport dans la réponse.


Voici un tutoriel sonore et animé en cas de problème d'utilisation


(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool".
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains,
cet utilitaire pourrait arrêter des logiciels de sécurité.)

bibouille4513 · Answer

oki !! je vais faire cela !!

voici le rapport OTM:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\programdata\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk.vir not found.
File/Folder [purity] not found.
File/Folder [emptytemp] not found.
File/Folder [start explorer] not found.
 
OTM by OldTimer - Version 3.0.0.6 log created on 08192009_164939

Files moved on Reboot...

Registry entries deleted on Reboot...

sherred · Answer

exact je pensait l'avoir fait
https://forums.commentcamarche.net/forum/affich-13919228-rapport-de-scan-fait-par-hijackthis-aide-moi?page=2#28

pimprenelle27 · Answer

je ne vois pas de Spyware-Secure dans son rapport?

sherred · Answer

je l'ai vu pourtant...mais je suis resté bloquer sur cette histoire de Spyware-Secure

bibouille4513 · Answer

voici le rapport smitfaur:


SmitFraudFix v2.423

Scan done at 16:55:13,88, 19/08/2009
Run from C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\guillaume


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\GUILLA~1\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\guillaume\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\GUILLA~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) Wireless WiFi Link 4965AGN
DNS Server Search Order: 84.103.237.147
DNS Server Search Order: 86.64.145.147

HKLM\SYSTEM\CCS\Services\Tcpip\..\{608BF5F8-C376-4FA5-8C9F-07F90549E5C8}: DhcpNameServer=84.103.237.147 86.64.145.147
HKLM\SYSTEM\CS1\Services\Tcpip\..\{608BF5F8-C376-4FA5-8C9F-07F90549E5C8}: DhcpNameServer=84.103.237.147 86.64.145.147
HKLM\SYSTEM\CS3\Services\Tcpip\..\{608BF5F8-C376-4FA5-8C9F-07F90549E5C8}: DhcpNameServer=84.103.237.147 86.64.145.147
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=84.103.237.147 86.64.145.147
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=84.103.237.147 86.64.145.147
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=84.103.237.147 86.64.145.147


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

pimprenelle27 · Answer

As tu virer la barre d'outils google tool bar?

Ensuite as tu fais le suppression des restes de symantec?

bibouille4513 · Answer

les reste de symantec non car je n'arrive pas à télécharger le logiciel ... la page est anormalement longue à se charger.....

pimprenelle27 · Answer

ah bon bizarre ça.

pimprenelle27 · Answer

je te joint le dernier truc avec OTM.

pimprenelle27 · Answer

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes


:services

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-

:files
C:\Windows\PEV.exe

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

bibouille4513 · Answer

voici le rapport:

All processes killed
========== PROCESSES ==========
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3041d03e-fd4b-44e0-b742-2d9b88305f98} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
========== FILES ==========
File move failed. C:\Windows\PEV.exe scheduled to be moved on reboot.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: guillaume
->Temp folder emptied: 168715 bytes
->Temporary Internet Files folder emptied: 1753483 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 38352754 bytes
->Apple Safari cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 38,41 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 08192009_192255

pimprenelle27 · Answer

bizarre ça tu me me refaire un RSIT complet. Merci.

bibouille4513 · Answer

voici le rapport rsti:

Logfile of random's system information tool 1.06 (written by random/random)
Run by guillaume at 2009-08-19 21:15:49
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 48 GB (33%) free of 144 GB
Total RAM: 2038 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:16:04, on 19/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\guillaume\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\guillaume.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [MSPService] "C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvSvc] "C:\Windows\system32\RUNDLL32.EXE" C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] "C:\Windows\system32\RUNDLL32.EXE" C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] "C:\Windows\system32\RUNDLL32.EXE" C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

pimprenelle27 · Answer

tu me refaire ceci les clef ont été supprimé pour ça qu'il ne trouvait pas: 

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:Processes


:services

:reg

:files
c:\program files\askbardis\unins000.exe
C:\Windows\PEV.exe

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.


Ensuite tu me feras ceci : 

Télécharge : MSNFix (!aur3n7)  choisi le serveur 2 et décompresse-le sur le Bureau.

Regarde bien le Tuto Ici

Ensuite :

Redémarre en mode sans échec comme indiqué  ici ;  Choisis ta session courante.

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs


Le rapport sera enregistré dans C:\Windows\ sous le nom de MSNFix

sherred · Answer

bonjour pimprenelle27
je crois Sous Vista, il faut cliquer droit sur OTM et choisir Exécuter en tant qu'administrateur
peut etre ca fait une différence

bibouille4513 · Answer

j'ai réussi a supprimé totalement symantec...

voici le scan OTM:All processes killed
========== PROCESSES ==========
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
File/Folder c:\program files\askbardis\unins000.exe not found.
C:\Windows\PEV.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: guillaume
->Temp folder emptied: 16322359 bytes
->Temporary Internet Files folder emptied: 66340 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 72870823 bytes
->Apple Safari cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
Windows Temp folder emptied: 1820 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 85,13 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 08202009_135629

Files moved on Reboot...
File move failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

pimprenelle27 · Answer

parfais ensuite msnfix.

bibouille4513 · Answer

c'est quoi msnfix?? je dois faire quoi pour le supprimer??

sherred · Answer

tu n'a pas lu entierement le message de pimprenelle27  n°75
https://forums.commentcamarche.net/forum/affich-13919228-rapport-de-scan-fait-par-hijackthis-aide-moi?page=4#75

pimprenelle27 · Answer

Merci Sherred.

bibouille4513 · Answer

voici le rapport msnfix..... il me semble qu'à la fin du nettoyage msnfix n'a pas pu supprimé tout les fichier.....


MSNFix 1.760  
 
C:\Users\guillaume\Desktop\MSNFix 
Fix exécuté le 20/08/2009 - 15:34:56,63 By guillaume 
mode sans échec           
    
************************ Recherche les fichiers présents      
    
... C:\Windows\system32	mp.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Windows\system32\avgvrark.exe 
.. OK ... C:\Users\GUILLA~1\AppData\Local\Temp\winlogon.exe 
.. OK ... C:\Users\GUILLA~1\AppData\Local\Temp\services.exe 
.. OK ... C:\Windows\system32\cftmon.exe 
.. OK ... C:\Windows\system32	mp.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Hostsclean 
 
Cleanhosts v 0.1.0.7  By Laurent

-- Backup : C:\Windows\system32\drivers\etc\hosts-20090820164114
-- original size 0.03 Kb / 1 lines
scan impossible. because they are Only 1 line in hosts file 


End .............................. not available Secondes 

 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage

bibouille4513 · Answer

J'ai redémarré le PC .... voila :)

pimprenelle27 · Answer

c'est parfais ça ton pc va être clean de chez clean dite donc.

Maintenant regarde si tu trouve ceci dans ton pc : c:\program files\askbardis\unins000.exe

bibouille4513 · Answer

oui mais pas sous ce nom c'est dans

c:/ ToolBar SD/Backuo-TB / programFiles / AskbarDis

voila c'est tout :)

bibouille4513 · Answer

et dans ce dossier il y a bien deux fichier nommé "unins000.dat" et "unins000.exe"

pimprenelle27 · Answer

pas grave tu va me faire ceci pour enlever les traces qui restes : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

bibouille4513 · Answer

oki je fais ceci :) merci

bibouille4513 · Answer

le logiciel n'a rien trouvé ...

voici le rapport:

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2665
Windows 6.0.6001 Service Pack 1

20/08/2009 18:55:23
mbam-log-2009-08-20 (18-55-23).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 218403
Temps écoulé: 56 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

ok maintenant on va vérifier s'il y a des spyware : 



Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

bibouille4513 · Answer

voici le rapport de antispyware:

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 08/21/2009 at 11:43 AM

Application Version : 4.27.1002

Core Rules Database Version : 4065
Trace Rules Database Version: 2005

Scan type       : Complete Scan
Total Scan Time : 00:54:11

Memory items scanned      : 402
Memory threats detected   : 0
Registry items scanned    : 7188
Registry threats detected : 0
File items scanned        : 42633
File threats detected     : 93

Adware.Tracking Cookie
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@adserver.aol[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@serving-sys[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@apmebf[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@1441.stats.stats[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@zedo[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[9].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@stats.searchtrack[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@d2.advertserve[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@tacoda[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@adtech[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@sexyavenue[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@ads.118000[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@at.atwola[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@optimost[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@windowslivemessenger.solution.weborama[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@server.iad.liveperson[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@mediaplex[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@stats.canalblog[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@msadcenter.112.2o7[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@track.effiliation[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@2o7[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@estat[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@weborama[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@wysistat[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@aimfar.solution.weborama[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@CA2ECLGG.txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@adserver.keltravo[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[4].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@vivelledop.solution.weborama[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@ad.exagame[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@lascad.solution.weborama[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@track.effiliation[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@ad.yieldmanager[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@xiti[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@track.webgains[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@ad.proxad[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[7].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[8].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@tracking.publicidees[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@statse.webtrendslive[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@adviva[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[3].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[11].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@bs.serving-sys[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@www.sexyavenue[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@smartadserver[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@blancheporte.solution.weborama[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@click-fr[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@bluestreak[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@weboconnectiongroupe.solution.weborama[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fonciabanquepopulaire.solution.weborama[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@t.bbtrack[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@bubblestat[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@atdmt[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@wysistat[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@tradedoubler[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@media.adrevolver[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@bwincom.122.2o7[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@adserving.favorit-network[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@advertising[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@doubleclick[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@samsung.solution.weborama[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@batiwebgroupe.solution.weborama[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[5].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@ad.zanox[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@mywebsearch[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@ad.trackbar[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[6].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@zanox[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.sitestat[10].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@fr.at.atwola[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@advertstream[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@adrevolver[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@ads.shopreflex[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@www.gsexe[2].txt
	C:\Lop SD\Backup-Lop\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@advertising[2].txt
	C:\Lop SD\Backup-Lop\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@advertstream[2].txt
	C:\Lop SD\Backup-Lop\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@d2.advertserve[1].txt
	C:\Program Files\Ad-remover\QUARANTINE\Users\GUILLA~1\AppData\Roaming\MICROS~1\Windows\Cookies\guillaume@mywebsearch[2].txt.vir
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@atdmt[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@boursoramabanque.solution.weborama[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@bs.serving-sys[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@doubleclick[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@fortuneopub.solution.weborama[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@impfr.tradedoubler[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@msnportal.112.2o7[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@mywebsearch[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@serving-sys[1].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@tradedoubler[2].txt
	C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\Low\guillaume@weborama[1].txt

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES\NAVILOG1\REG.EXE

pimprenelle27 · Answer

ok tu peux supprimer tout ce qu'il à trouvé, ensuite un scan en ligne pour vérifier les virus et ce sera ok pour faire le ménage ensuite : 

Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

Voici un tutoriel

bibouille4513 · Answer

voila c'est fait :)

a votre avis quel anti-virus devrais-je installer??  merci de votre réponse

pimprenelle27 · Answer

Et le rapport panda?

bibouille4513 · Answer

dsl pour le temps de réponse..... 

voici le scan panda:

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-08-28 21:25:24
PROTECTIONS: 4
MALWARE: 3
SUSPECTS: 3
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1201 [VPS 081228-0]     4.8.1201                      Yes       Yes
Windows Defender                             1.1.1505.0                    No        Yes
SUPERAntiSpyware                             4, 27, 0, 1002                No        Yes
avast! antivirus 4.8.1201 [VPS 081228-0]     4.8.1201                      No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Users\guillaume\AppData\Roaming\Microsoft\Windows\Cookies\guillaume@atdmt[2].txt
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Qoobox\Quarantine\C\Windows\System32\IEDFix.C.exe.vir
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Program Files\Mozilla Firefox\SmitfraudFix\IEDFix.C.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Windows\System32\IEDFix.C.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Windows\System32\SmitfraudFix\IEDFix.C.exe
00620810  Adware/MediaAdvantage              Adware              No        0         Yes            No           C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#1936;&#65533;&#65533;&#65533;p	&#65533;9
;===================================================================================================================================================================================
Yes       C:\Program Files\Navilog1\gnc.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     &#1936;&#65533;&#65533;&#65533;p	&#65533;9
Yes       C:\Users\guillaume\Downloads\SmitfraudFix(2).exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                      &#1936;&#65533;&#65533;&#65533;p	&#65533;9
Yes       C:\Users\guillaume\Downloads\SmitfraudFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                         &#1936;&#65533;&#65533;&#65533;p	&#65533;9
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#1936;&#65533;&#65533;&#65533;p	&#65533;9
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

bonsoir, 

y a une extension dans fiefox qui n'est pas bonne visiblement tu connais :

 00620810 Adware/MediaAdvantage Adware No 0 Yes No C:\Program Files\Mozilla Firefox\extensions\{A89AED22-9133-424c-88E7-C8235C5FF302}\co­mponents\MeMedia_FF.dll

Rapport de scan fait par hijackthis aidé moi

92 réponses

Votre réponse

Discussions similaires

Newsletters